Übersicht über erweiterte Sicherheitsupdates für Windows Server

Das ESU-Programm (erweiterte Sicherheitsupdates) ist eine letzte Option für Kunden, die bestimmte ältere Microsoft-Produkte nach deren Supportende ausführen müssen. Der Windows Server Long-Term Servicing Channel (LTSC) bietet mindestens zehn Jahre lang Support: fünf Jahre allgemeinen Support und fünf Jahre erweiterten Support, einschließlich reguläre Sicherheitsupdates.

Sobald die Produkte jedoch das Ende des Supports erreicht haben, werden auch keine Sicherheitsupdates und -bulletins mehr bereitgestellt. Dieses Szenario kann Sicherheits- oder Complianceprobleme mit sich bringen und eine Gefahr für Geschäftsanwendungen darstellen. Microsoft empfiehlt, dass du ein Upgrade auf die aktuelle Version von Windows Server durchführst, um von der aktuellen Sicherheit, Leistung und Innovation zu profitieren.

Tipp

Informationen zu Supportterminen finden Sie unter Microsoft-Lebenszyklus.

Versionen von Windows-Server, die das Ende des erweiterten Supports erreicht haben oder erreichen, sind:

Was sind erweiterte Sicherheitsupdates?

Erweiterte Sicherheitsupdates für Windows Server umfassen Sicherheitsupdates und -bulletins, die als kritisch und wichtig bewertet sind. Sie erhalten diese ab dem Ende des erweiterten Supports maximal für den Zeitraum, der von der jeweiligen Version abhängig ist (siehe unten). Sie sind kostenlos für in Azure gehostete Server verfügbar und können für Server, die nicht in Azure gehostet sind, erworben werden. Erweiterte Sicherheitsupdates enthalten keine neuen Features, von Kunden angeforderte nicht sicherheitsrelevante Hotfixes oder Entwurfsänderungsanforderungen. Weitere Informationen finden Sie unter Häufig gestellte Fragen zum Lebenszyklus – Erweiterte Sicherheitsupdates.

Wenn Sie noch kein Upgrade Ihrer Server durchgeführt haben, helfen Ihnen die folgenden Optionen, Ihre Anwendungen und Daten während des Übergangs zu schützen:

  • Migrieren Sie betroffene bestehende Windows Server-Workloads im Ist-Zustand zu Azure Virtual Machines (VM): Diese Migration zu Azure bietet automatisch erweiterte Sicherheitsupdates für den festgelegten Zeitraum. Neben den Kosten für eine Azure-VM fallen keine zusätzlichen Gebühren für erweiterte Sicherheitsupdates an, und es ist keine weitere Konfiguration erforderlich.

  • Erwerben Sie ein Abonnement für erweiterte Sicherheitsupdates für Ihre Server, und bleiben Sie geschützt, bis Sie bereit sind, ein Upgrade auf eine neuere Version von Windows Server auszuführen: Diese Updates werden für den festgelegten Zeitraum bereitgestellt. Nachdem das Abonnement erworben wurde, müssen Sie einen Product Key abrufen und auf jedem betroffenen Server installieren. Weitere Informationen finden Sie unter Abrufen erweiterter Sicherheitsupdates.

Der Zeitraum, in dem erweiterte Sicherheitsupdates bereitgestellt werden, hängt von der Version von Windows Server und vom Ort des Hostings ab:

Produktversion Gehostet ESU-Dauer ESU-Enddatum
Windows Server 2008
Windows Server 2008 R2
Azure* Vier Jahre 9. Januar 2024
Windows Server 2008
Windows Server 2008 R2
Nicht in Azure Drei Jahre 10. Januar 2023
Windows Server 2012
Windows Server 2012 R2
Azure* Drei Jahre 13. Oktober 2026
Windows Server 2012
Windows Server 2012 R2
Nicht in Azure Drei Jahre 13. Oktober 2026

* Umfasst das Azure Stack-Produktportfolio, das die Azure-Dienste und -Funktionen auf die Umgebung Ihrer Wahl erweitert.

Warnung

Nach dem Zeitraum der erweiterten Sicherheitsupdates stellen wir keine Updates mehr bereit. Es empfiehlt sich, Ihre Version von Windows Server so bald wie möglich auf eine neuere Version zu aktualisieren.

Migrieren zu Azure

Sie können Ihre lokalen Server, auf denen eine Version von Windows Server ausgeführt wird, die das Ende des erweiterten Supports erreicht hat oder kurz davor steht, zu Azure migrieren, und dort weiterhin als virtuelle Computer ausführen. Auf Azure bleibt Ihre Konformität gewahrt, erwerben mehr Sicherheit und können Ihrer Arbeit Cloud-Innovationen hinzufügen. Die Migration zu Azure bietet folgende Vorteile:

  • Sicherheitsupdates in Azure.
  • Erhalten Sie kritische und wichtige Sicherheitsupdates für Windows Server für einen bestimmten Zeitraum, ohne dass hierfür zusätzliche Kosten anfallen.
  • Kostenlose Upgrades in Azure.
  • Führen Sie je nach Ihrer Bereitschaft weitere Clouddienste ein.
  • Indem Sie SQL Server zu Azure-VMs migrieren, erhalten Sie kritische Sicherheitsupdates für Windows Server für drei weitere Jahre, ohne dass hierfür zusätzliche Kosten anfallen. Sie können Ihre SQL Server-Instanz auch in eine verwaltete Azure SQL-Instanz modernisieren.
  • Profitieren Sie vom Azure-Hybridvorteil, d. h. Sie können vorhandene Windows Server- und SQL Server-Lizenzen für Einsparungen durch die Cloud nutzen, die für Azure exklusiv sind.

Um mit der Migration zu beginnen, schauen Sie sich an, wie Sie eine generalisierte VHD hochladen und damit neue VMs in Azure erstellen oder Kataloge mit freigegebenen Images in Azure verwenden.

Informationen zum Analysieren von vorhandenen IT-Ressourcen, zum Auswerten von vorhandenem Material sowie zum Identifizieren der Vorteile einer Verlagerung spezifischer Dienste und Anwendungen in die Cloud oder des Beibehaltens von Workloads vor Ort und Upgradens auf die aktuelle Version von Windows Server finden Sie im Migrationshandbuch für Windows Server.

Migrieren oder Aktualisieren eines lokalen Standorts

Wenn Sie Ihre Server lokal betreiben müssen, müssen Sie entweder neue Server mit einer unterstützten Version von Windows Server erstellen und Ihre Anwendungen und Daten migrieren, oder Sie müssen ein direktes Upgrade auf eine unterstützte Version von Windows Server durchführen. Windows Server kann normalerweise beim Upgrade mindestens eine Version überspringen, manchmal auch zwei. Beispielsweise kann Windows Server 2012 R2 direkt auf Windows Server 2019 aktualisiert werden. Wenn Sie jedoch Windows Server 2008 oder Windows Server 2008 R2 ausführen, gibt es keinen direkten Upgradepfad zu Windows Server 2016 oder höher. Stattdessen muss zuerst ein Upgrade auf Windows Server 2012 R2 und danach ein Upgrade auf Windows Server 2016 oder Windows Server 2019 durchgeführt werden. Während des Upgrades haben Sie weiterhin die Möglichkeit, zu Azure zu migrieren, was weiter unten beschrieben wird. Weitere Informationen zu Ihren lokalen Upgradeoptionen finden Sie unter Unterstützte Upgradepfade für Windows Server.

Upgraden von SQL Server parallel zu Ihren Windows-Servern

Wenn Sie eine Version von SQL Server verwenden, die das Ende des erweiterten Supports erreicht hat oder in Kürze erreichen wird, können Sie auch von den erweiterten Sicherheitsupdates für SQL Server profitieren. Weitere Informationen finden Sie unter Erweiterte Sicherheitsupdates für SQL Server und Windows Server.

Nächste Schritte