简介
本文适用于仅在 Azure ( (（例如 Azure VMWare Solutions、Azure Nutanix 解决方案和其他 Azure 产品）上) 第四年免费扩展安全更新的客户，) 以下内容：
-
Windows Server 2008 R2 Service Pack 1 (SP1)
-
Windows Server 2008 Service Pack 2 (SP2)
-
Windows Embedded POSReady 7
-
Windows Embedded Standard 7
-
所有 Azure 虚拟机 (VM) 在 Azure、Azure Stack、Azure VMWare Solutions 或 Azure Nutanix 解决方案上运行 Windows Server 2008 R2 和 Windows Server 2008 操作系统。
2023 年 1 月 10 日之后， (ESU 再获得第四年免费扩展安全更新) 的客户可以通过安装下面列出的服务堆栈更新 (SSU) 或更高版本的 SSU 和 ESU 许可准备包来继续接收安全更新：
-
Windows Server 2008 R2 SP1
-
对于 Windows Server 2008 SP2
-
对于 Windows Embedded POSReady 7 和 Windows Embedded Standard 7
Procedure
若要在 2023 年 1 月 10 日之后继续接收安全更新，请执行以下步骤：
-
必须安装以下更新。 如果你使用的是 Windows 更新，则将自动为你提供所需更新。
重要说明 安装以下所需更新后，必须重启设备。
-
必须安装日期为 2019 年 9 月 23 日或更高版本的 SHA-2 更新 (KB4474419) ，然后重启设备，然后应用此更新。 如果你使用的是 Windows 更新，则将自动向你提供最新的 SHA-2 更新。 有关 SHA-2 更新的更多信息，请参阅针对 Windows 和 WSUS 的 2019 SHA-2 代码签名支持要求。
-
对于 Windows Server 2008 R2 SP1，必须安装 2022 年 9 月 13 日或更高版本的服务堆栈更新 (SSU) (KB5017397) 。 有关最新 SSU 更新的详细信息，请参阅 ADV990001 |最新的服务堆栈汇报。
-
对于 Windows Server 2008 SP2，必须安装 2022 年 7 月 12 日或更高版本的服务堆栈更新 (SSU) (KB5016129) 。 有关最新 SSU 更新的详细信息，请参阅 ADV990001 |最新的服务堆栈汇报。
-
对于 Windows Embedded POSReady 7 和 Windows Embedded Standard 7，必须安装日期为 2022 年 9 月 13 日的服务堆栈更新 (SSU) ， (KB5017397) 或更高版本。 有关最新 SSU 更新的详细信息，请参阅 ADV990001 |最新的服务堆栈汇报。
-
-
下载并安装扩展安全更新 (ESU) 许可准备包。 有关更多信息，请参阅以下 Microsoft 知识库文章：
-
从 VLSC 门户下载 ESU MAK 加载项密钥，并部署并激活 ESU MAK 加载项密钥。 如果使用 批量激活管理工具 (VAMT) 部署和激活密钥，请按照此处的说明进行操作。
注意 成功完成此过程后，可以继续通过Windows 更新、WSUS 和 Microsoft 更新目录等常用渠道下载每月更新。 你可以使用首选更新管理解决方案继续部署更新。
更多信息
部署以下内容不需要附加密钥：
-
无需为 Azure 虚拟机 (VM 部署额外的 ESU 密钥，) 或 Azure Stack HCI 版本 21H2 或更高版本。
-
对于其他 Azure 产品，例如 Azure VMWare、Azure Nutanix 解决方案 Azure Stack (Hub、Edge) ，或者对于 Azure 上的自带映像（适用于 Windows Server 2008 SP2 或 Windows Server 2008 R2 SP1），你确实需要部署 ESU 密钥。 ESU 覆盖的第四年安装、激活和部署 ESU 的步骤相同。
-
如果使用Windows 更新，如果你是 ESU 客户，系统会自动为你提供最新的 SSU。 若要获取最新 SSU 的独立包，请在 Microsoft 更新目录中搜索它。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。
资源
有关详细信息，请参阅以下文章：
