Was sind erweiterte Sicherheitsupdates für SQL Server?

Gilt für: SQL Server 2014 (12,x) SQL Server 2016 (13,x)

Dieser Artikel enthält Informationen zum Empfangen von erweiterten Sicherheitsupdates (EXTENDED Security Updates, ESUs) für Versionen von SQL Server, die nicht mehr unterstützt werden.

ESUs sind für SQL Server 2014 (12.x) und SQL Server 2016 (13.x) verfügbar. SQL Server 2016 (13.x) ESUs führen zu einer Änderung der Preisstruktur.

Weitere Informationen findest du unter:

Übersicht

Wenn SQL Server das Ende des Supportlebenszyklus erreicht, können Sie erweiterte Sicherheitsupdates abonnieren. Das Abonnement schützt Ihre Server bis zu drei Jahre nach Ablauf des Supportlebenszyklus. Behalten Sie das Abonnement bei, bis Sie bereit sind, auf eine neuere Version von SQL Server zu aktualisieren oder zu Azure SQL zu migrieren.

ESUs, die für SQL Server 2014 (12.x) und SQL Server 2016 (13.x) veröffentlicht wurden, enthalten das neueste kumulative Update (CU). Wenn Sie während des normalen Supportzeitraums nur General Distribution Release (DDR)-Updates angewendet haben, installieren und überprüfen Sie das neueste CU zum Zeitpunkt, zu dem Sie ESUs abonniert haben, anstatt zu warten, bis die erste ESU veröffentlicht wird. Diese präemptive Überprüfung vermeidet potenzielle Probleme bei der späteren Installation der ESU.

Microsoft stellt ESUs bei Bedarf zur Verfügung, sobald eine Sicherheitslücke vom Microsoft Security Response Center (MSRC) als kritisch erkannt und bewertet wird. Daher gibt es kein regelmäßiges Veröffentlichungsintervall für SQL Server-ESUs.

Folgendes umfassen erweiterte Sicherheitsupdates nicht:

  • Neue Funktionen
  • Funktionale Verbesserungen
  • Von Kunden angeforderte Korrekturen

Änderungen an SQL Server 2016 ESUs

Ab SQL Server 2016 (13.x) bietet die Migration Ihrer Workload zu SQL Server auf Azure VMs keinen kostenlosen Zugriff mehr auf ESUs für SQL Server 2016 (13.x)-Instanzen.

ESU-Verfügbarkeit nach Plattform

SQL Server-Instanzen, die mit Azure Arc verbunden sind oder auf SQL Server in Azure-VMs gehostet werden, können ein ESU-Abonnement abschließen.

Beachte Folgendes:

  • Der Schutz besteht ununterbrochen bis zur Kündigung. Sie können das Abonnement jederzeit kündigen.
  • Azure rechnet stündlich ab.
  • Das Abonnement wird automatisch gekündigt, wenn Sie Ihre Instanz zu Azure oder auf eine unterstützte Version von SQL Server migrieren.
  • Sie können Patches automatisch oder manuell installieren.

Alternativ können Sie ihre SQL Server Workloads nur für SQL Server 2014 (12.x) zu einer Azure VM-as-is migrieren und kostenlose ESUs über den Windows Update Kanal empfangen. Weitere Informationen finden Sie unter Erweitern der Unterstützung für SQL Server 2014.

Die Methode des Empfangens von ESUs hängt davon ab, wo Sie Ihre SQL Server Instanz ausführen.

Kunden mit SQL Server auf Azure-VMs können ESUs beziehen, wenn sie die SQL IaaS-Agent-Erweiterung registrieren.

ESUs sind in allen Regionen verfügbar, die von der SQL IaaS-Agent-Erweiterung unterstützt werden.

SQL Server 2014-Kunden erhalten kostenlose ESUs, wenn sie ihre Workloads auf SQL Server Azure VMs migrieren. SQL Server 2016-Kunden können ESUs abonnieren, wenn sie sich bei der SQL IaaS-Agent-Erweiterung registrieren, aber sie sind nicht für kostenlose ESUs berechtigt.

Informationen zu den ersten Schritten finden Sie unter ESUs für SQL Server auf Azure VMs.

ESUs für SQL Server-Instanzen abonnieren

Nachdem Sie ihre SQL Server Instanzen mit Azure Arc verbunden haben, können Sie ESUs abonnieren.

Führen Sie die folgenden Schritte aus, um ESUs im Azure-Portal zu abonnieren:

  1. Wechseln Sie im Azure-Portal zur Seite Azure Arc | Computer.

  2. Wählen Sie Ihren Server aus der Liste aus, um den Übersichtsbereich für diesen Server zu öffnen:

    Screenshot einer Liste der Server, auf dem ein Server hervorgehoben ist.

  3. Wählen Sie unter "Vorgänge" SQL Server Konfiguration aus, um den SQL Server Konfigurationsbereich zu öffnen, in dem Sie ESUs abonnieren können:

    Screenshot des SQL Server Konfigurationsbereichs mit hervorgehobener Option

  4. Wählen Sie Speichern aus, um ESUs für die betreffende Instanz zu abonnieren.

Nach der Abonnierung werden ESUs automatisch auf Instanzen installiert, die automatische Updates aktiviert haben. Wenn Instanzen mit deaktivierten automatischen Updates vorhanden sind, können Sie ESUs manuell aus dem Bereich "Erweiterte Sicherheitsupdates" für Ihre SQL Server Instanz im Azure-Portal herunterladen.

Nicht verbundene SQL Server-Instanzen im Azure-Portal registrieren

Wenn Sie Ihre SQL Server Instanz nicht mit Azure Arc verbinden können, sind Sie möglicherweise berechtigt, ESUs über die Volumenlizenzierung zu erwerben. Wenden Sie sich an Ihr Microsoft-Kontoteam, um weitere Informationen zu erfahren.

Nach dem Kauf können Sie Ihre Instanz manuell im Azure-Portal registrieren, um den Zugriff auf die ESUs zu ermöglichen. Weitere Informationen finden Sie unter Registrieren nicht verbundener Instanzen für ESUs.

Unterstützung

ESU-Lizenzen enthalten keine Unterstützung für die zugrunde liegende SQL Server Version. Die Unterstützung für Produkte, die von ESUs abgedeckt werden, ist auf Probleme im Zusammenhang mit der Bereitstellung, Installation und Aktivierung der im Rahmen des ESU-Abonnements veröffentlichten Updates beschränkt, z. B. Fehler oder Regressionen, die durch ein bestimmtes Update eingeführt wurden.

Unterstützte Regionen

In Azure können Sie ESUs in jeder Region abonnieren, die von SQL Server auf Azure VMs, AVS oder Nutanix unterstützt wird. Ausführliche Informationen finden Sie unter Produktverfügbarkeit nach Region.

Außerhalb von Azure können Sie ESUs in jeder Region abonnieren, die SQL Server durch Azure Arc aktiviert unterstützt. Ausführliche Informationen finden Sie unter "Unterstützte Azure Regionen".

Häufig gestellte Fragen

Eine vollständige Liste der häufig gestellten Fragen finden Sie in den SQL Server ESUs: Häufig gestellte Fragen.