Am 12. Januar 2027 endet der Extended Support für Windows Server 2016. Für viele IT-Verantwortliche klingt die Antwort darauf zunächst verlockend einfach: Extended Security Updates kaufen, Zeit gewinnen, das Thema Migration auf später verschieben. Doch diese Rechnung geht in den meisten Fällen nicht auf – zumindest nicht so, wie man es sich erhofft.
ESU ist kein Upgrade. ESU ist kein Sicherheitsnetz. ESU ist eine kostenpflichtige Verlängerung des Status quo – mit steigenden Preisen, bleibendem Compliance-Risiko und ohne einen einzigen Schritt in Richtung moderner Infrastruktur. Ob das für Ihre Situation trotzdem die richtige Entscheidung ist, hängt von konkreten Faktoren ab. Dieser Artikel liefert die ehrliche Grundlage für diese Entscheidung.
Extended Security Updates sind ein kostenpflichtiges Microsoft-Programm, das nach dem offiziellen Support-Ende eines Betriebssystems weiterhin kritische Sicherheitsupdates liefert. Für Windows Server 2016 bedeutet das: Ab dem 12. Januar 2027 können Unternehmen ESU erwerben und erhalten damit bis zu drei Jahre lang – also bis Januar 2030 – weiterhin Sicherheitspatches.
Was ESU nicht liefert, ist mindestens genauso wichtig: Keine neuen Features. Keine Bugfixes außerhalb kritischer Sicherheitslücken. ESU verlängert nicht den regulären Produktsupport; Microsoft grenzt insbesondere Standard-Supportleistungen außerhalb von Sicherheitsupdates aus. Das System bleibt eingefroren – lediglich die dringlichsten Sicherheitslücken werden noch gestopft.
ESU ist damit konzeptionell eine Überbrückungslösung, keine Dauerstrategie. Microsoft selbst bezeichnet die Migration auf eine aktuelle Plattform als den empfohlenen Weg. ESU ist das, was übrig bleibt, wenn eine sofortige Migration nicht möglich ist.
Wichtig für die Planung: Für ESU gilt typischerweise ein kumulatives Modell: Wer später in Jahr 2 oder Jahr 3 einsteigt, muss die vorangegangenen ESU-Jahre mitlizenzieren.
Microsoft hat ab April 2026 ein standardisiertes Preismodell für ESU eingeführt. Für Windows Server 2016 gilt eine kernbasierte Lizenzierung – analog zur regulären Server-Lizenzierung. Die Kosten steigen dabei progressiv: Jahr 2 kostet doppelt so viel wie Jahr 1, Jahr 3 kostet viermal so viel wie Jahr 1. Wer alle drei Jahre ESU nutzt, zahlt das Siebenfache des Jahres-1-Preises in der Summe.
Belastbar ist: Die Lizenzierung folgt dem Core-Modell, die Preise steigen über die ESU-Jahre kumulativ an, und Microsoft hat für neue ESU-Angebote ab April 2026 ein standardisiertes Preisprinzip über verschiedene Bereitstellungsmodelle hinweg angekündigt.
|
|
Jahr 1 |
Jahr 2 |
Jahr 3 |
Gesamt |
|
Kosten pro Server (16 Kerne) |
~840 € |
~1.680 € |
~3.360 € |
~5.880 € |
|
20 Server gesamt |
~16.800 € |
~33.600 € |
~67.200 € |
~117.600 € |
Hinweis: Microsoft hat die finalen Listenpreise für Windows Server 2016 ESU zum Zeitpunkt dieser Veröffentlichung noch nicht vollständig publiziert. Die Werte basieren auf aktuellen Marktdaten und dem etablierten ESU-Preismodell. Wir aktualisieren die Tabelle, sobald offizielle Preise vorliegen.
ZZum Vergleich: Eine professionell durchgeführte Migration von 20 Servern auf Windows Server 2025 – inklusive Planung, Testumgebung, Durchführung und Stabilisierung – liegt erfahrungsgemäß im Bereich von 30.000 bis 60.000 Euro, abhängig von Komplexität, Hardware-Zustand und Migrationsweg (On-Premises, Cloud oder Hybrid).
Das bedeutet: In vielen Umgebungen kann ESU über zwei oder drei Jahre teurer werden als eine Migration – insbesondere dann, wenn Modernisierung ohnehin kurzfristig notwendig ist. Ob dies bereits im zweiten Jahr zutrifft, hängt jedoch stark von Anzahl der Server, Komplexität, Lizenzsituation, Migrationspfad und internen Projektkosten ab.
Hinzu kommen die versteckten Kosten, die in keiner ESU-Preisliste auftauchen:
Das Fazit der Rechnung ist eindeutig: ESU ist in den meisten Standardszenarien ab dem zweiten Jahr teurer als eine Migration – und liefert dabei deutlich weniger.
Die wichtigste Frage lautet nicht, was ESU kosten, sondern ob sich die Investition überhaupt lohnt.
Extended Security Updates liefern ausschließlich kritische Sicherheitsupdates. Neue Funktionen, Fehlerbehebungen für Anwendungen oder technischer Support sind nicht enthalten. Unternehmen gewinnen dadurch Zeit für eine geordnete Migration, lösen jedoch nicht das eigentliche Problem eines veralteten Betriebssystems.
Für klassische Infrastruktur-Dienste wie Active Directory, DNS, DHCP oder File-Server ohne besondere Abhängigkeiten ist eine Migration in der Regel die wirtschaftlichere Lösung. Durch die jährlich steigenden ESU-Kosten wird der Weiterbetrieb alter Systeme schnell teurer als die Modernisierung.
Hinzu kommt: Auch mit ESU bleiben Unternehmen auf einer veralteten Plattform. In Compliance- und Audit-Szenarien werden aktuelle, vollständig unterstützte Betriebssysteme häufig bevorzugt bewertet.
Unternehmen, die Windows Server 2016 als virtuelle Maschine in Microsoft Azure betreiben, erhalten die Extended Security Updates für bis zu drei Jahre ohne zusätzliche ESU-Lizenzkosten. Dadurch kann sich eine Migration nach Azure insbesondere für Organisationen lohnen, die ohnehin eine Cloud-Strategie verfolgen.
ESU ist keine per se schlechte Entscheidung. Es gibt konkrete Szenarien, in denen der Einsatz von ESU als Übergangslösung wirtschaftlich und strategisch vertretbar ist.
Das klassische Argument für ESU: Eine geschäftskritische Anwendung läuft ausschließlich auf Windows Server 2016 und der Hersteller hat noch keinen zertifizierten Upgrade-Pfad auf Windows Server 2025 veröffentlicht. Das ist keine Seltenheit – insbesondere bei spezialisierten Branchenlösungen, ERP-Systemen älterer Generation oder medizinischen Informationssystemen (KIS, PACS).
In diesem Fall ist ESU die einzig verantwortungsvolle Wahl: Das System läuft weiter, bleibt durch Sicherheitspatches zumindest minimal geschützt, und die Migration erfolgt, sobald der Hersteller-Support für die neue Plattform vorliegt. Wichtig dabei: ESU schützt das Betriebssystem, nicht die Anwendung. Wer eine nicht mehr unterstützte Branchensoftware auf einem ESU-gesicherten Server betreibt, hat weiterhin ein Sicherheits- und Compliance-Risiko – nur auf einer anderen Ebene.
Manche Migrationen lassen sich nicht in acht Monaten abschließen. Umgebungen mit mehreren Standorten, hunderten von Servern, komplexen AD-Forest-Strukturen oder KRITIS-Anforderungen brauchen Vorlaufzeit – manchmal mehr, als bis zum EOS-Datum verbleibt. In diesem Fall ist ESU für die Systeme, die nicht rechtzeitig migriert werden können, eine legitime Überbrückung.
Die Voraussetzung: Es gibt einen konkreten Migrationsplan mit definierten Meilensteinen. ESU als Dauerlösung ohne Migrationsplan ist keine Strategie – es ist das Aufschieben eines unvermeidlichen Problems bei gleichzeitig steigenden Kosten.
Manchmal ist die Entscheidung schlicht eine Frage der Liquidität: Das Budget für eine vollständige Migration ist im laufenden Geschäftsjahr nicht verfügbar, wird aber für das Folgejahr geplant. In diesem Fall kann ESU für Jahr 1 eine vertretbare Überbrückung sein – sofern die Migration im darauffolgenden Jahr tatsächlich startet.
Auch hier gilt: ESU-Jahr 1 ist noch halbwegs überschaubar. Wer in ESU-Jahr 2 und 3 hineinläuft, zahlt progressiv mehr – und hat das Migrationsproblem nur aufgeschoben, nicht gelöst.
Wer File-Server, DNS-Server, DHCP-Server oder Standard-Domain-Controller auf Windows Server 2016 betreibt, hat keinen validen Grund für ESU. Diese Rollen sind auf Windows Server 2025 vollständig unterstützt, die Migration ist technisch unkompliziert, und der Aufwand ist überschaubar. Hier ist ESU reine Kostenverschwendung – Geld, das direkt in die Migration investiert werden sollte.
Das grundlegende Problem mit ESU: Es löst nichts. Nach drei Jahren ESU – also im Januar 2030 – steht man vor exakt demselben Problem, nur mit einer noch älteren Infrastruktur, noch höheren Migrationskosten und noch größerem technischen Rückstand. ESU kauft Zeit, aber es kauft keine Zukunft.
Dieser Punkt wird häufig unterschätzt: Auch mit ESU kann der weitere Betrieb von Windows Server 2016 in Audits, Versicherungsprüfungen oder internen Risikobewertungen kritisch gesehen werden. Entscheidend ist meist nicht ein pauschales Label, sondern ob das System weiterhin angemessen abgesichert, dokumentiert begründet und in einen verbindlichen Migrations- bzw. Ausstiegsplan eingebettet ist.
Unter NIS2 und vergleichbaren Regimen ist der Weiterbetrieb älterer Plattformen vor allem dann kritisch, wenn Risikomanagement, Härtung, Monitoring, Dokumentation und ein belastbarer Migrationsplan fehlen. ESU kann das Risiko reduzieren, ersetzt aber nicht den Nachweis, dass die gewählten Maßnahmen dem geforderten Sicherheitsniveau und dem Stand der Technik angemessen entsprechen.
Wer den Schritt in Richtung Cloud erwägt, sollte einen entscheidenden Vorteil kennen: Für Windows Server 2016-Instanzen, die als Azure Virtual Machines betrieben werden, sind ESU kostenlos – für alle drei Jahre, ohne Aufpreis.
Das bedeutet: Ein Lift-and-Shift – also die 1:1-Übertragung bestehender Server als Azure VMs – liefert automatisch kostenlosen ESU-Schutz bis Januar 2030. In vielen Szenarien ist der TCO-Vergleich damit eindeutig zugunsten von Azure:
|
Szenario |
3-Jahres-Kosten (20 Server, Schätzwert) |
|
On-Premises mit ESU |
~117.600 € (ESU) + laufende Hardware- und Betriebskosten |
|
Azure Lift-and-Shift |
Azure VM-Kosten (variabel) + ESU kostenlos |
|
Migration zu WS2025 On-Prem |
~30.000–60.000 € (einmalig) + neue Hardware |
Der Lift-and-Shift ist dabei kein Allheilmittel – er löst keine Anwendungskompatibilitätsprobleme und ist nicht für jede Workload die optimale Lösung. Aber er ist ein legitimer Weg, um Zeit zu gewinnen, ohne dafür die progressiv steigenden On-Premises-ESU-Kosten zu zahlen.
Wichtig: Die Migration zu Azure muss vor dem 12. Januar 2027 abgeschlossen sein, damit die kostenlosen ESU greifen.
ESU für Windows Server 2016 ist kein Fehler. Es ist ein legitimes Werkzeug für spezifische Situationen: Legacy-Abhängigkeiten, komplexe Migrationen mit langem Vorlauf, kurzfristige Budget-Engpässe. In diesen Fällen ist ESU die verantwortungsvolle Überbrückung.
In allen anderen Fällen – und das ist die Mehrheit der Umgebungen – ist ESU teurer als die Migration, löst keine einzige der strukturellen Herausforderungen und kauft lediglich Zeit, die man ohnehin besser in die Planung einer echten Migration investieren sollte.
Die entscheidende Frage ist nicht „ESU oder nicht?", sondern: „Haben wir einen konkreten Migrationsplan – und wenn ja, wann starten wir?"
ESU sind vor allem dann sinnvoll, wenn technische oder organisatorische Gründe eine sofortige Migration verhindern. Für Standard-Workloads ohne besondere Abhängigkeiten ist eine frühzeitige Modernisierung jedoch meist die wirtschaftlichere und nachhaltigere Entscheidung. Eine individuelle Bewertung der bestehenden Infrastruktur schafft hier die notwendige Entscheidungsgrundlage.