Perguntas frequentes sobre ciclo de vida: Atualizações de Segurança Estendida

O programa ESU (Atualização de Segurança Estendida) é uma opção paga de último recurso para clientes que precisam executar determinados produtos herdados da Microsoft após o fim do suporte. O objetivo deles não é ser uma solução de longo prazo, mas sim uma ponte temporária para se manter seguro durante a migração para uma plataforma mais recente e com suporte. Estão inclusas atualizações de segurança Críticas* e/ou Importantes* por até três anos após a data do Fim do Suporte Estendido do produto. 

O programa ESU não estende o ciclo de vida do produto e não fornece suporte técnico além da linha do tempo de suporte original. Os clientes que usam ESUs não receberão serviços de suporte padrão, como solução de problemas, correções de bugs ou diretrizes técnicas para problemas não relacionados a atualizações de segurança.

As Atualizações de Segurança Estendida serão distribuídas se e quando disponíveis. As ESUs não incluem novos recursos, atualizações de não segurança solicitadas pelo cliente ou solicitações de alteração de design.

* Conforme definido pelo MSRC (Microsoft Security Response Center).

* Atualizações de segurança estendidas para selecionar produtos incorporados estão disponíveis através de OEMs. Todos os outros estão disponíveis através do licenciamento por volume.
** Um ano adicional de ESU está disponível para Windows Server 2008 e 2008 R2 somente em Azure.
*** As edições que se qualificam para o Windows 10 ESU incluem Enterprise, Education e Pro em uso comercial.

Para saber mais sobre como planejar o fim do suporte ou a desativação, clique aqui para Atualizações de Segurança Estendidas para SQL Server e Windows Server. Para obter informações sobre as versões mais recentes do Windows Server e os benefícios da atualização, visite a página Windows Server no Microsoft.com.

No Azure: as Atualizações de segurança estendidas são gratuitas para VMs no Azure. Isso inclui destinos como VMs (máquinas virtuais) do Azure, Host Dedicado, Solução VMware no Azure, Nutanix Cloud Clusters no Azure e portfólio do Azure Stack. Os clientes elegíveis podem usar o Benefício Híbrido do Azure (disponível para clientes com Software Assurance ativo ou assinaturas de servidor ativas) para obter descontos na licença das Máquinas Virtuais do Azure (IaaS).

Ambientes locais/híbridos: As Atualizações de Segurança Estendidas estão disponíveis por meio de programas específicos de licenciamento por volume ou por meio de servidores habilitados para Azure Arc para Windows Server. Entre em contato com seu parceiro Microsoft ou equipe de conta para saber mais. As ESUs para produtos incorporados selecionados estão disponíveis através do fabricante do seu dispositivo incorporado. Para as ESUs disponíveis por meio da oferta de Migração na Nuvem do Dynamics 365, os clientes podem comprar por meio do programa de licenciamento do CSP (Provedor de Serviços de Nuvem).

Independentemente de onde o cliente queira implantar ESUs, a cobertura estará disponível por até três anos após a data do fim do suporte de um determinado produto.

No Azure: as VMs (máquinas virtuais) aplicáveis hospedadas no Azure são habilitadas automaticamente para ESUs se a VM estiver configurada para receber atualizações, e estas são fornecidas gratuitamente.

Local/híbrido: os clientes podem instalar ESUs acessando suas várias chaves de ativação por meio do portal do Centro de Administração do M365 ou instalando ESUs diretamente por meio de servidores habilitados para Azure Arc. Saiba mais sobre os detalhes da instalação aqui para Windows Server instalação.

Os clientes têm duas opções para licenciamento de ESU (ESU):

1. Por meio de servidores habilitados para Azure Arc: com Atualizações de Segurança Estendidas habilitadas pelo Azure Arc.
2. Licenciamento Comercial: adquira SKUs (Licenças de Atualizações de Segurança Estendida) por meio de um programa de Licenciamento Comercial da Microsoft.

Para obter maior flexibilidade e conveniência, recomendamos usar servidores habilitados para Azure Arc.

Você pode adquirir licenças ESU diretamente da Microsoft ou de seu parceiro, como um revendedor EA ou um parceiro CSP (qualificado para vender ESUs a partir de 1º de outubro de 2023 para ambos os tipos de ESUs mencionados acima).

Critérios de qualificação

Para se qualificar para a ESU local ou em ambientes hospedados, seu servidor ou sistema operacional deve atender a um dos seguintes pré-requisitos:

1. Esteja coberto por um plano ativo de Software Assurance (SA) adquirido por meio de qualquer programa, como, por exemplo, Enterprise Agreement (EA), Enterprise Agreement Subscription (EAS), Server & Cloud Enrollment (SCE) ou Enrollment for Education Solutions (EES).
2. Tenha licenças de assinatura ativas adquiridas por meio de qualquer programa, incluindo o CSP (Provedor de Soluções na Nuvem).
3. Foram adquiridos como serviços com licença incluída por meio de um parceiro do Contrato de Licença do Provedor de Serviços (SPLA).

Cenários de implantação

Você pode aplicar o ESU habilitado por SKUs (licenças do Azure Arc e ESU) a qualquer servidor ou sistema operacional devidamente licenciado, seja ele implantado localmente ou em nuvens não-Azure (incluindo hosters). Se você estiver executando seu sistema operacional em outra nuvem, certifique-se de aderir às respectivas políticas de terceirização ou mobilidade de licença para o software subjacente.

Exemplos:

1. Cenário SPLA: se você adquiriu o software de um parceiro SPLA, poderá cobri-lo com licenças ESU.
2. Cenário BYOL: se você trouxe suas próprias licenças para um provedor de hospedagem na nuvem por meio de sua política de Terceirização ou Mobilidade de Licença, poderá cobrir o software com licenças ESU.
3. Local: Se você estiver executando seu software local, poderá cobri-lo com licenças de ESU.

Ao optar pelo ESU por meio de servidores habilitados para Azure Arc no Windows Server 2012 e 2012 R2, você tem duas opções de licenciamento:

1. Licenciamento vCore: pague com base no número de núcleos virtuais (vCores) utilizados pelo sistema operacional. Essa opção usa a tarifa da edição Standard. Se você estiver operando várias VMs, o custo será calculado com base no número total de vCores em todas as VMs. Há um mínimo de 8 núcleos por VM para licenciamento de vCore. Essa opção só está disponível ao cobrir um SO em execução como uma máquina virtual.
2. Licenciamento pCore: pague com base no número de núcleos físicos (pCores) utilizados pelo sistema operacional host. Essa opção pode usar qualquer edição. Observe que, com o licenciamento pCore, até 2 VMs convidadas em execução em um host WS Standard são cobertas (VMs adicionais exigem licenças adicionais de ESU). Com o host do WS Datacenter, todas as VMs são cobertas sem a necessidade de licenças adicionais. Há um mínimo de 16 núcleos por servidor para licenciamento pCore. Essa opção está disponível para cobrir sistemas operacionais sendo executados como um host físico, uma máquina virtual ou uma mistura de ambos.

Para ESUs habilitadas pelo Azure Arc, você pode selecionar a opção de licenciamento, independentemente de como o servidor subjacente ou o sistema operacional é licenciado. Você também pode misturar entre o licenciamento de pCore e vCore para suas VMs. Verifique se você segue os direitos de virtualização permitidos para seu software subjacente.

Para clientes que se inscreverem em ESUs habilitados por Azure Arc após o fim das datas de suporte (10 de outubro de 2023 para Windows Server 2012/R2), eles serão cobrados uma cobrança inicial única pelos meses que perderam após a data de término do suporte, com a cobrança chegando no final do mês. Por exemplo, se um cliente se inscrever em janeiro de 2024, ele receberá uma cobrança retroativa única referente a outubro, novembro e dezembro de 2023 durante o primeiro mês.

Isso também se aplica se um cliente desativar intermitentemente as ESUs. Por exemplo, se um cliente se registrar em outubro de 2023, cancelar o registro em novembro de 2023 e se registrar novamente em março de 2024, o novo registro acionará o reencaminhamento para dezembro de 2023, janeiro de 2024 e fevereiro de 2024. 

Com a ESU habilitada pelo Azure Arc, você pode vincular a cobertura paga da ESU aos seus servidores qualificados do Benefício de Recuperação de Desastre sem incorrer em custos adicionais. Verifique se você segue a política de Benefício de Recuperação de Desastre subjacente para seu software.

Com o ESU habilitado via Azure Arc, você pode abranger instâncias de desenvolvimento e teste licenciadas com licenças da edição Developer da Microsoft ou assinaturas do Visual Studio sem custo adicional.

As licenças (SKUs) de Atualizações de Segurança Estendidas obtidas por meio de Licenciamento Comercial são válidas para períodos de cobertura anual, como ESU Ano 1, ESU Ano 2 e ESU Ano 3. Cada licença de ESU dá direito ao servidor ou sistema operacional específico para receber atualizações de segurança durante a duração definida por esse SKU (não por ano civil). Para obter uma lista completa dos períodos de cobertura, consulte a tabela na parte superior desta página.

Você só poderá adquirir licenças de ESU do Ano 2 e do Ano 3 se também tiver adquirido as licenças de ESU para os anos anteriores. Por exemplo, antes de adquirir a licença de ESU do Ano 2, você também deve adquirir a ESU do Ano 1.

As Licenças de ESU correspondem ao número de licenças principais subjacentes do servidor ou do sistema operacional. Você pode licenciar Windows Server em núcleos físicos (pCores) ou núcleos virtuais (vCores). Com as ESUs vendidas por meio do Licenciamento Comercial, as licenças devem estar alinhadas com a forma como você licenciou o Windows Server subjacente.

• Base de Núcleo Físico: se você escolher essa opção para seu software subjacente, precisará de uma licença de ESU para cada núcleo físico no servidor. Todas as VMs convidadas validamente licenciadas em execução no host são cobertas sem a necessidade de licenças adicionais. (Observe que as edições de software do Windows Server têm diferentes direitos de virtualização quanto ao número de convidados permitidos.) O Windows Server tem um mínimo de 8 núcleos por processador e de 16 núcleos por servidor para licenciamento pCore.
• Base do Núcleo Virtual: se você escolher essa opção para seu software subjacente, precisará de uma licença de ESU para cada núcleo virtual atribuído à VM. O Windows Server tem um mínimo de 8 núcleos por VM para licenciamento vCore.

Em resumo, ao licenciar com SKUs (ESUs de Licenciamento Comercial), o número de licenças principais do ESU deve se alinhar com a forma como você licenciou o Windows Server subjacente. Além disso, com as ESUs de Licenciamento Comercial, você deve garantir que a edição ESU corresponda à edição do software subjacente. Por exemplo, se você tiver o Datacenter do Windows Server em sua VM, deverá adquirir a edição do Datacenter de ESU se quiser licenciar no nível do vCore.

Exemplos:

1. Cenário de Core Físico: um cliente com um servidor de 16 cores licenciado com Windows Server Datacenter com base em pCore precisará adquirir 16 licenças ESU Datacenter. Isso abrange todo o servidor, independentemente do número de VMs convidadas em execução nele.
2. Cenário do Virtual Core: um cliente com três VMs de 8 núcleos licenciadas com o Windows Server Standard em uma base vCore precisará de 24 licenças de ESU da edição Standard para cobrir todas as VMs. Ao incluir uma VM adicional, licenças adicionais de ESU devem ser adquiridas de acordo. Para VMs maiores que oito vCores, ou seja, que excedam o mínimo, adicione todas as vCores para obter o preço correto. Conhecer o status subjacente da licença para um determinado servidor permite determinar com precisão o número de licenças de Atualização de Segurança Estendida de que você precisará.

Com a ESU (SKUs) através de Licenciamento Comercial, você também pode cobrir seus servidores qualificados para o Benefício de Recuperação de Desastre sem adquirir licenças adicionais. Verifique se você segue a política de Benefício de Recuperação de Desastre subjacente para seu software.

Com ESUs (SKUs) por meio do Licenciamento Comercial, você pode abranger instâncias de desenvolvimento e teste licenciadas com licenças da edição Microsoft Developer ou assinaturas do Visual Studio sem custo adicional.

Os clientes que migrarem cargas de trabalho para Azure terão acesso a ESUs para Windows Server 2012 e 2012 R2 por três anos após as datas de Fim do Suporte sem custo adicional acima do custo de execução da máquina virtual. Atualmente, isso inclui destinos do Azure, como VMs (máquinas virtuais) do Azure, Host Dedicado, Solução VMware no Azure, Clusters de Nuvem do Nutanix no Azure e portfólio do Azure Stack.

Para ESUs no Azure, o Software Assurance não é necessário para ESUs gratuitas, mas o Software Assurance é necessário para o Benefício Híbrido do Azure.

Ano 1: 100% do preço total da licença anualmente

Ano 2: 100% do preço total da licença anualmente

Ano 3: 100% do preço total da licença anualmente

O preço da Licença Completa equivale a uma compra apenas da Licença, e não à parte da Licença de um contrato L+SA.

• O suporte estendido ao Windows Server 2012 e 2012 R2 terminou em 10 de outubro de 2023.

Saiba mais sobre os prazos de suporte ao ciclo de vida.

Não, as organizações devem comprar os meses/anos anteriores de ESUs quando aderem tardiamente.

As ESUs gratuitas estarão disponíveis para clientes no Azure, que inclui cargas de trabalho em execução em Máquinas Virtuais do Azure, Host Dedicado do Azure, Soluções VMWare do Azure, Clusters de Nuvem do Nutanix no Azure e Hub do Azure Stack/Edge/HCI.

Não, não há alterações no tipo de atualizações em ESUs de 2012. Windows Server distribuirá patches "Críticos" e "Importantes".

Para obter mais informações sobre o que é considerado "crítico" ou "importante", visite a página da Web do Sistema de Classificação de Severidade de Atualização de Segurança.

As ESUs não incluem novos recursos, hotfixes de não segurança solicitadas pelo cliente ou solicitações de alteração de design. No entanto, a Microsoft pode incluir correções não de segurança, conforme considerado necessário.

As edições Standard, Datacenter e Embedded de Windows Server para versões 2012/2012 R2 são qualificadas para ESUs.

Para Windows Server 2012/2012 R2: as ESUs incluem o provisionamento de Atualizações de Segurança e "Sistema de Classificação de Gravidade de Atualização de Segurança" com classificações "crítica" e "importante", por um máximo de três anos após o fim do suporte.

As ESUs serão distribuídas se e quando disponíveis. As ESUs não incluem novos recursos, hotfixes de não segurança solicitadas pelo cliente ou solicitações de alteração de design. No entanto, a Microsoft pode incluir correções não de segurança, conforme considerado necessário.

Para obter mais informações sobre o que é considerado "crítico" ou "importante", visite o site do MSRC.

• ESUs habilitadas pelo Azure Arc: 1º de setembro de 2023.
• Licença ESUs (não Azure Arc): 1º de outubro de 2023.

Parceiros Provedor de Soluções na Nuvem (CSP) poderão oferecer ESUs para versões do Windows Server em fim de suporte. Em seguida, os clientes terão o direito de usar licenças cobertas por ESUs em implantações no local ou em ambientes terceirizados em execução em hosts autorizados. Os clientes também podem aplicar licenças ESU a cargas de trabalho "incluídas em licença" adquiridas de parceiros SPLA ou CSP-Hosts.

Não, os clientes podem optar por cobrir quantos servidores on-premises 2012/2012 R2 com Software Assurance forem necessários para as ESUs.

Sim, os clientes devem ter Software Assurance ativa (ou Licenças de Assinatura equivalentes) para CALs e Licenças de Conector Externo que permitem acesso aos Servidores com cobertura ativa de ESU. No entanto, a cobertura da ESU não é necessária nem está disponível para CALs ou Licenças de Conector Externo.

Para clientes que não têm o Software Assurance, a opção alternativa para obter acesso às ESUs é migrar para o Azure. Para cargas de trabalho variáveis, recomendamos que os clientes migrem no Azure por meio do Pagamento Conforme o Uso, o que permite o escalonamento vertical ou horizontal a qualquer momento. Para cargas de trabalho previsíveis, recomendamos que os clientes migrem para o Azure por meio de Assinatura de Servidor e Instâncias Reservadas.

Os clientes que precisam permanecer no local podem comprar ESUs quando tiverem uma Assinatura de Servidor ativa por meio de EAS, EES, CSP ou Licenças por meio de um EA ou SCE, além do Software Assurance por meio desses programas. Como alternativa, os clientes podem usar o Software Assurance por meio de contratos Open, Select ou MPSA, além de licenças de produto por meio de um EA, EAS, SCE, EES ou de assinaturas via CSP. As licenças e o Software Assurance não precisam estar no mesmo contrato.

Não há prazo para a migração das cargas de trabalho Windows Server 2012/R2 para Azure. No entanto, recomendamos que os clientes concluam a migração antes do fim da data de suporte para que não percam nenhuma ESU. Se os clientes perderem um ano de cobertura de ESUs, eles podem comprar cobertura para anos anteriores ao mesmo tempo em que compram cobertura para um período atual.

Para encontrar mais informações sobre o fim das datas de suporte, consulte: Pesquisar Informações sobre Ciclo de Vida de Produtos e Serviços -- Ciclo de vida da Microsoft | Microsoft Docs.

Os clientes que compram ESUs para servidores de produção também podem aplicar essas atualizações de segurança a servidores licenciados em assinaturas do Visual Studio (MSDN) sem nenhum custo adicional. Não há limite para o número de servidores MSDN que um cliente pode cobrir. Se ele comprar ESUs para um servidor de produção, essas atualizações poderão ser aplicadas a qualquer número de servidores MSDN.

O Premium Assurance não está mais disponível, mas honraremos os termos do Premium Assurance para os clientes que já o compraram.

O Software Assurance é necessário como um pré-requisito para as ESUs. Se você tiver o Software Assurance ou uma assinatura equivalente (mesmo que esteja em um tipo de programa/registro diferente), poderá comprar ESUs para servidores cobertos do Software Assurance em seu Microsoft EA (Enterprise Agreement), EAS (Enterprise Agreement Subscription) ou SCE (Server and Cloud Enrollment).

A cobertura de ESU não precisa ter término coincidente com a cobertura do Software Assurance, mas os clientes devem ter pelo menos um mês remanescente de cobertura qualificada do Software Assurance no momento da compra de um determinado ano de cobertura de ESUs.

As ESUs podem ser adquiridas por clientes com Software Assurance ativo sob os seguintes programas: Enterprise Agreement (EA), Enterprise Subscription Agreement (EAS), Server & Cloud Enrollment (SCE), Enrollment for Education Solutions (EES) ou por assinatura, por meio de programas como o Provedor de Soluções na Nuvem (CSP).

Recomendamos que os aplicativos em execução em Windows Servers pré-instalados sejam migrados para versões de SO ou Windows Server no Azure com suporte.

As licenças de ESUs (Atualizações de Segurança Estendidas) não incluem suporte, a menos que o cliente esteja coberto por um dos seguintes planos de suporte: Pagamento por Incidente, Unificado e Suporte Premier para Parceiros. O suporte para produtos com cobertura ESU é limitado aos seguintes problemas:

• Implantação, instalação e ativação de chaves, licenças e atualizações da ESU
• Bugs/regressões introduzidos com a instalação de uma atualização de segurança
• Serviços de solução de problemas e assistência para resolver problemas conhecidos e documentados relacionados aos sistemas operacionais subjacentes

O suporte para produtos com cobertura ESU não inclui suporte técnico geral e assistência para solução de problemas para os produtos subjacentes, exceto conforme especificado acima. A resolução de problemas não é garantida.

Não, o suporte técnico não está incluído no programa ESU. A Microsoft fornecerá suporte para clientes que encontrarem problemas relativos à ESU, conforme definido aqui.

Não. Se um cliente tiver Windows Server 2012/2012 R2 sem ESUs, ele não poderá registrar um tíquete de suporte, mesmo que tenha um plano de suporte.

Quando os clientes compraram ESUs e já têm um plano de suporte pago:

Cenário: cliente pode abrir um chamado de suporte relacionado à instalação de chaves ESU, licenciamento ou ativação.
Resposta: Sim

Cenário: o cliente pode abrir um tíquete de suporte sobre problemas introduzidos como resultado da instalação de uma ESU.
Resposta: Sim, se for determinado que o problema é causado pela ESU, a Equipe de Suporte registrará um bug em nome do cliente.

Cenário: o cliente pode abrir um chamado de suporte relacionado a problemas gerais do produto.
Resposta: Sim, para cenários dentro do escopo. Consulte a lista abaixo para os cenários considerados fora do escopo.

Uma lista parcial de itens considerados fora do escopo desse suporte inclui:

• Análise de causa raiz
• Solicitações de mudança de desenvolvimento
• Relatar bugs do produto
• Crie implantações de laboratório para tentar reproduzir um problema relatado pelo cliente ou para uso como prova de conceito
• Escalonamento para recursos da equipe de desenvolvimento de produtos
• Assistência de configuração e definição relacionada a novas instalações ou implantações
• Otimizações e ajuste de desempenho

Este programa abrange apenas o produto nomeado e os componentes que foram enviados com ele. Salvo indicação explícita em contrário, o escopo deste programa não se estende a quaisquer outros produtos ou ferramentas que o cliente possa estar executando no produto coberto ou usando em conjunto com ele.

Não, os clientes devem comprar ESUs separadamente. Os clientes com Suporte Unificado e ESUs podem solicitar suporte técnico para problemas de acordo com o escopo indicado acima.

Todos os clientes devem contatar o suporte da Microsoft com o número do Contrato para confirmar que adquiriram a ESU. Um incidente de suporte será criado para clientes da ESU. O Services Hub não lista produtos que tenham atingido o fim do suporte técnico na lista suspensa.

À medida que continuamos a trabalhar para automatizar totalmente o processo de validação, os roteadores de tecnologia validarão se um cliente comprou ESUs. Depois que o cliente for validado, um caso será criado e roteado para a fila apropriada para suporte técnico de ESU. Os clientes devem fornecer seu número de Enterprise Agreement ou nome de cliente completo para validação.

Se uma investigação determinar que a resolução requer o aprimoramento do produto disponível em uma versão recente, uma solicitação será feita ao cliente para atualizar para uma versão mais recente em que o recurso já está disponível. Nenhum novo aprimoramento de produto será feito após qualquer produto atingir o fim do suporte ou a descontinuação.

Não. A ESU (Atualização de Segurança Estendida) para Windows Server 2012/R2 exigirá manutenção online (inicializada na imagem levando as atualizações. Consulte manutenção online para obter mais detalhes).

As ESUs não têm suporte no modo de manutenção offline. A aplicação de ESU no modo de manutenção offline gera um erro e as atualizações falham.

No Azure, as ESUs são aplicadas automaticamente.

Em ambientes locais e hospedados, há duas opções para obter ESUs:

1. ESUs habilitadas por servidores com Azure Arc, nas quais você pode inscrever suas máquinas nas ESUs do Windows Server 2012/R2 por meio do portal do Azure, conectar-se por meio de servidores com Azure Arc e pagá-las como um serviço faturado pelo Azure. Você paga uma taxa mensal por essas ESUs. Não há chaves necessárias; A nova assinatura do Azure executa toda a autenticação e substitui a necessidade de aquisição, implantação e gerenciamento de chaves. Além disso, uma exibição de inventário mostrará a cobertura da Atualização de Segurança Estendida de todos os computadores Windows Server habilitados pelo Azure Arc. Saiba mais aqui.

2. Obtenha ESUs por meio do Windows Update, do Windows Server Update Services e do Catálogo. O arquivo Wsusscn2.cab também incluirá ESUs e estará disponível durante o período de Atualizações de Segurança Estendidas. O arquivo de Wsusscn2.cab mais recente está disponível para download no seguinte local: Baixar Wsusscn2.cab.

Atualmente, isso inclui destinos do Azure, como VMs (máquinas virtuais) do Azure, Host Dedicado, Solução VMware no Azure, Clusters de Nuvem nutanix no Azure e HCI do Azure Stack.

Sim, clientes com o Software Assurance ativo ou Assinaturas de Servidor equivalentes podem aproveitar Benefício Híbrido do Azure:

Windows Server: os clientes podem aproveitar os investimentos existentes em licenças locais para economizar em Máquinas Virtuais do Azure.

Os clientes que optarem por migrar para Azure IaaS podem combinar economias de Benefício Híbrido do Azure para aumentar a economia de custos.

Sim, ESUs estarão disponíveis em Máquinas Virtuais do Azure nas regiões do Azure Governamental.

A oferta de ESUs não inclui suporte técnico além das atualizações de segurança abrangidas. Para clientes que compraram Windows Server 2012/2012 R2 via SPLA, eles devem entrar em contato com o provedor SPLA e esse provedor pode usar um Contrato de Suporte de Parceiro. Os clientes não poderão entrar em contato diretamente com a Microsoft se comprarem por meio do SPLA.

Sim, você tem a flexibilidade de usar uma solução própria ou de terceiros para a entrega de ESUs. Algumas soluções comuns de aplicação de patches incluem o Update Management Center no Azure, o System Center Gerenciador de Configurações, Qualys, SolarWinds e Tanium.

Os servidores habilitados pelo Azure Arc podem lidar com a perda intermitente de conectividade, mas exigem conectividade pelo menos uma vez dentro de um período de trinta dias. Servidores habilitados para Azure Arc dão suporte a endpoint público, servidor proxy e Private Link como opções de conectividade. Se você precisar de ESU em um cenário desconectado, deverá aplicar as chaves ESU manualmente. Saiba mais sobre isso aqui.

Suas cobranças de ESUs serão interrompidas imediatamente nos seguintes casos:

1. Você cancelou manualmente sua assinatura por qualquer motivo.
2. Você migrou para Azure; nenhum cancelamento manual é necessário.
3. Você atualizou para uma versão mais recente; nenhum cancelamento manual é necessário.

Se você cancelar suas ESUs ou cancelar a assinatura sem migrar para o Azure ou atualizar para uma versão mais recente, a cobrança interromperá a cobrança imediatamente, mas você perderá o acesso aos patches futuros.

Windows Server 2012/R2: depois que as atualizações de pré-requisitos das ESUs forem instaladas, consulte este blog para obter a ativação offline.

Para obter as ESUs para VMs Aninhadas, você precisa instalar e ativar a chave das ESUs na VM convidada de nível superior (também conhecida como VM Aninhada), mesmo que você esteja executando no Azure. Para obter instruções detalhadas sobre como comprar e ativar ESUs (para Windows Server 2008/2008 R2, 2012/2012 R2 e Windows 7), consulte esta postagem no blog no Tech Community.

Os clientes podem usar suas ferramentas preferidas para inventário de software e hardware. Encontre links para ferramentas de inventário da Microsoft e de nossos parceiros no site do centro de migração do Azure.

Os clientes podem migrar cargas de trabalho de uma máquina virtual baseada em VMware local para Máquinas Virtuais do Azure usando o Azure Site Recovery ou usar muitas ferramentas de parceiro. Outra opção é a nova solução VMware do Azure para uma experiência de hospedagem dedicada.

As instâncias do Windows Server executadas no Azure, incluindo soluções VMware e Nutanix, bem como os dispositivos conectados ao Azure, o Azure Stack Hub e o Azure Stack HCI, são elegíveis para ESUs gratuitas.

Aplicativos em execução com ou em Windows Server 2012 geralmente podem ser hospedados novamente para Azure sem alteração de código do aplicativo. Os clientes que estão prontos para atualizar, em Azure ou localmente, podem examinar o catálogo de Azure Marketplace, bem como consultar seu fornecedor de software para encontrar a matriz de aplicativos com suporte em todas as versões do Windows Server.

Os clientes devem avaliar sua infraestrutura de aplicativo antes de migrar aplicativos de servidor. Eles podem saber mais sobre o processo recomendado no Centro de Migração do Azure, onde aprenderão a usar serviços como a Migração do Azure para concluir uma avaliação de preparação, incluindo uma estimativa de custo para executar a infraestrutura do aplicativo no Azure. Em caso de dúvidas adicionais, entre em contato com seu parceiro Microsoft, os Serviços da Microsoft ou sua equipe de contas para avaliar a prontidão do aplicativo.

As ESUs continuarão disponíveis em todos os canais normais -- Windows Update, Serviço de Atualização do Windows Server e Catálogo. A importação do catálogo online para Windows Server Update Services (WSUS) não é necessária.

As atualizações serão exibidas como não aplicáveis no WSUS (Windows Server Update Service). Se você tentar instalar as ESUs manualmente a partir do catálogo, a instalação falhará. Além disso, observe que dispositivos ativados por ESUs e dispositivos não ativados por ESUs podem existir no mesmo grupo de computadores para implantação de patch.

Soluções de controle de aplicativo de terceiros não são uma substituição para correções de segurança do produto.

Windows Server 2012/2012 R2 terá suporte no Azure Stack.