Panoramica degli aggiornamenti della sicurezza estesi per Windows Server

Il programma dell'Aggiornamento di sicurezza esteso (ESU) è l'ultima risorsa disponibile per i clienti che devono eseguire determinati prodotti Microsoft legacy oltre la fine del supporto. Windows Server Long Term Servicing Channel (LTSC) ha almeno 10 anni di supporto: cinque anni per il supporto Mainstream e cinque anni per il supporto esteso, che include aggiornamenti regolari della sicurezza.

Tuttavia, una volta che i prodotti raggiungono la fine del supporto, significa anche la fine degli aggiornamenti e dei bollettini della sicurezza. Questo scenario può causare problemi di sicurezza o conformità e mettere a rischio le applicazioni aziendali. Microsoft consiglia di eseguire l'aggiornamento alla versione corrente di Windows Server per la sicurezza, le prestazioni e l'innovazione più avanzate.

Le versioni seguenti di Windows Server sono state raggiunte o sono in fase di raggiungimento della fine del supporto esteso:

• Il supporto esteso per Windows Server 2008 e Windows Server 2008 R2 è terminato il 14 gennaio 2020.
• Il supporto esteso per Windows Server 2012 e Windows Server 2012 R2 terminerà il 10 ottobre 2023.

Che cosa sono gli aggiornamenti della sicurezza estesa?

Gli aggiornamenti della sicurezza estesi per Windows Server includono aggiornamenti della sicurezza e bollettini classificati critici e importanti per un periodo di tempo massimo dalla fine del supporto esteso, a seconda della versione. Sono disponibili gratuitamente per i server ospitati in Azure e disponibili per l'acquisto per i server non ospitati in Azure. Gli aggiornamenti della sicurezza estesi non includono nuove funzionalità, hotfix non di sicurezza richiesti dal cliente o richieste di modifica della progettazione. Per altre informazioni, vedere Domande frequenti sul ciclo di vita - Aggiornamenti della sicurezza estesi.

Con gli aggiornamenti della sicurezza estesi, le diverse fasi per queste versioni di Windows Server sono le seguenti:

Se i server non sono già stati aggiornati, è possibile eseguire le operazioni seguenti per proteggere le applicazioni e i dati durante la transizione:

• Eseguire la migrazione dei carichi di lavoro esistenti di Windows Server as-is alle macchine virtuali di Azure. La migrazione ad Azure fornisce automaticamente gli aggiornamenti della sicurezza estesi per il periodo definito. Non è previsto alcun costo aggiuntivo per gli aggiornamenti della sicurezza estesi oltre al costo di una macchina virtuale di Azure e non è necessario eseguire altre configurazioni.

• Acquistare una sottoscrizione di Aggiornamento della sicurezza estesa per i server e rimanere protetti fino a quando non si è pronti per eseguire l'aggiornamento a una versione più recente di Windows Server. Quando si dispone di una sottoscrizione di Aggiornamento della sicurezza estesa, Microsoft fornisce aggiornamenti per il periodo definito. Dopo aver acquistato una sottoscrizione, è necessario ottenere un codice Product Key e installarlo in ogni server applicabile. Per altre informazioni, vedere Come ottenere gli aggiornamenti della sicurezza estesi.

Quando si ottengono gli aggiornamenti della sicurezza estesa, dipende dalla versione di Windows Server in uso e dalla posizione in cui è ospitata. La tabella seguente elenca la durata dell'aggiornamento della sicurezza estesa per ogni versione di Windows Server.

* Include il portfolio di prodotti Azure Stack che estendono servizi e funzionalità di Azure all'ambiente preferito.

Eseguire la migrazione ad Azure

È possibile eseguire la migrazione dei server locali che eseguono una versione di Windows Server che ha raggiunto o raggiunge quasi la fine del supporto esteso ad Azure, in cui è possibile continuare a eseguirli come macchine virtuali. Quando si esegue la migrazione ad Azure, non solo si mantiene conforme agli aggiornamenti della sicurezza, ma si aggiunge anche l'innovazione cloud al lavoro. I vantaggi della migrazione ad Azure includono:

• Aggiornamenti della sicurezza in Azure.
• Ottenere gli aggiornamenti di sicurezza critici e importanti di Windows Server per un determinato periodo di tempo, inclusi senza costi aggiuntivi.
• Aggiornamenti in Azure gratuitamente.
• Adottare più servizi cloud ogni volta che si è pronti.
• Eseguendo la migrazione di SQL Server alle macchine virtuali di Azure, si ottengono altri tre anni di aggiornamenti della sicurezza critici di Windows Server, inclusi senza costi aggiuntivi. È anche possibile modernizzare SQL Server in Istanza gestita di SQL di Azure.
• Sfruttare il vantaggio Azure Hybrid, che consente di usare licenze di Windows Server esistenti e licenze di SQL Server per risparmiare sul cloud in modo univoco per Azure.

Per iniziare la migrazione, scopri come caricare un disco rigido virtuale generalizzato e usarlo per creare nuove macchine virtuali in Azure o utilizzare le Raccolte Immagini Condivise in Azure.

È anche possibile leggere la Guida alla migrazione per Windows Server per informazioni sulle operazioni seguenti:

• Analizzare le risorse IT esistenti.
• Valuta lo stato corrente della distribuzione.
• Comprendere se spostare determinati servizi e applicazioni nel cloud o mantenerli in locale e aggiornarli alla versione più recente di Windows Server è preferibile.

Eseguire l'aggiornamento locale

Se è necessario mantenere i server in locale anziché eseguire la migrazione ad Azure e al cloud, sono disponibili due opzioni per procedere:

• Creare nuovi server con una versione supportata di Windows Server ed eseguire la migrazione di applicazioni e dati.
• Eseguire l'aggiornamento sul posto a una versione supportata di Windows Server.

Gli aggiornamenti sul posto possono in genere aggiornare Windows Server tramite almeno una versione, a volte anche due versioni. Ad esempio, Windows Server 2012 R2 può eseguire l'aggiornamento sul posto a Windows Server 2019. Tuttavia, se si esegue Windows Server 2008 o Windows Server 2008 R2, non è disponibile alcun percorso di aggiornamento diretto a Windows Server 2016 o versione successiva. È invece necessario eseguire prima l'aggiornamento a Windows Server 2012 R2, quindi eseguire l'aggiornamento a Windows Server 2016 o Windows Server 2019.

Durante l'aggiornamento, è anche possibile eseguire la migrazione ad Azure in qualsiasi momento. Per altre informazioni sulle opzioni di aggiornamento locali, vedere Percorsi di aggiornamento supportati per Windows Server.

Aggiorna SQL Server in parallelo con i Server Windows

Se si esegue una versione di SQL Server che ha raggiunto o raggiunge la fine del supporto esteso, è anche possibile trarre vantaggio dagli aggiornamenti della sicurezza estesi per SQL Server. Per altre informazioni, vedere Aggiornamenti della sicurezza estesi per SQL Server e Windows Server.

Passaggi successivi

• Informazioni su come ottenere gli aggiornamenti della sicurezza estesa (ESU) per Windows Server.