Windows Server 2016: Support-Ende und was jetzt zu tun ist

Von Alex Arnold·Aktualisiert am 11. Oktober 2026·6 Min. Lesezeit

Microsoft beendet den erweiterten Support für Windows Server 2016 am 12. Januar 2027. Ab diesem Tag erhält das Betriebssystem keine regulären Sicherheitsupdates mehr; Updates gibt es dann nur noch über das kostenpflichtige Programm Extended Security Updates (ESU). Betriebe haben vier Wege: Upgrade auf dem vorhandenen Server, neuer Server, Umzug der Aufgabe in die Cloud oder ESU als Übergang.

Das Wichtigste in Kürze

Stichtag: Der erweiterte Support für Windows Server 2016 endet laut Microsoft am 12. Januar 2027. Der Mainstream-Support ist schon am 11. Januar 2022 ausgelaufen.
Folge: Ab dem Stichtag gibt es keine regulären Sicherheitsupdates mehr. Lücken, die danach bekannt werden, bleiben offen.
Vier Wege: Upgrade auf dem vorhandenen Server, neuer Server mit Umzug, Verlagerung der Aufgabe in die Cloud oder ESU als Übergang.
ESU ist eine Brücke: Microsoft nennt das Programm eine letzte kostenpflichtige Option für höchstens drei Jahre, ohne allgemeinen technischen Support.
Zuerst die Inventur: Welche Server laufen mit Windows Server 2016, und welche Anwendungen hängen daran? Stand Oktober 2026 bleiben bis zum Stichtag rund drei Monate.

Wann endet der Support für Windows Server 2016?

Windows Server 2016 folgt der festen Lebenszyklus-Richtlinie von Microsoft. Die Lebenszyklus-Seite des Produkts nennt als Ende des erweiterten Supports den 12. Januar 2027. Das gilt für die Editionen Datacenter, Essentials, MultiPoint Premium und Standard.

Die Versionen mit langer Laufzeit erhalten nach Angaben von Microsoft mindestens zehn Jahre Support: fünf Jahre Mainstream-Support und fünf Jahre erweiterten Support, in dem es weiter regelmäßige Sicherheitsupdates gibt. Für die vier jüngsten Versionen nennen die Lebenszyklus-Seiten (2019, 2022, 2025) diese Termine:

Version	Ende Mainstream-Support	Ende erweiterter Support
Windows Server 2016	11. Januar 2022	12. Januar 2027
Windows Server 2019	9. Januar 2024	9. Januar 2029
Windows Server 2022	13. Oktober 2026	14. Oktober 2031
Windows Server 2025	13. November 2029	14. November 2034

Die Tabelle zeigt auch, welches Ziel sich für die Ablösung lohnt. Wer jetzt auf Windows Server 2019 wechselt, steht in gut zwei Jahren wieder vor einem Support-Ende.

Was ändert sich nach dem 12. Januar 2027?

Der Server läuft weiter. Es fehlen aber die Korrekturen des Herstellers: Mit dem Ende des Supports enden laut Microsoft auch die Sicherheitsupdates und die Sicherheitsbulletins. Wird danach eine Lücke in Windows Server 2016 bekannt, bleibt sie auf dem Server offen, solange er nicht am ESU-Programm teilnimmt.

Das betrifft mehr als die Technik. Was das BSI für Software ohne Herstellersupport verlangt und wo Sicherheitsupdates im BSI-Gesetz und in den Musterbedingungen der Cyberversicherer stehen, erklärt der Artikel Was ist Patch-Management? mit den Fundstellen. Was Versicherer vor Vertragsschluss abfragen, zeigt Cyberversicherung: Voraussetzungen für die IT.

Vier Wege aus dem Support-Ende

Weg	Was geschieht	Passt, wenn	Vorher klären
Upgrade auf dem vorhandenen Server	Das Betriebssystem wird am Ort auf eine unterstützte Version gehoben; Rollen, Daten und Programme bleiben erhalten	Hardware und Anwendungen die neue Version vertragen	Freigaben der Software-Hersteller, Alter der Hardware, Rückweg bei Fehlern
Neuer Server mit Umzug	Ein neuer Server mit aktueller Version wird aufgebaut, Anwendungen und Daten ziehen um	die Hardware ohnehin ersetzt werden soll oder Altlasten nicht mitwandern sollen	Reihenfolge des Umzugs, Parallelbetrieb, Lizenzen
Aufgabe in die Cloud verlagern	Dateiablage, E-Mail oder Fachanwendung wechseln in einen Cloud-Dienst, oder der Server zieht als virtuelle Maschine in ein Rechenzentrum	die Anwendung als Dienst verfügbar ist und die Leitung ausreicht	laufende Kosten, Bandbreite, Ort der Daten
ESU als Übergang	Der Server bleibt, erhält aber weiter kritische und wichtige Sicherheitsupdates	eine Anwendung sich bis zum Stichtag nicht ablösen lässt	Lizenzvoraussetzungen, Kosten je Jahr, fester Termin für die Ablösung

Zum ersten Weg nennt Microsoft in seiner Übersicht zu den erweiterten Sicherheitsupdates eine Erleichterung: Seit Windows Server 2025 führt ein Upgrade am Ort über bis zu vier Versionen in einem Schritt, sofern der Server nicht Teil eines Clusters ist. Der Sprung von 2016 auf 2025 ist damit ohne Zwischenstufe möglich. Ob er sinnvoll ist, hängt an den Anwendungen: Jeder Hersteller gibt seine Software für bestimmte Betriebssysteme frei.

Für den dritten Weg hilft die Entscheidungshilfe Cloud oder eigener Server. Sie zeigt, welche Aufgaben sich verlagern lassen und was dann an laufenden Kosten entsteht.

Extended Security Updates: was Microsoft anbietet

Microsoft hat am 25. Februar 2026 angekündigt, für Windows Server 2016 Extended Security Updates anzubieten. Nach dem Beitrag im Windows-Server-Blog werden sie über Azure Arc bereitgestellt; das erlaubt nach Angaben von Microsoft eine flexible Abrechnung als Abonnement.

Die Bedingungen des Programms stehen in den Fragen und Antworten von Microsoft zum ESU-Programm:

Zweck: ESU sind „eine letzte kostenpflichtige Option“ und als vorübergehende Brücke während der Migration gedacht, nicht als Dauerlösung.
Umfang: kritische und wichtige Sicherheitsupdates für bis zu drei Jahre nach dem Ende des erweiterten Supports. Neue Funktionen und Korrekturen ohne Sicherheitsbezug gehören nicht dazu.
Kein allgemeiner Support: Das Programm verlängert den Lebenszyklus nicht. Technische Hilfe gibt es nur zu den Updates selbst und nur mit einem bezahlten Supportvertrag.
Voraussetzung auf eigenen Servern: aktive Software Assurance, Abonnementlizenzen oder Lizenzen über einen Hosting-Partner. Gekauft wird über ein Volumenlizenzprogramm oder über Azure Arc.
In Azure: Für virtuelle Maschinen in Azure sind die Updates ohne Aufpreis enthalten.
Preis: Für lokale Server nennt die Seite je ESU-Jahr 100 % des vollen Lizenzpreises. Wer später einsteigt, zahlt die verstrichene Zeit nach.

Am 11. Oktober 2026 führte die Tabelle der Seite Enddaten für Windows Server 2012 und Windows 10, für Windows Server 2016 noch keine eigenen. Fragen Sie Preise und Laufzeit deshalb beim Lizenzpartner oder beim IT-Dienstleister an, bevor Sie ESU einplanen.

Der Server muss vor dem Stichtag abgelöst werden, und im Haus fehlt die Zeit dafür? Der Konfigurator ordnet in wenigen Fragen ein, welcher Partner-Typ zu Ihrem Betrieb passt. Auf Wunsch geht Ihre Anfrage an genau einen Partner.

Zum Konfigurator

Vorgehen: fünf Schritte bis zum Stichtag

Inventur: Lassen Sie sich eine Liste aller Server geben: Name, Aufgabe, Betriebssystem, physisch oder virtuell, Datum des Supportendes. Die Liste zeigt oft weitere Altsysteme.
Abhängigkeiten klären: Welche Anwendungen, Datenbanken und Dienste laufen auf jedem betroffenen Server? Fragen Sie die Software-Hersteller, für welche Windows-Server-Versionen ihre Programme freigegeben sind.
Weg je Server wählen: Die vier Wege lassen sich mischen. Der Dateiserver zieht um, die Fachanwendung bekommt einen neuen Server, ein Sonderfall läuft befristet mit ESU.
Sichern und testen: Vor jedem Upgrade und jedem Umzug steht eine geprüfte Datensicherung, also eine, aus der die Wiederherstellung schon einmal gelungen ist. Wie eine belastbare Sicherung aussieht, beschreibt die 3-2-1-Regel für Backups.
Umstellen und abschalten: Legen Sie Termine außerhalb der Stoßzeiten fest, benennen Sie einen Rückweg und nehmen Sie den alten Server nach dem Umzug wirklich außer Betrieb. Ein vergessener Altserver im Netz ist ein offenes Risiko.

Was kostet die Ablösung?

Die Kosten bestehen aus vier Blöcken: Lizenzen für die neue Version, Hardware oder Cloud-Miete, Arbeitszeit für Planung und Umzug sowie der laufende Betrieb danach. Richtwerte für die ersten beiden Blöcke nennt dieses Portal nicht; holen Sie dafür Angebote ein und lassen Sie die Posten einzeln ausweisen.

Die Arbeitszeit rechnen IT-Dienstleister nach Aufwand oder als Festpreis für das Projekt ab. Welche Stundensätze üblich sind und welche Zuschläge dazukommen, zeigt der Stundensatz-Benchmark für IT-Dienstleister.

Ob Updates, Datensicherung und Zugriffsschutz in Ihrem Betrieb insgesamt geregelt sind, prüft der IT-Sicherheits-Check mit zwölf Fragen. Wo das Thema unter den Pflichten und Schutzmaßnahmen steht, zeigt der Überblick zu IT-Sicherheit und Compliance im Mittelstand.

Quellen und Stand

Stand: Oktober 2026.

Microsoft: Windows Server 2016 – Microsoft Lifecycle – abgerufen am 11.10.2026
Microsoft: Planning ahead for Windows Server 2016 end of support (Windows Server Blog, 25. Februar 2026) – abgerufen am 11.10.2026
Microsoft: Häufig gestellte Fragen zum Lebenszyklus der Produkte – erweiterte Sicherheitsupdates (ESU) – abgerufen am 11.10.2026
Microsoft: Übersicht über erweiterte Sicherheitsupdates für Windows Server – abgerufen am 11.10.2026
Microsoft: Windows Server 2025 – Microsoft Lifecycle – abgerufen am 11.10.2026

Passendes Tool: IT-Sicherheits-Check. 12 Fragen, ehrlicher Score: Wie gut ist Ihre IT gegen Angriffe aufgestellt – und was sind die nächsten Maßnahmen?

Zum IT-Sicherheits-Check

Häufige Fragen

Gilt das Support-Ende auch für virtuelle Server und Container?

Ja. Maßgeblich ist das Betriebssystem, nicht die Hardware darunter: Eine virtuelle Maschine mit Windows Server 2016 verliert den Support am selben Tag wie ein physischer Server. Für Container, die mit Windows Server 2016 veröffentlicht wurden, gelten laut Microsoft dieselben Lebenszyklusdaten.

Reicht ein Virenschutz, wenn es keine Updates mehr gibt?

Nein. Microsoft schreibt in seinen Fragen und Antworten zum ESU-Programm, dass Lösungen anderer Hersteller zur Anwendungssteuerung kein Ersatz für die Sicherheitskorrekturen des Produkts sind. Ein Schutzprogramm erkennt Schadsoftware, schließt aber keine Lücke im Betriebssystem.

Wie erkenne ich, welche Windows-Server-Version bei uns läuft?

Auf dem Server zeigt der Befehl winver Version und Build an. Verlässlicher ist eine Liste aller Server vom IT-Dienstleister: Name, Aufgabe, Betriebssystem und das Datum des Supportendes. Mit dieser Liste beginnt auch die Planung der Ablösung.

Welcher IT-Partner-Typ passt zu Ihnen?

Wenige Fragen, eine ehrliche Einordnung statt Bauchgefühl.