通过 Azure Stack HCI 获取免费的扩展安全更新 (ESU)

适用于：Azure Stack HCI 版本 22H2

加入扩展安全更新 (ESU) 计划可以获取支持期已结束的旧版 Microsoft 产品的重要安全修补程序。 通过 Azure Stack HCI 获取 ESU 可以获得额外的优势，但需要执行额外的实施步骤。 本文将具体介绍 Azure Stack HCI。

若要获取有关 ESU 计划、涵盖的产品和支持日期的一般信息，请参阅产品生命周期常见问题解答。

教程：通过 Azure Stack HCI 获取免费的 ESU

本教程逐步介绍如何使用 Azure 权益在 Azure Stack HCI 上自动解锁免费的 ESU。 Azure 权益是 Azure Stack HCI 上的一项功能，让你可以将支持的 Azure 专有权益扩展到群集，包括免费获取 ESU。

先决条件

步骤 1：在主机上启用 Azure 权益

按照以下说明在主机上启用 Azure 权益：

• 使用 Windows Admin Center：使用 Windows Admin Center 管理 Azure 权益。
• 使用 PowerShell：使用 PowerShell 管理 Azure 权益。

步骤 2：在 VM 上启用 Azure 权益

此外，必须在每个需要 ESU 的 VM 上启用 Azure 权益。 按照以下说明操作：

• 使用 Windows Admin Center：管理对 VM 的 Azure 权益的访问 - Windows Admin Center。 检查你的 ESU VM 是否出现在“享有 Azure 权益的 VM”底部表格中（突出显示）。
• 使用 PowerShell：管理对 VM 的 Azure 权益的访问 - PowerShell。

步骤 3：安装扩展安全更新

设置 Azure 权益后，可为群集上符合条件的 VM 安装免费的扩展安全更新。 使用当前首选方法安装更新；例如，使用 Windows 更新、Windows Server Update Services (WSUS)、Microsoft 更新目录，等等。 以下屏幕截图显示了使用 Windows 更新安装安全更新：

常见问题解答

这涵盖哪些 ESU 产品？

ESU 涵盖 ESU 计划下的 Windows Server 和 Windows 客户端产品。 有关详细信息，请参阅产品生命周期常见问题解答。

这是否涵盖适用于 Windows Server 2012 的 ESU？

是的，它支持。

是否需要连接我的 VM 才能获取 ESU？

否。除非你使用某种需要连接 Internet 来下载 ESU 包的更新方法，否则不需要连接 Internet 即可安装 ESU。 只有 Azure Stack HCI 主机需要保持 Internet 连接 30 天，使 Azure 权益保持有效状态。

是否仍可使用 MAK 密钥为 Azure Stack HCI 上的 VM 获取 ESU？

是的。 如果你已购买 MAK 密钥，则仍可以按照获取符合条件的 Windows 设备的扩展安全更新中的说明应用这些密钥。 但是，MAK 密钥不是免费的。 请考虑切换到 Azure 权益方法，以便今后可以通过 Azure Stack HCI 群集自动获取免费的 ESU。

如果我没有 Azure 权益，是否可以发现 ESU？

是的。 即使你没有 Azure 权益，也可以发现 ESU。 对于安装，你必须设置 Azure 权益（或 MAK 密钥）。

是否可以通过 Azure Stack HCI 上的 Azure 虚拟桌面 (AVD) 获取 ESU？

目前支持用于 Azure Stack HCI 上的 AVD 的操作系统尚不符合 ESU 的条件。

我是否需要采取任何措施来为第 1 年/第 2 年/第 3 年甚至更久的更新服务续费？

否。 设置 Azure 权益后，你无需续费或采取任何其他措施。

后续步骤

产品生命周期常见问题解答 - 扩展安全更新。