适用于：Azure Local 2311.2 及更高版本
加入扩展安全更新 (ESU) 计划可以获取支持期已结束的旧版 Microsoft 产品的重要安全修补程序。 通过 Azure Local 获取 ESU 还会带来更多好处和实现步骤。 本文介绍了 Azure Local 的具体情况。
若要获取有关 ESU 计划的常规信息、涵盖的产品和支持日期，请参阅 产品生命周期常见问题解答。 有关设置旧版 OS 支持的详细步骤，请参阅 VM 的 Azure 验证。
注意
Azure Local 客户可以按照本文中的说明，通过针对 VM 的 Azure 验证免费获取 ESU。 如果已启用 Arc 的服务器不在 Azure 本地服务器上，应考虑通过 Arc 获取 ESU 许可证。有关详细信息，请参阅 传递扩展安全更新 （通过 Arc）。
常见问题解答
这涵盖哪些 ESU 产品？
ESU 涵盖 ESU 计划下的 Windows Server 和 Windows 客户端产品。 有关详细信息，请参阅 产品生命周期常见问题解答。
这是否涵盖适用于 Windows Server 2012 的 ESU？
是的，它支持。
是否需要连接我的 VM 才能获取 ESU？
否。除非你使用某种需要连接 Internet 来下载 ESU 包的更新方法，否则不需要连接 Internet 即可安装 ESU。 只有 Azure Local 主机需要保持 30 天的 Internet 连接，Azure VM 验证才能保持激活状态。
我还能使用 MAK 密钥为 Azure Local 上的 VM 获取 ESU 吗？
是的。 如果已购买 MAK 密钥，仍可使用 获取符合条件的 Windows 设备的扩展安全更新中所述的说明应用它们。 但是，MAK 密钥并不是免费的。 考虑改用针对 VM 的 Azure 验证，这样就可以通过 Azure Local 自动获取免费 ESU。
如果 VM 没有进行 Azure 验证，是否可以发现 ESU？
是的。 即使没有 Azure VM 验证，也可以发现 ESU。 对于安装，必须设置针对 VM 的 Azure 验证（或 MAK 密钥）。
能否通过 Azure Local 上的 Azure 虚拟桌面 (AVD) 获取 ESU？
Azure Local 上的 AVD 目前支持的操作系统还不符合 ESU 的条件。 请参阅此处的列表。
我需要为第 1 年、第 2 年、第 3 年...续费吗？
否。 一旦设置了针对 VM 的 Azure 验证，就不需要更新或执行任何其他操作。