扩展安全更新 (ESU) 计划是需要在支持结束后运行某些旧版 Microsoft 产品的客户的最后选择。 Windows Server 长期服务频道 （LTSC）至少支持 10 年：主流支持 5 年，延长支持期为 5 年，其中包括定期安全更新。
但是，一旦产品终止支持，这也意味着安全更新和公告的结束。 此方案可能会导致安全或合规性问题，并使业务应用程序面临风险。 Microsoft建议 升级到 Windows Server 的当前版本 ，实现最高级的安全性、性能和创新。
对 Windows Server 2012 和 Windows Server 2012 R2 的扩展支持已于 2023 年 10 月 10 日结束。
小窍门
可以在 Microsoft 生命周期中找到有关支持日期的信息。
什么是扩展安全更新程序？
适用于 Windows Server 的扩展安全更新包括根据版本在延长支持结束后，最长一段时间内提供的安全更新，其公告被分为关键和重要级别。 托管在 Azure 中的服务器可以免费使用，而未托管在 Azure 中的服务器则可以购买。 扩展安全更新不包括新功能、客户请求的非安全修补程序或设计更改请求。 有关详细信息，请参阅 生命周期常见问题解答 - 扩展安全更新。
使用扩展安全更新，这些版本的 Windows Server 的不同阶段如下所示：
如果尚未升级服务器，可以在转换过程中执行以下作来保护应用程序和数据：
将受影响的现有 Windows Server 工作负荷 as-is 迁移到 Azure 虚拟机（VM）。 迁移到 Azure 会在定义的时间段内自动提供扩展安全更新。 在 Azure VM 的成本的基础上，扩展安全更新不收取额外的费用，无需执行任何其他配置。
为服务器购买扩展安全更新订阅，并保持受保护状态，直到你准备好升级到较新的 Windows Server 版本。 拥有扩展安全更新订阅时，Microsoft为定义的时间段提供更新。 购买订阅后，必须获取产品密钥并将其安装在每个适用的服务器上。 有关详细信息，请参阅 如何获取扩展安全更新。
下表列出了每个版本的 Windows Server 的延长安全更新持续时间。
| 产品版本 | 已托管 | ESU 持续时间 | ESU 结束日期 |
|---|---|---|---|
| Windows Server 2012 Windows Server 2012 R2 |
天蓝色* | 三年 | 2026 年 10 月 13 日 |
| Windows Server 2012 Windows Server 2012 R2 |
不在 Azure 中 | 三年 | 2026 年 10 月 13 日 |
* 包括将 Azure 服务和功能扩展到所选环境的 Azure Stack 产品组合 。
警告
延长安全更新期结束后，我们将停止提供更新。 建议尽快将 Windows Server 版本更新为较新版本。
迁移到 Azure
如果本地服务器运行的是已达到或即将结束扩展支持的 Windows Server 版本，则可以将其移动到 Azure。 在 Azure 中，可以继续将这些服务器作为虚拟机运行。 迁移到 Azure 时，不仅符合安全更新，而且还会向工作添加云创新。 迁移到 Azure 的好处包括：
- Azure 中的安全更新。
- 在一段时间内获取 Windows Server 关键和重要安全更新，不收取额外费用。
- 在 Azure 中免费升级。
- 准备就绪后即可采用更多云服务。
- 通过将 SQL Server 迁移到 Azure VM，你将获得三年的 Windows Server 关键安全更新，无需额外付费。 还可以将 SQL Server 现代化到 Azure SQL 托管实例。
- 受益于 Azure 混合权益，它允许你使用现有的 Windows Server 许可证和 SQL Server 许可证来获得 Azure 独有的云计算节省。
若要开始迁移，请了解如何 上传通用 VHD 并将其用于在 Azure 中创建新的 VM，或使用 Azure 中的共享映像库。
还可以阅读 适用于 Windows Server 的迁移指南 ，获取以下内容的帮助：
- 分析现有 IT 资源。
- 评估部署的当前状态。
- 决定是否将某些服务和应用程序移动到云。 或者，将其保留在本地，并升级到最新版本的 Windows Server。 选择最适合你的组织的方式。
在本地升级
如果需要将服务器保留在本地，而不是迁移到 Azure 和云，可以选择如何继续作：
- 使用受支持的 Windows Server 版本生成新服务器，并迁移应用程序和数据。
- 就地升级到 受支持的 Windows Server 版本。
就地升级通常可以通过至少一个版本（有时甚至两个版本）升级 Windows Server。 例如，Windows Server 2012 R2 可以就地升级到 Windows Server 2025。 升级时，还可以随时迁移到 Azure。 有关本地升级选项的详细信息，请参阅 Windows Server 支持的升级路径。
将 SQL Server 与 Windows Server 并行升级
如果运行的是已达到或即将结束扩展支持的 SQL Server 版本，则还可以从 SQL Server 的扩展安全更新中受益。 有关详细信息，请参阅 SQL Server 和 Windows Server 的扩展安全更新。