Windows Server 2016 läuft aus: Warum Sie den Januar 2027 jetzt einplanen müssen

Was genau passiert am 12. Januar 2027?

An diesem Tag endet der erweiterte Support für Windows Server 2016. Der Mainstream-Support ist bereits seit Anfang 2022 vorbei; ab Januar 2027 liefert Microsoft auch keine Sicherheitsupdates mehr.

Wichtig ist, was nicht passiert: Der Server schaltet sich nicht ab. Er startet am 13. Januar genauso wie am Tag davor, die Anwendungen laufen, niemand merkt etwas. Genau das macht dieses Datum tückischer als einen harten Abschalttermin — es entsteht kein Druck, obwohl das Risiko ab diesem Tag monoton steigt: Jede neue Schwachstelle, die danach bekannt wird, bleibt auf diesem System dauerhaft offen.

Prüfen Sie den konkreten Termin für Ihre Version im Microsoft-Lifecycle-Verzeichnis — je nach Edition und Rolle können Details abweichen, und es ist die einzige verbindliche Quelle.

Warum ist ein Server ohne Updates ein echtes Problem?

Weil Serverdienste per Definition erreichbar sind. Ein Dateiserver, ein Terminalserver, ein Domänencontroller — sie warten darauf, dass sich etwas verbindet. Ein ungepatchtes System in dieser Rolle ist etwas anderes als ein alter Rechner in der Ecke.

Dazu kommen drei Folgen, die viele erst später treffen:

• Versicherung. Cyberpolicen fragen inzwischen ausdrücklich nach Systemen ohne Herstellersupport. Ein bekanntes Support-Ende, das man hat verstreichen lassen, ist im Schadensfall eine unangenehme Gesprächsgrundlage — mehr dazu in Was Cyberversicherer 2026 verlangen.
• Prüfungen und Kunden. Wer Lieferantenfragebögen ausfüllt oder an NIS2-pflichtige Kunden liefert, wird danach gefragt. „Läuft noch“ ist dort keine Antwort.
• Anwendungshersteller ziehen nach. Ihre Fachanwendung wird auf einem abgekündigten Betriebssystem irgendwann nicht mehr unterstützt — oft still, bis Sie ein Ticket eröffnen.

Das Muster ist dasselbe wie beim Support-Ende von Windows 10: Der Termin ist lange bekannt, die Reaktion kommt trotzdem verspätet.

Warum dauert die Ablösung länger, als man denkt?

Weil das Betriebssystem der einfachste Teil ist. Ein neuer Server ist in einem Tag aufgesetzt. Was Zeit kostet, ist alles, was darauf liegt:

• Fachanwendungen. Läuft die Warenwirtschaft, die Branchensoftware, die Zeiterfassung auf der neuen Version? Antwort kommt vom Hersteller — und die Beschaffung dieser Antwort dauert oft Wochen.
• Versionssprünge. Häufig ist nicht nur der Server alt, sondern auch die Anwendung darauf. Dann ist es kein Umzug, sondern ein Upgrade-Projekt mit Schulung und Test.
• Datenbanken. Eine mitgelieferte SQL-Server-Instanz hat ihren eigenen Lebenszyklus — häufig genau denselben.
• Schnittstellen. Was hängt an diesem Server? Kassen, Maschinen, Scanner, Zeiterfassungsterminals, Zahlungsverkehr — jede Verbindung ist ein eigener Test.
• Ein Testfenster. Zwischen Umstellung und Produktion braucht es echte Nutzer, die echte Vorgänge machen. Das lässt sich nicht auf ein Wochenende drücken.

Rechnen Sie deshalb mit drei bis sechs Monaten von der Bestandsaufnahme bis zur Abschaltung des Altsystems — bei mehreren Servern oder einer kritischen Fachanwendung eher mehr.

Welche Wege stehen zur Wahl?

Es gibt nicht den einen richtigen Weg, sondern drei, die je nach Anwendung passen:

Neue Server-Version, gleiche Struktur. Der direkteste Weg: aktuelle Windows-Server-Version auf neuer oder virtualisierter Hardware, Rollen und Daten ziehen um. Am wenigsten Risiko, wenn die Fachanwendung zwingend lokal bleiben muss. Ob das Upgrade sich lohnt, haben wir in Windows Server 2025 eingeordnet.

Rollen in die Cloud verlagern. Dateiablage, Terminalzugriff und Mail müssen 2027 nicht mehr zwingend im eigenen Serverraum liegen. Das reduziert dauerhaft Wartungsaufwand — verlagert ihn aber auch in eine Abhängigkeit, die eigene Vorsorge braucht.

Virtualisierung mitdenken. Wenn ohnehin migriert wird, ist es der richtige Moment, auch die Plattform darunter zu prüfen — Stichwort Lizenzkosten, siehe VMware-Alternativen für den Mittelstand.

Was in keinem Fall trägt: den Server ins abgeschottete Netz stellen und weiterlaufen lassen. Als Übergangsmaßnahme für wenige Wochen ist Segmentierung sinnvoll (wie das aussieht) — als Dauerlösung ist es nur eine Verschiebung mit gutem Gewissen.

Was ist bis Januar zu tun?

Ein Fahrplan, der sich rückwärts vom Termin rechnet:

• Bis Ende September: Bestand klären. Welche Server laufen mit 2016 — inklusive der vergessenen: virtuelle Maschinen für einen einzigen Zweck, Testsysteme, ein Server bei einem Dienstleister.
• Bis Ende Oktober: Herstelleraussagen einholen. Für jede Fachanwendung schriftlich klären, welche Server-Version unterstützt wird und ob ein Anwendungs-Upgrade nötig ist.
• Im November: entscheiden und budgetieren. Weg festlegen, Kosten in die Planung 2027 aufnehmen — dazu passt IT-Budget 2027 und die Frage kaufen oder mieten.
• Dezember bis Januar: umsetzen und testen. Mit echtem Testfenster und einem Rückweg, falls etwas klemmt.

Wer den ersten Punkt diese Woche macht, hat den unangenehmsten Teil hinter sich — erfahrungsgemäß taucht dabei mindestens ein Server auf, an den niemand mehr gedacht hat.

Was sollten Sie als Nächstes tun?

Lassen Sie sich eine Liste aller Server mit Betriebssystem-Version geben und markieren Sie jeden mit Windows Server 2016. Wenn diese Liste nicht innerhalb eines Tages beschafft werden kann, ist das bereits der erste Befund.

Vier Monate klingen nach viel. Sie sind es nicht, sobald ein Anwendungshersteller sechs Wochen für eine Freigabe braucht und der Jahreswechsel dazwischenliegt. Der Unterschied zwischen einem geplanten und einem verspäteten Wechsel ist selten die Technik — es ist der Preis und die Nervenstärke.

Wenn Sie den Fahrplan nicht selbst aufstellen wollen: Wir erheben den Bestand, holen die Herstelleraussagen ein und legen Ihnen die drei Wege mit Kosten und Aufwand nebeneinander — rechtzeitig für die Budgetrunde.