Aggiornamenti estesi di sicurezza: domande frequenti

La data di fine del supporto per SQL Server 2016 (13.x) è il 14 luglio 2026. Le ESU sono disponibili fino al 17 luglio 2029.

La data di fine del supporto per SQL Server 2014 (12.x) è stata il 9 luglio 2024. Le ESU sono disponibili fino all'8 luglio 2027.

I criteri relativi al ciclo di vita Microsoft offrono 10 anni di supporto (cinque anni per il supporto Mainstream e cinque anni per il supporto esteso) per i prodotti Business e Developer, ad esempio SQL Server e Windows Server. Al termine del periodo di supporto esteso, Microsoft non fornisce patch o aggiornamenti della sicurezza. Questa mancanza di supporto può causare problemi di sicurezza e conformità ed espone le applicazioni e l'azienda a gravi rischi per la sicurezza.

Le edizioni Enterprise e Standard di SQL Server 2014 (12.x) e SQL Server 2016 (13.x) sono idonee per le ESU per le versioni x86 e x64.

No I clienti non possono sottoscrivere ESU per SQL Server Express, Web o Developer Edition. Tuttavia, i clienti che dispongono di ESU per SQL Server carichi di lavoro di produzione possono applicare aggiornamenti ai server che eseguono SQL Server Developer Edition esclusivamente a scopo di sviluppo e test.

Quando si effettua il downgrade di un'edizione dell'istanza da edizione Enterprise a Standard Edition nello stesso computer, il contatore della fatturazione passa automaticamente da Enterprise a Standard sia per IP che per ESU. Per l'ESU, non c'è alcun costo aggiuntivo. Tuttavia, non è previsto alcun rimborso della fattura originale di EE.

Quando si aggiorna un'edizione dell'istanza da Standard Edition a edizione Enterprise nello stesso computer, il contatore di fatturazione passa automaticamente da Standard a Enterprise sia per IP che per ESU. Per L'ESU non sono previsti costi aggiuntivi per l'aggiornamento. Tuttavia, ti viene addebitata la differenza tra il riaddebito SE originale e il nuovo riaddebito EE d'ora in poi.

Le ESU includono gli aggiornamenti della sicurezza e i bollettini classificati critici dal Microsoft Security Response Center (MSRC) per un massimo di tre anni dopo la fine del supporto esteso. Microsoft distribuisce le ESU se e quando disponibili. Il supporto tecnico è limitato a problemi direttamente correlati agli aggiornamenti rilasciati.

Per gli eventi di fine supporto, in passato SQL Server offriva solo aggiornamenti della sicurezza di livello critico che rispettavano i criteri di conformità dei clienti aziendali. SQL Server non invia un aggiornamento della sicurezza mensile generale. Microsoft offre solo aggiornamenti della sicurezza di SQL Server su richiesta per i bollettini MSRC in cui SQL Server è indicato come prodotto interessato.

In situazioni in cui non vengono forniti nuovi aggiornamenti importanti di SQL Server e viene considerato critico dal cliente ma non da MSRC, Microsoft collabora con il cliente caso per caso per suggerire una mitigazione appropriata.

Dopo esserti iscritto alle ESU, ricevi le patch tramite gli stessi canali degli aggiornamenti normali, come Microsoft Update, Windows Update, System Center Configuration Manager o Gestore aggiornamenti di Azure. Puoi anche scaricare le patch direttamente dal portale Azure.

Le istanze con gli aggiornamenti automatici abilitati ricevono automaticamente le ESU.

I clienti Software Assurance possono sottoscrivere gli ESU in locale nell'ambito di un Enterprise Agreement (EA), un Enterprise Subscription Agreement (EAS), un Server & Cloud Enrollment (SCE) o un Enrollment for Education Solutions (EES). Software Assurance non deve essere necessariamente incluso nella stessa iscrizione.

Per SQL Server, le licenze si basano sul numero di core virtuali (v-core). Se sono presenti più macchine virtuali, è necessario pagare per tutti i v-core usati in tali macchine virtuali. Esiste un minimo di 4 core per ogni macchina virtuale. Le licenze si basano su core fisici (p-core) dell'host che esegue una o più istanze di SQL Server installate direttamente nell'host senza usare macchine virtuali.

Per la virtualizzazione illimitata, è possibile sottoscrivere le ESU in base ai p-core se le ESU di SQL Server in base ai v-core sono più costose rispetto alla sottoscrizione in base ai p-core dell'host.

Sì, per applicare gli ESU è necessario eseguire SQL Server con il Service Pack più recente. Microsoft produce solo aggiornamenti che possono essere applicati al Service Pack più recente.

Se non si ha Software Assurance, l'opzione alternativa per ottenere l'accesso alle ESU consiste nel eseguire la migrazione a Azure o connettersi a Azure Arc. Poiché non si ha Software Assurance, assicurarsi di usare un tipo di licenza "Licenza inclusa" (con pagamento in base al consumo).

No Per SQL Server 2012 (11.x) e versioni precedenti, eseguire l'aggiornamento alle versioni supportate più recenti.

Sì, è anche possibile distribuire un'istanza di SQL Server 2016 (13.x) in una macchina virtuale Azure e sottoscrivere le ESU.

Sì, è possibile distribuire una nuova istanza di SQL Server 2014 (12.x) in un SQL Server in Azure macchina virtuale e avere accesso gratuitamente alle ESU fino al termine della disponibilità ESU per SQL Server 2014 (12.x).

No Se si ha SQL Server 2014 (12.x) o SQL Server 2016 (13.x), non è possibile registrare un ticket di supporto anche se si dispone di un piano di supporto.

Se sei abbonato alle ESU, puoi aprire un ticket di supporto per problemi legati agli aggiornamenti di sicurezza estesi per la tua istanza SQL Server, o problemi introdotti a seguito dell'installazione delle ESU.

Sì, è necessario disporre di Software Assurance per sfruttare il programma BYOL per SQL Server nelle macchine virtuali di Azure nell'ambito del programma Mobilità delle licenze. Ai clienti senza Software Assurance, si consiglia di eseguire la migrazione degli ambienti SQL Server a Istanza gestita di SQL di Azure.

È anche possibile eseguire la migrazione a macchine virtuali di Azure con pagamento in base al consumo. I clienti Software Assurance che acquistano una licenza SQL per core possono anche eseguire la migrazione ad Azure usando il Vantaggio Azure Hybrid.

Istanza gestita di SQL di Azure è un servizio in Azure che offre una compatibilità quasi al 100% con SQL Server locale. Istanza gestita di SQL offre capacità predefinite di disponibilità elevata e ripristino di emergenza, oltre a funzionalità di prestazioni intelligenti e scalabilità immediata. Istanza gestita di SQL offre anche un'esperienza senza gestione delle versioni che elimina la necessità di applicare manualmente patch di sicurezza e aggiornamenti. Per ulteriori informazioni sul programma Vantaggio Azure Hybrid, consultare i Prezzi per Istanza Gestita di Azure SQL.

Per informazioni sulle opzioni per l'esecuzione di istanze di SQL Server in Azure, vedere SQL Server fine del supporto.

Sì, i clienti con software assurance attivo o sottoscrizioni server equivalenti possono usare Vantaggio Azure Hybrid per allocare investimenti in licenze locali per prezzi scontati per database SQL di Azure, Istanza gestita di SQL di Azure e SQL Server su Azure macchine virtuali.

Non per SQL Server 2016 ESU, ma sì per SQL Server 2014 ESU. Se hai SQL Server 2014 (12.x) in esecuzione su Azure Stack, puoi ottenere gratuitamente le ESU. Se si dispone di SQL Server 2016 (13.x) in esecuzione in Azure Stack, è possibile acquistare unità ESU.

È possibile ottenere ESU per SQL Server ospitate di terze parti sottoscrivendo le ESU dopo la connessione dell'istanza a Azure Arc. Se non è possibile connettere l'istanza a Azure Arc, non si è idonei per questa offerta.

Non è possibile ottenere ESU se si sposta l'ambiente SQL Server 2014 (12.x) in un'implementazione PaaS presso altri fornitori di servizi cloud. Se il SQL Server è in esecuzione in una macchina virtuale (IaaS) con Mobilità delle licenze per SQL Server tramite Software Assurance, è possibile sottoscrivere le ESU abilitate da Azure Arc.

No La disponibilità delle funzionalità può variare in Azure per enti pubblici rispetto al cloud Azure commerciale.

Per le funzionalità attualmente supportate e le limitazioni, consultare SQL Server abilitato da Azure Arc nel governo degli Stati Uniti e Note sulla versione - SQL Server abilitato da Azure Arc.

Per SQL Server 2016 (13.x), Azure Arc non è attualmente supportato nelle aree Azure per enti pubblici. Pertanto, se SQL Server 2016 (13.x) si trova in un'area di Azure per enti pubblici, contatta il team del tuo account per acquistare gli ESU tramite contratti multilicenza, quindi segui i passaggi per registrare la tua istanza disconnessa.

Sia per SQL Server 2014 (12.x) che per SQL Server 2016 (13.x), i clienti federali possono ottenere ESU eseguendo la migrazione dei carichi di lavoro alle SQL Server nelle macchine virtuali di Azure nelle aree di Azure per enti pubblici supportate. Le ESU sono gratuite per SQL Server 2014 (12.x) e acquistabili per SQL Server 2016 (13,x).

Per i vantaggi della sottoscrizione ESU, vedere SQL Server ESU.

Se si vuole sottoscrivere le ESU per più istanze di SQL Server, usare uno script di PowerShell open source che è possibile usare per ambiti diversi, ad esempio gruppo di risorse, Azure sottoscrizione, più sottoscrizioni o l'intero account. Questa opzione è attualmente disponibile solo per SQL Server istanze abilitate da Azure Arc.

In alternativa, è possibile assegnare un criterio di Azure all'ambito di Azure che consente l'ESU in tutte le risorse SQL Server in tale ambito.

Gli addebiti di ESU si interrompono immediatamente nei casi seguenti:

• Annulli manualmente l'iscrizione agli ESU per qualsiasi motivo. Si perde l'accesso alle patch future.
• È stata eseguita la migrazione di SQL Server ad Azure; non è necessario alcun annullamento manuale. Continuerai ad avere accesso agli ESU futuri.
• È stato eseguito l'aggiornamento di SQL Server a una versione più recente; non è necessario alcun annullamento manuale. È possibile accedere a tutti gli aggiornamenti di SQL Server.

Se si annulla accidentalmente la sottoscrizione ESU, è possibile riattivarla entro 30 giorni, purché il server rimanga connesso. L'addebito riparte dall'ora in cui l'abbonamento ESU era attivo l'ultima volta. Dopo 30 giorni, la sottoscrizione ESU viene terminata e si perde l'accesso alle patch future. Per ottenere l'accesso alle patch future, è necessario riattivare le ESU, operazione che viene considerata come un abbonamento ESU completamente nuovo.

Se l'istanza di SQL Server perde la connettività, la fatturazione viene arrestata e la sottoscrizione sospesa. La riattivazione viene eseguita in automatico se l'istanza si riconnette entro 30 giorni. La fattura include un addebito per i giorni trascorsi dall'ultimo giorno in cui il server è stato connesso. Se il server si riconnette dopo 30 giorni di disconnessione, la sottoscrizione viene terminata.

Se il VMID del computer cambia (a causa della ricompilazione, della migrazione, delle modifiche hardware o della clonazione), Azure Arc considerarlo come un computer completamente nuovo, anche se è in esecuzione nella stessa infrastruttura fisica o virtuale. Questa modifica può comportare una doppia fatturazione perché:

• La risorsa macchina originale continua a essere fatturata per l'ESU se non la si disattiva manualmente.
• La macchina con il nuovo VMID viene considerata una nuova sottoscrizione ESU e comporta addebiti retroattivi.

Per evitare la doppia fatturazione:

1. Prima di eseguire qualsiasi operazione che potrebbe modificare il VMID, annullare la sottoscrizione a ESU nel computer originale.Before perform any operation that might change the VMID, unsubscribe from ESU on the original machine.
2. Disconnettere il computer da Azure Arc.
3. Dopo la modifica del VMID, eseguire l'onboarding del computer come nuova risorsa per Azure Arc.
4. Sottoscrivere L'ESU nella nuova risorsa computer.

Se si è già verificata una doppia fatturazione a causa di una modifica VMID, contattare supporto tecnico Microsoft immediatamente per risolvere la discrepanza di fatturazione.

Se è stata eseguita la migrazione di un'istanza a SQL Server nella macchina virtuale Azure, quindi è stata spostata e riavviata la SQL Server nello stesso computer, Azure Arc considera questo caso come una disconnessione temporanea. È necessario assicurarsi che il server originale si riconnette a Azure Arc usando la stessa sottoscrizione Azure, il gruppo di risorse e il nome del computer. L'istanza di SQL Server deve avere lo stesso nome di istanza. A queste condizioni, la sottoscrizione ESU viene riattivata in automatico se SQL Server si riconnette entro 30 giorni. Dopo 30 giorni di disconnessione, è necessaria una nuova sottoscrizione ESU.

Non si ha accesso alle patch fino a quando non si reinstalla l'estensione Azure per SQL Server. Si applicano le seguenti regole:

• Se la risorsa dell'istanza di SQL Server è ancora presente come Offline, viene addebitato un costo aggiuntivo per il periodo durante la disconnessione dell'istanza, perché la sottoscrizione ESU rimane attiva.
• Se si reinstalla l'estensione Azure per SQL Server nella stessa sottoscrizione o gruppo di risorse, si paga un costo aggiuntivo per il periodo durante la disconnessione dell'istanza, perché la sottoscrizione ESU rimane attiva.
• Se si reinstalla l'istanza di SQL Server in una sottoscrizione, un gruppo di risorse o un'area diversa, l'istanza viene considerata una nuova risorsa. È necessario abilitare le ESU e pagarne il costo.

Non si ha accesso alle patch finché la VM non è online. Quando la macchina virtuale è di nuovo online e l'istanza di SQL Server mostra lo stato Connected, si applicano le regole seguenti:

• Ti vengono addebitati i costi per il periodo di inattività (ritorno al precedente addebito ESU).
• L'abbonamento ESU è stato riattivato.

Dipende dal tuo abbonamento ESU:

• La sottoscrizione ESU SQL Server 2014 (12.x) è attualmente disponibile, quindi la fatturazione viene avviata immediatamente quando si effettua la sottoscrizione. Verrà addebitato un importo retroattivo una tantum fino all'inizio del periodo ESU corrente.
• La fatturazione per SQL Server 2016 (13.x) inizia a mezzanotte UTC il 15 luglio 2026. Se si effettua la sottoscrizione prima della fine del periodo di supporto, la fatturazione inizia il primo giorno del periodo di ESU. Se si effettua la sottoscrizione dopo la fine del periodo di supporto, la fatturazione inizia il giorno in cui si effettua la sottoscrizione e include un addebito di fatturazione una tantum al primo giorno del periodo ESU.

Per maggiori informazioni sui prezzi di ESU, vedere Pianificazione della fine del supporto di Windows Server e SQL Server.

Microsoft non ha esteso i programmi ESU di SQL Server e Windows Server 2008. Il supporto per SQL Server 2008 (10.0.x) e SQL Server 2008 R2 (10.50.x) in Azure è terminato il 9 luglio 2023 ed è necessario aggiornare tali server per mantenere il supporto.

Le SQL Server ESU sono incluse nella Guida agli aggiornamenti della sicurezza pubblicata dal Microsoft Security Response Center (MSRC). I clienti possono sottoscrivere il feed RSS, usare servizi di automazione come IFTTT per creare azioni automatizzate o sottoscrivere notifiche di posta elettronica dirette da tale pagina.

No La risorsa della licenza ESU di SQL Server per SQL Server abilitato da Azure Arc è un'implementazione del vantaggio della virtualizzazione illimitata per ESU. Una volta attivata, la licenza viene fatturata usando un contatore ESU Enterprise Edition in base al numero di core fisici dei server che ospitano la macchina virtuale con istanze di SQL Server idonee per ESU.

No La risorsa della licenza ESU di SQL Server per SQL Server abilitato da Azure Arc è un'implementazione del vantaggio della virtualizzazione illimitata per ESU. Si applica ai core fisici dei server che ospitano la macchina virtuale con istanze di SQL Server idonee per ESU con almeno 16 core. Le istanze di SQL Server nelle macchine virtuali ospitate dai server ottengono l'accesso alle ESU senza costi aggiuntivi.

Le soluzioni di controllo delle applicazioni di terze parti non sostituiscono le correzioni di sicurezza del prodotto.

No Software Assurance (SA) è un prerequisito per le ESU, ma la sottoscrizione ESU deve essere attivata separatamente. Vedere Quali programmi di licenza sono idonei per le ESU?

La licenza ESU di SQL Server usa il piano di fatturazione con pagamento in base al consumo.

Contenuti correlati

• Che cosa sono gli Aggiornamenti estesi di sicurezza per SQL Server?
• Aggiornamenti della sicurezza estesi abilitati da Azure Arc