Quais são as Atualizações de Segurança Estendidas para o SQL Server?

Aplica-se a: SQL Server 2014 (12.x) SQL Server 2016 (13.x)

Este artigo fornece informações sobre como receber ESUs (Atualizações de Segurança Estendidas) para versões do SQL Server que estão sem suporte estendido.

As ESUs estão disponíveis para SQL Server 2014 (12.x) e SQL Server 2016 (13.x). SQL Server 2016 (13.x) ESUs introduzem uma alteração na estrutura de preços.

Para obter mais informações, consulte:

Visão geral

Quando SQL Server atingir o fim do ciclo de vida de suporte, você poderá assinar atualizações de segurança estendidas. A assinatura protege seus servidores por até três anos após o término do ciclo de vida do suporte. Mantenha a assinatura até que você esteja pronto para atualizar para uma versão mais recente do SQL Server ou migrar para o SQL do Azure.

As ESUs lançadas para SQL Server 2014 (12.x) e SQL Server 2016 (13.x) incluem a Atualização Cumulativa (CU) mais recente. Se você aplicou apenas atualizações de General Distribution Release (GDR) durante o período normal de suporte, instale e valide a CU mais recente no momento em que assinar para receber as ESUs, em vez de esperar até que a primeira ESU seja lançada. Essa validação preemptiva evita possíveis problemas ao instalar a ESU mais tarde.

A Microsoft disponibiliza ESUs se necessário quando uma vulnerabilidade de segurança é descoberta e classificada como Crítica pelo MSRC (Centro de Resposta de Segurança da Microsoft). Portanto, não há um ritmo regular de lançamento para ESUs do SQL Server.

As ESUs não incluem:

  • Novos recursos
  • Aprimoramentos funcionais
  • Correções solicitadas pelo cliente

Alterações nas ESUs do SQL Server 2016

A partir do SQL Server 2016 (13.x), migrar sua carga de trabalho para o SQL Server em VMs do Azure não oferece mais acesso gratuito a ESUs para instâncias do SQL Server 2016 (13.x).

Disponibilidade de ESU por plataforma

Instâncias do SQL Server conectadas ao Azure Arc ou hospedadas no SQL Server em VMs do Azure podem se inscrever para receber ESUs.

Considere o seguinte:

  • A cobertura é contínua até ser cancelada. Você pode cancelar a assinatura a qualquer momento.
  • O Azure cobra por hora.
  • A assinatura é cancelada automaticamente quando você migra sua instância para Azure ou atualizar para uma versão compatível do SQL Server.
  • Você pode instalar patches automaticamente ou manualmente.

Como alternativa, somente para SQL Server 2014 (12.x), você pode migrar suas cargas de trabalho SQL Server para uma VM Azureas-is e receber ESUs gratuitas por meio do canal Windows Update. Para obter mais informações, consulte Estender o suporte para SQL Server 2014.

O método de recebimento de ESUs depende de onde você está executando sua instância de SQL Server.

Clientes do SQL Server em VMs do Azure podem se inscrever para receber ESUs ao se registrarem com a extensão do Agente IaaS do SQL.

As ESUs estão disponíveis em todas as regiões compatíveis com a extensão do Agente IaaS do SQL.

Os clientes do SQL Server 2014 recebem ESUs gratuitas quando migram suas cargas de trabalho para o SQL Server em VMs do Azure. Clientes do SQL Server 2016 podem assinar para receber ESUs ao se registrarem na extensão do Agente de IaaS do SQL, mas não têm direito a ESUs gratuitas.

Para começar, consulte ESUs para SQL Server em VMs Azure.

Inscrever-se em ESUs para instâncias do SQL Server

Depois de conectar suas instâncias de SQL Server com Azure Arc, você pode assinar para receber ESUs.

Para assinar ESUs no portal do Azure, siga estas etapas:

  1. Acesse a página Azure Arc | Machines no portal do Azure.

  2. Selecione o servidor na lista para abrir o painel Visão Geral desse servidor:

    Captura de tela de uma lista de servidores, com um servidor realçado.

  3. Em Operações, selecione SQL Server Configuração para abrir o painel configuração de SQL Server, no qual você pode assinar ESUs:

    Captura de tela do painel configuração de SQL Server, com a opção Assinar atualizações de segurança estendidas realçada.

  4. Selecione Salvar para se inscrever nas ESUs dessa instância.

Após a assinatura, as ESUs são instaladas automaticamente nas instâncias com atualizações automáticas habilitadas. Se você tiver instâncias com atualizações automáticas desabilitadas, poderá baixar manualmente ESUs do painel Atualizações de Segurança Estendidas para sua instância de SQL Server no portal Azure.

Registrar instâncias de SQL Server desconectadas no portal do Azure

Se você não conseguir conectar sua instância de SQL Server a Azure Arc, poderá ser elegível para comprar ESUs por meio do licenciamento por volume. Contacte a equipa da sua conta Microsoft para obter mais informações.

Após a compra, você pode registrar manualmente sua instância no portal Azure para habilitar o acesso às ESUs. Para obter mais informações, consulte Registrar instâncias desconectadas para ESUs.

Suporte

As licenças de ESU não incluem suporte para a versão de SQL Server subjacente. O suporte para produtos cobertos por ESUs é limitado a problemas relacionados à implantação, instalação e ativação das atualizações lançadas como parte da assinatura do ESU, como bugs ou regressões introduzidas por uma atualização específica.

Regiões com suporte

Em Azure, você pode assinar ESUs em qualquer região com suporte SQL Server em VMs Azure, AVS ou Nutanix. Para obter detalhes, consulte a disponibilidade do produto por região.

Fora do Azure, você pode assinar ESUs em qualquer região que dê suporte a SQL Server habilitadas pelo Azure Arc. Para obter detalhes, consulte as regiões de Azure com suporte.

Perguntas frequentes

Para obter uma lista completa de perguntas frequentes, consulte o SQL Server ESUs: perguntas frequentes.

Conteúdo relacionado

  • Last updated on