Microsoft stopt op 13 oktober 2026 definitief met beveiligingsupdates voor Windows Server 2012 en 2012 R2. Dat is het einde van het laatste betaalde vangnet voor deze oudere serverversies. Voor beheerders die nog niet gemigreerd zijn, is dit het moment om een plan te maken.
Wat gebeurt er op 13 oktober 2026?
Op 13 oktober 2026 loopt het derde en laatste jaar van het Extended Security Updates-programma (ESU) voor Windows Server 2012 en Windows Server 2012 R2 af. Daarna verschijnen er geen beveiligingsupdates meer voor deze besturingssystemen, ook niet tegen betaling. Een vierde ESU-jaar is volgens de lifecycle-documentatie van Microsoft Learn niet aangekondigd.
Hoe kwamen we hier?
De reguliere extended support van Windows Server 2012 en 2012 R2 eindigde al op 10 oktober 2023. Microsoft bood daarna betaalde ESU-jaren aan, met een maximale looptijd van drie jaar. Die periodes eindigden op 8 oktober 2024, 14 oktober 2025 en nu dus op 13 oktober 2026. Een deel van een jaar kopen was niet mogelijk.
Wat verandert er concreet?
Zodra het derde ESU-jaar voorbij is, krijgen servers die nog op 2012 of 2012 R2 draaien geen kritieke en belangrijke beveiligingsupdates meer. Nieuw ontdekte kwetsbaarheden blijven dus openstaan. Ook technische ondersteuning en nieuwe functies zijn er al sinds 2023 niet meer. De servers blijven gewoon werken, maar het risico neemt per maand toe.
Verschil tussen Azure en eigen servers
Voor virtuele machines in Azure gelden de ESU's zonder extra kosten, mits de VM updates ontvangt. Dat geldt ook voor onder meer Azure Dedicated Host en Azure VMware Solution. Ook deze gratis dekking stopt echter op 13 oktober 2026.
Voor servers op locatie of bij een andere cloudaanbieder was een betaald ESU-abonnement nodig, bijvoorbeeld via Azure Arc. Daarbij geldt een maandelijkse facturering via Azure. Wie later instapte, kreeg een eenmalige nafactuur voor de gemiste maanden.
Wat betekent dit voor gebruikers en beheerders?
Voor organisaties die nog 2012-servers draaien is de beslissing nu praktisch. De belangrijkste vragen zijn:
- Welke servers draaien nog Windows Server 2012 of 2012 R2, en welke applicaties staan erop?
- Is de applicatie geschikt voor een nieuwere serverversie?
- Kan de workload worden verplaatst naar een andere omgeving?
- Hoe is de server afgeschermd als migratie vóór de deadline niet lukt?
Welke opties zijn er?
De meest gekozen route is een upgrade of migratie naar Windows Server 2022 of Windows Server 2025. Kies per server tussen een in-place upgrade en een schone installatie met migratie van rollen en data; dat hangt af van de applicatie en de huidige staat van het systeem. Een alternatief is het verhuizen van de workload naar een Azure-omgeving of het vervangen van de toepassing door een SaaS-oplossing. Wie noodgedwongen tijdelijk doorgaat, kan het risico beperken door de server te isoleren, netwerktoegang te beperken en extra monitoring in te richten.
Let op bij verwante producten
Windows Server 2012 is niet het enige product dat rond deze datum verandert. Op 13 oktober 2026 verliest ook Windows 11 24H2 voor Home en Pro de ondersteuning en loopt het eerste ESU-jaar voor Windows 10 af. Een gezamenlijke planning van server- en clientmigraties kan daarom werk besparen.
Wat kun je hieruit meenemen?
De einddatum van het laatste ESU-jaar voor Windows Server 2012 en 2012 R2 is 13 oktober 2026. Daarna ontvangen deze servers geen beveiligingsupdates meer, ook niet tegen betaling, en een verlenging is niet aangekondigd.
Wie nog 2012-servers heeft, doet er goed aan snel in kaart te brengen welke systemen dat zijn en een migratiepad te kiezen. Upgraden naar een recente Windows Server-versie of verhuizen naar Azure zijn de gangbare routes. Lukt dat niet op tijd, dan blijft isoleren van het netwerk de belangrijkste tijdelijke maatregel.
