Modifier

Partager via


FAQ à propos du cycle de vie - Mises à jour de sécurité étendues

Veuillez vous rendre ici pour rechercher le cycle de vie de votre produit.

Qu'est-ce que le programme de mise à jour de sécurité étendue (ESU) ?

Le programme de mise à jour de sécurité étendue (ESU) est une option de dernier recours pour les clients qui ont besoin d’exécuter certains produits Microsoft hérités après la fin de la prise en charge. Il ne s’agit pas d’une solution à long terme, mais plutôt d’une stratégie transitoire pour rester sécurisé pendant la migration vers une plateforme plus récente et prise en charge. Il comprend des mises à jour de sécurité critiques* et/ou importantes* jusqu’à trois ans après la date de fin du support étendu du produit.

Les mises à jour de sécurité étendues sont distribuées seulement lorsqu’elles sont disponibles. Les ESU n’incluent pas les nouvelles fonctionnalités, les mises à jour non liées à la sécurité demandées par le client ou les demandes de modification de conception.

Le programme ESU n’étend pas le cycle de vie ou le support technique pour le produit au-delà de son cycle de vie.

* Comme défini par le Centre de réponse aux problèmes de sécurité Microsoft (MSRC).

Quels sont les produits inclus ?

Disponibilité et dates de fin de l'ESU

Produits Fin du support prolongé/Date de début du support prolongé ESU - Date de fin - Première année ESU - Date de fin - Deuxième année ESU - Date de fin - Troisième année Type de mise à jour de sécurité
SQL Server 2008 R2 (Enterprise, Standard, Datacenter, Web, Workgroup)** 9 juillet 2019 14 juillet 2020 13 juillet 2021 12 juillet 2022 Critique
SQL Server 2008/R2 pour systèmes Embedded* 9 juillet 2019 14 juillet 2020 13 juillet 2021 12 juillet 2022 Critique
Windows Server 2008 R2 (Datacenter, Standard, Enterprise)** 14 janvier 2020 12 janvier 2021 11 janvier 2022 10 janvier 2023 Critique, Important
Windows 7 (Professionnel, Entreprise) 14 janvier 2020 12 janvier 2021 11 janvier 2022 10 janvier 2023 Critique, Important
Windows 7 Professional for Embedded Systems* 14 janvier 2020 12 janvier 2021 11 janvier 2022 10 janvier 2023 Critique, Important
Windows Server Embedded 2008/R2* 14 janvier 2020 12 janvier 2021 11 janvier 2022 10 janvier 2023 Critique, Important
Windows Embedded Standard 7* 13 octobre 2020 12 octobre 2021 11 octobre 2022 10 octobre 2023 Critique, Important
Windows Embedded POSReady 7* 12 octobre 2021 11 octobre 2022 10 octobre 2023 8 octobre 2024 Critique, Important
Dynamics AX 2009 12 avril 2022 Mises à jour de sécurité étendues (ESU) disponibles jusqu’au 10 janvier 2023 via le Programme de migration Dynamics 365 Non applicable Non applicable Critique
Dynamics AX 2012/R2 12 avril 2022 Mises à jour de sécurité étendues (ESU) disponibles jusqu’au 10 janvier 2023 via le Programme de migration Dynamics 365 Non applicable Non applicable Critique
SQL Server 2012 12 juillet 2022 11 juillet 2023 9 juillet 2024 8 juillet 2025 Critique
Windows Server 2012/R2 10 octobre 2023 8 octobre 2024 14 octobre 2025 13 octobre 2026 Critique, Important
SQL Server 2014 9 juillet 2024 8 juillet 2025 mardi 14 juillet 2026 12 juillet 2027 Critique

* Les mises à jour de sécurité étendues pour certains produits Embedded sont disponibles via les OEM. Tous les autres sont disponibles via licence de volume.
** Une année supplémentaire de mises à jour de sécurité étendues est disponible pour Windows Server et SQL Server 2008 et 2008 R2, uniquement sur Azure.

Puis-je obtenir un support après la date de support prolongé, sans acheter de mises à jour de sécurité étendues ?

Les clients qui disposent de mises à jour de sécurité étendues et d’un plan de support actif peuvent bénéficier d’un support pour les problèmes spécifiques aux ESU existantes :

  • Déploiement, installation et activation de clés, licences et mises à jour ESU
  • Demandes de maintenance pour les bogues/régressions introduits suite aux mises à jour de sécurité étendues

Le support technique général et l’assistance à la résolution des problèmes ne sont pas disponibles pour les produits qui ont atteint la fin du cycle de vie (date de fin du support étendu indiquée dans le tableau ci-dessus). L’achat ou l’utilisation des mises à jour de sécurité étendues ne modifie pas le cycle de vie de support des produits associés.

Comment puis-je acheter des mises à jour de sécurité étendues (ESU) ?

Sur Azure : les mises à jour de sécurité étendues sont gratuites pour les machines virtuelles dans Azure. Cela inclut actuellement les destinations telles que les machines virtuelles Azure, l’hôte dédié, la solution VMware Azure, les clusters cloud Nutanix sur Azure et le portefeuille Azure Stack. Les clients éligibles peuvent utiliser l’Azure Hybrid Benefit (disponible pour les clients disposant de Software Assurance ou d’abonnements Server actifs) pour obtenir des remises sur la licence de Machines virtuelles Azure (IaaS) ou d’Azure SQL Database Managed Instance (PaaS).

Environnements locaux/hybrides : les mises à jour de sécurité étendues sont disponibles via des programmes de licence en volume spécifiques ou via des serveurs avec Azure Arc pour Windows Server et SQL Server. Contactez votre partenaire Microsoft ou votre équipe de compte pour en savoir plus. Les ESU pour certains produits Embedded sont disponibles via votre fabricant d'appareils embarqués. En ce qui concerne les mises à jour de sécurité étendues disponibles dans le cadre de lʼoffre Migration cloud de Dynamics 365, les clients peuvent les acheter via le programme de licence du fournisseur de services cloud (CSP).

Quel que soit l’environnement où le client souhaite déployer des mises à jour de sécurité étendues, la couverture sera disponible pendant trois ans au maximum après la date de fin du support pour un produit spécifique.

Le support unifié inclut-il les mises à jour de sécurité étendues ?

Non, le support unifié ne comprend pas les mises à jour de sécurité étendues.

Comment installer des mises à jour ESU ?

Sur Azure : les machines virtuelles applicables hébergées dans Azure reçoivent automatiquement les mises à jour de sécurité étendues si la machine virtuelle est configurée pour recevoir des mises à jour et que ces mises à jour sont fournies gratuitement.

Local/hybride : les clients peuvent installer des mises à jour de sécurité étendues en accédant à leurs clés d’activation multiple dans le portail du centre d’administration M365 ou en installant directement des mises à jour de sécurité étendues via des serveurs avec Azure Arc. En savoir plus sur les détails de l’installation ici pour Windows Server et ici pour SQL Server.

Mises à jour de sécurité étendues pour Windows Server et SQL Server

Comment obtenir une licence ESU en dehors d’Azure ?

Pour obtenir une licence ESU (ESU), deux méthodes s’offrent à vous :

  1. Via des serveurs avec Azure Arc : avec les mises à jour de sécurité étendues activées par Azure Arc.
  2. Licences commerciales : obtenez des licences de mise à jour de sécurité étendue (SKU) par le biais d’un programme de licences commerciales Microsoft.

Pour plus de flexibilité et de facilité d’utilisation, nous vous recommandons d’utiliser des serveurs avec Azure Arc.

Vous pouvez obtenir des licences ESU directement auprès de Microsoft ou de votre partenaire, tel qu’un revendeur EA ou un partenaire CSP (éligible depuis le 1er octobre 2023 à la vente des deux types d’ESU mentionnés ci-dessus).

Critères d’éligibilité

Pour bénéficier d’une licence ESU locale ou dans des environnements hébergés, votre serveur ou système d’exploitation doit remplir l’une des conditions préalables suivantes :

  1. Plan de Software Assurance (SA) actif acquis via n’importe quel programme, comme Accord Entreprise (EA), abonnement Accord Entreprise (EAS), Server & Cloud Enrollment (SCE) ou Enrollment for Education Solutions (EES).
  2. Licences d’abonnement actives obtenues via n’importe quel programme, y compris le fournisseur de solutions Cloud (CSP).
  3. Licences obtenues en tant que services « Avec licence incluse » par le biais d’un partenaire SPLA (Service Provider License Agreement).

Note

« Licence incluse » signifie que vous avez obtenu des licences Windows Server ou SQL Server directement auprès d’un partenaire SPLA, plutôt que d’utiliser vos propres licences.

Scénarios de déploiement

Vous pouvez appliquer les ESU activées par Azure Arc et les licences ESU (SKU) à n’importe quel serveur ou système d’exploitation sous licence, qu’il soit déployé localement ou sur des clouds non-Azure (y compris les hôtes). Si vous exécutez votre système d’exploitation dans un autre cloud, veillez à respecter les stratégies d’externalisation ou de mobilité de licence respectives pour le logiciel sous-jacent.

Exemples :

  1. Scénario SPLA : si vous avez acquis votre logiciel auprès d’un partenaire SPLA, vous pouvez obtenir des licences ESU pour ce logiciel.
  2. Scénario BYOL : si vous avez transféré vos propres licences à un fournisseur d’hébergement cloud via votre stratégie d’externalisation ou la mobilité de licence, vous pouvez ajouter des licences ESU pour votre logiciel.
  3. Local : si vous exécutez votre logiciel localement, vous pouvez obtenir des licences ESU.

Gestion des licences avec des ESU activées par Azure Arc

Pour Windows Server 2012 et 2012 R2

Lorsque vous optez pour des mises à jour de sécurité étendues via des serveurs avec Azure Arc pour Windows Server 2012 et 2012 R2, vous avez le choix entre deux types de licence :

  1. Licence vCore : payez en fonction du nombre de cœurs virtuels (vCores) utilisés par le système d’exploitation. Cette option utilise le taux d’édition Standard. Si vous utilisez plusieurs machines virtuelles, le coût est calculé en fonction du nombre total de cœurs virtuels sur toutes les machines virtuelles. Il existe un minimum de 8 cœurs par machine virtuelle pour les licences vCore. Cette option est réservée aux licences de système d’exploitation s’exécutant en tant que machine virtuelle.
  2. Licence pCore : payez en fonction du nombre de cœurs physiques (pCores) utilisés par le système d’exploitation hôte. Cette option peut utiliser l’une ou l’autre édition. Notez que les licences pCore couvrent jusqu’à 2 machines virtuelles invitées sur un hôte WS Standard (les machines virtuelles supplémentaires nécessitent des licences ESU en sus). Avec l’hôte WS Datacenter, toutes les machines virtuelles sont couvertes, sans besoin de licences supplémentaires. Il existe un minimum de 16 cœurs par serveur pour les licences pCore. Cette option est disponible pour les licences des systèmes d’exploitation exécutés en tant qu’hôte physique, machine virtuelle ou une combinaison des deux.

Pour les ESU activées par Azure Arc, vous pouvez sélectionner l’une ou l’autre option de licence, quelle que soit la façon dont le serveur ou le système d’exploitation sous-jacent est concédé sous licence. Vous pouvez également combiner les licences pCore et vCore pour vos machines virtuelles. Veillez à suivre les droits de virtualisation autorisés pour votre logiciel sous-jacent.

Facturation rétroactive pour les inscriptions après les dates de fin de support

Pour les clients qui s’inscrivent aux ESU activées par Azure Arc après les dates de fin de support (11 juillet 2023 pour SQL Server, année 2012 et 10 octobre 2023 pour Windows Server 2012/R2), des frais initiaux uniques leur seront facturés pour les mois qu’ils ont manqués après la date de fin de support, avec une facturation à la fin du mois. Par exemple, si un client s’inscrit en janvier 2024, il recevra une facture rétroactive unique pour octobre, novembre et décembre 2023 au cours de son premier mois.

Cela s’applique également si un client désactive par intermittence les ESU. Par exemple, si un client s’inscrit en octobre 2023, se désinscrit en novembre 2023 et s’inscrit à nouveau en mars 2024, la réinscription déclenche la facturation rétroactive pour décembre 2023, janvier 2024 et février 2024.

Serveurs de l’avantage de récupération d’urgence

Grâce aux ESU activées par Azure Arc, vous pouvez associer la couverture ESU payante à vos serveurs éligibles de l’avantage de récupération d’urgence sans engager de frais supplémentaires. Veillez à suivre la stratégie d’avantage de récupération d’urgence sous-jacente pour votre logiciel.

Environnements de développement

Grâce aux ESU activées par Azure Arc, vous pouvez obtenir des licences pour les instances de développement et de test avec des licences Microsoft Developer Edition ou des abonnements Visual Studio, et ce, sans frais supplémentaires.

Obtenir des licences de mises à jour de sécurité étendue (SKU) par le biais de licences commerciales

Aperçu

Les licences de mises à jour de sécurité étendues (SKU) obtenues via les licences en volume sont valides pour les périodes de couverture annuelles, telles que les années 1, 2 et 3 des mises à jour de sécurité étendues. Chaque licence ESU autorise le serveur ou le système d’exploitation spécifique à recevoir des mises à jour de sécurité pendant la durée définie par cette référence SKU (et non par année civile). Pour obtenir une liste complète des périodes de couverture, reportez-vous au tableau en haut de cette page.

Prerequisites

Vous ne pouvez acquérir des licences ESU pour les années 2 et 3 que si vous avez également acquis la ou les licences ESU pour la ou les années précédentes. Par exemple, avant d’acquérir la licence ESU pour l’année 2, vous devez également acquérir ESU pour l’année 1.

Détermination du nombre de licences ESU requises

Les licences ESU correspondent au nombre de licences principales sous-jacentes de votre serveur ou système d’exploitation. Vous pouvez obtenir une licence Windows Server et SQL Server basées sur des cœurs physiques (pCores) ou des cœurs virtuels (vCores). Avec les licences ESU vendues via la licence commerciale, les licences doivent s’aligner sur la façon dont vous avez concédé une licence Windows Server ou SQL Server sous-jacent.

  • Base du noyau physique : si vous choisissez cette option pour votre logiciel sous-jacent, vous aurez besoin d’une licence ESU pour chaque cœur physique sur le serveur. Toutes les machines virtuelles invitées sous licence valide s’exécutant sur l’hôte sont couvertes sans avoir besoin de licences supplémentaires. (Notez que les éditions de logiciels Windows Server et SQL Server ont des droits de virtualisation autorisés différents pour le nombre d’invités autorisés). Windows Server a un minimum de 8 cœurs par processeur et un minimum de 16 cœurs par serveur pour les licences pCore. SQL Server a un minimum de 4 cœurs par processeur.
  • Base du noyau virtuel : si vous optez pour cette option pour votre logiciel sous-jacent, vous aurez besoin d’une licence ESU pour chaque cœur virtuel affecté à la machine virtuelle. Windows Server a un minimum de 8 cœurs par machine virtuelle pour les licences vCore. SQL Server a un minimum de 4 cœurs par machine virtuelle.

En résumé, lors de la gestion des licences avec des licences ESU commerciales (SKU), le nombre de licences principales ESU doit correspondre à la façon dont vous avez concédé des licences Windows Server ou SQL Server sous-jacents. En outre, avec les licences ESU commerciales, vous devez vous assurer que l’édition ESU correspond à l’édition de votre logiciel sous-jacent. Par instance, si vous avez Windows Server Datacenter sur votre machine virtuelle, vous devez acquérir l’édition ESU Datacenter si vous souhaitez obtenir une licence au niveau vCore.

Note

La majorité des licences WS 2012 ont été vendues par processeur ou par cœur (et non par machine virtuelle). Aux fins du calcul du cœur ESU, supposons que chaque licence de 2 processeurs (le minimum par serveur) équivaut à 16 pCores.

Exemples :

  1. Scénario physique principal : un client disposant d’un serveur 16 cœurs sous licence Windows Server Datacenter sur une base pCore doit acquérir 16 licences ESU Datacenter. Cela couvre l’ensemble du serveur, quel que soit le nombre de machines virtuelles invitées exécutées sur celui-ci.
  2. Scénario Virtual Core : un client disposant de trois machines virtuelles à 8 cœurs sous licence Windows Server Standard sur une base vCore aura besoin de 24 licences ESU de l’édition Standard pour couvrir toutes les machines virtuelles. Lors de l’ajout d’une machine virtuelle supplémentaire, des licences ESU supplémentaires doivent être acquises en conséquence. Pour les machines virtuelles de plus de huit vCores, c’est-à-dire dépassant le minimum, additionnez tous les vCores pour obtenir le prix correct. Connaître votre statut de licences sous-jacentes pour un serveur donné vous permet de déterminer avec précision le nombre de licences de mise à jour de sécurité étendue dont vous aurez besoin.

Serveurs de l’avantage de récupération d’urgence

Avec ESU (SKU) via les licences commerciales, vous pouvez également couvrir vos serveurs éligibles de l’avantage de récupération d’urgence sans acquérir de licences supplémentaires. Veillez à suivre la stratégie d’avantage de récupération d’urgence sous-jacente pour votre logiciel.

Environnements de développement

Grâce aux ESU (SKU) via les licences commerciales, vous pouvez obtenir des licences pour les instances de développement et de test avec des licences Microsoft Developer Edition ou des abonnements Visual Studio, et ce, sans frais supplémentaires.

Tarification

Sur Azure

Les clients qui migrent des charges de travail vers Azure auront accès aux ESU pour SQL Server 2012 et à Windows Server 2012 et 2012 R2 pendant trois ans après les dates de fin du support, sans frais supplémentaires au-delà du coût d’exécution de la machine virtuelle. Cela inclut actuellement les destinations Azure telles que les machines virtuelles Azure, l’hôte dédié, la solution VMware Azure, les clusters cloud Nutanix sur Azure et le portefeuille Azure Stack.

Pour les ESU dans Azure, un plan Software Assurance n’est pas nécessaire pour les ESU gratuites, à l’inverse d’Azure Hybrid Benefit.

Localement et dans des environnements hébergés

Année 1 : 100 % du prix total de la licence annuelle*

Année 2 : 100 % du prix total de la licence annuelle

Année 3 : 100 % du prix total de la licence annuelle

* L’année 1 des ESU pour SQL Server 2012 coûtait 75 % du prix total de la licence

Le prix total de la licence équivaut à un achat de licence seule et non à la partie licence d’un contrat L+SA.

Questions générales sur les mises à jour ESU de Windows Server 2012/R2 et de SQL Server 2012

Quand le support de SQL Server 2012 et Windows Server 2012/2012 R2 prendra-t-il fin ?

  • Le support étendu pour SQL Server 2012 a pris fin le 12 juillet 2022.
  • Le support étendu pour Windows Server 2012 et 2012 R2 prendra fin le 10 octobre 2023.

En savoir plus sur le cycle de vie et les délais.

Puis-je adhérer plus tard et acheter uniquement l’année 2 des ESU 2012 ?

Non, les organisations doivent acheter les mois/années précédents d’ESU en cas d’inscription tardive.

Où puis-je obtenir des ESU gratuites sur Azure ?

Des ESU gratuites seront disponibles pour les clients sur Azure, ce qui inclut les charges de travail s’exécutant sur les machines virtuelles Azure, l’hôte dédié Azure, les solutions Azure VMWare, les clusters cloud Nutanix sur Azure et Azure Stack Hub/Edge/HCI.

Y a-t-il des différences dans le type de mises à jour dans les ESU 2012 par rapport aux ESU 2008 ?

Non, aucune modification n’a été apportée au type de mises à jour dans les ESU 2012. Windows Server distribuera des correctifs « Critiques » et « Importants », tandis que SQL Server fournira des mises à jour « Critiques ».

Pour plus d’informations sur ce qui est considéré comme « critique » ou « important », visitez la page web Système d’évaluation de la gravité des mises à jour de sécurité.

Les ESU n’incluent pas les nouvelles fonctionnalités, les correctifs logiciels non liés à la sécurité demandés par le client ou les demandes de modification de conception. Toutefois, Microsoft peut inclure des correctifs non liés à la sécurité en cas de besoin.

Les options de support technique pour les clients ESU ont-elles été modifiées depuis 2008 ?

Non, il n’y a aucune modification des options de support technique pour les clients ESU en 2012, mais une clarification pour informer que le support technique pour les ESU est limité aux mises à jour de sécurité comprises dans le programme a été ajoutée.

Quelles éditions de SQL Server 2012 et 2012/2012 R2 sont éligibles aux ESU ?

Les éditions suivantes sont éligibles aux ESU : éditions Enterprise et Standard de SQL Server pour les versions 2012, et les éditions Standard, Datacenter et Embedded de Windows Server pour les versions 2008/2008 R2 et 2012/2012 R2. La version 2008 R2 de Windows Server et SQL Server était la dernière à prendre en charge les processeurs X86 (32 bits). Toutes les versions ultérieures ne prennent en charge que l’architecture x64.

Que comprennent les ESU ?

Pour SQL Server 2012 : les ESU incluent la fourniture de mises à jour de sécurité classés comme « critiques » pendant un maximum de trois ans après la fin du support.

Pour Windows Server 2012/2012 R2 : les ESU incluent la fourniture de mises à jour de sécurité et de mises à jour classées comme « critiques » et « importantes » par le « Système d’évaluation de la gravité des mises à jour de sécurité » pendant un maximum de trois ans après la fin du support.

Les ESU sont distribuées seulement lorsqu’elles sont disponibles. Les ESU n’incluent pas les nouvelles fonctionnalités, les correctifs logiciels non liés à la sécurité demandés par le client ou les demandes de modification de conception. Toutefois, Microsoft peut inclure des correctifs non liés à la sécurité en cas de besoin.

Pour plus d’informations sur ce qui est considéré comme « critique » ou « important », visitez le site MSRC.

Pourquoi les ESU pour SQL Server 2012 offrent-elles uniquement des mises à jour « critiques » ?

Pour les événements de fin de support dans le passé, SQL Server fournissait uniquement des mises à jour de sécurité critiques, qui répondent aux critères de conformité de nos clients d’entreprise. SQL Server ne propose pas de mise à jour de sécurité mensuelle générale. Microsoft fournit des mises à jour de sécurité à la demande pour SQL Server dans le « Guide des mises à jour de sécurité » du Centre de réponse aux problèmes de sécurité Microsoft (MSRC) uniquement lorsque SQL Server est identifié comme un produit affecté.

Dans les cas où de nouvelles mises à jour importantes pour SQL Server ne sont pas fournies alors qu’elles sont considérées comme critiques par le client, mais pas par MSRC, nous collaborons avec le client au cas par cas pour suggérer des mesures d’atténuation appropriées.

Quand les ESU seront-elles disponibles à l’achat dans le programme CSP ?

  • ESUs activées par Azure Arc : 1er septembre 2023.
  • Licence ESU (non-Azure Arc) : 1er octobre 2023.

Comment les clients et les partenaires peuvent-ils utiliser les ESU achetées via le programme CSP ?

Les partenaires fournisseurs de solutions Cloud (CSP) pourront proposer des ESU pour les versions Windows Server et SQL Server qui ont atteint la fin de support.  Les clients auront ensuite le droit d’utiliser des licences couvertes par des ESU sur des déploiements locaux ou dans des environnements externalisés s’exécutant sur des hôtes autorisés. Les clients peuvent également appliquer des licences ESU à des charges de travail « licence incluse » acquises auprès de partenaires SPLA ou d’hôtes CSP.

Les clients doivent-ils couvrir tous les serveurs locaux avec une Software Assurance active pour obtenir des ESU locales ?

Non, les clients peuvent choisir de couvrir autant de serveurs locaux 2012/2012 R2, avec une Software Assurance, que nécessaire pour les ESU.

Les clients peuvent-ils acheter des ESU pour les éditions SQL Server Express ou Developer ?

Non. Les clients ne peuvent pas acheter d’ESU pour les éditions SQL Server Express ou Developer. Toutefois, ils peuvent déplacer leurs charges de travail vers Azure et obtenir les ESU sans frais supplémentaires par rapport au coût de l’abonnement Azure. En outre, les clients qui ont des ESU pour les charges de travail de production SQL Server sont autorisés à appliquer des mises à jour à leurs serveurs exécutant l’édition SQL Server Developer uniquement à des fins de développement et de test.

Ai-je besoin de la Software Assurance sur mes licences d’accès client pour accéder aux serveurs couverts par les ESU ?

Oui, les clients doivent disposer de la Software Assurance (ou de licences d’abonnement équivalentes) actives pour les licences d’accès client et les licences de connecteur externe autorisant l’accès aux serveurs avec une couverture ESU active. Toutefois, la couverture ESU n’est ni requise ni disponible pour les licences d’accès client ou les licences de connecteur externe.

Les clients SQL Server 2012 doivent-ils exécuter le Service Pack le plus récent pour bénéficier des ESU ?

Oui, les clients doivent exécuter SQL Server 2012 protégé par le dernier Service Pack pour appliquer les ESU. Les mises à jour fournies par Microsoft sont toujours destinées au dernier Service Pack.

Quelles sont les options pour les clients SQL Server 2012 et Windows Server 2012/2012 R2 sans Software Assurance ?

Pour les clients qui ne disposent pas de Software Assurance, l’autre option pour accéder aux ESU consiste à migrer vers Azure. Pour les charges de travail variables, nous recommandons aux clients de migrer vers Azure via le paiement à l’utilisation, ce qui permet d’augmenter ou de diminuer la capacité à tout moment. Pour des charges de travail prévisibles, nous recommandons aux clients de migrer vers Azure via un abonnement serveur et des instances réservées.

Les clients qui doivent rester en local peuvent acheter des ESU s’ils disposent d’un abonnement serveur actif via EAS, EES, CSP ou des licences via un contrat EA ou SCE en plus de Software Assurance via ces programmes. Les clients peuvent également utiliser Software Assurance via des contrats Open, Select ou MPSA en plus des licences de produit via un contrat EA, EAS, SCE, EES ou un abonnement via CSP. Les licences et Software Assurance n’ont pas besoin d’être sur le même contrat.

Existe-t-il une date limite pour la migration des serveurs vers Azure ou les clients peuvent-ils attendre la fin du support ?

Il n’existe aucune date limite pour la migration des charges de travail Windows Server 2012/R2 ou SQL Server 2012 vers Azure. Toutefois, nous recommandons aux clients d’effectuer la migration avant la date de fin du support afin qu’ils ne manquent aucune ESU. Si les clients manquent une année de couverture ESU, ils peuvent acheter une couverture pour les années précédentes en même temps que la couverture pour la période en cours.

Pour plus d’informations sur les dates de fin du support, consultez l’article : Rechercher des informations sur le cycle de vie des produits et services -- Cycle de vie Microsoft | Microsoft Docs.

Les clients peuvent-ils couvrir les serveurs de non-production sous licence Visual Studio (MSDN) avec des ESU pour les environnements locaux ?

Les clients qui achètent des ESU pour des serveurs de production peuvent également appliquer ces mises à jour de sécurité aux serveurs sous licence d’abonnements Visual Studio (MSDN) sans coût supplémentaire. Il n’existe aucune limite au nombre de serveurs MSDN qu’un client peut couvrir. S’ils achètent des ESU pour un serveur de production, ces mises à jour peuvent être appliquées à n’importe quel nombre de serveurs MSDN.

Cette offre remplace-t-elle Premium Assurance ?

Premium Assurance n’est plus disponible, mais nous respecterons les conditions du programme pour les clients qui l’ont déjà achetée.

Si des licences existantes ont été achetées avec la Software Assurance dans le cadre d’un programme Select ou via un Contrat de produits et services Microsoft, les ESU peuvent-elles toujours être achetées dans le cadre d’un contrat différent mais éligible ?

Software Assurance est requis comme condition préalable aux ESU. Si vous disposez d’une Software Assurance ou d’un abonnement équivalent (même s’il s’agit d’un autre type d’inscription/programme), vous pouvez acheter des ESU pour les serveurs couverts par la Software Assurance dans le cadre de votre Accord Entreprise Microsoft (EA), Abonnement Accord Entreprise (EAS) ou Contrat Serveur et Cloud (SCE).

Que se passe-t-il si la Software Assurance n’est pas renouvelée à temps voire pas du tout ?

Les couvertures ESU et Software Assurance ne doivent pas nécessairement être alignées, mais les clients doivent disposer d’au moins un mois de couverture Software Assurance qualifiée restante au moment de l’achat d’une année de couverture ESU.

Que se passe-t-il si un client dispose d’une licence OEM Windows Server et souhaite ajouter des ESU ?

Les ESU peuvent être achetées par les clients disposant d’une Software Assurance active dans le cadre des programmes suivants : Accord Entreprise (EA), Abonnement Accord Entreprise (EAS), Contrat Serveur & Cloud (SCE), Contrat pour les solutions Éducation (EES) ou Abonnement via des programmes tels que Fournisseur de solutions Cloud (CSP).

Il est recommandé de migrer les applications s’exécutant sur des serveurs Windows préinstallés vers des versions de système d’exploitation prises en charge ou Windows Server sur Azure.

Questions de support pour les ESU

Le support technique est-il inclus lorsque vous achetez des ESU ?

Le support technique pour les ESU est limité aux mises à jour de sécurité reçues dans le cadre du programme ESU, ce qui inclut le déploiement et l’installation des clés ESU et/ou des mises à jour ESU et la prise en charge des régressions résultant des mises à jour ESU.

Les clients peuvent-ils obtenir un support technique pour SQL Server 2012 ou Windows Server 2012/2012 R2 après les dates de fin du support, sans acheter d’ESU ?

Non. Si un client dispose de SQL Server 2012 ou de Windows Server 2012/2012 R2 sans mises à jour de sécurité étendues, il ne peut pas soumettre de ticket de support, même s’il dispose d’un plan à cet effet.

Quels sont les services offerts lors d’une demande de support pour un produit utilisant des ESU ?

Lorsque les clients ont acheté des ESU et disposent d’un plan de support existant :

Scénario : le client peut ouvrir un ticket de support concernant l’installation des clés, la gestion des licences et l’activation des mises à jour de sécurité étendues.
Réponse : oui

Scénario : le client peut ouvrir un ticket de support concernant l’installation d’une mise à jour de sécurité étendue
Réponse : oui

Scénario : le client peut ouvrir un ticket de support concernant des problèmes résultant de l’installation d’une mise à jour de sécurité étendue
Réponse : oui, s’il est déterminé que le problème est dû à la mise à jour de sécurité étendue, l’équipe de support technique signalera un bogue au nom du client.

Scénario : l’équipe de support technique fournit un support technique pour les fonctionnalités générales du produit ou la résolution des problèmes qui ne sont pas liés à la mise à jour de sécurité étendue proprement dite.
Réponse : non

Ce programme couvre uniquement le produit nommé et les composants fournis avec celui-ci. Sauf indication explicite, le champ d’application de ce programme ne s’étend pas aux autres produits ou outils que le client peut utiliser en parallèle avec le produit couvert ou qui reposent sur celui-ci.

Microsoft aidera-t-il à résoudre un problème qui n’est pas lié à une mise à jour de sécurité étendue lorsqu’un client achète des ESU ?

Non. Le programme ESU n’étend pas le support technique d’un produit.

Le support unifié inclut-il les mises à jour de sécurité étendues ?

Non, les clients doivent acheter des ESU séparément. Le coût des ESU n’est pas inclus dans le calcul du prix du contrat Unified Support. Toutefois, les clients disposant du support unifié et des ESU peuvent demander un support technique pour les problèmes directement liés à la mise à jour de sécurité étendue (tels que la gestion des licences, l’activation et l’installation de la mise à jour de sécurité étendue).

Comment fonctionne le processus de vérification pour bénéficier du support technique limité pour les ESU et les clients peuvent-ils soumettre des incidents de support en ligne ?

Tous les clients doivent appeler le support Microsoft et indiquer leur numéro de contrat pour vérifier leur inscription au programme ESU. Un incident de support sera créé pour les clients ESU. Le Services Hub ne répertorie aucun produit ayant atteint la fin du support dans le menu déroulant.

Comment les routeurs techniques savent-ils qui a acheté des ESU ?

À mesure que nous continuons à travailler à l’automatisation complète du processus de validation, les routeurs techniques vérifieront si un client a acheté des ESU. Une fois le client validé, un incident est créé et acheminé vers la file d’attente appropriée pour le support technique ESU. Les clients doivent fournir leur numéro d’Accord Entreprise ou le nom complet du client pour validation.

Quel est le service offert par le support si un client rencontre un problème qui nécessite une nouvelle fonctionnalité ?

Si une enquête détermine que la résolution nécessite une amélioration de produit disponible dans une version récente, une demande est envoyée au client pour effectuer une mise à niveau vers une version plus récente où la fonctionnalité est déjà disponible. Aucune nouvelle amélioration de produit ne sera apportée à SQL 2012 ou Windows Server 2012/2012 R2.

La maintenance hors ligne est-elle disponible pour les images de système d’exploitation couvertes par les ESU ?

Non. La mise à jour de sécurité étendue (ESU) pour Windows 7, Windows Server 2008/R2 et 2012/R2 nécessite une maintenance en ligne (démarrage de l’image qui contient les mises à jour). Pour plus d’informations, consultez maintenance en ligne).

Les ESU ne sont pas prises en charge en mode de maintenance hors ligne. L’application d’ESU en mode de maintenance hors ligne génère une erreur et entraîne l’échec des mises à jour.

Comment les ESU seront-ils distribuées ?

Dans Azure, les ESU sont automatiquement appliquées.

Dans les environnements locaux et hébergés, il existe deux options pour obtenir des ESU :

  1. Les ESU activées par des serveurs avec Azure Arc, où vous pouvez inscrire vos machines aux ESU de Windows Server 2012/R2 ou de SQL Server 2012 via le portail Azure, vous connecter via des serveurs avec Azure Arc et les payer en tant que service facturé Azure. Vous payez des frais mensuels pour ces ESU. Aucune clé n’est nécessaire. Le nouvel abonnement Azure effectue le processus d’authentification et remplace le besoin d’acquisition, de déploiement et de gestion des clés. En outre, une vue d’inventaire affiche la couverture des mises à jour de sécurité étendues de toutes les machines Windows et SQL Server activées par Azure Arc. En savoir plus ici.

  2. Obtenez des ESU via Windows Update, Windows Server Update Service et Catalogue. Le fichier Wsusscn2.cab inclut également les ESU et est disponible pendant la période de mise à jour de sécurité étendue. Le dernier fichier Wsusscn2.cab est disponible en téléchargement à l’adresse suivante : Télécharger Wsusscn2.cab.

ESU sur Azure

Quelles destinations Azure peuvent bénéficier d’ESU gratuites ?

Cela inclut actuellement les destinations Azure telles que les machines virtuelles Azure (VM), l’hôte dédié, la solution Azure VMware, les clusters cloud Nutanix sur Azure et Azure Stack HCI.

Les clients peuvent-ils bénéficier d’Azure Hybrid Benefit pour SQL Server 2012 et Windows Server 2012/2012 R2 ?

Oui, les clients disposant d’une Software Assurance active ou d’abonnements serveur équivalents peuvent tirer parti d’Azure Hybrid Benefit :

SQL Server : les clients peuvent tirer parti de leurs investissements en licences locales pour obtenir des prix réduits sur SQL Server exécuté sur une instance Azure SQL Managed, les machines virtuelles Azure et l’instance Azure SQL Managed activée par Azure Arc dans les environnements hybrides.

Windows Server : les clients peuvent tirer parti des investissements en licences locales pour économiser sur les machines virtuelles Azure.

Les clients qui choisissent de passer à Azure IaaS peuvent réaliser des économies sur SQL Server et Windows Server, grâce à Azure Hybrid Benefit.

Les clients peuvent-ils obtenir des ESU gratuites dans les régions Azure Government ?

Oui, les ESU seront disponibles sur les machines virtuelles Azure des régions Azure Government.

Comment obtenir un support technique pour les ESU pour mes charges de travail Windows Server 2012/2012 R2 si je les exécute sur un environnement hébergé ?

L’offre ESU n’inclut pas de support technique au-delà des mises à jour de sécurité comprises dans le programme ESU. Pour les clients qui ont acheté Windows Server 2012/2012 R2 ou SQL Server 2012 via SPLA, ils doivent contacter le fournisseur SPLA, qui peut utiliser un contrat de support partenaire. Les clients ne peuvent pas contacter Microsoft directement s’ils achètent via SPLA.

ESU dans des environnements locaux et d’autres environnements cloud/d’hébergement

La solution de serveurs avec Azure Arc fonctionnera-t-elle avec des outils de mise à jour tiers (par exemple, SolarWinds ou Qualys) ?

Oui, vous avez la possibilité d’utiliser une solution interne ou tierce pour la livraison d’ESU. Parmi les solutions de correction courantes, citons le Centre de gestion des mises à jour sur Azure, Systems Center Configuration Manager, Qualys, SolarWinds et Tanium.

Comment déployer les ESU si je dois agir complètement hors ligne et que je ne peux pas être connecté à Azure ?

Les serveurs Azure Arc peuvent supporter une perte intermittente de connectivité, mais attendent une connectivité au moins une fois par période de trente jours. Les serveurs Azure Arc prennent en charge le point de terminaison public, le serveur proxy et la liaison privée comme options de connectivité. Si vous avez besoin d’ESU dans un scénario hors ligne, vous devez appliquer les clés ESU manuellement. En savoir plus sur cette modification ici.

Comment s’inscrire aux ESU pour SQL Server 2012 activées par Azure Arc ?

Pour activer les ESU pour SQL Server 2012 activées par l’abonnement Azure Arc, procédez comme suit :

  1. Vérifiez que vous avez acheté l’année 1 de l’ESU.
  2. Déployez les instances que vous souhaitez couvrir à Azure Arc à l’aide de l’une des options de déploiement et définissez la licence sur Software Assurance.
  3. Activez les ESU dans le panneau Configuration SQL Server sur chaque machine connectée.

Comment suis-je facturé pour les ESU SQL Server activées par Azure Arc ?

Bien que vous puissiez vous inscrire aux ESU SQL Server activées par Azure Arc à tout moment après le 26 juin 2023, la facturation démarre automatiquement après le 1er septembre 2023. Nous vous encourageons à vous inscrire dès que possible, car la protection commence à partir du moment où l’abonnement ESU est activé.

Votre facture mensuelle indique le coût agrégé des abonnements aux mises à jour de sécurité étendues en fonction des éditions, du nombre total de cœurs de serveur facturés et du nombre de jours dans le mois.

Comment annuler mon abonnement ESU si je migre vers Azure au milieu de mon abonnement ?

Vos frais liés aux ESU s’arrêtent immédiatement dans les cas suivants :

  1. Vous avez annulé manuellement votre abonnement pour une raison quelconque.
  2. Vous avez migré votre serveur SQL Server sur Azure. Aucune annulation manuelle n’est nécessaire.
  3. Vous êtes passé à une version SQL Server plus récente. Aucune annulation manuelle n’est nécessaire.

Si vous annulez vos ESU ou si vous vous désabonnez sans migrer vers Azure ou passer à une version plus récente, vous cesserez immédiatement d’être facturé, mais vous perdrez l’accès aux correctifs futurs.

Questions sur les produits et l’implémentation pour les ESU

Comment puis-je effectuer une activation hors ligne ?

Win7/Server 2008 R2 et 2012/R2 : une fois les mises à jour nécessaires aux ESU installées (voir le blog), l’activation hors ligne peut être effectuée en procédant comme suit.

Windows Server 2008 SP2 : la prise en charge est prévue dans une prochaine version, mais les mêmes étapes s’appliquent.

  1. Slmgr.vbs /ipk <Clé MAK ESU> pour installer la clé de produit
  2. Obtenez l’ID d’installation de la clé ESU à l’aide de l’ID d’activation de l’ESU correspondante (consultez le blog pour plus d’informations sur les ID d’activation des ESU pour chaque programme). Par exemple :
    C:\Windows\system32>slmgr /dti 77db037b-95c3-48d7-a3ab-a9c6d41093e0
    Microsoft (R) Windows Script Host Version 5.8
    Copyright (C) Microsoft Corporation. Tous droits réservés.
    ID d’installation : 003842447833058154105433619200708862559816407110910340
  3. Une fois que vous avez l’ID d’installation, appelez le Centre d’activation des licences Microsoft pour votre région. Suivez ensuite la procédure pour obtenir l’ID de confirmation et notez-le.
  4. Entrez Slmgr /atp <>ID de confirmation<ID d’activation ESU> pour activer la référence SKU ESU à l’aide de l’ID de confirmation obtenu à l’étape ci-dessus.
    C:\Windows\system32>slmgr /atp
    77db037b-95c3-48d7-a3ab-a9c6d41093e0
    Microsoft (R) Windows Script Host Version 5.8
    Copyright (C) Microsoft Corporation. Tous droits réservés.
    ID de confirmation pour le produit 77db037b-95c3-48d7-a3ab-a9c6d41093e0 transmis avec succès.
    Une fois cette étape effectuée, la licence ESU est activée avec succès (la commande slmgr /dlv <ID d’activation ESU> doit renvoyer « Licensed »).

Comment puis-je obtenir des ESU sur des machines virtuelles imbriquées ?

Pour obtenir les ESU sur les Machines virtuelles imbriquées, vous devez installer et activer la clé ESU sur la machine virtuelle invitée de niveau supérieur (également appelée machine virtuelle imbriquée), même si vous les exécutez sur Azure. Pour obtenir des instructions détaillées sur l’achat et l’activation des ESU (pour Windows Server 2008/2008 R2, 2012/2012 R2 et Windows 7), consultez cet article de blog sur Tech Community.

Existe-t-il des outils recommandés pour inventorier mon environnement 2012 ?

Les clients peuvent utiliser leurs outils préférés pour l’inventaire logiciel et matériel. Recherchez des liens vers des outils d’inventaire de Microsoft et de nos partenaires sur la page Centre de migration Azure.

Quelles sont les options de migration des charges de travail VMware locales vers Azure ?

Les clients peuvent migrer des charges de travail d’une machine virtuelle VMware localement vers des machines virtuelles Azure à l’aide d’Azure Site Recovery ou utiliser l’un des nombreux outils de partenaires. Une autre option est la nouvelle solution VMware sur Azure, qui offre une expérience d’hébergement dédiée.

Si un client SQL Server 2012 souhaite transférer sa propre licence (BYOL), doit-il disposer d’une couverture Software Assurance ?

Oui, les clients doivent disposer d’un plan Software Assurance pour tirer parti du programme BYOL pour SQL Server sur des machines virtuelles Azure, dans le cadre du programme de mobilité de licence. Pour les clients sans Software Assurance, nous leur recommandons de passer à Azure SQL Managed Instance pour leurs environnements 2008. Les clients peuvent également migrer vers des machines virtuelles Azure avec paiement à l’utilisation. Les clients Software Assurance qui utilisent une licence SQL par cœur ont également la possibilité de migrer vers Azure à l’aide d’Azure Hybrid Benefit.

Azure SQL Managed Instance est un service Azure offrant une compatibilité de près de 100 % avec SQL Server local. Managed Instance offre des fonctionnalités intégrées de haute disponibilité/récupération d’urgence, ainsi que des fonctionnalités de performances intelligentes et la possibilité de se mettre à l’échelle en temps réel. Managed Instance offre également une expérience sans version, qui élimine la nécessité d’appliquer manuellement des correctifs de sécurité et des mises à niveau. Pour plus d’informations sur le programme BYOL, consultez la page d’aide sur la tarification Azure.

Comment les clients peuvent-ils savoir si une application qui s’exécute actuellement sur Windows Server 2012/R2 ou SQL Server 2012 s’exécutera sur Azure ou une version plus récente de Windows Server ou SQL Server ?

Les instances Windows Server s’exécutant sur Azure, y compris les solutions VMware et Nutanix, ainsi que les appareils connectés Azure, Stack Hub et Azure Stack HCI sont éligibles aux ESU gratuites.

Les applications exécutées sur ou avec SQL Server et Windows Server 2012 peuvent généralement être réhébergées dans Azure sans modification du code de l’application. Les clients qui sont prêts à effectuer une mise à niveau, dans Azure ou localement, peuvent consulter le catalogue de la Place de marché Azure, ainsi que consulter leur fournisseur de logiciels pour trouver la matrice des applications prises en charge sur toutes les versions de Windows Server et de SQL Server.

Note

Les machines virtuelles standard et classique avec Windows Server sont prises en charge.

Les clients doivent évaluer leur infrastructure d’application avant de migrer des applications serveur. Pour en savoir plus sur le processus recommandé, les clients peuvent se rendre dans le Centre de migration Azure pour apprendre à tirer parti de services tels qu’Azure Migrate, qui permet d’effectuer une évaluation de la préparation, y compris une estimation des coûts d’exécution de l’infrastructure d’application dans Azure. Pour toute autre question, contactez votre partenaire Microsoft, les services Microsoft ou votre équipe de compte pour évaluer le degré de préparation des applications.

Les clients peuvent-ils télécharger des ESU en synchronisant Windows Server Update Services avec le site Microsoft Update, ou est-il nécessaire d’importer à partir du catalogue en ligne ?

Les ESU continueront d’être disponibles via tous les canaux habituels : Windows Update, Windows Server Update Service et Catalogue. L’importation à partir du catalogue en ligne dans Windows Server Update Services (WSUS) n’est pas nécessaire.

Si Windows Server Update Services a approuvé les ESU pour WS 2012/2012 R2, mais n’a pas activé la clé ESU, est-ce que Windows Update rencontrera une erreur ?

Les mises à jour s’affichent comme non applicables dans Windows Server Update Service (WSUS). L’installation manuelle des ESU à partir du catalogue entraîne leur échec. Notez également que les appareils qui bénéficient des ESU et ceux qui n’en bénéficient pas peuvent exister dans le même groupe d’ordinateurs pour le déploiement de correctifs.

Puis-je utiliser des solutions de contrôle d’application tierces pour protéger mon environnement SQL Server, au lieu d’installer des mises à jour de sécurité pour SQL Server après la date de fin du support ?

Les solutions de contrôle d’application tierces ne remplacent pas les correctifs de sécurité du produit.

Quelles versions de SQL Server et De Windows Server peuvent obtenir des ESU dans Azure Stack ?

Les ESU pour SQL Server 2012 seront prises en charge sur Azure Stack. Les ESU pour Windows Server 2012/2012 R2 seront prises en charge sur Azure Stack.

Pour les clients disposant d’un cluster SQL Server 2012 utilisant le stockage partagé, quelles sont les instructions pour migrer vers Azure ?

Actuellement, Azure ne prend pas en charge les clustering de stockage partagé. Pour obtenir des conseils sur la configuration d’une instance SQL Server à haute disponibilité sur Azure, consultez ce guide sur la haute disponibilité de SQL Server.

Ressources supplémentaires

Où puis-je obtenir des informations supplémentaires ?

Documentation

Autres FAQ sur les produits destinés aux clients concernant les ESU