Wie lange bekommt Ihr Windows Server noch Sicherheitsupdates?

Ein Datum ohne Warnung

Windows Server 2016 bekommt am 12. Januar 2027 sein letztes Sicherheitsupdate. Für Windows Server 2012 und 2012 R2 endet am 13. Oktober 2026 auch die Verlängerung, die Microsoft dafür verkauft hat.

An diesem Tag passiert auf dem Server nichts. Er startet, die Anwendungen laufen, niemand bekommt eine Meldung. Nur die nächste Sicherheitslücke, die bekannt wird, schließt für diese Version niemand mehr. Wer einen solchen Server als Domänencontroller, Dateiserver oder Terminalserver betreibt, hat für die Ablösung ein Quartal, und das fällt mitten in die Budgetplanung für 2027.

Welche Version bis wann

Microsoft gibt diesen Versionen mindestens zehn Jahre: fünf Jahre mit allen Korrekturen, danach fünf Jahre nur noch mit Sicherheitsupdates. Dann kommt nichts mehr.

Warum die rechte Spalte zählt

Die rechte Spalte betrifft jeden, der Word, Excel und Outlook auf einem Terminalserver bereitstellt. Microsoft unterstützt Microsoft 365 Apps nur auf Serverversionen, die selbst noch im allgemeinen Support stehen. Für Windows Server 2016 und 2019 ist das seit dem 14.10.2025 vorbei, für Windows Server 2022 am 13.10.2026.

Die Programme laufen danach weiter und bekommen bis zum 10.10.2028 Sicherheitsupdates. Neue Funktionen bekommen sie nicht mehr, ihr Stand bleibt stehen. Was auf den Arbeitsplätzen neu dazukommt, erreicht den Terminalserver dann nicht.

Wer einen Terminalserver neu aufsetzt, nimmt deshalb Windows Server 2025. Mit Windows Server 2022 endet der Support für die Office-Programme schon am 13.10.2026, obwohl das Betriebssystem selbst noch bis 2031 Sicherheitsupdates bekommt.

Wie Sie herausfinden, welche Versionen laufen

Auf einem einzelnen Server genügt der Befehl winver im Suchfeld des Startmenüs.

Für alle Server einer Domäne auf einmal, in der PowerShell eines Administrators auf einem Rechner, auf dem die Verwaltungswerkzeuge für Active Directory installiert sind:

Get-ADComputer -Filter 'OperatingSystem -like "Server"' -Properties OperatingSystem | Select Name, OperatingSystem

Die Liste zeigt auch ausgeschaltete virtuelle Maschinen, solange sie in der Domäne sind. Server außerhalb der Domäne fehlen darin, etwa ein Sicherungsserver, den jemand bewusst getrennt hat. Die gehören von Hand dazu.

Drei Wege, und wann welcher passt

1. Neuer Server, die Dienste ziehen um. Ein zweiter Server mit Windows Server 2025 übernimmt die Aufgaben nacheinander, der alte läuft bis zum Schluss mit. Bei Domänencontrollern ist das der übliche Weg: den neuen hinzufügen, die Rollen übertragen, den alten sauber aus der Domäne nehmen. Das dauert länger, lässt aber bei jedem Schritt den Weg zurück offen.

2. Upgrade an Ort und Stelle. Seit Windows Server 2025 geht das über bis zu vier Versionen, von Windows Server 2016 also direkt auf 2025, sogar von 2012 R2. Einstellungen, Rollen und Daten bleiben erhalten. Nicht jede Serverrolle lässt das zu, ein Cluster geht nur Version für Version, und was auf dem alten Server im Argen lag, zieht mit um. Vorher braucht es eine Sicherung, die sich nachweislich zurückspielen lässt.

3. Verlängerte Sicherheitsupdates kaufen. Für Windows Server 2012 und 2012 R2 hat Microsoft das drei Jahre lang angeboten, am 13.10.2026 endet auch diese Verlängerung. Für Windows Server 2016 nennt Microsofts Übersicht (Stand August 2026) kein solches Programm. Wer darauf setzt, plant mit etwas, das es heute nicht gibt.

Ein Punkt gilt für jeden Weg: Anders als bei Windows auf dem Arbeitsplatz braucht jede neue Serverversion eine eigene Lizenz. Das gehört in die Budgetplanung.

Läuft der Server als virtuelle Maschine, ist auch der Host zu prüfen. Ist er selbst ein Windows Server 2016, gilt für ihn dasselbe Datum. Welche Plattform danach passt, ist eine eigene Frage: Hyper-V, ESXi oder Proxmox.

Was die Ablösung aufwendig macht

Selten der Server selbst. Aufwand entsteht an den Stellen, die niemand aufgeschrieben hat:

Wer diese Liste vor dem Umzug hat, kann planen. Wer sie erst beim Umzug entdeckt, improvisiert.

• eine Anwendung, deren Hersteller die neue Serverversion erst freigeben muss
• ein Drucker, ein Scanner oder eine Schnittstelle, die fest auf den Namen oder die Adresse
• Dienste, die still auf dem Domänencontroller mitlaufen: DNS, DHCP, Zeitdienst,
• Freigaben und Berechtigungen, die über Jahre gewachsen sind

Wie wir das angehen

Windows Server, Active Directory, Remote Desktop Services und Migrationen gehören zu unseren Kernleistungen. Wir haben zum Beispiel zwei Domänencontroller im laufenden Betrieb abgelöst, Side-by-Side auf Windows Server 2025, mit 57 dokumentierten Einzelmaßnahmen. Bei uns gilt: Was nicht dokumentiert ist, gilt als nicht erledigt. Nach dem Umzug weiß deshalb auch der Nächste, der an den Server geht, was darauf läuft und warum.

Häufige Fragen

Läuft unser Server nach dem 12. Januar 2027 einfach weiter? Ja. Er bekommt nur keine Sicherheitsupdates mehr. Jede Lücke, die danach bekannt wird, bleibt auf diesem Server offen.

Reicht es, wenn der Server aus dem Internet nicht erreichbar ist? Das verkleinert das Risiko, beseitigt es aber nicht. Wer über eine Mail oder einen Arbeitsplatz in Ihr Netz gelangt, erreicht den Server von innen.

Wir haben Windows Server 2019. Müssen wir jetzt etwas tun? Für den Server selbst nicht vor dem 09.01.2029. Läuft darauf ein Terminalserver mit Microsoft 365 Apps, ist deren Support seit dem 14.10.2025 beendet. Sicherheitsupdates für die Programme gibt es bis zum 10.10.2028, und bis dahin sollte der Terminalserver umgezogen sein.

Können wir die Sicherheitsupdates für Windows Server 2016 verlängern? Microsofts Übersicht nennt dafür derzeit kein Programm (Stand August 2026). Für Windows Server 2012 und 2012 R2 gab es eines, und es endet am 13.10.2026.

Wenn Sie wissen möchten, wo Ihre Server stehen

Wenn Sie wissen wollen, wie Ihre IT insgesamt dasteht: Unsere Infrastrukturanalyse ist kostenlos und unverbindlich. Wir prüfen Ihre gesamte IT-Infrastruktur und dokumentieren diese. Schreiben Sie uns über die Kontaktseite auf virmas.de.

VIRMAS Systemtechnik GmbH ist ein IT-Systemhaus für Geschäftskunden in Neuenhagen bei Berlin; wir betreuen Unternehmen in Berlin und Brandenburg, mit einem festen Ansprechpartner statt einer anonymen Hotline.

Zum Weiterlesen: Was eine Infrastrukturanalyse zutage bringt · Hyper-V, ESXi oder Proxmox · NIS2: wer betroffen ist und was zu tun ist

Quellen

Microsoft Learn: Windows Server 2016, Lifecycle · Microsoft Learn: Windows Server 2019, Lifecycle · Microsoft Learn: Windows Server 2022, Lifecycle · Microsoft Learn: Windows Server 2025, Lifecycle · Microsoft Learn: Product Lifecycle FAQ, Extended Security Updates, Tabelle „ESU Availability and End Dates“, Stand 24.08.2026 · Microsoft Learn: Overview of Extended Security Updates for Windows Server 2012 and 2012 R2, Stand 03.04.2026 · Microsoft Learn: Windows Server end of support and Microsoft 365 Apps, Stand 04.05.2026 · Microsoft Learn: Plan your Windows Server upgrade path, Stand 14.04.2026

• Microsoft Learn: Windows Server 2016, Lifecycle
• Microsoft Learn: Windows Server 2019, Lifecycle
• Microsoft Learn: Windows Server 2022, Lifecycle
• Microsoft Learn: Windows Server 2025, Lifecycle
• Microsoft Learn: Product Lifecycle FAQ, Extended Security Updates, Tabelle „ESU Availability and End Dates“, Stand 24.08.2026
• Microsoft Learn: Overview of Extended Security Updates for Windows Server 2012 and 2012 R2, Stand 03.04.2026
• Microsoft Learn: Windows Server end of support and Microsoft 365 Apps, Stand 04.05.2026
• Microsoft Learn: Plan your Windows Server upgrade path, Stand 14.04.2026