Supportende Windows Server 2016: Was der 12. Januar 2027 bedeutet – und wie Sie veraltete Systeme richtig priorisieren

Am 12. Januar 2027 endet der Support für Windows Server 2016. Was das Supportende praktisch bedeutet, welche Wege es gibt und warum nicht das Alter eines Geräts entscheidet, sondern ob es noch versorgt wird – mit Prioritätenliste und Erneuerungsplan.

In einer Gemeinschaftspraxis in der Metropolregion Hamburg stehen zwei Geräte, die auf den ersten Blick dasselbe Problem haben: Beide sind alt.

Das eine ist ein Etikettendrucker am Empfang, elf Jahre im Dienst. Er bedruckt Probenröhrchen, sonst nichts, und hängt an einem Rechner ohne Netzzugang. Ihn auszutauschen wäre ein reiner Kostenposten.

Das andere ist der Server im Technikraum, sieben Jahre alt, technisch tadellos. Auf ihm laufen die Praxissoftware und die Dateiablage – und Windows Server 2016. Ab dem 12. Januar 2027 bekommt dieses Betriebssystem keine Sicherheitsupdates mehr. Der Hersteller der Praxissoftware hat bereits angekündigt, die nächste Version nur noch für neuere Server freizugeben.

Der elf Jahre alte Drucker ist kein Risiko. Der sieben Jahre alte Server ist eines. Wer nach Anschaffungsjahr sortiert, kommt zum falschen Ergebnis.

Das Wichtigste in Kürze

• Windows Server 2016 erhält ab dem 12. Januar 2027 keine regulären Sicherheitsupdates mehr. Der Server läuft weiter, neu entdeckte Schwachstellen bleiben aber offen.
• Alter ist kein Kriterium. Ein Risiko entsteht, wo ein System ohne Herstellerunterstützung läuft und ein Geschäftsprozess davon abhängt.
• Die Termine stehen Jahre vorher fest. Es sind Kalenderdaten, keine Überraschungen.
• Veraltete Technik ist ein messbarer Angriffsfaktor: In der Bitkom-Studie Wirtschaftsschutz 2026 nannten 43 Prozent der betroffenen Unternehmen veraltete Hard- oder Software als Faktor, der den erfolgreichen Angriff mit ermöglicht hat.
• Ein Erneuerungsplan über 12 bis 24 Monate verteilt, was sonst als Notfall zusammenfällt.

Supportende Windows Server 2016: Was am 12. Januar 2027 passiert

Laut Microsoft-Lebenszyklusrichtlinie endete der allgemeine Support für Windows Server 2016 bereits am 11. Januar 2022. Am 12. Januar 2027 endet auch der erweiterte Support. Danach liefert Microsoft keine Sicherheitsupdates, Fehlerbehebungen oder technische Unterstützung mehr. Microsoft hat Unternehmen im Februar 2026 ausdrücklich aufgefordert, den Umstieg jetzt zu planen.

Am Stichtag selbst passiert sichtbar nichts. Der Server startet, die Programme laufen. Was sich ändert, ist der Umgang mit neuen Schwachstellen: Sie werden weiterhin entdeckt und veröffentlicht, aber nicht mehr geschlossen. Mit jedem Monat wächst der Abstand zwischen dem, was Angreifer wissen, und dem, was auf dem Server repariert ist. Dazu kommt ein zweiter Effekt: Hersteller von Fachanwendungen setzen früher oder später ein unterstütztes Betriebssystem voraus. Dann ist nicht mehr die Sicherheit das Problem, sondern die Arbeitsfähigkeit.

Betroffen sind alle Editionen, auch die in kleinen Betrieben verbreitete Edition „Essentials“, die für Umgebungen mit wenigen Arbeitsplätzen gedacht ist. Ein Blick in die Systemeigenschaften genügt, um festzustellen, welche Version auf einem Server läuft.

Für betroffene Server gibt es vier Wege:

Weitere Supportenden, die bereits feststehen

Windows Server 2016 ist nicht der einzige Termin. Diese Daten sind öffentlich dokumentiert – erfahrungsgemäß findet sich in jedem Netz mindestens eine Zeile davon:

Besonders unangenehm ist die Exchange-Zeile: Ein Mailserver im eigenen Haus ist von außen erreichbar – das ist sein Zweck –, bekommt aber keine Korrekturen mehr, und es gibt keine kostenpflichtige Verlängerung. Diese Kombination ist ein bevorzugter Einstieg für Angreifer; was im Ernstfall zu tun ist, beschreibt Cyberangriff im Unternehmen: Was tun in den ersten 60 Minuten?.

Der Lebenszyklus: wo sich das Supportende entscheidet

Jedes System durchläuft fünf Phasen: Beschaffung, Regelbetrieb, Spätphase, Entscheidung und Aussonderung. Entscheidend sind die erste und die vierte.

Bei der Beschaffung entsteht der spätere Aufwand – oder eben nicht. Wer beim Kauf notiert, wann Hersteller- und Betriebssystemsupport enden, hat die Ablösung terminiert, bevor das Gerät ausgepackt ist. Wer nach Tagespreis kauft, hat nach drei Jahren fünf verschiedene Modelle und keinen Standard.

In der Spätphase bröckeln die Randbedingungen: Treiber werden nicht mehr gepflegt, Ersatzteile haben Lieferzeiten, die Fachanwendung kündigt Mindestanforderungen an. Hier entscheidet sich, ob die Ablösung geplant oder erzwungen stattfindet. Und am Ende gehört das Gerät nicht nur aus dem Raum, sondern auch aus Inventar, Benutzerverwaltung und Dokumentation – ein vergessenes Gerät in der Domäne ist ein Zugang ohne Besitzer, ähnlich wie ein nicht gesperrtes Konto beim Offboarding.

Aus der Praxis

„Wir raten nicht zum Austausch, weil ein Gerät alt ist. Wir fragen, was passiert, wenn es morgen nicht mehr anspringt – und wer dafür noch Updates liefert. Bei vielen Geräten ist die Antwort beruhigend. Bei zweien oder dreien ist sie es nicht, und um die geht es dann.“

Martin Osterhof, Geschäftsführender Gesellschafter, novotec GmbH

Warnsignale, die ohne IT-Abteilung erkennbar sind

Für eine erste Einschätzung braucht es kein Audit. Diese Beobachtungen stammen aus dem normalen Arbeitsalltag:

• Ein Update der Fachanwendung lässt sich auf einzelnen Rechnern nicht installieren.
• Für ein Gerät gibt es auf der Herstellerseite keine Treiber für aktuelle Betriebssysteme mehr.
• Ein System ist von Updates „ausgenommen“, weil sonst eine bestimmte Anwendung nicht mehr startet.
• Im Team haben sich Umwege eingespielt: ein zweiter Rechner nur für ein Programm, ein Arbeitsplatz, den „nur einer bedienen kann“.
• Niemand kann sagen, wann ein zentraler Server zuletzt neu gestartet wurde – oder ob er einen Neustart überstehen würde.

Das letzte Signal ist das ernsteste. Ein Server, vor dessen Neustart alle Respekt haben, ist bereits ausgefallen – der Ausfall ist nur noch nicht eingetreten.

Priorisieren nach Geschäftsauswirkung

Nicht alles gleichzeitig, und nicht alles überhaupt. Die Reihenfolge ergibt sich aus zwei Fragen: Bekommt das System noch Sicherheitsupdates? Und was steht still, wenn es ausfällt?

Die letzte Zeile ist so wichtig wie die erste. Ein Erneuerungsplan, der alles enthält, wird nicht umgesetzt. Grundlage für die Liste ist ein vollständiges Inventar; wie man es aktuell hält, zeigt der Beitrag zur Netzwerkdokumentation.

Wenn Weiterbetrieb die richtige Entscheidung ist – etwa bei einem Steuerrechner an einer Maschine, deren Hersteller es nicht mehr gibt –, gehören drei Dinge zusammen: Isolation in einem eigenen Netzsegment ohne Internetzugang, Kompensation durch engere Berechtigungen und strengere Überwachung, und ein Enddatum im Plan samt Notiz, wer das entschieden hat. Damit wird aus einem geduldeten Zustand eine dokumentierte Entscheidung.

Was der Aufschub kostet

Aufschieben ist legitim, aber nicht kostenlos. Für Windows 10 lässt sich der Preis beziffern, weil Microsoft ihn veröffentlicht: Die Extended Security Updates kosten Unternehmen im ersten Jahr 61 US-Dollar je Gerät, der Preis verdoppelt sich jedes Jahr, nach drei Jahren ist Schluss. Für 18 Arbeitsplätze ergibt das:

Diese Summe kauft nur Sicherheitsupdates – keine Kompatibilität mit neuen Fachanwendungen, und am Ende steht dieselbe Entscheidung an. Für Windows Server 2016 gilt das Prinzip ebenso: Die Updates sind kumulativ, wer später einsteigt, zahlt die Vorjahre mit.

Der Erneuerungsplan über 12 bis 24 Monate

Aus der Prioritätenliste wird ein Plan, indem die Einstufungen auf Quartale verteilt werden – so, dass kein Quartal mehr enthält, als Budget und Betrieb tragen. Drei Regeln haben sich bewährt:

1. Zuerst die Server, dann die Arbeitsplätze. Serverseitige Entscheidungen bestimmen die Anforderungen an die Endgeräte.
2. Arbeitsplätze in Wellen. Acht bis zwölf Geräte auf einmal bedeuten einen Standard, einen Testlauf, einen Abendtermin.
3. Miete oder Leasing prüfen, bevor die Liquidität entscheidet. Ein Plan, der an einer Investitionsspitze scheitert, wird verschoben; eine monatliche Rate macht ihn unabhängiger vom einzelnen Quartal – mehr dazu unter IT-Kosten planbar machen.

Wie novotec beim Supportende unterstützt

Wir sind hersteller- und markenunabhängig. Das ist bei diesem Thema die Voraussetzung dafür, dass eine Empfehlung auch „nicht austauschen“ lauten kann. In der strategischen IT-Beratung erfassen wir Geräte, Server und Fachanwendungen mit ihren Supportenden und sortieren sie nach Geschäftsauswirkung; den Erneuerungsplan stimmen wir mit denen ab, die das Budget verantworten.

Im laufenden Betrieb mit Workplace 365 und ServerOps 365 spielen wir Updates automatisiert außerhalb der Arbeitszeit ein und überwachen das Ergebnis. Über unsere Partner HPE, Terra und Lenovo lässt sich die Erneuerung auch als Miete oder Leasing abbilden.

Fazit

Nicht das Anschaffungsjahr entscheidet, sondern ob ein System noch versorgt wird und ob ein Geschäftsprozess daran hängt. Für Windows Server 2016 steht der Termin fest: Wer jetzt plant, wählt den Weg selbst – wer wartet, bekommt ihn vom nächsten Ausfall vorgegeben. Die übrigen Systeme ordnet eine einfache Prioritätenliste, und der Etikettendrucker darf bleiben.

FAQ

Wissen Sie, auf welchen Ihrer Server noch Windows Server 2016 läuft? Sprechen Sie mit novotec über eine Bestandsaufnahme mit Supportenden und einen Erneuerungsplan, bevor der 12. Januar 2027 ihn vorgibt.

Quellen

• Bitkom: Wirtschaftsschutz 2026 – Presseinformation, 2026
• Microsoft: Windows Server 2016 – Microsoft Lifecycle, laufend aktualisiert
• Microsoft: Planning ahead for Windows Server 2016 end of support, 2026
• Microsoft: Windows 10 Home und Pro – Microsoft Lifecycle, laufend aktualisiert
• Microsoft: Ende des Supports für Office 2016 und Office 2019, 2025
• Microsoft: Exchange 2019 and 2016 end of support, 2025
• Microsoft: SQL Server 2016 – Microsoft Lifecycle, laufend aktualisiert
• Microsoft: Extended Security Updates for Windows 10, 2025

Martin Osterhof

> Martin Osterhof ist Gründer und Geschäftsführer der novotec GmbH und begleitet mittelständische Unternehmen bei der Entwicklung einer verlässlichen, sicheren und zukunftsfähigen IT. Mit langjähriger Erfahrung verbindet er strategischen Blick mit pragmatischer Umsetzung — damit IT im Hintergrund geräuschlos funktioniert und Unternehmen ihre Ziele verfolgen können.