KB4522133: Procedure om beveiligingsupdates te blijven ontvangen nadat de uitgebreide ondersteuning is beëindigd op 10 januari 2023

Inleiding

Dit artikel is alleen van toepassing op klanten die een extra vierde jaar gratis uitgebreide beveiligingsupdates (EU's) ontvangen in Azure (zoals Azure VMWare Solutions, Azure Nutanix Solution en andere Azure-producten) op het volgende:

• Windows Server 2008 R2 Service Pack 1 (SP1)

• Windows Server 2008 Service Pack 2 (SP2)

• Windows Embedded POSReady 7

• Windows Embedded Standard 7

• Alle virtuele Azure-machines (VM's) met Windows Server 2008 R2- en Windows Server 2008-besturingssystemen in Azure, Azure Stack, Azure VMWare Solutions of Azure Nutanix Solution.

Na 10 januari 2023 kunnen klanten die een extra vierde jaar gratis uitgebreide beveiligingsupdates (ESU's) ontvangen, beveiligingsupdates blijven ontvangen door de hieronder vermelde onderhoudsstackupdate (SSU) of een latere SSU en het ESU-licentievoorbereidingspakket te installeren:

• Windows Server 2008 R2 SP1

  • KB5017397: Onderhoudsstackupdate voor Windows 7 SP1 en Server 2008 R2 SP1: 13 september 2022

  • KB5016892: Update voor het uitgebreide beveiligingspakket Updates licentievoorbereiding voor Windows Server 2008 R2 SP1

• Voor Windows Server 2008 SP2

  • KB5016129: Onderhoudsstackupdate voor Windows Server 2008 SP2: 12 juli 2022

  • KB5016891: Update voor uitgebreide beveiliging Updates Licentievoorbereidingspakket voor Windows Server 2008 SP2

• Voor Windows Embedded POSReady 7 en Windows Embedded Standard 7

  • KB5017397: Onderhoudsstackupdate voor Windows 7 SP1 en Server 2008 R2 SP1: 13 september 2022

Procedure

Voer de volgende stappen uit om beveiligingsupdates te blijven ontvangen na 10 januari 2023:

1. Je moet de volgende updates hebben geïnstalleerd. Als je Windows Update gebruikt, worden deze updates zo nodig automatisch aan je aangeboden.

   BELANGRIJK U moet uw apparaat opnieuw opstarten nadat u de volgende vereiste updates hebt geïnstalleerd.

   • U moet de SHA-2-update (KB4474419) van 23 september 2019 of een latere SHA-2-update hebben geïnstalleerd en vervolgens uw apparaat opnieuw opstarten voordat u deze update toepast. Als je Windows Update gebruikt, wordt de meest recente SHA-2-update automatisch aan je aangeboden. Zie 2019 SHA-2 Code Signing Support requirement for Windows and WSUS (2019 SHA-2 Code Signing Support requirement for Windows and WSUS) voor meer informatie over SHA-2-updates.

   • Voor Windows Server 2008 R2 SP1 moet de onderhoudsstackupdate (SSU) (KB5017397) van 13 september 2022 of hoger zijn geïnstalleerd. Zie ADV990001 | voor meer informatie over de nieuwste SSU-updates Meest recente Servicing Stack Updates.

   • Voor Windows Server 2008 SP2 moet de onderhoudsstackupdate (SSU) (KB5016129) van 12 juli 2022 of hoger zijn geïnstalleerd. Zie ADV990001 | voor meer informatie over de nieuwste SSU-updates Meest recente Servicing Stack Updates.

   • Voor Windows Embedded POSReady 7 en Windows Embedded Standard 7 moet de onderhoudsstackupdate (SSU) van 13 september 2022 (KB5017397) of hoger zijn geïnstalleerd. Zie ADV990001 | voor meer informatie over de nieuwste SSU-updates Meest recente Servicing Stack Updates.

2. Download en installeer het licentievoorbereidingspakket voor Extended Security Updates (ESU). Zie voor meer informatie de volgende artikelen in de Microsoft Knowledge Base:

   • Voor Windows Server 2008 R2 SP1 raadpleegt u het Extended Security Updates (ESU) Licensing Preparation Package van 8 augustus 2022 (KB5016892)

   • Zie voor Windows Server 2008 SP2 het Extended Security Updates (ESU) Licensing Preparation Package van 8 augustus 2022 (KB5016891)

   • Voor Windows Embedded POSReady 7 en Windows Embedded Standard 7 raadpleegt u het Extended Security Updates (ESU) Licensing Preparation Package (KB4538483)

3. Download de ESU MAK-invoegtoepassingssleutel vanuit de VLSC-portal en implementeer en activeer de ESU MAK-invoegtoepassingssleutel. Als u de Hulpprogramma voor volumeactivering (VAMT) gebruikt om sleutels te implementeren en te activeren, volgt u de instructies hier.

Opmerking Nadat u deze procedure hebt voltooid, kunt u de maandelijkse updates blijven downloaden via de gebruikelijke kanalen van Windows Update, WSUS en Microsoft Update Catalog. U kunt de updates blijven implementeren met behulp van uw voorkeursoplossing voor updatebeheer.

Meer informatie

Je hebt geen aanvullende sleutel nodig voor de implementatie van het volgende:

• U hoeft geen extra ESU-sleutel te implementeren voor virtuele Azure-machines (VM's) of Azure Stack HCI, versie 21H2 of hoger.

• Voor andere Azure-producten, zoals Azure VMWare, Azure Nutanix-oplossing Azure Stack (Hub, Edge), of voor bring-your-own-installatiekopieën in Azure voor Windows Server 2008 SP2 of Windows Server 2008 R2 SP1, moet u de ESU-sleutel implementeren. De stappen voor het installeren, activeren en implementeren van ESU's zijn hetzelfde voor het vierde jaar van ESU-dekking.

• Als u Windows Update gebruikt, wordt de meest recente SSU automatisch aan u aangeboden als u een ESU-klant bent. Als u het zelfstandige pakket voor de nieuwste SSU wilt downloaden, zoekt u het in de Microsoft Update-catalogus. Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgestelde vragen voor algemene informatie over SSU's. 

Informatiebronnen

Zie de volgende artikelen voor meer informatie: 

• Wat is het ESU-programma (Extended Security Update)?

• Maak optimaal gebruik van Windows Server met deze 5 aanbevolen procedures

• Maximaliseer uw Windows Server-investeringen met nieuwe voordelen en meer flexibiliteit