13. Oktober 2026: Letzter Patch für Windows Server 2012/R2, ESU-Jahr 1 für Windows 10 endet

Der Patchday am 13. Oktober 2026 bringt die letzten Extended Security Updates (ESU) für Windows Server 2012 und 2012 R2. Am selben Tag endet das erste Jahr des kommerziellen ESU-Programms für Windows 10, und Windows Server 2022 wechselt vom Mainstream- in den erweiterten Support. Hier finden Sie die Termine, die Kosten und einen Aktionsplan für KMU.

Kurz gefasst

• Windows Server 2012 / 2012 R2: Das dritte und letzte ESU-Jahr endet am 13. Oktober 2026. Die Lifecycle-Seite von Microsoft nennt als Ende den 14. Oktober 2026, 06:59 Uhr (PT), das ist 16:59 Uhr türkischer Zeit am 14. Oktober. Praktisch sind die Updates vom Patchday am 13. Oktober die letzten.
• Windows 10 (kommerzielles ESU): Jahr 1 endet am 13. Oktober 2026. Jahr 2 läuft bis 12. Oktober 2027, Jahr 3 bis 10. Oktober 2028.
• Windows 10 (ESU für Privatkunden): Das Programm läuft bis 12. Oktober 2027, ist aber auf Firmengeräten nicht nutzbar.
• Windows Server 2022: Der Mainstream-Support endet am 13. Oktober 2026, die Server wechseln in den erweiterten Support. Das ist kein Supportende: Monatliche Sicherheitsupdates gibt es ohne Zusatzkosten bis 14. Oktober 2031.

Windows Server 2012 / 2012 R2: das Ende der ESU

Der erweiterte Support für Windows Server 2012 und 2012 R2 endete am 10. Oktober 2023. Seitdem erhalten diese Server kritische und wichtige Sicherheitsupdates nur noch über das kostenpflichtige ESU-Programm. ESU läuft höchstens drei Jahre, und das dritte Jahr endet am 13. Oktober 2026. Ein viertes ESU-Jahr für Windows Server 2012/R2 ist auf den Lifecycle-Seiten von Microsoft nicht aufgeführt.

Laut Microsofts FAQ gelten auch die kostenlosen ESU für nach Azure migrierte 2012/R2-Server für die drei Jahre nach Supportende. Eine Migration nach Azure bringt nach dem 13. Oktober also keine neuen Sicherheitsupdates.

Nach dem 14. Oktober laufen diese Server weiter, erhalten aber keine Sicherheitsupdates für neu entdeckte Lücken mehr. Microsoft weist darauf hin, dass für 2012/R2 ohne ESU auch mit Supportvertrag kein Supportfall eröffnet werden kann. Zudem betont Microsoft, dass Application-Control-Lösungen von Drittanbietern Sicherheitskorrekturen des Produkts nicht ersetzen.

Windows 10: Jahr 2 der kommerziellen ESU

Der Support für Windows 10 endete am 14. Oktober 2025. Unternehmen können ESU für Geräte mit Windows 10 Version 22H2 in den Editionen Pro, Enterprise und Education kaufen. Über Volumenlizenzierung kostet das erste Jahr 61 US-Dollar pro Gerät. Microsoft gibt an, dass sich der Preis jedes Jahr verdoppelt.

Wichtig zu wissen:

• ESU wird jahresweise verkauft; Teilzeiträume wie sechs Monate gibt es nicht.
• ESU ist kumulativ: Wer erst in Jahr 2 einsteigt, zahlt Jahr 1 mit.
• Für Windows-10-VMs in Windows 365, Azure Virtual Desktop und Azure Virtual Machines ist ESU ohne Aufpreis enthalten. Windows-10-Geräte, die sich mit einem aktiven Windows-365-Abonnement mit Cloud-PCs verbinden, haben ebenfalls bis zu drei Jahre Anspruch auf ESU.
• ESU enthält weder technischen Support noch neue Funktionen, sondern nur kritische und wichtige Sicherheitsupdates.

ESU für Privatkunden ist keine Lösung für Unternehmen

Microsoft führt das ESU-Programm für Privatkunden bis 12. Oktober 2027 fort; auf bereits registrierten Geräten verlängert sich der Schutz automatisch bis dahin. In kommerziellen Szenarien ist es jedoch nicht nutzbar: Für Geräte, die einer Active-Directory-Domäne oder Microsoft Entra beigetreten oder in einer MDM-Lösung (Mobile Device Management) registriert sind, wird keine Registrierung angeboten. Für Firmen-PCs führt der Weg über das kommerzielle ESU oder den Umstieg auf Windows 11.

Windows Server 2022: Mainstream-Support endet, Sicherheitsupdates laufen weiter

Auch für Windows Server 2022 ist der 13. Oktober ein wichtiges Datum: Laut Microsoft ist das Sicherheitsupdate vom Oktober 2026 das letzte Update der Mainstream-Support-Phase. Die Lifecycle-Seite nennt als Ende des Mainstream-Supports den 14. Oktober 2026, 06:59 Uhr (PT), das ist 16:59 Uhr türkischer Zeit am 14. Oktober. Danach wechselt Windows Server 2022 in den erweiterten Support.

Das ist kein Supportende. Ihre Server mit Windows Server 2022 erhalten bis 14. Oktober 2031 weiterhin monatliche Sicherheitsupdates ohne Zusatzkosten. Was sich ändert:

• Es gibt keine neuen Funktionen und keine Designänderungen mehr.
• Nicht sicherheitsrelevante Korrekturen (Updates für Leistung, Stabilität und Kompatibilität) werden nicht mehr allgemein veröffentlicht.
• Nach Microsofts Fixed Lifecycle Policy gelten Vorteile wie kostenloser Incident-Support, der in der Lizenz enthalten ist, nur in der Mainstream-Phase; im erweiterten Support ist Support kostenpflichtig.

Für Ihre 2022-Server besteht also kein akutes Risiko. Solange Sie Updates regelmäßig installieren, bleiben sie sicher. Dieses Datum ist aber ein guter Anlass, den Umstieg auf Windows Server 2025 in Ruhe zu planen. Der Mainstream-Support für Windows Server 2025 läuft bis 13. November 2029, der erweiterte Support bis 14. November 2034.

Wichtig für die Planung:

• In-Place-Upgrade ist möglich: Microsoft unterstützt ein direktes In-Place-Upgrade auf Windows Server 2025 von Windows Server 2016, 2019 und 2022 sowie von 2012 R2. Für Windows Server 2012 (ohne R2) gibt es keinen direkten Weg. Nicht jede Serverrolle unterstützt ein In-Place-Upgrade; dann ist die Migration auf einen neuen Server der bessere Weg.
• Ein Upgrade erfordert eine eigene Lizenz: Anders als beim Windows-Client braucht jedes Versionsupgrade von Windows Server eine Lizenz für die neue Version. Lizenzen mit aktiver Software Assurance enthalten das Recht auf neue Versionen.
• Core- und CAL-Lizenzen: Windows Server 2025 Standard und Datacenter werden pro Kern lizenziert. Auf einem physischen Server müssen alle Kerne lizenziert werden, mindestens 8 Core-Lizenzen pro Prozessor und 16 pro Server. Jeder Benutzer oder jedes Gerät mit Zugriff auf den Server braucht eine Windows Server CAL. CALs berechtigen zum Zugriff auf dieselbe oder frühere Versionen; 2022-CALs reichen also für den Zugriff auf einen 2025-Server nicht aus. Wenn Sie Remotedesktopdienste (RDS) nutzen, kommt es auch auf die Version Ihrer RDS-CALs an.
• Zuerst sichern: Microsoft empfiehlt, vor jedem Upgrade oder jeder Migration das System und wichtige Dateien zu sichern.

Aktionsplan für KMU

1. Updates vom 13. Oktober installieren: Spielen Sie die Updates vom 13. Oktober zügig auf Server mit Windows Server 2012/R2 und auf Windows-10-Geräte ein.
2. Bestand erfassen: Listen Sie auf, welche Server Windows Server 2012/2012 R2 und welche PCs Windows 10 nutzen, mit Version (22H2?), Verantwortlichen und Workload. Denken Sie auch an vergessene VMs, alte Anwendungsserver und PCs in der Produktion.
3. Über Windows 10 entscheiden: Prüfen Sie für jedes Gerät die Hardwarevoraussetzungen für Windows 11 (TPM 2.0, unterstützter Prozessor). Aktualisieren Sie geeignete Geräte auf Windows 11. Für die übrigen vergleichen Sie das Budget für neue Hardware mit den Kosten für ESU-Jahr 2. Sehen Sie ESU nur als Brücke bis zum Abschluss der Migration.
4. Server-2012/R2-Workloads migrieren: Ziehen Sie Anwendungen vorzugsweise auf Windows Server 2025 oder nach Azure um. Auch Windows Server 2022 erhält bis 2031 Sicherheitsupdates, sein Mainstream-Support endet aber am 13. Oktober; für neue, langlebige Installationen ist 2025 daher sinnvoller. Klären Sie die Kompatibilität mit dem Softwarehersteller. Wählen Sie Windows Server 2016 nicht als Ziel, denn sein erweiterter Support endet im Januar 2027.
5. Nicht Migrierbares isolieren: Verlegen Sie Server, die sich nicht sofort migrieren lassen, in ein eigenes Netzsegment, sperren Sie den Internetzugang, erlauben Sie nur notwendige Verbindungen, beschränken Sie Admin-Zugriffe und überwachen Sie die Protokolle. Das senkt das Risiko, ersetzt aber keine Sicherheitsupdates.
6. Zeitplan mit dem Budget verknüpfen: ESU-Jahr 2 für Windows 10 endet am 12. Oktober 2027. Jahr 3 wird teurer; schließen Sie die Migration der restlichen Geräte deshalb möglichst vor diesem Datum ab.

Wie kann Doğa Network helfen?

Unser Team unterstützt Sie bei der Inventarisierung von Servern und Clients, bei der Prüfung der Windows-11-Tauglichkeit, bei der ESU-Lizenzentscheidung, bei der Migration von Windows-Server-2012/R2-Workloads auf Windows Server 2022/2025 oder nach Azure und bei der Netzwerkisolierung nicht migrierbarer Systeme. Wenn Sie Server mit Windows Server 2016, 2019 oder 2022 auf Windows Server 2025 umstellen möchten, unterstützen wir Sie auch beim Lizenz-Upgrade (Berechnung des Core- und CAL-Bedarfs), beim In-Place-Upgrade oder bei der Migration auf neue Server. Sie erreichen uns unter +90 850 888 3642 oder per E-Mail an hi@doga.network.

Quellen

• Microsoft Learn – Product Lifecycle FAQ: Extended Security Updates
• Microsoft Learn – Windows Server 2012 R2 Lifecycle
• Microsoft Learn – Windows Server 2012 Lifecycle
• Microsoft Learn – Extended Security Updates (ESU) program for Windows 10
• Microsoft – Windows 10 Consumer Extended Security Updates (ESU)
• Microsoft Learn – Windows Server 2016 Lifecycle
• Microsoft Learn – Windows Server 2022 Lifecycle
• Microsoft Learn – Windows Server 2022 release health
• Microsoft Learn – Windows Server 2025 Lifecycle
• Microsoft Learn – Fixed Lifecycle Policy
• Microsoft Learn – Plan your Windows Server upgrade path
• Microsoft – Windows Server 2025 Licensing Guidance