Wat zijn uitgebreide beveiligingsupdates voor SQL Server?

Van toepassing op: SQL Server 2014 (12.x) SQL Server 2016 (13.x)

In dit artikel vindt u informatie over het ontvangen van uitgebreide beveiligingsupdates (ESU's) voor versies van SQL Server die geen uitgebreide ondersteuning meer bieden.

ESU's zijn beschikbaar voor SQL Server 2014 (12.x), en SQL Server 2016 (13.x). SQL Server 2016 (13.x) ESU's introduceren een wijziging in de prijsstructuur.

Voor meer informatie, zie:

Overzicht

Wanneer SQL Server het einde van de levenscyclus van de ondersteuning bereikt, kunt u zich abonneren op uitgebreide beveiligingsupdates. Het abonnement beveiligt uw servers maximaal drie jaar nadat de ondersteuningslevenscyclus is beëindigd. Bewaar het abonnement totdat u klaar bent om een upgrade uit te voeren naar een nieuwere versie van SQL Server of migreren naar Azure SQL.

ESU's die zijn uitgebracht voor SQL Server 2014 (12.x) en SQL Server 2016 (13.x) bevatten de meest recente cumulatieve update (CU). Als u alleen GDR-updates ( General Distribution Release ) hebt toegepast tijdens de normale ondersteuningsperiode, installeert en valideert u de meest recente CU op het moment dat u zich abonneert om ESU's te ontvangen, in plaats van te wachten tot de eerste ESU wordt uitgebracht. Deze preventieve validatie voorkomt potentiële problemen bij het later installeren van de ESU.

Microsoft maakt ESU's indien nodig beschikbaar zodra een beveiligingsprobleem wordt gedetecteerd en beoordeeld als Kritiek door het Microsoft Security Response Center (MSRC). Daarom is er geen reguliere releasefrequentie voor SQL Server-ESU's.

ESU's bevatten niet:

  • Nieuwe functies
  • Functionele verbeteringen
  • Door de klant aangevraagde oplossingen

Wijzigingen in SQL Server 2016 ESU's

Vanaf SQL Server 2016 (13.x) biedt het migreren van uw workload naar SQL Server op Azure-VM's niet langer gratis toegang tot ESU's voor SQL Server 2016 (13.x)-instanties.

Beschikbaarheid van ESU per platform

SQL Server-instanties die zijn verbonden met Azure Arc of worden gehost op SQL Server in Azure-VM's, kunnen zich registreren voor het ontvangen van ESU's.

Houd rekening met het volgende:

  • De dekking is doorlopend totdat de dekking is geannuleerd. U kunt het abonnement op elk gewenst moment annuleren.
  • Azure factureert op uurbasis.
  • Het abonnement wordt automatisch geannuleerd wanneer u uw exemplaar migreert naar Azure of een upgrade uitvoert naar een ondersteunde versie van SQL Server.
  • U kunt patches automatisch of handmatig installeren.

Als alternatief kunt u alleen voor SQL Server 2014 (12.x) uw SQL Server-workloads naar een Azure-VM migreren as-is en via het Windows Update-kanaal gratis ESU’s ontvangen. Zie Uitbreiden voor SQL Server 2014 voor meer informatie.

De methode voor het ontvangen van ESU's hangt af van waar uw SQL Server-instantie draait.

Klanten met SQL Server op een Azure-VM kunnen zich abonneren op het ontvangen van EKU's wanneer ze zich registreren voor de SQL IaaS Agent-extensie.

ESU's zijn beschikbaar in alle regio's die worden ondersteund door de SQL IaaS Agent-extensie.

Klanten met SQL Server 2014 ontvangen gratis ESU's wanneer ze hun workloads verplaatsen naar SQL Server op Azure VM's. SQL Server 2016-klanten kunnen zich abonneren op het ontvangen van EKU's wanneer ze zich registreren bij de SQL IaaS Agent-extensie, maar ze komen niet in aanmerking voor gratis EKU's.

Zie ESU's voor SQL Server op Azure VM's om aan de slag te gaan.

Abonneren op ESU's voor SQL Server-instanties

Nadat u uw SQL Server-exemplaren met Azure Arc hebt verbonden, kunt u zich aanmelden voor het ontvangen van ESU's.

Als u zich wilt abonneren op EKU's in de Azure-portal, voert u de volgende stappen uit:

  1. Ga naar de pagina Azure Arc | Machines in de Azure-portal.

  2. Selecteer uw server in de lijst om het deelvenster Overzicht voor die server te openen:

    Schermopname van een lijst met servers, met één server gemarkeerd.

  3. Selecteer onder Bewerkingen de optie SQL Server Configuratie om het deelvenster SQL Server Configuratie te openen, waar u zich kunt abonneren op EKU's:

    Schermopname van het deelvenster SQL Server Configuratie, met de optie Abonneren op uitgebreide beveiligingsupdates gemarkeerd.

  4. Kies Opslaan om u aan te melden voor ESU's voor die instantie.

Zodra u zich hebt geabonneerd, worden EKU's automatisch geïnstalleerd op exemplaren waarvoor automatische updates zijn ingeschakeld. Als u exemplaren hebt waarvoor automatische updates zijn uitgeschakeld, kunt u ESU's handmatig downloaden vanuit het deelvenster Uitgebreide beveiligingsupdates voor uw SQL Server exemplaar in de Azure-portal.

Niet-verbonden SQL Server instanties registreren in Azure portal

Als u uw SQL Server-instantie niet kunt koppelen aan Azure Arc, komt u mogelijk in aanmerking om ESU's aan te schaffen via volumelicenties. Neem contact op met uw Microsoft-accountteam voor meer informatie.

Na aankoop kunt u uw instantie handmatig registreren in de Azure-portal om toegang tot de ESU's mogelijk te maken. Zie Losgekoppelde instanties registreren voor ESU's voor meer informatie.

Ondersteuning

ESU-licenties bevatten geen ondersteuning voor de onderliggende SQL Server versie. Ondersteuning voor producten die worden gedekt door ESU's, is beperkt tot problemen met betrekking tot het implementeren, installeren en activeren van de updates die zijn uitgebracht als onderdeel van het ESU-abonnement, zoals bugs of regressies die zijn geïntroduceerd door een specifieke update.

Ondersteunde regio's

In Azure kunt u een abonnement nemen op ESU's in elke regio waar SQL Server op Azure VM's, AVS of Nutanix wordt ondersteund. Zie De beschikbaarheid van producten per regio voor meer informatie.

Buiten Azure kunt u zich abonneren op EKU's in elke regio die ondersteuning biedt voor SQL Server ingeschakeld door Azure Arc. Zie Ondersteunde Azure regio's voor meer informatie.

Veelgestelde vragen

Zie de SQL Server ESU's voor een volledige lijst met veelgestelde vragen.