Windows Server 2012 R2: de laatste beveiligingsupdates stoppen op 13 oktober 2026. Wat nu?

De reguliere ondersteuning voor Windows Server 2012 en 2012 R2 stopte op 10 oktober 2023. Sindsdien hebben veel bedrijven die servers in leven gehouden met Extended Security Updates (ESU), gekocht of gratis in Azure. Die brug stopt op 13 oktober 2026. Microsoft bood ESU voor maximaal drie jaar aan, en dit is het einde, ook in Azure.

De servers blijven opstarten. De applicaties erop blijven werken. Maar vanaf 14 oktober blijft elke kwetsbaarheid die in Windows Server 2012 wordt gevonden open, voorgoed.

Wat er op 14 oktober verandert

	Tot 13 oktober 2026	Vanaf 14 oktober 2026
Beveiligingsupdates	Kritieke en belangrijke fixes, via ESU	Geen
In Azure	Gratis ESU	Ook daar geen updates
Nieuwe kwetsbaarheden	Worden gedicht	Blijven open
Audits, verzekeraars, klanten met vragen over beveiliging	Er is een antwoord: ESU	Een niet-ondersteund besturingssysteem op de lijst

Waar naartoe, en waar niet

Ga niet naar Windows Server 2016. Dat verliest de ondersteuning op 12 januari 2027, en dan doet u dit over drie maanden opnieuw. Windows Server 2019 loopt tot 9 januari 2029. De verstandige doelen:

Doel	Ondersteund tot
Windows Server 2022	14 oktober 2031
Windows Server 2025	14 november 2034

Er zijn drie routes:

1. Een nieuwe server ernaast. Een nieuwe Windows Server 2022 of 2025 naast de oude, de applicaties worden overgezet en getest, daarna de overstap. De oude server blijft onaangeroerd tot de nieuwe zich bewezen heeft. Dit doen we het vaakst.
2. Een in-place upgrade. Windows Server 2025 kan direct vanaf 2012 R2 worden geüpgraded en slaat daarbij tot vier versies over. Dat is sneller, maar alles wat oud is verhuist mee, en als er iets misgaat, is er geen oude server om naar terug te gaan. Test het eerst op een kopie.
3. Helemaal weg van de server. Een .NET-webapplicatie of API kan vaak naar Azure App Service of een container, en dan is het besturingssysteem helemaal niet meer uw probleem.

Onze tool voor het einde van de ondersteuning van Windows Server toont de data van alle versies, met aftelling.

Wat de overstap meestal remt

De Windows-upgrade is zelden het moeilijke deel. Dit wel:

• Niemand weet precies wat er op de server draait. Een geplande taak die ’s nachts facturen verstuurt, een service die iemand in 2015 installeerde, een gedeelde map waarin een ander systeem schrijft.
• Oude applicaties. Applicaties op .NET Framework 4.x draaien op de nieuwe Windows Server meestal zonder aanpassingen. Heel oude applicaties, 32-bitscomponenten en oude COM-bibliotheken moeten getest worden, en soms is een migratie naar modern .NET nodig.
• Een oude SQL Server op dezelfde machine. Ook SQL Server 2012 en 2014 worden niet meer ondersteund, dus de database moet mee. Een veilige route staat in ons artikel over SQL Server 2016 upgraden.
• Vast ingestelde servernamen en paden in applicaties en configuratiebestanden.

De volgorde die werkt

1. Stap 1Inventarisatie van de oude server
2. Stap 2Nieuwe server ernaast
3. Stap 3Overzetten en testen, applicatie voor applicatie
4. Stap 4Overstappen, de oude uitgeschakeld bewaren

De inventarisatie kost een uur en voorkomt de meeste verrassingen. Voer dit uit in PowerShell op de oude server:

Get-WindowsFeature | Where-Object Installed
Get-ScheduledTask | Where-Object TaskPath -notlike '\Microsoft\*'
Get-Service | Where-Object StartType -eq 'Automatic'

De eerste regel toont de geïnstalleerde rollen, de tweede de geplande taken die iemand heeft aangemaakt en de derde de services die vanzelf starten. Elke regel op die lijsten heeft een antwoord nodig: gaat het mee naar de nieuwe server, of kan het weg?

Houd de oude server na de overstap een paar weken uitgeschakeld, maar intact. Is er iets over het hoofd gezien, dan merkt u het aan het eind van de maand, als de maandtaak niet draait.

Als het niet op tijd lukt

Vanaf 14 oktober is een oude server een risico dat u beheerst, geen oplossing. Tot hij vervangen is:

• Isoleer hem. Geen internettoegang, een firewall die alleen de poorten doorlaat die de applicatie echt nodig heeft, geen beheerdersaanmeldingen vanaf deze server op andere servers.
• Haal hem uit het domein als de applicatie dat toelaat, zodat een gecompromitteerde oude server geen toegang tot al het andere geeft.
• Houd hem in de gaten. Aanmeldingen, open poorten en wijzigingen, met een melding als er iets ongewoons gebeurt.
• Zet een datum. Weken, geen jaren. Elke maand op een ongepatchte server maakt het waarschijnlijker dat de volgende kwetsbaarheid de beslissende is.

Hoe lang het duurt

Ruwe bandbreedtes voor de overstap naar een nieuwe server:

• één server met één applicatie: een paar dagen, inclusief testen
• meerdere rollen, geplande taken en een database: twee tot vier weken
• een server waar veel systemen van afhangen, en niemand weet precies wat ermee praat: langer, en de inventarisatie is het halve werk

Dezelfde situatie wacht in januari 2027 op Windows Server 2016. Hebt u beide, plan ze dan samen; de rest staat in ons artikel over het einde van de ondersteuning van Windows Server 2016.

Verhuist u de applicatie liever naar Azure? Lees App Service, VM of containers.

Hoe wij werken

Precies dit doen wij. ProCoding is een .NET-studio uit Split, Kroatië, en we verhuizen bedrijfsapplicaties van oude servers: de inventarisatie, een nieuwe server of Azure, overzetten en testen applicatie voor applicatie, en alles in de gaten houden na de overstap. De eerste stap is een gratis gesprek van 30 minuten.

Bronnen

• Overview of Extended Security Updates for Windows Server 2012 and 2012 R2, Microsoft Learn
• Windows Server 2022 lifecycle, Microsoft Learn
• Windows Server 2025 lifecycle, Microsoft Learn