Business Unit Microsoft 365 Security
Windows Server 2016 Support Ende am 12. Januar 2027: drei Wege für Unternehmen
Am 12. Januar 2027 endet der erweiterte Support für Windows Server 2016. Danach gibt es Sicherheitsupdates nur noch gegen Aufpreis oder in Microsoft Azure. Welche drei Wege Unternehmen jetzt haben und was bis Januar zu tun ist.
Das Wichtigste in Kürze
- Der erweiterte Support für Windows Server 2016 endet am 12. Januar 2027, danach liefert Microsoft keine kostenlosen Sicherheitsupdates mehr.
- Unternehmen haben drei Wege: Upgrade auf Windows Server 2025, Umzug in Azure Virtual Machines oder Extended Security Updates über Azure Arc als Übergang.
- In Azure Virtual Machines erhält Windows Server 2016 die Extended Security Updates automatisch und ohne Aufpreis.
- Die Extended Security Updates über Azure Arc liefern kritische und wichtige Sicherheitsupdates bis Januar 2030 und werden ab dem 13. Januar 2027 abgerechnet.
- Windows Server 2019 wird noch bis zum 9. Januar 2029 unterstützt, bei einem Wechsel ist Windows Server 2025 die zukunftssichere Wahl.
Wann endet der Support für Windows Server 2016?
Das Windows Server 2016 Support Ende steht fest: Am 12. Januar 2027 endet der erweiterte Support (Extended Support). Ab diesem Tag veröffentlicht Microsoft für Windows Server 2016 keine kostenlosen Sicherheitsupdates mehr. Der allgemeine Support (Mainstream Support) ist bereits seit dem 11. Januar 2022 beendet. Bis zum Stichtag bleiben damit weniger als drei Monate.
Server ohne Sicherheitsupdates sind ein Einfallstor für Angreifer, besonders wenn es sich um Domänencontroller, Dateiserver oder Remotedesktop-Server handelt. Für Unternehmen, die unter NIS2 fallen, kann ein nicht mehr unterstütztes Betriebssystem außerdem Fragen von Prüfern und Versicherern nach sich ziehen.
Welche drei Wege haben Unternehmen?
1. Upgrade auf Windows Server 2025
Windows Server 2025 ist die aktuelle Version und wird bis November 2034 mit Sicherheitsupdates versorgt. Microsoft unterstützt das direkte In-Place-Upgrade von Windows Server 2016 auf Windows Server 2025. Ob ein Upgrade oder eine Neuinstallation sinnvoller ist, hängt von der Rolle des Servers und der eingesetzten Software ab. Die Lizenzen erhalten Sie bei der InSys AG® als Microsoft Direct CSP.
2. Umzug in Azure Virtual Machines
Wer einen Server nicht sofort modernisieren kann, verschiebt ihn als virtuelle Maschine nach Microsoft Azure. Dort erhalten Windows-Server-VMs die Extended Security Updates automatisch und ohne Aufpreis. Das verschafft Zeit für die Modernisierung, ohne dass der Server ungeschützt bleibt. Die InSys AG® empfiehlt diesen Weg ausdrücklich: Der Betrieb im Microsoft-Rechenzentrum spart eigene Server-Hardware, und die virtuellen Maschinen lassen sich später ohne neue Hardware auf Windows Server 2025 heben. Mehr dazu unter Microsoft Azure Migration und Betrieb.
3. Extended Security Updates über Azure Arc
Server, die vorerst im eigenen Rechenzentrum bleiben müssen, lassen sich über Azure Arc für die kostenpflichtigen Extended Security Updates (ESU) anmelden. Sie liefern kritische und wichtige Sicherheitsupdates für bis zu drei Jahre, also bis Januar 2030. Neue Funktionen oder sonstige Fehlerbehebungen enthalten sie nicht. Einrichten lassen sich die ESUs seit dem 3. August 2026 im Azure-Portal, abgerechnet wird ab dem 13. Januar 2027. Unterstützt werden die Editionen Standard und Datacenter. ESUs sind eine Brücke für die Migration, kein Dauerzustand.
Was sollten Unternehmen bis Januar 2027 tun?
- Bestand erfassen: Welche Server laufen noch mit Windows Server 2016, welche Rolle haben sie und welche Anwendungen hängen daran?
- Hersteller fragen: Ist die eingesetzte Software für Windows Server 2025 oder für den Betrieb in Azure freigegeben?
- Weg festlegen: Für jeden Server entscheiden, ob Upgrade, Umzug nach Azure oder ESU als Übergang.
- Rechtzeitig umsetzen: Migration abschließen oder ESUs aktivieren, bevor am 12. Januar 2027 die Sicherheitsupdates enden.
Wie lange werden Windows Server 2019 und 2022 unterstützt?
- Windows Server 2019: Erweiterter Support bis zum 9. Januar 2029. Microsoft 365 Apps werden auf Windows Server 2019 bereits seit dem 14. Oktober 2025 nicht mehr unterstützt, das betrifft vor allem Remotedesktop-Umgebungen.
- Windows Server 2022: Der allgemeine Support endete am 13. Oktober 2026, Sicherheitsupdates gibt es bis zum 14. Oktober 2031.
Wer jetzt von Windows Server 2016 wechselt, sollte deshalb direkt auf Windows Server 2025 gehen und keine ältere Version mehr einführen.
Warum die Umstellung mit der InSys AG® planen?
Die InSys AG® ist Microsoft Solutions Partner für Azure Infrastructure, für Security und für KI-Geschäftslösungen sowie Microsoft Direct CSP. Wir erfassen Ihren Serverbestand, legen mit Ihnen für jeden Server den passenden Weg fest und setzen Upgrade oder Umzug nach Azure um. Einen Überblick über unsere Leistungen finden Sie unter Microsoft 365 Security, Lizenzen und Azure.
Häufige Fragen
Wann endet der Support für Windows Server 2016?
Der erweiterte Support für Windows Server 2016 endet am 12. Januar 2027. Danach veröffentlicht Microsoft keine kostenlosen Sicherheitsupdates mehr. Der allgemeine Support ist bereits seit dem 11. Januar 2022 beendet.
Gibt es Extended Security Updates für Windows Server 2016?
Ja. Über Azure Arc lassen sich Server mit Windows Server 2016 Standard und Datacenter für kostenpflichtige Extended Security Updates anmelden. Sie liefern kritische und wichtige Sicherheitsupdates bis Januar 2030 und werden ab dem 13. Januar 2027 abgerechnet. Virtuelle Maschinen in Microsoft Azure erhalten die Updates automatisch und ohne Aufpreis.
Kann man Windows Server 2016 direkt auf Windows Server 2025 upgraden?
Ja, Microsoft unterstützt das direkte In-Place-Upgrade von Windows Server 2016 auf Windows Server 2025. Vorher sollten die Rolle des Servers und die Freigabe der eingesetzten Software geprüft und eine vollständige Datensicherung erstellt werden.
Wie lange wird Windows Server 2019 noch unterstützt?
Windows Server 2019 erhält Sicherheitsupdates bis zum 9. Januar 2029. Microsoft 365 Apps werden auf Windows Server 2019 bereits seit dem 14. Oktober 2025 nicht mehr unterstützt.
Wir planen mit Ihnen den Wechsel von Windows Server 2016.
Von der Lizenz bis zum dauerhaft abgesicherten Tenant: Sie sprechen von Anfang an mit den Menschen, die Ihr Projekt umsetzen.
- Julijana Cosicsie/ihrAccount Manager Microsoft 365 SecurityAccount Manager Ubiquiti+49 (521) 260105-24cosic@insys.deTeams-Chat starten
- Alexander Honemeyerer/ihmVertriebsleitungAccount Manager Microsoft 365 SecurityMicrosoft 365 Licensing Specialist+49 (521) 260105-27a.honemeyer@insys.deTeams-Chat starten
- Thomas Honemeyerer/ihmVorstandLead Consultant KI und DigitalisierungSenior UniFi Enterprise Architect+49 (521) 260105-0honemeyer@insys.deTeams-Chat starten
- Annalena Uhesie/ihrTeamleitung TechnikConsultant Microsoft Copilot+49 (521) 260105-35uhe@insys.deTeams-Chat starten
Kontaktformular
Nennen Sie uns kurz Ihr Vorhaben. Wir melden uns mit einem Terminvorschlag bei Ihnen.
InSys AG® Wochenupdate
Aktuelle News und Veranstaltungen der InSys AG® einmal pro Woche als Newsletter auf LinkedIn.
