Windows Server 2016: Supportende am 12. Januar 2027
Was mit dem Stichtag endet
Am 12. Januar 2027 endet der erweiterte Support für Windows Server 2016. Ab diesem Tag liefert Microsoft für dieses Betriebssystem keine Sicherheitsupdates mehr. Neu entdeckte Schwachstellen bleiben dann offen, auch wenn sie als kritisch eingestuft und aktiv ausgenutzt werden. Zum selben Termin läuft auch der Support für Windows 10 Enterprise LTSC 2021 aus.
Das ist keine abstrakte Gefahr. Wie viele Lücken in einem Betriebssystem stecken, führt jeder Patchday vor Augen: Microsoft schließt dort Monat für Monat eine dreistellige Zahl von Schwachstellen, darunter regelmäßig solche, die zum Zeitpunkt der Veröffentlichung bereits angegriffen werden. Für Windows Server 2016 kommen diese Korrekturen ab Januar schlicht nicht mehr an, während die Systeme im Netz weiterlaufen.
Der Stichtag ist noch rund fünf Monate entfernt, und genau deshalb lohnt sich der Blick jetzt. Eine Serverablösung ist selten in wenigen Wochen erledigt: Hardware muss beschafft, Fachanwendungen müssen auf Verträglichkeit geprüft, Datenbestände umgezogen und Anwender eingewiesen werden. Wer im Herbst die Budgets für das kommende Jahr plant, sollte diesen Posten dort unterbringen. Im Dezember wird es eng.
In vielen Betrieben, die wir in Kirchheim unter Teck, Göppingen und Nürtingen betreuen, läuft Windows Server 2016 genau dort, wo er 2017 oder 2018 aufgesetzt wurde und seitdem unauffällig seinen Dienst tut: als Dateiserver, als Domänencontroller oder als Unterbau für eine Warenwirtschaft. Gerade diese Systeme fallen bei der Bestandsaufnahme durch, weil sie nie Ärger gemacht haben.
Der erste Schritt ist deshalb kein technischer, sondern ein organisatorischer: eine belastbare Liste aller Server im Haus, mit Betriebssystemstand, Rolle und den Anwendungen, die darauf laufen. Erst daraus ergibt sich, was ersetzt werden muss und was sich ohnehin abschalten lässt. Bei dieser Bestandsaufnahme unterstützen wir Sie auf Wunsch im Rahmen unserer IT-Beratung.
Hinzu kommt die Außenwirkung. Systeme ohne Herstellerunterstützung gelten nicht mehr als Stand der Technik. Das kann bei Datenschutzfragen, in den Sicherheitsfragebögen größerer Auftraggeber und gegenüber der Cyberversicherung zum Thema werden, meist genau dann, wenn ohnehin gerade etwas anderes drängt.
Ersetzen, überbrücken oder neu aufsetzen
Für die betroffenen Systeme gibt es im Wesentlichen drei Wege. Der naheliegende ist der Umstieg auf eine aktuelle Windows-Server-Version. Das ist die kleinste Umstellung für Anwender und Fachanwendungen, kostet aber Lizenzen und in aller Regel auch neue Hardware.
Der zweite Weg sind die Extended Security Updates von Microsoft. Sie liefern nach dem Stichtag weiterhin sicherheitsrelevante Korrekturen, bis zu drei Jahre lang. Der Preis steigt allerdings von Jahr zu Jahr deutlich, Fehlerbehebungen außerhalb des Sicherheitsbereichs sind nicht enthalten, und für virtuelle Maschinen in Azure gelten andere Konditionen als für Server im eigenen Haus. Als Brücke für eine Anwendung, die sich bis Januar nicht ablösen lässt, sind sie sinnvoll. Als Dauerzustand sind sie teuer, und sie sichern nur das Betriebssystem ab. Eine veraltete Fachanwendung darauf bleibt ein offener Punkt.
Der dritte Weg nimmt den Termin zum Anlass für eine größere Entscheidung. Wenn ohnehin Hardware fällig wird, lässt sich der Unterbau neu denken: Virtualisierung auf einer offenen Plattform, einzelne Dienste als Linux-System, die Dateiablage über eine eigene Cloud statt über einen klassischen Dateiserver. Das ist nicht in jedem Fall die richtige Antwort, aber es ist der günstigste Zeitpunkt, die Frage überhaupt zu stellen.
In allen drei Fällen gilt: Backup, Monitoring und Patchmanagement sollten die neue Umgebung von Anfang an mit abdecken, und vor der Umstellung gehört eine Wiederherstellung getestet. Wenn Sie wissen möchten, welche Ihrer Server betroffen sind und welcher der drei Wege zu Ihrem Betrieb passt, nehmen Sie gern Kontakt mit uns auf. Eine Bestandsaufnahme ist jetzt schnell gemacht. Im Januar ist sie deutlich unangenehmer.
Weitere Beiträge
