Op 13 oktober 2026 is het betaalde Extended Security Updates-programma (ESU) voor Windows Server 2012 en Windows Server 2012 R2 afgelopen. Servers met deze versies ontvangen vanaf nu geen beveiligingspatches meer van Microsoft. Voor organisaties die nog zulke machines draaien, is dat een belangrijk moment.
Wat is er precies gebeurd?
De reguliere ondersteuning van Windows Server 2012 en 2012 R2 liep af op 10 oktober 2023. Daarna bood Microsoft een ESU-programma aan, dat maximaal drie jaar liep en op 13 oktober 2026 eindigt. Volgens Microsoft Learn stopt Microsoft na deze periode met het leveren van updates en wordt aanbevolen zo snel mogelijk naar een recentere versie van Windows Server over te stappen.
De laatste beveiligingsupdates verschenen op de Patch Tuesday van oktober 2026. Volgens IT-Connect gaat het om KB5126835 en KB5126836.
Wat bevatte ESU wel en niet?
ESU omvatte alleen kritieke en belangrijke beveiligingsupdates. Nieuwe functies, aanvullende niet-beveiligingsfixes en ontwerpwijzigingen vielen er niet onder. Voor servers die in Azure draaien, was ESU zonder extra kosten beschikbaar. Voor servers buiten Azure moest een abonnement worden aangeschaft, waarna een productsleutel op elke server werd geïnstalleerd.
Welke risico's lopen gebruikers nu?
Zonder updates blijven nieuwe kwetsbaarheden onopgelost. De oktober-Patch Tuesday dichtte met ruim 1.400 lekken een recordaantal, en dat illustreert hoe snel het aantal bekende zwakke plekken groeit. Een server die niet meer wordt gepatcht, wordt dus steeds kwetsbaarder, vooral als hij bereikbaar is vanaf het netwerk of internet.
Daarnaast kan het ontbreken van ondersteuning gevolgen hebben voor naleving van regels en voor cyberverzekeringen. Veel organisaties moeten kunnen aantonen dat hun systemen worden bijgewerkt.
Welke opties zijn er?
Microsoft noemt vier routes:
- Verhuizen naar een virtuele machine in Azure, waar de server voorlopig onveranderd kan draaien en het ESU-pakket zonder extra kosten wordt meegeleverd.
- Lokaal een in-place upgrade uitvoeren naar een ondersteunde versie. Vanaf Windows Server 2025 kunnen niet-geclusterde in-place upgrades tot vier versies overslaan, zodat een directe sprong van 2012 R2 naar 2025 mogelijk is.
- Nieuwe servers inrichten met een ondersteunde versie en applicaties en data daarheen migreren.
- Tijdelijk ESU kopen, als verhuizen nog niet kan.
Let op de laatste optie: de huidige ESU-periode is afgelopen, dus deze route is alleen beschikbaar voor zover Microsoft dit nog aanbiedt. Controleer dit bij je licentiepartner.
Wat raden wij aan?
Breng eerst in kaart welke servers nog Windows Server 2012 of 2012 R2 draaien, inclusief virtuele machines en vergeten testomgevingen. Controleer daarna welke applicaties erop draaien en of die compatibel zijn met nieuwere serverversies. Server 2016 verliest op 12 januari 2027 bovendien eveneens de ondersteuning, dus het loont om meteen een versie te kiezen met een langere levensduur, zoals Windows Server 2025.
Kan een migratie niet snel, beperk dan het risico: isoleer de server in een eigen netwerksegment, sluit onnodige poorten en diensten en beperk beheertoegang.
Wat kun je hieruit meenemen?
Het ESU-programma voor Windows Server 2012 en 2012 R2 is op 13 oktober 2026 afgelopen. Nieuwe kwetsbaarheden worden niet meer verholpen, waardoor draaiende servers met deze versies een groeiend beveiligingsrisico vormen.
Organisaties hebben globaal vier opties: naar Azure verhuizen, lokaal upgraden, nieuwe servers opzetten of, waar nog mogelijk, tijdelijk een extra beveiligingsperiode regelen. Het is verstandig om direct een inventarisatie te starten en een migratieplan op te stellen.
