Windows Server 2016: Der Support endet am 12. Januar 2027 – Ihre Optionen

Am 12. Januar 2027 endet der erweiterte Support für Windows Server 2016. Danach liefert Microsoft keine regulären Sicherheitsupdates mehr. In vielen mittelständischen Unternehmen laufen auf genau diesen Servern noch Fachanwendungen, Dateiablagen, Datenbanken und manchmal das halbe Rechenzentrum. Bis zum Stichtag bleiben knapp drei Monate. Dieser Beitrag zeigt, welche Wege es gibt, was sie kosten und warum die Entscheidung selten am Betriebssystem hängt.

Was am 12. Januar 2027 passiert

Windows Server 2016 folgt Microsofts fester Lebenszyklus-Richtlinie. Der allgemeine Support endete bereits im Januar 2022, seitdem gab es nur noch Sicherheitsupdates. Mit dem 12. Januar 2027 fällt auch diese letzte Stufe weg. Die Server laufen danach weiter, und am ersten Tag merkt man nichts. Sie sind aber ab dann für jede neu entdeckte Schwachstelle dauerhaft offen.

Für Unternehmen, die unter NIS2 fallen, oder deren Kunden in Lieferantenaudits nach dem Patchstand fragen, ist das kein abstraktes Risiko. Ein Server ohne Herstellersupport ist in jedem Sicherheitsaudit ein Befund. Und auch Cyberversicherungen fragen inzwischen regelmäßig nach nicht mehr unterstützten Systemen.

Häufig kommt eine zweite Altlast dazu. Auf vielen 2016er-Servern läuft SQL Server 2016, dessen erweiterter Support bereits am 14. Juli 2026 ausgelaufen ist. Wer den Server ablöst, muss die Datenbank also ohnehin mit anfassen.

Die drei Wege und was sie bedeuten

Grundsätzlich stehen drei Optionen zur Wahl. Jede ist für bestimmte Server die richtige, und in den meisten Umgebungen läuft es auf eine Mischung hinaus.

Upgrade auf eine aktuelle Version. Windows Server 2022 oder 2025 auf neuer oder vorhandener Hardware ist der naheliegende Weg, wenn die Anwendungen darauf laufen. Ein Upgrade im laufenden System ist technisch möglich, in der Praxis bewährt sich aber meist eine Neuinstallation mit anschließender Migration der Rollen und Daten, weil sie keine Altlasten mitschleppt. Der Aufwand liegt deshalb weniger im Betriebssystem als im Umzug dessen, was darauf läuft.

Erweiterte Sicherheitsupdates kaufen. Microsoft bietet für Windows Server 2016 Extended Security Updates (ESU) für bis zu drei weitere Jahre an. Sie lassen sich über Volumenlizenzverträge oder über Azure Arc beziehen. Bei Azure Arc wird der Server an Azure angebunden und die ESU monatlich abgerechnet, die Abrechnung startet am 13. Januar 2027. Voraussetzung für Server im eigenen Rechenzentrum ist aktive Software Assurance. ESU liefern nur kritische und wichtige Sicherheitsupdates, keine Fehlerbehebungen und keine neuen Funktionen. Sie kaufen Zeit, lösen aber nichts.

Migration in die Cloud. Statt den Server eins zu eins zu ersetzen, lässt sich prüfen, ob die Dienste darauf überhaupt noch einen eigenen Server brauchen. Dateiablagen gehören oft nach SharePoint oder in einen verwalteten Dateidienst, Datenbanken in einen verwalteten Datenbankdienst, und manche Fachanwendung gibt es inzwischen als SaaS. Was übrig bleibt, kann als virtuelle Maschine in Azure weiterlaufen. Die Migration löst dabei auch das Hardwarethema, denn die Server von 2016 sind meist ebenfalls am Ende ihrer Lebensdauer.

Die Frage ist selten, welches Betriebssystem als Nächstes kommt. Sie lautet: Welche Anwendung läuft auf diesem Server, wer betreut sie, und kann sie umziehen?

Wo es in der Praxis hakt

Ein Domänencontroller oder ein Druckserver ist in einem Tag ersetzt. Schwierig sind die Server, auf denen eine Fachanwendung läuft, die jemand vor Jahren installiert hat. Der Hersteller existiert vielleicht nicht mehr, die Lizenz ist an die alte Hardware gebunden, oder die Anwendung setzt eine bestimmte .NET- oder SQL-Version voraus. Diese Server bestimmen den Zeitplan. Wer sie zuerst identifiziert, kann rechtzeitig entscheiden, ob ein Update des Herstellers, ein Weiterbetrieb mit ESU oder eine Ablösung der Anwendung der richtige Weg ist.

Ein zweiter Klassiker sind Schnittstellen. Ein Server, der nachts Dateien per FTP an einen Lieferanten schickt, Daten aus dem ERP für das Reporting zieht oder einen Scanner im Lager bedient, taucht in keiner Lizenzliste auf. Er fällt erst auf, wenn er nach dem Umzug fehlt. Eine saubere Bestandsaufnahme listet deshalb nicht nur Server und Rollen, sondern auch geplante Aufgaben, Dienstkonten und Netzwerkverbindungen.

Der dritte Punkt ist die Datenbank. Wer SQL Server 2016 auf eine aktuelle Version oder einen Cloud-Dienst umzieht, sollte vorab prüfen, ob Kompatibilitätsstufe, gespeicherte Prozeduren und Berichte das mitmachen. Technisch ist das meist unkritisch, braucht aber einen Testlauf mit echten Daten, und den plant man besser nicht in der ersten Januarwoche. Wie wir solche Umzüge absichern, beschreiben wir auf der Seite zur Datenmigration.

Was die Optionen kosten

Pauschale Preise wären unseriös, weil sie an der Zahl der Kerne, an den Lizenzverträgen und vor allem an den Anwendungen hängen. Die Kostenlogik lässt sich aber klar beschreiben.

Beim Upgrade fallen Lizenzen für die neue Serverversion an, eventuell neue Hardware und der Aufwand für Migration und Tests. ESU verursachen laufende Kosten pro Kern ohne bleibenden Gegenwert. Sie lohnen sich für einzelne Server, deren Ablösung wirklich noch Zeit braucht, nicht als Strategie für die ganze Umgebung. Die Cloud-Migration verschiebt Investitionen in laufende Betriebskosten. Sie lohnt sich vor allem dort, wo ohnehin neue Hardware fällig wäre oder wo sich Dienste durch verwaltete Angebote ersetzen lassen, die keinen eigenen Serverbetrieb mehr brauchen.

In der Praxis entsteht fast immer ein gemischtes Bild. Die Mehrheit der Server wird aktualisiert oder migriert, zwei oder drei problematische Systeme laufen mit ESU weiter, und für diese gibt es einen konkreten Ablöseplan mit Datum.

Ein realistischer Fahrplan bis Januar

In drei Monaten mit Weihnachtspause ist die Reihenfolge entscheidend. Zuerst die Bestandsaufnahme: alle Server mit Windows Server 2016, was darauf läuft, wer fachlich verantwortlich ist und welche Abhängigkeiten bestehen. Das dauert bei einer überschaubaren Umgebung ein bis zwei Wochen. Danach fällt pro Server die Entscheidung zwischen Upgrade, Migration und ESU.

Die einfachen Fälle sollten in den kommenden Wochen umziehen, spätestens im November. Für die schwierigen lohnt sich der Weg über ESU: Die Konfiguration über Azure Arc ist bereits möglich, berechnet wird erst ab dem Stichtag. So lässt sich das Sicherheitsnetz spannen, ohne die Migration unter Zeitdruck durchzuziehen. Wichtig ist nur, dass ESU nicht stillschweigend zur Dauerlösung werden.

Fazit

Das Supportende von Windows Server 2016 ist ein fester Termin, und er kommt kurz nach den Feiertagen. Unternehmen, die ihre Server und Anwendungen kennen, erledigen den Großteil in wenigen Wochen und überbrücken den Rest gezielt mit ESU. Aufwendig wird es dort, wo erst im Dezember auffällt, was auf einem Server eigentlich läuft. Wenn Sie Ihre Umgebung jetzt bewerten und den Umzug planen wollen, unterstützen wir Sie bei der Cloud-Migration und auf Wunsch auch im laufenden Betrieb mit unseren Managed Services. Sprechen Sie uns an.

Weiterführende Quellen

• Microsoft Learn – Lebenszyklus von Windows Server 2016
• Microsoft Learn – Extended Security Updates über Azure Arc vorbereiten

Hinweis: Dieser Beitrag gibt den Stand vom 13. Oktober 2026 wieder. Lizenzbedingungen und Preise für Extended Security Updates können sich ändern und sollten vor einer Entscheidung mit dem Lizenzpartner geklärt werden.