Che cosa sono gli Aggiornamenti estesi di sicurezza per SQL Server?

Si applica a: SQL Server 2014 (12.x) SQL Server 2016 (13,x)

Questo articolo fornisce informazioni su come ricevere gli aggiornamenti della sicurezza estesa (ESU) per le versioni di SQL Server non supportate.

Le ESU sono disponibili per SQL Server 2014 (12.x) e SQL Server 2016 (13,x). SQL Server 2016 (13,x) ESU introducono una modifica alla struttura dei prezzi.

Per ulteriori informazioni consulta:

Panoramica

Quando SQL Server raggiunge la fine del ciclo di vita del supporto, è possibile sottoscrivere gli aggiornamenti della sicurezza estesi. La sottoscrizione protegge i server per un massimo di tre anni al termine del ciclo di vita del supporto. Mantenere la sottoscrizione fino a quando non si è pronti per eseguire l'aggiornamento a una versione più recente di SQL Server o eseguire la migrazione ad Azure SQL.

Le ESU rilasciate per SQL Server 2014 (12.x) e SQL Server 2016 (13.x) includono l'aggiornamento cumulativo più recente (CU). Se sono stati applicati solo gli aggiornamenti GDR ( General Distribution Release ) durante il normale periodo di supporto, installare e convalidare l'aggiornamento automatico più recente al momento della sottoscrizione per ricevere ESU, anziché attendere il rilascio della prima ESU. Questa convalida preemptive evita potenziali problemi durante l'installazione dell'ESU in un secondo momento.

Microsoft rende disponibili le ESU, se necessario, dopo che una vulnerabilità di sicurezza viene individuata e valutata come critica dal Microsoft Security Response Center (MSRC). Per questo motivo, gli aggiornamenti della sicurezza estesa di SQL Server non hanno una cadenza di rilascio regolare.

Gli ESU non includono:

  • Nuove funzionalità
  • Miglioramenti funzionali
  • Correzioni richieste dal cliente

Modifiche a SQL Server 2016 ESU

A partire da SQL Server 2016 (13.x), la migrazione del carico di lavoro a SQL Server nelle macchine virtuali Azure non offre più accesso gratuito alle ESU per SQL Server 2016 (13.x).

Disponibilità ESU per piattaforma

SQL Server istanze connesse a Azure Arc o ospitate in SQL Server in macchine virtuali Azure, possono sottoscrivere la ricezione di ESU.

Tenere presente quanto segue:

  • La copertura è continua fino a quando non viene annullata. È possibile annullare la sottoscrizione in qualsiasi momento.
  • Azure fatture su base oraria.
  • La sottoscrizione viene annullata automaticamente quando si esegue la migrazione dell'istanza a Azure o si esegue l'aggiornamento a una versione supportata di SQL Server.
  • È possibile installare automaticamente o manualmente le patch.

In alternativa, solo per SQL Server 2014 (12.x), è possibile eseguire la migrazione dei carichi di lavoro di SQL Server a una macchina virtuale Azureas-is e ricevere ESU gratuite tramite il canale Windows Update. Per altre informazioni, vedere Estendere il supporto per SQL Server 2014.

Il metodo di ricezione delle ESU dipende dalla posizione in cui si esegue l'istanza di SQL Server.

SQL Server sui clienti di macchine virtuali Azure possono sottoscrivere per ricevere ESU quando si registrano con l'estensione SQL IaaS Agent.

Le ESU sono disponibili in tutte le aree supportate dall'estensione SQL IaaS Agent.

SQL Server 2014 i clienti ricevono ESU gratuiti quando eseguono la migrazione dei carichi di lavoro a SQL Server in macchine virtuali Azure. SQL Server 2016 i clienti possono sottoscrivere ESU quando si registrano con l'estensione SQL IaaS Agent, ma non sono idonei per le ESU gratuite.

Per iniziare, vedere ESU per SQL Server nelle macchine virtuali Azure.

Sottoscrivere le ESU per le istanze di SQL Server

Dopo aver connesso le istanze di SQL Server con Azure Arc, è possibile sottoscrivere le ESU.

Per sottoscrivere le ESU nel portale di Azure, seguire questa procedura:

  1. Passare al Azure Arc | Pagina Computer nel portale di Azure.

  2. Selezionare il server dall'elenco per aprire il riquadro Panoramica per il server:

    Screenshot di un elenco di server con un server evidenziato.

  3. In Operazioni selezionare SQL Server Configurazione per aprire il riquadro Configurazione SQL Server, in cui è possibile sottoscrivere le ESU:

    Screenshot del riquadro configurazione SQL Server con l'opzione Sottoscrivi gli aggiornamenti della sicurezza estesi evidenziata.

  4. Selezionare Salva per sottoscrivere le ESU per l'istanza.

Dopo la sottoscrizione, le ESU vengono installate automaticamente nelle istanze con aggiornamenti automatici abilitati. Se si dispone di istanze con aggiornamenti automatici disabilitati, è possibile scaricare manualmente le ESU dal riquadro Aggiornamenti della sicurezza estesi per l'istanza di SQL Server nel portale di Azure.

Registrare istanze di SQL Server disconnesse nel portale di Azure

Se non è possibile connettere l'istanza di SQL Server a Azure Arc, è possibile acquistare unità ESU tramite contratti multilicenza. Per altre informazioni, contattare il team dell'account Microsoft.

Dopo l'acquisto, è possibile registrare manualmente l'istanza nel portale di Azure per abilitare l'accesso alle ESU. Per altre informazioni, vedere Registrare le istanze disconnesse per le ESU.

Supporto tecnico

Le licenze ESU non includono il supporto per la versione SQL Server sottostante. Il supporto per i prodotti coperti da ESU è limitato a problemi relativi alla distribuzione, all'installazione e all'attivazione degli aggiornamenti rilasciati come parte della sottoscrizione ESU, ad esempio bug o regressioni introdotti da un aggiornamento specifico.

Regioni supportate

In Azure è possibile sottoscrivere le ESU in qualsiasi area supportata da SQL Server in macchine virtuali Azure, AVS o Nutanix. Per informazioni dettagliate, vedere Disponibilità del prodotto in base all'area.

All'esterno di Azure, è possibile sottoscrivere le ESU in qualsiasi area che supporti SQL Server abilitata da Azure Arc. Per informazioni dettagliate, vedere Aree di Azure supportate.

Domande frequenti

Per un elenco completo delle domande frequenti, vedere le SQL Server ESU: domande frequenti.