Uzyskiwanie rozszerzonych aktualizacji zabezpieczeń (ESU) dla systemu Windows Server
Notatki kluczowe
- ESU wydłuża cykl wsparcia technicznego systemu Windows Server o kilka lat, ułatwiając migrację.
- Aktywacja ESU wymaga usługi Azure Arc lub dostępu do klucza aktywacyjnego firmy Microsoft.
- Powiązanie zasobów z licencją ESU jest niezbędne, aby móc otrzymywać aktualizacje po standardowym okresie wsparcia.
Podstawowy przewodnik po uzyskiwaniu i dostarczaniu rozszerzonych aktualizacji zabezpieczeń (ESU) dla systemu Windows Server
Rozszerzone aktualizacje zabezpieczeń (ESU) są kluczowe dla organizacji, które polegają na przestarzałych wersjach systemu Windows Server, ponieważ oferują kluczowe aktualizacje zabezpieczeń wykraczające poza oficjalne ramy czasowe wsparcia. Ten przewodnik zawiera instrukcje krok po kroku, jak uzyskać i skutecznie dostarczyć ESU, zapewniając bezpieczeństwo starszych systemów w dzisiejszym cyfrowym krajobrazie.
Jak uzyskać rozszerzone aktualizacje zabezpieczeń (ESU) dla systemu Windows Server
Krok 1: Połącz się z usługą Azure Arc
Aby aktywować ESU dla systemów Windows Server 2012 i 2012 R2, połącz swoje serwery z usługą Azure Arc:
- Przejdź do strony logowania Azure Portal i zaloguj się.
- Wyszukaj „Serwery – Azure Arc” i otwórz odpowiednie wpisy.
- Dodaj swój serwer do Azure Arc.
Porada: upewnij się, że połączenie z usługą Azure Arc jest stabilne, aby uniknąć opóźnień.
Krok 2: Uzyskaj dostęp do klucza aktywacyjnego firmy Microsoft
Jeśli nie możesz nawiązać połączenia z usługą Azure Arc, dostęp do MAKey możesz uzyskać za pośrednictwem Centrum administracyjnego systemu Windows:
- Zaloguj się do Centrum administracyjnego usługi Microsoft 365.
- Przejdź do sekcji Twoje produkty > Licencjonowanie zbiorowe > Wyświetl umowy.
- Wybierz numer umowy powiązany z zakupem ESU, kliknij trzy kropki (Więcej działań) i wybierz opcję Wyświetl klucze produktów.
- Zanotuj sobie kod MAKey, żeby móc go używać na nowych serwerach.
Wskazówka: Przed wprowadzeniem jakichkolwiek zmian zrób zrzut ekranu klawiszy, aby móc się z nimi zapoznać w przyszłości.
Dostarczanie rozszerzonych aktualizacji zabezpieczeń dla systemu Windows Server
Krok 3: Zarządzanie licencją Azure i jej tworzenie
Na początek należy przygotować licencję ESU z usługi Azure Arc dla przestarzałego systemu Windows Server.
- Przejdź do witryny Azure Portal.
- Przejdź do strony Azure Arc.
- Na karcie Rozszerzone aktualizacje zabezpieczeń przejrzyj kwalifikujące się zasoby.
- Kliknij Utwórz, aby utworzyć nową licencję i wypełnić wymagane pola.
- Po sprawdzeniu kliknij ponownie Utwórz, aby dodać je do listy.
Wskazówka: sprawdź dokładnie poprawność szczegółów podanych w polach licencji.
Krok 4: Połącz zasoby z nowo utworzoną licencją
Teraz upewnij się, że Twoje zasoby są połączone, aby umożliwić aktywację ESU:
- W witrynie Azure Portal przejdź do karty Aktualizacje rozszerzonego wsparcia.
- Kliknij kartę Zasoby kwalifikowane, aby wyświetlić maszyny obsługujące technologię Arc.
- Wybierz jedną lub więcej kwalifikujących się maszyn, zaznaczając ich pola wyboru.
- Kliknij opcję Włącz ESU.
- System wyświetla liczbę maszyn wybranych do aktywacji ESU. Wybierz odpowiednią licencję i kliknij Włącz.
Porada: Monitoruj stan swoich maszyn po aktywacji, aby zapewnić pomyślną dostawę ESU.
Jaka jest różnica między rozszerzoną aktualizacją zabezpieczeń a rozszerzonym wsparciem technicznym?
Rozszerzone wsparcie odnosi się do fazy głównego wsparcia z aktualizacjami zabezpieczeń i płatną pomocą. Jednak brakuje w niej nowych funkcji. W przeciwieństwie do tego, rozszerzone aktualizacje zabezpieczeń (ESU) zapewniają aktualizacje zabezpieczeń wykraczające poza cykl życia produktu, zapewniając ciągłą ochronę starszych systemów.
Jak sprawdzić czy ESU jest aktywowane?
Administrator serwera może sprawdzić status ESU za pośrednictwem Azure Admin Center, przechodząc do Extended Security Updates > Eligible Resources. Ta sekcja zawiera listę wszystkich zasobów z aktywnym ESU.
Streszczenie
Rozszerzone aktualizacje zabezpieczeń (ESU) odgrywają kluczową rolę w zabezpieczaniu starszych systemów Windows Server poza cyklem ich wsparcia.Łącząc się z Azure Arc lub używając klucza aktywacyjnego Microsoft, organizacje mogą sprawnie uzyskać i zarządzać ESU, zapewniając ciągłe bezpieczeństwo i zgodność w całej swojej infrastrukturze.
Wniosek
Wdrożenie rozszerzonych aktualizacji zabezpieczeń umożliwia organizacjom utrzymanie bezpieczeństwa ich starzejącej się infrastruktury Windows Server. Przestrzeganie opisanych kroków zapewnia wydajne zarządzanie i dostarczanie tych krytycznych aktualizacji, umożliwiając bezproblemowe działanie podczas planowania przyszłych migracji lub uaktualnień.
FAQ (najczęściej zadawane pytania)
Jaki jest czas trwania programu rozszerzonych aktualizacji zabezpieczeń?
Program rozszerzonych aktualizacji zabezpieczeń oferuje aktualizacje zabezpieczeń przez dodatkowe trzy lata po zakończeniu podstawowego wsparcia dla kwalifikujących się produktów Windows Server.
Jakie są koszty związane z rozszerzonymi aktualizacjami zabezpieczeń?
Koszt ESU może się różnić w zależności od umowy licencyjnej Twojej organizacji z Microsoft. Zazwyczaj obowiązuje roczna opłata za serwer, aby pokryć kwalifikowalność ESU.