Ottenere aggiornamenti di sicurezza estesi (ESU) per Windows Server
Note chiave
- ESU estende di diversi anni il ciclo di supporto di Windows Server, agevolando una migrazione più fluida.
- Per l’attivazione di ESU è necessario Azure Arc o l’accesso a una chiave di attivazione Microsoft.
- Collegare le risorse alla licenza ESU è essenziale per ricevere gli aggiornamenti oltre il periodo di supporto standard.
Guida essenziale per ottenere e distribuire aggiornamenti di sicurezza estesi (ESU) per Windows Server
Gli aggiornamenti di sicurezza estesi (ESU) sono fondamentali per le organizzazioni che si affidano a versioni obsolete di Windows Server, poiché offrono aggiornamenti di sicurezza cruciali oltre le tempistiche di supporto ufficiali. Questa guida fornisce istruzioni dettagliate su come ottenere e distribuire efficacemente gli ESU, garantendo la sicurezza dei sistemi legacy nell’attuale panorama digitale.
Come ottenere gli aggiornamenti di sicurezza estesi (ESU) per Windows Server
Passaggio 1: connettersi ad Azure Arc
Per attivare ESU per Windows Server 2012 e 2012 R2, collega i server ad Azure Arc:
- Visita il portale di Azure e accedi.
- Cercare “Server – Azure Arc” e aprire le voci pertinenti.
- Aggiungi il tuo server ad Azure Arc.
Suggerimento: assicurati che la tua connessione Azure Arc sia stabile per evitare ritardi.
Passaggio 2: accedi alla chiave di attivazione Microsoft
Se non riesci a connetterti ad Azure Arc, puoi accedere a MAKey tramite Windows Admin Center:
- Accedi all’interfaccia di amministrazione di Microsoft 365.
- Vai a Prodotti > Licenze a volume > Visualizza contratti.
- Seleziona il numero di contratto associato al tuo acquisto ESU, clicca sui tre punti (Altre azioni) e scegli Visualizza chiavi prodotto.
- Annotare il codice MAKey per utilizzarlo sui nuovi server.
Suggerimento: prima di apportare modifiche, fai uno screenshot dei tasti per farne riferimento in futuro.
Fornitura di aggiornamenti di sicurezza estesi per Windows Server
Passaggio 3: gestire e creare una licenza Azure
Per prima cosa, procurati la licenza ESU da Azure Arc per Windows Server obsoleto.
- Vai al portale di Azure.
- Vai alla pagina Azure Arc.
- Nella scheda Aggiornamenti di sicurezza estesi, esamina le risorse idonee.
- Fare clic su Crea per avviare una nuova licenza, compilando i campi obbligatori.
- Dopo aver verificato, fai nuovamente clic su Crea per aggiungerlo all’elenco.
Suggerimento: ricontrolla i dettagli forniti nei campi della licenza per verificarne l’accuratezza.
Passaggio 4: collegare le risorse alla licenza appena creata
Ora assicurati che le tue risorse siano collegate per abilitare l’attivazione ESU:
- Nel portale di Azure, vai alla scheda Aggiornamenti del supporto esteso.
- Fare clic sulla scheda Risorse idonee per visualizzare le macchine abilitate per Arc.
- Seleziona una o più macchine idonee spuntando le relative caselle di controllo.
- Fare clic su Abilita ESU.
- Il sistema visualizza il numero di macchine selezionate per l’attivazione ESU. Selezionare una licenza pertinente e fare clic su Abilita.
Suggerimento: monitora lo stato delle tue macchine dopo l’attivazione per una corretta distribuzione degli ESU.
Qual è la differenza tra l’aggiornamento di sicurezza esteso e il supporto esteso?
Il Supporto Esteso si riferisce alla fase di supporto principale con aggiornamenti di sicurezza e assistenza a pagamento. Tuttavia, non include nuove funzionalità. Al contrario, gli Aggiornamenti di Sicurezza Estesi (ESU) forniscono aggiornamenti di sicurezza oltre il ciclo di vita del prodotto, garantendo una protezione continua per i sistemi legacy.
Come verificare se l’ESU è attivato?
Un amministratore del server può verificare lo stato dell’ESU tramite l’interfaccia di amministrazione di Azure, accedendo a Aggiornamenti di sicurezza estesi > Risorse idonee. Questa sezione elenca tutte le risorse con ESU attivo.
Riepilogo
Gli aggiornamenti di sicurezza estesi (ESU) svolgono un ruolo cruciale nella protezione dei sistemi Windows Server legacy oltre il loro ciclo di vita del supporto. Connettendosi ad Azure Arc o utilizzando una chiave di attivazione Microsoft, le organizzazioni possono ottenere e gestire in modo efficiente gli ESU, garantendo sicurezza e conformità costanti in tutta la propria infrastruttura.
Conclusione
L’implementazione degli aggiornamenti di sicurezza estesi consente alle organizzazioni di mantenere la sicurezza della propria infrastruttura Windows Server obsoleta. Il rispetto dei passaggi descritti garantisce una gestione e un’erogazione efficienti di questi aggiornamenti critici, consentendo operazioni senza interruzioni e la pianificazione di future migrazioni o aggiornamenti.
FAQ (Domande frequenti)
Qual è la durata del programma Aggiornamenti di sicurezza estesi?
Il programma Aggiornamenti di sicurezza estesi offre aggiornamenti di sicurezza per altri tre anni dopo la fine del supporto principale per i prodotti Windows Server idonei.
Quali sono i costi associati agli aggiornamenti di sicurezza estesi?
Il costo di ESU può variare in base al contratto di licenza stipulato dalla tua organizzazione con Microsoft. In genere, è previsto un canone annuale per server per coprire i requisiti di idoneità per ESU.