Windows Server 2012: Die Verlängerung selbst läuft aus

Der Unterschied, um den es hier geht

Über Support-Enden haben wir an dieser Stelle oft geschrieben. Das Muster ist meistens dasselbe: Für ein Produkt läuft die Wartung aus, und wer nicht rechtzeitig wechseln kann, kauft sich Zeit — gegen Geld, befristet, mit steigendem Preis. Diese Zeitkauf-Option heißt bei Microsoft Extended Security Updates, kurz ESU. Sie ist als Brücke gedacht und wird jahresweise vergeben.

Für Windows Server 2012 und Windows Server 2012 R2 endet im Oktober 2026 nicht der Support. Der ist längst vorbei. Was endet, ist die Brücke selbst.

Das ist ein anderer Vorgang, und der Unterschied ist kein sprachlicher. Bei einem gewöhnlichen Support-Ende bleibt eine Möglichkeit übrig: zahlen und weiterlaufen lassen. Wenn die Verlängerung ausläuft, fällt genau diese Möglichkeit weg. Aus „es wird teurer" wird „es gibt nichts mehr zu kaufen". Übrig bleiben zwei Wege: Ersatz oder Risiko.

Auf einen Blick

• Microsoft führt in der Lifecycle-Tabelle für beide Versionen als Ende des dritten ESU-Jahres den 13. Oktober 2026. Begonnen hatte dieses Jahr am 14. Oktober 2025.
• Der reguläre erweiterte Support endete bereits am 10. Oktober 2023, der Mainstream-Support am 9. Oktober 2018 — für beide Versionen identisch. Seit Oktober 2023 laufen diese Systeme also entweder mit gekaufter Verlängerung oder ganz ohne Updates.
• Ein viertes ESU-Jahr steht in dieser Tabelle nicht. Das ist etwas anderes als „ausgeschlossen"; dazu unten mehr.
• Der 13. Oktober 2026 ist zugleich der zweite Dienstag des Monats, also der reguläre Patchday. Programmende und letzter Updatetermin fallen zusammen.
• Beide Versionen sind gemeint, 2012 und 2012 R2. Die Daten sind identisch.
• Am 14. Oktober 2026 startet so ein Server ganz normal. Es ist nur der erste Tag, an dem keine Sicherheitsupdates mehr kommen — endgültig, nicht teurer.
• Microsoft weist die Lifecycle-Daten in Pazifikzeit aus. Wer in Mitteleuropa plant, sollte den Stichtag nicht auf die letzten Stunden auslegen.
• Von Mitte August 2026 aus gerechnet sind das rund zwei Monate. Eine Serverumstellung braucht Wochen, nicht Tage.

Warum das fast immer der Server im Nebenraum ist

Windows Server 2012 R2 ist in Betrieben mit fünf bis fünfzig Beschäftigten der klassische „läuft doch"-Server. Ein Gerät im Technikraum, im Serverschrank oder unter einer Treppe. Es trägt die Dateifreigaben, an denen morgens alle hängen. Oft die Benutzerverwaltung, an der sich alle anmelden. Die Drucker. Und in vielen Fällen die Serverkomponente der Branchensoftware, ohne die niemand arbeiten kann.

Genau deshalb fällt er nicht auf: Er funktioniert. Er steht auf keiner Inventarliste, weil er kein Arbeitsplatzrechner ist, und niemand meldet ihn, weil er nie stört. Die Frage „welche Version läuft da eigentlich?" wird selten gestellt, und wenn doch, dann meistens von jemandem, der ohnehin schon einen Verdacht hat.

Dazu kommt eine zweite Möglichkeit, die man mitdenken sollte. Die Verlängerung musste aktiv gekauft werden; sie kam nicht von allein und wurde nicht automatisch mitgeliefert. Wer 2023 nichts unternommen hat, betreibt eine Maschine, die schon seit knapp drei Jahren keine Sicherheitsupdates mehr bekommt. In diesem Fall ändert der Oktober 2026 nichts, weil der Zustand längst eingetreten ist. Auch das ist ein Ergebnis, das man kennen sollte.

Die drei Stufen und wo Server 2012 gerade steht

Die letzte Zeile ist der eigentliche Inhalt dieses Beitrags. Bei Windows Server 2016 ist eine solche Brücke angekündigt, für die Client-Systeme gibt es sie ebenfalls. Hier ist die Brücke gebaut, benutzt und aufgebraucht.

Was das für die Sicherheit heißt

Ein Server ohne Sicherheitsupdates wird nicht schlagartig gefährlich. Er wird es allmählich und unumkehrbar. Jede Schwachstelle, die nach dem Stichtag in diesem Betriebssystem gefunden wird, bleibt offen — nicht bis zum nächsten Wartungsfenster, sondern dauerhaft.

Das wiegt bei einem Server schwerer als bei einer einzelnen Anwendung, weil er unter allem anderen liegt: unter den Dateien, unter den Anmeldedaten, unter der Fachanwendung. Wer die Benutzerverwaltung auf so einer Maschine betreibt, hat dort die Zugänge sämtlicher Mitarbeitenden liegen.

Und es gibt eine zweite Ebene, die kaufmännisch wird. Ein nachweislich nicht mehr patchbares System im Netz ist in einer Prüfung oder im Schadensfall ein Befund, keine Fußnote.

Der 13. Oktober ist Microsofts eigener Wert

Das Datum stammt nicht aus einer Hochrechnung, sondern aus der Lifecycle-Tabelle selbst: Dort steht der 13. Oktober 2026 als Ende des dritten ESU-Jahres. Derselbe Tag ist der zweite Dienstag des Monats und damit der reguläre Patchday. Das ist kein Zufall — die ESU-Jahre für Windows 10 enden ebenfalls jeweils an einem zweiten Dienstag. Programmende und letzter Updatetermin fallen also zusammen.

Für die Planung heißt das: Der 14. Oktober 2026 ist der erste Tag ohne neue Sicherheitsupdates. Wer „Mitte Oktober 2026" im Kalender stehen hat, plant richtig; wer die Umstellung auf die Woche danach legt, plant zu knapp.

Und wenn Microsoft doch verlängert?

Diese Frage gehört in den Beitrag, weil sie berechtigt ist. Microsoft hat ESU-Angebote in der Vergangenheit nachträglich verändert — im Windows-10-Umfeld haben wir selbst darüber berichtet, als sich die Bedingungen nach der ursprünglichen Ankündigung noch einmal bewegten.

Deshalb formulieren wir hier genau: In der Lifecycle-Tabelle steht kein viertes ESU-Jahr. Daraus folgt nicht, dass es keines geben kann. Es folgt, dass dort keines steht und sich deshalb keines einplanen lässt.

Für die Entscheidung im eigenen Betrieb ändert das wenig, und zwar aus zwei Gründen. Erstens wäre auch ein viertes Jahr kein Geschenk, sondern eine weitere kostenpflichtige Verlängerung mit dem üblichen Preisaufschlag; die Entscheidung würde verschoben, nicht getroffen. Zweitens ist die Umstellung eines Servers, der Dateien, Anmeldung und Fachanwendung trägt, ohnehin ein Vorhaben von Wochen. Wer darauf wartet, ob noch eine Ankündigung kommt, verliert genau die Vorlaufzeit, die den Unterschied zwischen geplantem Wechsel und Notbetrieb ausmacht.

Derselbe 13. Oktober, nur ein anderer Rechner

Zu diesem Tag gibt es in unserem Blog bereits einen Beitrag: „13. Oktober 2026: drei Support-Enden an einem Tag". Dort geht es um Windows 11 24H2 in den Editionen Home und Pro, um Office 2021 und Office LTSC 2021 sowie um das Ende des ersten Windows-10-ESU-Jahres. Also um die Geräte, an denen Menschen sitzen.

Windows Server 2012 gehört in dieselbe Reihe und fehlt dort. Das Datum ist nicht neu — der Gegenstand ist es. Für einen Betrieb, den beides betrifft, bedeutet der 13. Oktober 2026 deshalb mehr als einen Termin: An einem Tag verlieren die Arbeitsplätze ihre Wartung und der Server, auf dem deren Daten liegen. Wer den älteren Beitrag gelesen und abgehakt hat, hat die eine Hälfte im Blick und möglicherweise die andere übersehen.

Was Sie jetzt tun sollten

• Zuerst nachsehen lassen, welche Serverversion tatsächlich läuft. Das ist in wenigen Minuten beantwortet und wird trotzdem fast nie gefragt. Solange diese Antwort fehlt, ist jede weitere Überlegung Spekulation, und zwar in beide Richtungen: Es kann genauso gut sein, dass bei Ihnen längst eine neuere Version läuft und im Oktober nichts zu tun ist.
• Wenn es 2012 oder 2012 R2 ist: bis Mitte Oktober entscheiden, nicht erst umsetzen. Die Entscheidung lautet, wohin die Dienste wandern — auf einen neueren Server im Haus, auf einen gehosteten Server, in die Cloud oder in eine vom Hersteller betriebene Fassung der Fachanwendung. Die längste Wartezeit entsteht erfahrungsgemäß nicht bei der Technik, sondern bei der Auskunft des Softwareanbieters, für welche Umgebung seine Anwendung freigegeben ist. Diese Frage sollte als Erstes rausgehen, nicht erst im September.
• Wenn wirklich nichts mehr geht: das Gerät abschotten und den Zustand schriftlich festhalten. Kein Zugang aus dem Internet, möglichst auch getrennt vom übrigen Netz, Zugriff nur von dort, wo er zwingend nötig ist. Dazu eine kurze Aktennotiz: welches System, seit wann ohne Updates, welche Maßnahmen getroffen wurden und wer das entschieden hat. Das ist eine Überbrückung und keine Lösung. Aber es ist der Unterschied zwischen einem bewusst getragenen Risiko und einem unbemerkten.

Fazit

Support-Enden gibt es reihenweise, und die meisten sind Terminarbeit. Dieser Fall ist anders, weil die Ausweichmöglichkeit selbst ausläuft. Nach dem 13. Oktober 2026 führt die Lifecycle-Tabelle für Windows Server 2012 und 2012 R2 nichts mehr, was sich kaufen ließe — und ein Server, auf dem Dateien, Anmeldung und Branchensoftware liegen, ist der falsche Ort zum Aussitzen.

Der erste Schritt bleibt trotzdem der kleinste: nachsehen, was da eigentlich läuft. Für einen Teil der Leserinnen und Leser endet das Thema damit.

Wenn Sie nicht sicher sind, welche Serverversion bei Ihnen im Einsatz ist und was alles daran hängt, übernehmen wir die Bestandsaufnahme. Wir klären mit Ihnen und Ihrem Softwareanbieter, was freigegeben ist, wägen die Wege gegeneinander ab — neuer Server, gehostet oder Cloud — und planen den Übergang so, dass Ihr Betrieb dabei weiterläuft.