Windows Server 2012 R2: zadnje sigurnosne zakrpe završavaju 13. listopada 2026. Što sad?
ESU za Windows Server 2012 R2 završava 13. listopada 2026., i u Azureu. Kamo prijeći, što obično koči prelazak i što napraviti ako ne stignete na vrijeme.
Vlado Pandžić · Osnivač · Senior .NET arhitekt
Objavljeno · 4 min čitanja
Sadržaj
Redovna podrška za Windows Server 2012 i 2012 R2 završila je 10. listopada 2023. Od tada su mnoge firme te servere držale na životu uz produžene sigurnosne zakrpe (ESU), kupljene ili besplatne u Azureu. Taj most završava 13. listopada 2026. Microsoft je ESU nudio najviše tri godine i ovo je kraj, i u Azureu.
Serveri će se i dalje pokretati. Aplikacije na njima i dalje će raditi. Ali od 14. listopada svaka ranjivost pronađena u Windows Serveru 2012 ostaje otvorena, zauvijek.
Što se mijenja 14. listopada
| Do 13. listopada 2026. | Od 14. listopada 2026. | |
|---|---|---|
| Sigurnosne zakrpe | Kritične i važne, kroz ESU | Nikakve |
| U Azureu | Besplatan ESU | Ni tamo nema zakrpa |
| Nove ranjivosti | Krpaju se | Ostaju otvorene |
| Revizije, osiguravatelji i kupci koji pitaju za sigurnost | Postoji odgovor: ESU | Nepodržani operacijski sustav na popisu |
Kamo prijeći, a kamo ne
Ne prelazite na Windows Server 2016. On ostaje bez podrške 12. siječnja 2027., pa biste ovo ponavljali za tri mjeseca. Windows Server 2019 podržan je do 9. siječnja 2029. Razumni ciljevi su:
| Cilj | Podržan do |
|---|---|
| Windows Server 2022 | 14. listopada 2031. |
| Windows Server 2025 | 14. studenoga 2034. |
Tri su puta do tamo:
- Novi server, uz stari. Novi Windows Server 2022 ili 2025 pokraj starog, aplikacije se prebace i testiraju, pa slijedi prelazak. Stari server ostaje netaknut dok novi ne dokaže da radi. Ovo najčešće radimo.
- Nadogradnja na istom serveru. Windows Server 2025 može se nadograditi izravno s 2012 R2, preskačući do četiri verzije. Brže je, ali sve staro seli se zajedno, a ako nešto pukne, nema starog servera za povratak. Prvo testirajte na kopiji.
- Potpuno van sa servera. .NET web aplikacija ili API često može prijeći na Azure App Service ili u kontejner, i tada operacijski sustav više uopće nije vaša briga.
Naš alat za kraj podrške Windows Servera pokazuje datume za sve verzije, s odbrojavanjem.
Što obično koči prelazak
Nadogradnja Windowsa rijetko je teži dio. Teži su ovi:
- Nitko točno ne zna što radi na serveru. Zakazani zadatak koji noću šalje račune, servis koji je netko instalirao 2015., dijeljena mapa u koju piše drugi sustav.
- Stare aplikacije. Aplikacije na .NET Frameworku 4.x na novom Windows Serveru obično rade bez izmjena. Jako stare aplikacije, 32-bitne komponente i stare COM biblioteke treba testirati, a ponekad i prebaciti na moderni .NET.
- Stari SQL Server na istom stroju. I SQL Server 2012 i 2014 su bez podrške, pa i baza mora prijeći. Siguran način opisujemo u članku o nadogradnji SQL Servera 2016.
- Imena servera i putanje zapisani u kodu i konfiguracijskim datotekama.
Redoslijed koji radi
- Korak 1Popis svega na starom serveru
- Korak 2Novi server, uz stari
- Korak 3Prijenos i test, aplikaciju po aplikaciju
- Korak 4Prelazak, stari server ugašen ali sačuvan
Popis traje sat vremena i sprječava većinu iznenađenja. Na starom serveru pokrenite u PowerShellu:
Get-WindowsFeature | Where-Object Installed
Get-ScheduledTask | Where-Object TaskPath -notlike '\Microsoft\*'
Get-Service | Where-Object StartType -eq 'Automatic'Prvi redak pokazuje instalirane uloge, drugi zakazane zadatke koje je netko napravio, a treći servise koji se pokreću sami. Svaka stavka na tim popisima treba odgovor: seli li se na novi server ili može otići?
Nakon prelaska stari server ostavite ugašen, ali sačuvan, nekoliko tjedana. Ako je nešto promaklo, saznat ćete krajem mjeseca, kad se mjesečni posao ne pokrene.
Ako ne stignete na vrijeme
Od 14. listopada stari server je rizik kojim upravljate, a ne rješenje. Dok ga ne zamijenite:
- Izolirajte ga. Bez pristupa internetu, s vatrozidom koji propušta samo portove koje aplikacija stvarno treba i bez administratorskih prijava s njega na druge servere.
- Izvadite ga iz domene ako aplikacija to dopušta, da kompromitirani stari server ne bude ulaz u sve ostalo.
- Pratite ga. Prijave, otvorene portove i promjene, uz upozorenje kad se dogodi nešto neobično.
- Odredite datum. Tjedni, ne godine. Svaki mjesec na nezakrpanom serveru povećava šansu da sljedeća ranjivost bude baš ona koja boli.
Koliko traje
Okvirni rasponi za prelazak na novi server:
- jedan server s jednom aplikacijom: nekoliko dana, s testiranjem
- više uloga, zakazani zadaci i baza: dva do četiri tjedna
- server o kojem ovisi puno sustava, a nitko nije siguran što s njim razgovara: dulje, a popis je pola posla
Ista situacija čeka Windows Server 2016 u siječnju 2027. Ako imate oba, planirajte ih zajedno. Ostalo pokriva naš članak o kraju podrške za Windows Server 2016.
Selite aplikaciju u Azure? Pogledajte App Service, virtualni stroj ili kontejneri.
Kako mi radimo
Upravo ovo radimo. ProCoding je .NET studio iz Splita, a poslovne aplikacije selimo sa starih servera: popis, novi server ili Azure, prijenos i test aplikaciju po aplikaciju i praćenje svega nakon prelaska. Prvi korak je besplatan razgovor od 30 minuta.
Izvori
- Overview of Extended Security Updates for Windows Server 2012 and 2012 R2, Microsoft Learn
- Windows Server 2022 lifecycle, Microsoft Learn
- Windows Server 2025 lifecycle, Microsoft Learn
Ovaj članak služi općem informiranju i nije pravni, porezni, financijski ni drugi stručni savjet. Scenariji, primjeri i izračuni su ilustrativni. Uvjeti korištenja i odricanje od odgovornosti.