Die Brücke gibt es nur für Standard und Datacenter

Wer einen Windows Server 2016 betreibt und das Support-Ende am 12. Januar 2027 plant, stößt schnell auf die Extended Security Updates, kurz ESU. Das sind kostenpflichtige Sicherheitsupdates, die Microsoft für ausgewählte Produkte über das Support-Ende hinaus anbietet. Sie gelten als Brücke für Betriebe, die bis zum Stichtag nicht umgestellt haben. Für die Ausgabe für kleine Betriebe, Windows Server 2016 Essentials, gibt es diese Brücke nicht.

Microsoft hat dazu eine eigene Supportseite veröffentlicht (Seitendatum 5. Oktober 2026, aktualisiert am 6. Oktober 2026, von uns gelesen am 16. Oktober 2026). Auf die Frage, ob es ESU für Essentials gibt, antwortet sie knapp: „No. Extended Security Updates (ESU) are not available for Windows Server 2016 Essentials.“ Zu Deutsch: Nein, für Windows Server 2016 Essentials gibt es keine ESU. Die ESU-Angebote gelten laut derselben Seite nur für die Editionen Standard und Datacenter und verlängern den Support für Essentials nicht.

Für Betriebe mit Essentials heißt das: Der 12. Januar 2027 lässt sich nicht gegen Bezahlung hinausschieben. Zwischen dem 18. Oktober 2026, dem Erscheinungstag dieses Beitrags, und dem Stichtag liegen 86 Tage, also knapp drei Monate. Und mit dem Server verliert auch der Fernzugang, den Essentials mitbringt, seinen Support.

Auf einen Blick

  • Der Support für Windows Server 2016 endet am 12. Januar 2027. Das gilt für alle Editionen: Datacenter, Standard, Essentials und MultiPoint Premium.
  • Das Sicherheitsupdate vom Januar 2027 ist laut Microsoft das letzte für diese Version.
  • Für Essentials gibt es keine ESU. Die Angebote gelten nur für Standard und Datacenter.
  • Am selben Tag endet der Support für Remote Web Access, Anywhere Access und die Adresse unter remotewebaccess.com.
  • Der Server kann nach dem Stichtag weiterlaufen. Microsoft warnt aber vor wachsenden Risiken und rät, alles, was danach noch funktioniert, als nicht unterstützt zu behandeln.
  • Einen Eins-zu-eins-Ersatz für Essentials gibt es laut Microsoft nicht unbedingt.

Was am 12. Januar 2027 endet

Die Lifecycle-Seite von Microsoft führt für Windows Server 2016 zwei Termine: Der Mainstream-Support ist am 11. Januar 2022 ausgelaufen, der erweiterte Support endet am 12. Januar 2027. Am 14. Oktober 2026 hat Microsoft im Windows message center, der offiziellen Mitteilungsseite zu Windows, an diesen Termin erinnert. Dort steht ausdrücklich, dass das Ende für alle Editionen gilt, Essentials eingeschlossen, und dass das Windows-Sicherheitsupdate vom Januar 2027 das letzte für diese Version sein wird. Auch dort heißt es: ESU gibt es nur für Standard und Datacenter.

Microsoft schreibt selbst, ein Server könne nach dem Stichtag weiterlaufen. Eine nicht unterstützte Umgebung bringe aber zunehmende Risiken mit sich, und zwar für Sicherheit, Einhaltung von Vorgaben, Kompatibilität und Betrieb. Dazu kommt ein Satz, der für die Planung wichtig ist: Jede Essentials-Funktion, die nach dem Support-Ende noch funktioniert, sei als nicht unterstützt zu behandeln. Dass etwas am Morgen danach noch läuft, sagt also nichts darüber, ob es sicher ist.

Remote Web Access: Der Fernzugang verliert den Support

Essentials bringt einen eigenen Fernzugriff mit. Über Remote Web Access öffnen Mitarbeiter von unterwegs im Browser eine Adresse unter remotewebaccess.com und erreichen darüber freigegebene Ordner oder ihren Rechner im Büro. Eine dynamische DNS-Anbindung sorgt dafür, dass diese Adresse auch dann zum Büro findet, wenn sich dessen Internetadresse ändert. Microsoft fasst diese Funktionen unter dem Namen Anywhere Access zusammen.

Laut der Supportseite werden Anywhere Access, Remote Web Access sowie die Domain remotewebaccess.com samt dynamischer DNS-Anbindung nur bis zum 12. Januar 2027 unterstützt. Danach stehen diese Dienste nach Microsofts Worten nicht mehr als unterstützte Funktionen von Windows Server 2016 Essentials zur Verfügung. Die Empfehlung dazu lautet: „Do not plan to use Remote Web Access or remotewebaccess.com as a supported access method after January 12, 2027.“ Microsoft unterstützt den Zugang nach dem 12. Januar 2027 also nicht mehr und rät, nicht mit einem Weiterbetrieb zu planen.

Was das praktisch bedeutet, ist schnell gesagt. Der Fernzugang ist der Teil des Servers, den man vom Internet aus erreicht. Gerade dort wiegt es schwer, wenn ein Dienst keinen Support mehr hat. Ob die Adresse nach dem Stichtag technisch noch antwortet, sagt die Supportseite nicht. Für die Planung spielt das keine Rolle: Wer seinen Fernzugang auf remotewebaccess.com aufgebaut hat, braucht bis Januar 2027 einen anderen Weg.

Was sonst an Essentials hängt

Der Fernzugang ist nicht die einzige Essentials-Eigenheit. In seinen Empfehlungen nennt Microsoft vier weitere Bereiche, deren Abläufe neu aufgebaut werden sollten:

  • das Dashboard, die Verwaltungsoberfläche von Essentials, über die Benutzer, Freigaben und Geräte gepflegt werden,
  • die Sicherung und Wiederherstellung der Arbeitsplatzrechner, die Essentials auf dem Server ablegt,
  • den Connector, das kleine Programm auf jedem Arbeitsplatz, das den Rechner mit dem Server verbindet,
  • die Zustandsüberwachung, also die Meldungen des Servers zum Zustand der angeschlossenen Geräte.

Laut message center endet der Support für alle Essentials-spezifischen Funktionen am selben Tag wie für das Betriebssystem. Besonders die Clientsicherung verdient einen zweiten Blick. Wer sich darauf verlässt, dass der Server die Arbeitsplätze regelmäßig sichert, braucht für diese Aufgabe einen Ersatz, bevor der alte Server außer Betrieb geht. Sonst fehlt die Sicherung genau in der Phase, in der am meisten umgebaut wird.

Was Sie tun können

Wenn Sie nicht selbst der Administrator Ihres Servers sind, eignen sich die folgenden Punkte als Gesprächsgrundlage mit Ihrem Dienstleister:

  1. Edition klären. Lassen Sie sich bestätigen, ob bei Ihnen Windows Server 2016 Essentials, Standard oder Datacenter läuft. Nur für Standard und Datacenter kommt ESU überhaupt infrage.
  2. Bei Essentials keine Brücke einplanen. Wer für diesen Server ESU im Budget vorgesehen hat, streicht den Posten und plant stattdessen den Wechsel vor dem 12. Januar 2027.
  3. Den Fernzugang erfassen. Wer greift über Remote Web Access zu, von wo aus und worauf? Gibt es Lesezeichen oder Anleitungen, die auf eine Adresse unter remotewebaccess.com zeigen?
  4. Einen Ersatz für den Fernzugang festlegen. Als allgemeine Wege kommen ein VPN infrage, also eine verschlüsselte Verbindung ins Büronetz, ein Remotedesktop-Gateway als gesicherter Zugang zu Rechnern im Büro oder ein Cloud-Dienst für die gemeinsamen Dateien. Welcher Weg passt, hängt davon ab, was Ihre Leute von unterwegs tatsächlich tun.
  5. Die übrigen Essentials-Aufgaben verteilen. Klären Sie für Clientsicherung, Benutzerverwaltung, Connector und Überwachung jeweils, was diese Aufgabe künftig übernimmt.
  6. Die Zielumgebung wählen. Microsoft nennt drei Richtungen: eine Windows-Server-Version, die noch unterstützt wird, eine cloudbasierte Alternative oder eine andere unterstützte Architektur. Im message center empfiehlt Microsoft allgemein das Upgrade auf Windows Server 2025; einen Nachfolger eigens für Essentials nennt die Essentials-Seite nicht.
  7. Den ganzen Ablauf testen, vor dem Stichtag. Microsoft rät ausdrücklich, die Umstellung vor dem Support-Ende zu testen und dabei den kompletten Arbeitsablauf zu prüfen, statt nur das Betriebssystem auszutauschen.

Läuft auf dem Server zusätzlich eine Branchensoftware, gehört deren Hersteller früh mit an den Tisch, denn er entscheidet, für welche Systeme seine Anwendung freigegeben ist. Was sonst typischerweise auf einem Server dieser Generation hängt, beschreibt unser Überblick zum Support-Ende von Windows Server 2016.

Was offen ist

Einiges lässt sich aus den Microsoft-Seiten nicht ablesen, und wir ergänzen es nicht aus Vermutungen:

  • Was mit remotewebaccess.com technisch passiert. Microsoft schreibt nur, die Dienste seien nach dem 12. Januar 2027 keine unterstützten Funktionen mehr, und rät, nicht damit zu planen. Eine Abschaltung kündigt die Seite nicht an, einen Weiterbetrieb sagt sie ebenso wenig zu.
  • Welcher Ersatz der richtige ist. Microsoft schreibt, es gebe nicht unbedingt einen Eins-zu-eins-Ersatz für Essentials. Was passt, hängt davon ab, welche Essentials-Funktionen Ihr Betrieb tatsächlich nutzt. Das lässt sich nur vor Ort klären.
  • Was der Wechsel kostet. Preise für neue Serverlizenzen, für Windows Server 2025 oder für Cloud-Alternativen haben wir für diesen Beitrag nicht bei Herstellern geprüft. Deshalb nennen wir keine Zahlen; ein belastbares Angebot gibt es erst, wenn die Zielumgebung feststeht.
  • Ob die Branchensoftware mitzieht. Das beantwortet nur ihr Hersteller.

Einordnung

Für Standard und Datacenter bleibt ESU eine Option. Für Essentials ist das Januar-Update 2027 das letzte, und mit dem Server verliert auch der eingebaute Fernzugang seinen Support. Ein Grund zur Panik ist das nicht, denn der Server kann am Tag danach weiterlaufen. Es ist aber ein Grund, den Wechsel so zu legen, dass vor dem Stichtag getestet werden kann und nicht erst danach.

Wenn Sie nicht sicher sind, welche Edition bei Ihnen läuft und was alles daran hängt, sprechen Sie uns an. Wir nehmen Ihre Umgebung auf, planen den Wechsel auf eine unterstützte Serverumgebung, migrieren und betreiben sie. Einen Fernzugang per VPN richten wir im Rahmen unserer Netzwerkbetreuung ein.