Extended Security Updates für Windows Server
Extended Security Updates (ESU) für Windows Server umfassen Sicherheitsupdates und Bulletins, die als kritisch und wichtig eingestuft sind.
Wie Sie ESUs erhalten, hängt davon ab, wo Ihr Server gehostet ist
Sie können über die folgenden Optionen Zugriff auf ESUs erhalten:
Azure-virtuelle Maschinen
Anwendbare virtuelle Maschinen (VMs), die in Azure gehostet werden, sind automatisch für ESUs aktiviert, und diese Updates werden kostenlos bereitgestellt. Es ist nicht erforderlich, einen MAK-Schlüssel zu implementieren oder andere Maßnahmen zu ergreifen.
Azure Arc-fähige Server
Wenn Ihre Server vor Ort oder in einer gehosteten Umgebung sind, können Sie Ihre Windows Server 2012 und 2012 R2 oder SQL Server 2012 Maschinen für Extended Security Updates über das Azure-Portal anmelden, über Azure Arc verbinden und Sie werden monatlich über Ihr Azure-Abonnement abgerechnet.
Nicht-Azure physische und virtuelle Maschinen
Wenn Sie keine Verbindung über Azure Arc herstellen können, nutzen Sie Extended Security Updates auf Nicht-Azure-VMs, indem Sie einen Multiple Activation Key (MAK) verwenden und diesen auf den entsprechenden Servern anwenden. Dieser MAK-Schlüssel teilt den Windows Update-Servern mit, dass Sie weiterhin Sicherheitsupdates erhalten können.
Extended Security Updates auf Azure
Anwendbare virtuelle Maschinen (VMs), die in Azure gehostet werden, sind automatisch für ESU aktiviert und diese Updates werden kostenlos bereitgestellt. Es ist keine Konfiguration erforderlich, und es fallen keine zusätzlichen Kosten für die Verwendung von ESUs mit Azure-VMs an. ESUs werden automatisch an Azure-VMs geliefert, wenn sie für den Empfang von Updates konfiguriert sind.
Extended Security Updates aktiviert durch Azure Arc
ESUs werden automatisch an Azure Arc-fähige Server geliefert, wenn sie verbunden und über Azure Arc für ESUs registriert sind. Dies kann auch für Nicht-Azure-Server gelten, die mit Azure Arc verbunden sind.
Sie können ESUs in großem Umfang über Azure Policy oder das Azure-Portal registrieren, es fallen keine Vorauszahlungen an, und Sie werden monatlich über Ihr Azure-Abonnement abgerechnet. Sie müssen auch keine Produktschlüssel aktivieren.
Azure Arc-fähige Server ermöglichen Ihnen auch die Nutzung anderer Azure-Dienste, wie z.B.:
- Azure Update Manager.
- Microsoft Defender für Cloud.
- Azure Policy (Maschinenkonfiguration).
- Azure Monitor (VM Insights).
Ab September 2023 können Sie ESUs für Windows Server 2012 und 2012 R2 über Azure Arc aktivieren. Sie können Windows Server 2012 und 2012 R2 Server heute mit Azure Arc verbinden.
Um die Aktivierung von Windows Server 2012 und 2012R2 ESUs auf Ihren Arc-fähigen Servern vorzubereiten, befolgen Sie diese Schritte:
- Melden Sie sich beim Azure-Portal an.
- Geben Sie in der Suchleiste „Servers – Azure Arc“ ein und wählen Sie den passenden Dienst-Eintrag aus.
- Fügen Sie Ihre vorhandene Windows Server 2012 oder 2012 R2 Maschine zu Azure Arc hinzu.
Zugriff auf Ihren Multiple Activation Key vom Microsoft 365 Admin Center
Kunden, die keine Verbindung zu Azure Arc herstellen können, um ESUs anzuwenden, können Multiple Activation Keys (MAK) über das Microsoft 365 Admin Center verwenden:
- Melden Sie sich beim Microsoft 365 Admin Center an.
- Wählen Sie „Ihre Produkte“ > „Volumenlizenzierung“ > „Verträge anzeigen“.
- Wählen Sie die Vertragsnummer aus, die für den Kauf von ESUs verwendet wurde, die drei Punkte daneben (Mehr Aktionen-Symbol) und dann „Produktschlüssel anzeigen“. Alle Produktschlüssel, die dem Vertrag zugeordnet sind, werden auf dieser Seite angezeigt.
- Nachdem Sie Ihren MAK haben, installieren Sie den neuen Schlüssel auf Ihren berechtigten Servern.
Download und Installation von Extended Security Updates
Die Bereitstellung, der Download und die Anwendung von ESUs für Windows Server unterscheidet sich nicht von anderen Windows-Updates. Die über ESUs bereitgestellten Updates sind ausschließlich Sicherheitsupdates.
Bevor Sie ESUs herunterladen und installieren können, müssen Sie das neueste Servicing Stack Update (SSU) und das Lizenzvorbereitungspaket installiert haben.
Sie können die Updates mit den bereits vorhandenen Tools und Prozessen installieren. Der einzige Unterschied besteht darin, dass das System mithilfe des in den vorherigen Abschnitten generierten Schlüssels registriert sein muss, damit die Updates heruntergeladen und installiert werden.
Für in Azure gehostete VMs wird der Prozess der Aktivierung des Servers für ESUs automatisch für Sie abgeschlossen. Updates sollten ohne zusätzliche Konfiguration heruntergeladen und installiert werden.
