适用于 Windows Server 的扩展安全更新 (ESU)

本文提供有关 Azure VM 和 Azure Arc 计算机上的 ESU 的信息。

什么是扩展安全更新

适用于 Windows Server 的扩展安全更新包括对安全更新和公告进行的分级为 关键 和 重要 的更新，这些更新在延长支持结束后的最大期限内提供，具体期限依版本而定。

扩展安全更新不包括新功能、客户请求的非安全修补程序或设计更改请求。 欲了解更多信息，请参见 Windows Server 2012、2012 R2 和 2016 的扩展安全更新概述。

Azure 虚拟机

对于Windows Server 2012和2012 R2，ESU是免费的，默认是托管在Azure的服务器。

已启用 Azure Arc 的计算机

你可以为未托管在 Azure 上的服务器购买 ESU。 通过使用 Azure 更新管理器，你可以为支持 Azure Arc 的 Windows Server 2012、2012 R2 和 2016 机器部署扩展安全更新。

在Arc机器上注册Windows Server 2012、2012 R2和2016 ESU

要在连接 Arc 的机器上注册 Windows Server 2012、2012 R2 和 2016 扩展安全更新，请遵循“如何通过 Azure Arc 获取 Windows Server 2012、2012 R2 和 2016 的扩展安全更新（ESU）”指南。

后续步骤

• 了解 支持 Azure VM 和已启用 Arc 的服务器的区域。
• 了解 Azure 更新管理器管理的 更新源类型 。
• 详细了解 受 Azure 更新管理器管理的计算机支持的 OS 和系统要求。
• 了解自动 VM 来宾修补。
• 了解更多关于 不支持的操作系统和自定义虚拟机镜像。
• 详细了解如何 配置 Windows 更新设置 以使用 Azure 更新管理器。
• 了解 安全漏洞和 Ubuntu Pro 支持。