Windows Server 2016 bekommt am 12. Januar 2027 sein letztes Sicherheitsupdate von Microsoft. Danach gibt es nur noch gegen Bezahlung Updates, über das Programm „Extended Security Updates“ (ESU), längstens drei Jahre bis Januar 2030. Microsoft empfiehlt, die Server bis dahin auf Windows Server 2025 zu bringen.
Für viele Betriebe ist das die wichtigere Frist als das Ende von Windows 10. Auf dem Server liegen Dateien, Buchhaltung, Warenwirtschaft und oft die Anmeldung aller Mitarbeiter. Wer jetzt plant, hat gut zwei Monate, um je Server zu entscheiden: aktualisieren, ersetzen oder befristet mit ESU weiterbetreiben.
Inhaltsverzeichnis
- Wann endet der Support für Windows Server 2016?
- Was passiert, wenn der Server nach dem 12. Januar 2027 weiterläuft?
- Gibt es Extended Security Updates für Windows Server 2016?
- Upgrade auf Windows Server 2025, neuer Server oder Cloud?
- Wie finde ich heraus, welche Server noch Windows Server 2016 haben?
- Checkliste: Windows Server 2016 bis Januar 2027 ablösen
- Fazit
- Quellen
- Häufige Fragen
Wann endet der Support für Windows Server 2016?
Der erweiterte Support für Windows Server 2016 endet am 12. Januar 2027. An diesem Tag liefert Microsoft das letzte monatliche Sicherheitsupdate. Danach gibt es für alle Editionen – Standard, Datacenter, Essentials – keine Sicherheitsupdates, keine Fehlerbehebungen und keinen technischen Support mehr.
Neue Funktionen bekommt Windows Server 2016 schon seit dem 11. Januar 2022 nicht mehr; damals endete der allgemeine Support. Seitdem lief das System nur noch im erweiterten Support, der ausschließlich Sicherheitsupdates umfasst. Mit dem 12. Januar fällt also die letzte Schutzschicht weg. Nach Microsofts Angaben gelten dieselben Daten auch für Container, die mit Windows Server 2016 ausgeliefert wurden.
12.01.2027
letztes Sicherheitsupdate für Windows Server 2016. Windows Server 2025 wird dagegen bis November 2034 versorgt. Quelle: Microsoft Lifecycle, Windows Server 2016 und Windows Server 2025
Was passiert, wenn der Server nach dem 12. Januar 2027 weiterläuft?
Der Server startet weiter, alle Programme laufen wie bisher. Jede Sicherheitslücke, die nach dem 12. Januar 2027 in Windows Server 2016 bekannt wird, bleibt aber offen. Weil auf einem Server meist die Daten und die Anmeldung des ganzen Betriebs liegen, trifft ein Angriff dort gleich den ganzen Betrieb.
Oft hängt am Server noch mehr, das ebenfalls schon ausgelaufen ist. Läuft darauf ein eigener Exchange Server 2016 oder 2019 für die E-Mails, ist dessen Support bereits am 14. Oktober 2025 geendet. Für SQL Server 2016, die Datenbank unter vielen Branchenprogrammen, endete er am 14. Juli 2026. Ein Server, der zum Jahreswechsel „nur“ beim Betriebssystem ausläuft, ist dann in Wahrheit schon zur Hälfte ungeschützt.
Dazu kommen Fragen, die später gestellt werden: Cyberversicherer und große Auftraggeber fragen in ihren Fragebögen nach dem Update-Stand der Systeme. Wer unter NIS2 fällt, muss ohnehin nachweisen, dass Schwachstellen behandelt werden. Was das für einen Betrieb konkret heißt, steht im Artikel NIS2: Wer betroffen ist und was gilt.
Ein Arbeitsplatz ohne Updates ist ein Risiko. Ein Server ohne Updates ist das Risiko des ganzen Betriebs.
Gibt es Extended Security Updates für Windows Server 2016?
Ja. Microsoft bietet für Windows Server 2016 ESU für bis zu drei Jahre nach dem Supportende an, also bis Januar 2030. Enthalten sind nur Sicherheitsupdates, die Microsoft als „kritisch“ oder „wichtig“ einstuft. Neue Funktionen, sonstige Fehlerbehebungen und technischen Support gibt es auch mit ESU nicht.
Es gibt zwei Wege, ESU zu beziehen. Klassisch über einen Lizenzhändler im Rahmen einer Volumenlizenz. Oder über Azure Arc: Dabei wird der Server im eigenen Haus mit Microsofts Cloud-Verwaltung verbunden und die Updates werden monatlich nach Verbrauch abgerechnet, ohne dass der Server selbst in die Cloud umziehen muss. Diesen Weg hat Microsoft im August 2026 freigegeben.
Was kostet ESU für Windows Server 2016?
Einen festen Preis nennt Microsoft in seiner Ankündigung nicht; es verweist auf die Preisliste der Volumenlizenz und auf Lizenzhändler. Über Azure Arc wird monatlich je Server und Prozessorkern abgerechnet. Microsoft selbst schreibt, ESU sei keine Dauerlösung, sondern eine befristete Brücke. Bei Windows 10 hat sich der Preis von Jahr zu Jahr verdoppelt – wie das dort aussieht, zeigt der Artikel Windows 10 ESU im Unternehmen.
Upgrade auf Windows Server 2025, neuer Server oder Cloud?
Für jeden Server mit Windows Server 2016 gibt es vier Wege, und meist passt je Server ein anderer. Den Ausschlag geben zwei Fragen: Wie alt ist die Hardware, und welche Anwendung läuft darauf?
| Weg | Passt, wenn … | Worauf achten |
|---|---|---|
| Upgrade auf Windows Server 2025 | die Hardware noch Herstellergarantie hat und die Fachanwendung für Server 2025 freigegeben ist | Microsoft erlaubt das direkte Upgrade von 2016 auf 2025. Vorher vollständig sichern und die Wiederherstellung testen |
| Neuer Server, Daten umziehen | die Hardware aus der Zeit um 2016 bis 2018 stammt oder keine Garantie mehr hat | Neuinstallation statt Upgrade, Rollen und Daten geordnet übernehmen; Zugriffslizenzen (CALs) müssen zur neuen Version passen |
| Aufgaben in die Cloud verlagern | der Server vor allem Dateien und E-Mail bereitstellt | Dateien in SharePoint und Teams, Postfächer in Exchange Online; Berechtigungen vorher aufräumen |
| ESU kaufen | eine Fachanwendung noch nicht für eine neuere Version freigegeben ist | als befristete Ausnahme mit Enddatum planen, spätestens Januar 2030 |
Ein Upgrade auf demselben Gerät klingt am billigsten, ist es aber nur, wenn die Hardware noch ein paar Jahre hält. Ein Server von 2017 bekommt mit Windows Server 2025 ein Betriebssystem bis 2034 – seine Festplatten und Netzteile halten so lange meist nicht. Wer ohnehin vor einem Hardwaretausch steht, spart sich mit der Neuinstallation einen zweiten Umzug.
Läuft auf dem Server nur noch die Dateiablage und das Postfach, lohnt die Frage, ob er überhaupt ersetzt werden muss. Mit Microsoft 365 liegen Dateien und E-Mails in der Cloud; vor Ort bleibt dann nur, was wirklich im Haus laufen muss. Wie so ein Umzug Schritt für Schritt abläuft, beschreibt der Artikel Microsoft 365 Migration für KMU.
Wie finde ich heraus, welche Server noch Windows Server 2016 haben?
Am schnellsten über die Verwaltungssoftware oder das Monitoring, falls es eines gibt: Dort steht das Betriebssystem jedes Servers. Ohne zentrale Übersicht hilft nur, jeden Server einzeln anzusehen. Wichtig ist, auch die virtuellen Server mitzuzählen, die auf einem Hyper-V- oder VMware-Host laufen – sie sind die, die am häufigsten vergessen werden.
Praxis-Tipp
Auf dem Server winver ausführen: Das Fenster zeigt Version und Build. Dann je Server eine Zeile in eine Liste schreiben – Name, physisch oder virtuell, Betriebssystem, was darauf läuft, Baujahr der Hardware, Garantie bis. Diese eine Liste reicht, um für jeden Server den richtigen Weg aus der Tabelle oben zu wählen.
In vielen Betrieben zeigt diese Liste noch ein zweites Problem: Es fehlt die Übersicht. Ein Server, den jemand laufend überwacht und planmäßig aktualisiert, kündigt sein Supportende Monate vorher an. HÖLL in Baden-Baden betreut Server für Betriebe in Mittelbaden und übernimmt dabei auch den Umzug auf eine neue Version. Was dazugehört, zeigt das Server Management von HÖLL; wie Server, Netzwerk und Arbeitsplätze zusammen betreut werden, steht unter Netzwerk und Infrastruktur.
Checkliste: Windows Server 2016 bis Januar 2027 ablösen
In dieser Reihenfolge
- Alle Server mit Windows Server 2016 erfassen, physische und virtuelle
- Je Server notieren, was darauf läuft: Dateien, E-Mail, Datenbank, Fachanwendung, Anmeldung
- Beim Hersteller jeder Fachanwendung die Freigabe für Windows Server 2025 erfragen
- Alter und Garantie der Hardware prüfen
- Je Server entscheiden: Upgrade, neuer Server, Cloud oder befristet ESU
- Vor jedem Eingriff die Datensicherung prüfen und eine Wiederherstellung testen
- Zugriffslizenzen für die neue Version klären
- Umstellung außerhalb der Geschäftszeiten planen, Ansprechpartner für den Tag danach festlegen
Die Datensicherung gehört vor jeden Schritt, nicht dahinter. Wie eine Sicherung aussieht, die im Ernstfall wirklich zurückkommt, beschreibt die Seite Datensicherung.
Fazit
Windows Server 2016 bekommt am 12. Januar 2027 das letzte Sicherheitsupdate. ESU verschafft bis zu drei Jahre Zeit, ist aber nur eine Brücke für Server mit einer Fachanwendung, die noch nicht umziehen kann. Für alle anderen lohnt sich die Entscheidung jetzt: Upgrade auf Windows Server 2025, wenn die Hardware noch trägt, sonst ein neuer Server – oder die Frage, ob Dateien und E-Mail nicht besser in die Cloud gehören.
Quellen
- Microsoft Tech Community – Plan for Windows Server 2016 and Windows 10 2016 LTSB end of support (Supportende, ESU bis drei Jahre, Empfehlung Windows Server 2025; aktualisiert 22.10.2026): techcommunity.microsoft.com
- Microsoft Lifecycle – Windows Server 2016: learn.microsoft.com
- Microsoft Lifecycle – Windows Server 2025 (Support bis 14. November 2034): learn.microsoft.com
- Microsoft Learn – Planen des Windows Server Upgradepfads (direktes Upgrade 2016 → 2025): learn.microsoft.com
- Petri – Microsoft Makes Azure Arc-Enabled ESUs for Windows Server 2016 Generally Available (10.08.2026): petri.com
- Microsoft Lifecycle – Exchange Server 2016 und SQL Server 2016: learn.microsoft.com, learn.microsoft.com
Stand: 3. November 2026.
Häufige Fragen
Wann ist das End of Life von Windows Server 2016?
Am 12. Januar 2027. An diesem Tag erscheint das letzte reguläre Sicherheitsupdate, danach gibt es Updates nur noch über das kostenpflichtige ESU-Programm.
Wie lange gibt es ESU für Windows Server 2016?
Bis zu drei Jahre nach dem Supportende, also bis Januar 2030. ESU enthält nur kritische und wichtige Sicherheitsupdates.
Kann ich Windows Server 2016 direkt auf Windows Server 2025 aktualisieren?
Ja. Microsoft unterstützt das direkte Upgrade von Windows Server 2016 auf 2019, 2022 und 2025. Ob es sinnvoll ist, hängt vor allem vom Alter der Hardware und der Freigabe der Fachanwendungen ab.
Muss der Server für ESU in die Cloud umziehen?
Nein. ESU gibt es über eine Volumenlizenz beim Lizenzhändler oder über Azure Arc. Bei Azure Arc bleibt der Server im eigenen Haus und wird nur mit Microsofts Cloud-Verwaltung verbunden.
Gilt das Supportende auch für Windows Server 2016 Essentials?
Ja. Das Datum gilt für alle Editionen von Windows Server 2016, also Standard, Datacenter, Essentials und MultiPoint Premium.
