Windows Server の拡張セキュリティ更新プログラム (ESU) の入手

2024/08/18

主な注意事項

ESU は Windows Server のサポートサイクルを数年延長し、スムーズな移行を実現します。
ESU のアクティベーションには、Azure Arc または Microsoft アクティベーションキーへのアクセスが必要です。
標準サポート期間を超えて更新を受け取るには、リソースを ESU ライセンスにリンクすることが不可欠です。

Windows Server の拡張セキュリティ更新プログラム (ESU) の取得と配信に関する基本ガイド

延長セキュリティ更新プログラム（ESU）は、公式サポート期間外でも重要なセキュリティ更新プログラムを提供するため、古いバージョンのWindows Serverを使用している組織にとって極めて重要です。このガイドでは、ESUの入手方法と効果的な導入方法を段階的に説明し、今日のデジタル環境においてレガシーシステムのセキュリティを確保します。

Windows Server の拡張セキュリティ更新プログラム (ESU) を取得する方法

ステップ 1: Azure Arc に接続する

Windows Server 2012 および 2012 R2 の ESU をアクティブ化するには、サーバーを Azure Arc に接続します。

Azure Portal にログインしてサインインします。
「サーバー – Azure Arc」を検索し、関連するエントリを開きます。
サーバーを Azure Arc に追加します。

プロのヒント:遅延を避けるために、Azure Arc 接続が安定していることを確認してください。

ステップ2: Microsoftアクティベーションキーにアクセスする

Azure Arc に接続できない場合は、Windows Admin Center から MAKey にアクセスできます。

Microsoft 365 管理センターにサインインします。
[製品] > [ボリュームライセンス] > [契約の表示]に移動します。
ESU 購入に関連付けられた契約番号を選択し、3 つのドット (その他のアクション) をクリックして、[プロダクトキーの表示]を選択します。
新しいサーバーで使用するために MAKey を書き留めておきます。

プロのヒント:変更を加える前に、将来の参照用にキーのスクリーンキャプチャを行ってください。

Windows Server の拡張セキュリティ更新プログラムの提供

ステップ3: Azureライセンスの管理と作成

まず、古い Windows Server 用に Azure Arc から ESU ライセンスをプロビジョニングします。

Azure ポータルに移動します。
Azure Arc ページに移動します。
[拡張セキュリティ更新プログラム] タブで、対象となるリソースを確認します。
「作成」をクリックし、必須フィールドに入力して新しいライセンスを開始します。
確認後、もう一度「作成」をクリックしてリストに追加します。

プロのヒント:ライセンスフィールドに入力された詳細が正確かどうかを再確認してください。

ステップ4:新しく作成したライセンスにリソースをリンクする

次に、リソースがリンクされ、ESU アクティベーションが有効になっていることを確認します。

Azure ポータルで、[延長サポート更新] タブに移動します。
Arc 対応マシンを表示するには、[適格リソース] タブをクリックします。
チェックボックスをオンにして、対象となるマシンを 1 台以上選択します。
ESU を有効にするをクリックします。
ESUアクティベーションの対象として選択されたマシンの数が表示されます。該当するライセンスを選択し、「有効化」をクリックしてください。

プロのヒント: ESU の配信が成功したかどうかを確認するには、アクティベーション後のマシンの状態を監視します。

延長セキュリティ更新と延長サポートの違いは何ですか?

延長サポートとは、セキュリティアップデートと有料サポートを含むメインストリームサポート期間を指します。ただし、新機能は提供されません。一方、拡張セキュリティアップデート（ESU）は、製品のライフサイクルを超えてセキュリティアップデートを提供し、レガシーシステムの継続的な保護を保証します。

ESU がアクティブ化されているかどうかを確認する方法

サーバー管理者は、Azure Admin Center の「Extended Security Updates」 > 「Eligible Resources」に移動することで、ESU の状態を確認できます。このセクションには、アクティブな ESU を持つすべてのリソースが一覧表示されます。

まとめ

拡張セキュリティ更新プログラム（ESU）は、サポートライフサイクルを超えてレガシーWindows Serverシステムを保護する上で重要な役割を果たします。Azure Arcに接続するか、Microsoft アクティベーションキーを使用することで、組織はESUを効率的に取得・管理し、インフラストラクチャ全体にわたる継続的なセキュリティとコンプライアンスを確保できます。

結論

拡張セキュリティ更新プログラムを導入することで、組織は老朽化したWindows Serverインフラストラクチャのセキュリティを維持できます。ここで概説した手順に従うことで、これらの重要な更新プログラムを効率的に管理・配信し、将来の移行やアップグレードを計画しながらシームレスな運用を実現できます。

FAQ（よくある質問）

拡張セキュリティ更新プログラムプログラムの期間はどのくらいですか?

延長セキュリティ更新プログラムプログラムは、対象となる Windows Server 製品のメインストリームサポート終了後も 3 年間、セキュリティ更新プログラムを提供します。

拡張セキュリティ更新プログラムに関連するコストはいくらですか?

ESUの費用は、組織とMicrosoftとのライセンス契約によって異なります。通常、ESUの利用資格を満たすには、サーバーごとに年間料金がかかります。