Häufig gestellte Fragen zu erweiterten Sicherheitsupdates

Das Ende des Supporttermins für SQL Server 2016 (13.x) ist der 14. Juli 2026. ESUs sind bis zum 17. Juli 2029 verfügbar.

Das Ende des Supporttermins für SQL Server 2014 (12.x) war der 9. Juli 2024. ESUs sind bis zum 8. Juli 2027 verfügbar.

Die Microsoft Lifecycle-Richtlinie bietet 10 Jahre Support (fünf Jahre für Mainstream-Support und fünf Jahre für erweiterten Support) für Business- und Entwicklerprodukte wie SQL Server und Windows Server. Nach Ablauf des erweiterten Supportzeitraums stellt Microsoft keine Patches oder Sicherheitsupdates bereit. Dieser Mangel an Unterstützung kann zu Sicherheits- und Complianceproblemen führen und Ihre Anwendungen und Ihr Unternehmen schwerwiegenden Sicherheitsrisiken offenlegen.

Enterprise- und Standardeditionen von SQL Server 2014 (12.x) und SQL Server 2016 (13.x) sind für ESUs sowohl für x86- als auch für x64-Versionen berechtigt.

Nein. Kunden können ESUs nicht für SQL Server Express-, Web- oder Entwickleredition abonnieren. Kunden, die ÜBER ESUs für SQL Server Produktionsworkloads verfügen, können jedoch Updates auf ihre Server anwenden, auf denen SQL Server Developer Edition ausgeführt wird, ausschließlich für Entwicklungs- und Testzwecke.

Wenn Sie eine Instanzedition von Enterprise Edition auf die Standard Edition auf demselben Computer herabstufen, wechselt die Abrechnungsanzeige automatisch von Enterprise zu Standard sowohl für IP als auch für ESU. Für ESU gibt es keine nachträglichen Gebühren. Es gibt jedoch keine Rückerstattung der ursprünglichen EE-Rechnung.

Wenn Sie eine Instanzedition von Standard Edition auf Enterprise Edition auf demselben Computer aktualisieren, wechselt der Abrechnungszähler automatisch von Standard zu Enterprise sowohl für IP- als auch für ESU. Für ESU gibt es keine zusätzlichen Gebühren für das Upgrade. Allerdings wird Ihnen künftig die Differenz zwischen der ursprünglichen SE-Abrechnung und der neuen EE-Abrechnung berechnet.

ESUs umfassen Sicherheitsupdates und Bulletins, die vom Microsoft Security Response Center (MSRC) als kritisch eingestuft wurden, für bis zu drei Jahre nach dem Ende des erweiterten Supports. Microsoft verteilt ESUs, wenn und sobald sie verfügbar sind. Der technische Support ist auf Probleme beschränkt, die sich direkt auf die veröffentlichten Updates beziehen.

Beim Ende des Supports in der Vergangenheit hat SQL Server nur Sicherheitsupdates des Typs „Kritisch“ zur Verfügung gestellt, was die Konformitätskriterien unserer Unternehmenskunden erfüllt. SQL Server stellt kein allgemeines monatliches Sicherheitsupdate zur Verfügung. Microsoft stellt nur bei Bedarf SQL Server-Sicherheitsupdates (GDRs, General Distribution Releases) für MSRC-Bulletins zur Verfügung, wenn SQL Server als betroffenes Produkt ermittelt wird.

Wenn es Situationen gibt, in denen neue wichtige SQL Server-Updates nicht bereitgestellt werden und sie vom Kunden, aber nicht von MSRC als kritisch eingestuft werden, arbeitet Microsoft mit dem Kunden auf Fall-für-Fall-Basis zusammen, um geeignete Gegenmaßnahmen vorzuschlagen.

Nachdem Sie ESUs abonniert haben, erhalten Sie Patches über dieselben Kanäle wie reguläre Updates, wie Microsoft Update, Windows Update, System Center Configuration Manager oder Azure Update Manager. Du kannst die Patches auch direkt über das Azure-Portal herunterladen.

Instanzen, die automatische Updates aktiviert haben, erhalten ESUs automatisch.

Software Assurance-Kunden können ESUs lokal unter einem Enterprise Agreement (EA), Enterprise Subscription Agreement (EAS), einer Server & Cloud Enrollment (SCE) oder einer Registrierung für Education Solutions (EES) abonnieren. Die Software Assurance muss nicht zur gleichen Registrierung gehören.

Für SQL Server basiert die Lizenzierung auf der Anzahl der virtuellen Kerne (v-cores). Wenn Sie über mehrere virtuelle Computer (VMs) verfügen, müssen Sie für alle v-Cores bezahlen, die für diese VMs verwendet werden. Es gibt ein Minimum von 4 Kernen pro VM. Die Lizenzierung basiert auf den physischen Kernen (p-Cores) des Hosts, auf dem eine oder mehrere Instanzen von SQL Server direkt installiert sind, ohne virtuelle Maschinen (VMs) zu verwenden.

Für unbegrenzte Virtualisierung können Sie ESUs auf Basis von p-Cores abonnieren, wenn SQL Server ESUs auf Basis von v-Cores teurer sind als ein Abonnement auf Basis der p-Cores des Hosts.

Ja, Sie müssen SQL Server mit dem neuesten Service Pack ausführen, um erweiterte Sicherheitsupdates anwenden zu können. Microsoft generiert nur Updates, die auf das neueste Service Pack angewandt werden können.

Wenn Sie nicht über Software Assurance verfügen, besteht die alternative Option zum Zugriff auf ESUs darin, zu Azure zu migrieren oder eine Verbindung mit Azure Arc herzustellen. Da Sie nicht über Software Assurance verfügen, stellen Sie sicher, dass Sie einen Lizenztyp "Lizenz enthalten" verwenden (pay-as-you-go).

Nein. Aktualisieren Sie für SQL Server 2012 (11.x) und frühere Versionen auf die neuesten unterstützten Versionen.

Ja, Sie können auch eine SQL Server 2016 (13.x)-Instanz auf einer Azure VM bereitstellen und ESUs abonnieren.

Ja, Sie können eine neue SQL Server 2014 (12.x)-Instanz auf einem SQL Server auf Azure virtuellen Computer bereitstellen und kostenlos auf ESUs zugreifen, bis die ESU-Verfügbarkeit für SQL Server 2014 (12.x) endet.

Nein. Wenn Sie über SQL Server 2014 (12.x) oder SQL Server 2016 (13.x) verfügen, können Sie kein Supportticket protokollieren, auch wenn Sie über einen Supportplan verfügen.

Wenn du ESUs abonnierst, kannst du ein Support-Ticket für Probleme im Zusammenhang mit den erweiterten Sicherheitsupdates deiner SQL Server-Instanz oder für Probleme melden, die durch die Installation der ESUs entstehen.

Ja, Sie benötigen Software Assurance, um die Vorteile des BYOL-Programms für SQL Server auf Azure-VMs als Teil des License Mobility-Programms nutzen zu können. Kund*innen ohne Software Assurance wird der Umstieg auf Azure SQL Managed Instance für ihre SQL Server-Umgebungen empfohlen.

Sie können auch zu Azure Virtual Machines im nutzungsbasierten Zahlungsmodell migrieren. Software Assurance-Kunden, die SQL Server kernbezogen lizenzieren, haben auch die Möglichkeit, mithilfe des Azure-Hybridvorteils zu Azure zu migrieren.

Azure SQL Managed Instance ist ein Dienst in Azure, der nahezu 100 %-ige Kompatibilität mit SQL Server (lokal) bietet. SQL Managed Instance bietet integrierte Funktionen für Hochverfügbarkeit und Notfallwiederherstellung sowie intelligente Leistungsfeatures und die Möglichkeit zur dynamischen Skalierung. SQL Managed Instance bietet auch eine versionslose Lösung, die manuelle Sicherheitspatches und Upgrades überflüssig macht. Weitere Informationen zum Azure-Hybridvorteil-Programm finden Sie unter Preise für azure SQL Managed Instance.

Weitere Informationen zu Optionen zum Ausführen von SQL Server Instanzen auf Azure finden Sie unter SQL Server Ende des Supports.

Ja, Kunden mit aktiver Software Assurance oder gleichwertigen Serverabonnements können Azure-Hybridvorteil nutzen, um ihre lokalen Lizenzinvestitionen anzurechnen und vergünstigte Preise für Azure SQL-Datenbank, Azure SQL Managed Instance und SQL Server auf Azure-VMs zu erhalten.

Nicht für SQL Server 2016 ESUs, aber ja für SQL Server 2014 ESUs. Wenn Sie SQL Server 2014 (12.x) auf Azure Stack ausgeführt haben, können Sie ESUs kostenlos erhalten. Wenn Sie SQL Server 2016 (13.x) auf Azure Stack ausgeführt haben, können Sie ESUs kaufen.

Sie können ESUs für gehostete SQL Server von Drittanbietern abrufen, indem Sie ESUs abonnieren, nachdem Sie Ihre Instanz mit Azure Arc verbunden haben. Wenn Sie Ihre Instanz nicht mit Azure Arc verbinden können, sind Sie für dieses Angebot nicht berechtigt.

Sie können ESUs nicht abrufen, wenn Sie Ihre SQL Server 2014 (12.x)-Umgebung in eine PaaS-Implementierung auf anderen Cloudanbietern verschieben. Wenn Ihr SQL Server auf einem virtuellen Computer (IaaS) mit License Mobility for SQL Server über Software Assurance ausgeführt wird, können Sie ESUs abonnieren, die von Azure Arc aktiviert sind.

Nein. Die Verfügbarkeit von Features kann sich in Azure Government im Vergleich zur kommerziellen Azure Cloud unterscheiden.

Informationen zu den aktuell unterstützten Features und Einschränkungen finden Sie unter SQL Server enabled by Azure Arc in US Government und Versionshinweise – SQL Server enabled by Azure Arc.

Für SQL Server 2016 (13.x) wird Azure Arc in Azure Government Regionen derzeit nicht unterstützt. Wenn sich SQL Server 2016 (13.x) in einer Azure Government-Region befindet, wenden Sie sich an Ihr zuständiges Accountteam, um ESUs im Rahmen der Volumenlizenzierung zu erwerben, und führen Sie dann die Schritte aus, um Ihre nicht verbundene Instanz zu registrieren.

Sowohl für SQL Server 2014 (12.x) als auch für SQL Server 2016 (13.x) können Kunden der US-Bundesregierung ESUs beziehen, indem sie ihre Workloads zu SQL Server auf Azure-VMs in unterstützten Azure Government-Regionen migrieren. ESUs sind für SQL Server 2014 (12.x) kostenlos und für SQL Server 2016 (13.x) kostenpflichtig erhältlich.

Die Vorteile des ESU-Abonnements finden Sie unter SQL Server ESUs.

Wenn Sie ESUs für mehrere SQL Server Instanzen abonnieren möchten, verwenden Sie ein Open Source PowerShell-Skript, das Sie für verschiedene Bereiche verwenden können, z. B. Ressourcengruppe, Azure Abonnement, mehrere Abonnements oder das gesamte Konto. Diese Option ist derzeit nur für SQL Server Instanzen verfügbar, die von Azure Arc aktiviert sind.

Alternativ können Sie Ihrem Azure-Bereich eine Azure-Richtlinie zuweisen, die ESU für alle SQL Server-Ressourcen in diesem Bereich aktiviert.

Ihre ESU-Gebühren werden in den folgenden Fällen mit sofortiger Wirkung nicht mehr abgerechnet:

• Sie melden sich aus beliebigem Grund manuell von den ESUs ab. Sie verlieren den Zugriff auf zukünftige Patches.
• Sie haben Ihre SQL Server zu Azure migriert. Es ist keine manuelle Kündigung erforderlich. Sie haben weiterhin Zugriff auf zukünftige ESUs.
• Sie haben Ihr en SQL Server auf eine neuere Version aktualisiert. Es ist keine manuelle Kündigung erforderlich. Sie haben Zugriff auf alle SQL Server-Updates.

Wenn Sie Ihr ESU-Abonnement versehentlich kündigen, können Sie es innerhalb von 30 Tagen reaktivieren, solange Ihr Server verbunden bleibt. Die Abrechnung erfolgt rückwirkend bis zu der Stunde, zu der das ESU-Abonnement zuletzt aktiv war. Nach 30 Tagen wird das ESU-Abonnement beendet, und Sie verlieren den Zugriff auf zukünftige Patches. Um Zugriff auf zukünftige Patches zu erhalten, müssen Sie ESUs erneut aktivieren, was als neues ESU-Abonnement behandelt wird.

Wenn Ihre SQL Server-Instanz die Konnektivität verliert, wird die Abrechnung gestoppt und das Abonnement wird ausgesetzt. Wir reaktivieren beides automatisch, wenn die Instanz binnen 30 Tagen wieder eine Verbindung herstellt. Ihre Rechnung enthält eine Gebühr für die Tage seit dem letzten Tag, an dem Ihr Server verbunden war. Wenn der Server erst nach einem Zeitraum von 30 Tagen nach der Trennung wieder eine Verbindung herstellt, wird das Abonnement beendet.

Wenn sich die VMID Ihres Computers ändert (aufgrund von VM-Neuerstellung, Migration, Hardwareänderungen oder Klonen), behandelt Azure Arc sie als völlig neuen Computer, auch wenn sie auf derselben physischen oder virtuellen Infrastruktur ausgeführt wird. Diese Änderung kann zu doppelter Abrechnung führen, da:

• Die ursprüngliche Computerressource wird weiterhin für ESU in Rechnung gestellt, wenn Sie sie nicht manuell deaktivieren.
• Der Computer mit der neuen VMID wird als neues ESU-Abonnement behandelt und führt zu nachträglich berechneten Gebühren.

So vermeiden Sie die doppelte Abrechnung:

1. Bevor Sie einen Vorgang ausführen, der die VMID ändern könnte, melden Sie ESU auf dem ursprünglichen Computer ab.
2. Trennen Sie den Computer von Azure Arc.
3. Nachdem sich die VMID geändert hat, integrieren Sie den Computer als neue Ressource in Azure Arc.
4. Abonnieren Sie ESU für die neue Computerressource.

Wenn Sie aufgrund einer VMID-Änderung bereits doppelte Abrechnung erlebt haben, wenden Sie sich an Microsoft-Support sofort, um die Abrechnungsabweichung zu beheben.

Wenn Sie eine Instanz zu SQL Server auf einer Azure-VM migriert, sie anschließend wieder zurückverschoben und SQL Server auf demselben Computer neu gestartet haben, behandelt Azure Arc diesen Fall als vorübergehende Trennung. Sie müssen sicherstellen, dass der ursprüngliche Server erneut eine Verbindung mit Azure Arc herstellt, indem Sie denselben Azure Abonnement-, Ressourcengruppen- und Computernamen verwenden. Die SQL Server-Instanz muss den gleichen Instanznamen haben. Unter diesen Bedingungen wird das ESU-Abonnement automatisch reaktiviert, wenn der SQL Server innerhalb von 30 Tagen wieder eine Verbindung herstellt. Nach einer Trennung von 30 Tagen ist ein neues ESU-Abonnement erforderlich.

Sie haben erst dann Zugriff auf die Patches, wenn Sie die Azure-Erweiterung für SQL Server erneut installieren. Es gelten die folgenden Regeln:

• Wenn die SQL Server-Instanzressource noch als Offline vorhanden ist, fallen für den Zeitraum, in dem die Instanz getrennt war, zusätzliche Gebühren an, da das ESU-Abonnement aktiv bleibt.
• Wenn Sie die Azure Erweiterung für SQL Server im selben Abonnement oder in derselben Ressourcengruppe erneut installieren, zahlen Sie für den Zeitraum, während die Instanz getrennt wurde, eine zusätzliche Gebühr, da das ESU-Abonnement aktiv bleibt.
• Wenn Sie die SQL Server-Instanz erneut in ein anderes Abonnement, eine Ressourcengruppe oder eine andere Region installieren, wird die Instanz als neue Ressource betrachtet. Sie müssen ESUs aktivieren und dafür bezahlen.

Sie haben erst dann Zugriff auf die Patches, wenn die VM online ist. Wenn der virtuelle Computer wieder online ist und die SQL Server-Instanz den Status anzeigt Connected, gelten die folgenden Regeln:

• Ihnen wird die Ausfallzeit in Rechnung gestellt (rückkehrend zur vorherigen ESU-Gebühr).
• Das ESU-Abonnement wurde reaktiviert.

Dies hängt von Ihrem ESU-Abonnement ab:

• Das SQL Server 2014 (12.x) ESU-Abonnement ist derzeit verfügbar, sodass die Abrechnung sofort beginnt, wenn Sie abonniert haben. Sie erhalten am Anfang der aktuellen ESU-Laufzeit eine einmalige Abrechnungsgebühr.
• Die Abrechnung für SQL Server 2016 (13.x) beginnt am 15. Juli 2026 um Mitternacht UTC. Wenn Sie vor Ablauf des Supportzeitraums abonnieren, beginnt die Abrechnung am ersten Tag der ESU-Laufzeit. Wenn Sie nach Ablauf des Supportzeitraums ein Abonnement abschließen, beginnt die Abrechnung an dem Tag, an dem Sie das Abonnement abschließen, und umfasst eine einmalige nachträgliche Abrechnung bis zum ersten Tag der ESU-Laufzeit.

Weitere Informationen zu den ESU-Preisen finden Sie unter Planen Sie das Ende des Supports Ihres Windows Server und SQL Server.

Microsoft hat SQL Server und Windows Server 2008 ESUs nicht erweitert. Der Support für SQL Server 2008 (10.0.x) und SQL Server 2008 R2 (10.50.x) in Azure endete am 9. Juli 2023. Diese Server benötigen ein Upgrade, um den Support aufrechtzuerhalten.

Die SQL Server ESUs sind im Sicherheitsupdatehandbuch enthalten, das vom Microsoft Security Response Center (MSRC) veröffentlicht wurde. Kunden können den RSS-Feed abonnieren, Automatisierungsdienste wie IFTTT verwenden, um automatisierte Aktionen zu erstellen oder direkte E-Mail-Benachrichtigungen von dieser Seite zu abonnieren.

Nein. Die SQL Server ESU-Lizenzressource für SQL Server, der mit Azure Arc aktiviert ist, ist eine Implementierung des Vorteils der unbegrenzten Virtualisierung für ESU. Nach der Aktivierung wird die Lizenz mit einem ESU-Meter der Enterprise Edition basierend auf der Anzahl der physischen Kerne der Server in Rechnung gestellt, die den virtuellen Computer mit ESU-berechtigten SQL Server-Instanzen hosten.

Nein. Die SQL Server ESU-Lizenzressource für SQL Server, der mit Azure Arc aktiviert ist, ist eine Implementierung des Vorteils der unbegrenzten Virtualisierung für ESU. Sie gilt für physische Kerne der Server, die den virtuellen Computer mit ESU-berechtigten SQL Server-Instanzen mit mindestens 16 Kernen hosten. Die SQL Server-Instanzen auf den virtuellen Computern, die von den Servern gehostet werden, erhalten Zugriff auf die ESUs ohne zusätzliche Gebühr.

Lösungen zur Anwendungssteuerung von Drittanbietern sind kein Ersatz für Produktsicherheitsfixes.

Nein. Software Assurance (SA) ist eine Voraussetzung für ESUs, aber das ESU-Abonnement muss separat aktiviert werden. Lesen Sie Welche Lizenzierungsprogramme kommen für ESUs infrage?

SQL Server ESU License verwendet pay-as-you-go (PAYG)-Abrechnungsplan.

Verwandte Inhalte

• Was sind erweiterte Sicherheitsupdates für SQL Server?
• Erweiterte Sicherheitsupdates, die von Azure Arc aktiviert wurden