Windows Server 2012 R2 без обновлений безопасности после 13 октября 2026: на что переходить

Windows Server 2012 R2 больше не получает обновлений безопасности. Расширенная поддержка закончилась 10 октября 2023 года, платная программа ESU 13 октября 2026 года, и октябрьский пакет KB5126836 Microsoft прямо назвала последним обновлением безопасности. Сервер продолжает работать и остаётся активированным, но новые уязвимости в нём уже не закроют. Обновить его на месте можно сразу до Windows Server 2016, 2019 или 2025, а до 2022 напрямую нельзя.

Для большинства таких серверов мы бы выбрали Windows Server 2025: это единственная свежая версия, на которую 2012 R2 переходит за один шаг, и её расширенная поддержка длится до ноября 2034 года. Исключение одно, сервер с 1С. Windows Server 2025 в списке поддерживаемых ОС 1С пока нет (проверено 11 ноября 2026 года), поэтому там разумнее 2022 на чистую установку.

Выбрать Windows Server

Что закончилось 13 октября 2026 года

Сроки поддержки Windows Server 2012 R2

Windows Server 2012 R2 вышла 25 ноября 2013 года и обслуживалась по фиксированной политике. Основную поддержку Microsoft прекратила 9 октября 2018 года, расширенную 10 октября 2023 года (страница жизненного цикла 2012 R2). Дальше три года шли Extended Security Updates: критические и важные исправления безопасности для тех, кто купил подписку ESU или перенёс сервер в Azure, где они бесплатны.

Третий год ESU закончился 13 октября 2026 года, одновременно и в Azure, и на собственных серверах (таблица сроков ESU). Программа рассчитана ровно на три года, купить продолжение нельзя. В описании KB5126836 от 13 октября сказано, что это последнее обновление безопасности по программе ESU.

KB5126836: последний пакет безопасности ESU

Одно исключение уже случилось. 6 ноября 2026 года Microsoft выпустила внеочередной пакет KB5135582 для серверов из программы ESU. Уязвимостей он не закрывает, а чинит две известные проблемы. После октябрьского пакета диски под управлением MPIO (многопутевого ввода-вывода, например при подключении хранилища iSCSI) уходили в офлайн с ошибкой C0000010 в свойствах устройства, а ещё с сентябрьского пакета часть USB-аудиоустройств класса 1.0 перестала запускаться. Пропали тома на iSCSI после октябрьского пакета? Ставьте KB5135582 из каталога Центра обновления Майкрософт (через Центр обновления Windows он не приходит), а перед ним пакет стека обслуживания KB5127356, без которого он может не установиться.

Что будет с сервером, если оставить 2012 R2

Ничего не выключится. Активация не слетает, роли работают, файлы на месте.

Меняется другое: уязвимости, которые Microsoft закрывает в ежемесячных пакетах для Windows Server 2016 и новее, на 2012 R2 останутся открытыми. Сильнее всего это бьёт по серверам, которые смотрят в интернет: RDP снаружи, веб-сервер, почтовый шлюз. Контроллер домена внутри сети тоже в зоне риска, через него проходит вход каждого пользователя. Файловый сервер в закрытой сети можно доработать до плановой замены, но саму замену стоит планировать уже сейчас.

Программы тоже уходят с этой системы. Microsoft Edge 109 стал последней версией браузера для 2012 и 2012 R2 ещё в 2023 году, и производители серверного ПО постепенно убирают систему из требований. Перед переездом сверьте требования того, что стоит на сервере: 1С, антивируса, программы резервного копирования.

На какую версию переходить: 2019, 2022 или 2025

Обновление на месте с 2012 R2 Microsoft поддерживает не для всех версий. Пути взяты из таблицы обновлений Windows Server, сроки со страниц жизненного цикла, проверено 11 ноября 2026 года.

Windows Server 2016 вычеркните сразу. Его поддержка кончается через два месяца, и с 2016 придётся переезжать заново.

Windows Server 2025 первым из выпусков разрешает обновление через четыре версии подряд, у 2022 и более ранних предел был две. Поэтому 2012 R2 доходит до 2025 за один запуск установщика, а до 2022 только в два. У Windows Server 2022 к тому же основная поддержка закончилась в тот же день, что и ESU для 2012 R2: дальше он получает только исправления безопасности. Чем 2025 отличается от 2022 по функциям, видно в сравнении двух версий.

Windows Server 2019 остаётся вариантом для одного случая: сервер нужно обновить на месте за один запуск установщика, а программа на нём официально поддерживает версии только до 2022. Так выходит с 1С (подробности ниже). Поддержка 2019 идёт до 9 января 2029 года, это передышка чуть больше чем на два года, а не окончательный выбор.

Как подготовить 2012 R2 к обновлению на месте

Обновление на месте ставит новую систему поверх старой и сохраняет роли, настройки и данные. Microsoft требует перед ним полную резервную копию с проверкой восстановления, окно обслуживания и ключ новой версии: каждое обновление Windows Server лицензируется отдельно, и ключ 2012 R2 установщик 2025 не примет (порядок обновления на месте).

Начните с языка и выпуска. Сменить язык при обновлении нельзя, русская 2012 R2 обновляется только русским образом. В 2012 R2 из коробки стоит PowerShell 4.0, а команде Get-ComputerInfo из инструкции Microsoft нужна версия 5.1, поэтому язык и версию проще посмотреть в PowerShell так:

Код языка 1049 означает русский, 1033 английский. Выпуск при обновлении сохраняется: Standard становится Standard, Datacenter остаётся Datacenter. Перейти со Standard на Datacenter во время обновления можно, обратно нельзя.

Затем процессор. В минимальных требованиях Windows Server 2025 Microsoft перечисляет, среди прочего, поддержку инструкций SSE4.2 и POPCNT (для 2016, 2019 и 2022 их в списке нет), а сервер, на котором стоит 2012 R2, может оказаться старше этих требований. Проверяет их утилита Coreinfo из набора Sysinternals. Текущую версию 4 Microsoft заявляет для Windows Server 2016 и новее, поэтому на 2012 R2 запуск не гарантирован; если утилита не запустится, посмотрите модель процессора в свойствах системы и список его инструкций на сайте производителя. Команду вводите в командной строке или PowerShell, перейдя в папку с распакованным архивом:

Звёздочка в строке значит, что инструкция есть, прочерк значит, что её нет. Хотя бы один прочерк, и процессор не проходит минимальные требования Windows Server 2025: на этом железе остаются 2019 или 2022, а под 2025 нужен новый сервер или виртуальная машина на другом хосте.

Ещё три условия из списка Microsoft. На время обновления отключите объединение сетевых адаптеров (NIC Teaming). На кластере обновление на месте не запускают, там последовательное обновление узлов, и оно идёт только на одну версию за раз. Ознакомительный образ для обновления не годится: на evaluation-версию установленную систему не обновить.

Сама процедура короткая. Смонтируйте ISO новой версии, запустите setup.exe, введите ключ, выберите выпуск и на шаге, где установщик спрашивает, что сохранить, выберите вариант с сохранением файлов, параметров и приложений. Сервер несколько раз перезагрузится. Через Центр обновления 2012 R2 на новую версию не перейти: этот путь Microsoft открыла только для 2019 и 2022. Русский образ Windows Server 2025 лежит в разделе загрузок, а если установщик не спросил ключ, введите его по шагам из инструкции по апгрейду Windows Server с ключом.

Контроллер домена, терминальный сервер и 1С

Контроллер домена Microsoft на месте обновлять не советует. Технически это возможно, но тогда Active Directory не получит улучшений производительности, которые даёт чистая установка Windows Server 2025. Порядок такой: новый сервер, роль доменных служб Active Directory и повышение сервера до контроллера домена (подготовка леса и домена выполнится автоматически), перенос ролей FSMO командлетом Move-ADDirectoryServerOperationMasterRole, понижение и вывод старого контроллера (инструкция Microsoft по контроллерам домена). Уровень леса для контроллеров 2019 и новее должен быть не ниже Windows Server 2008.

До этого проверьте, чем реплицируется SYSVOL. Windows Server 2016 был последним выпуском со старой службой FRS, новым контроллерам нужна DFSR, а домен, созданный ещё на Windows Server 2003, мог остаться на FRS. Состояние миграции показывает команда, её запускают в командной строке на контроллере домена с ролью эмулятора PDC:

Состояние Eliminated значит, что SYSVOL уже на DFSR. Если команда сообщает, что миграция DFSR не инициализирована, или показывает состояние Start, SYSVOL ещё на FRS: сначала переведите его на DFSR и только потом добавляйте новый контроллер.

Терминальный сервер переезжает вместе с лицензиями. RDS CAL старой версии не подходят для узла сеансов новой: клиентские лицензии должны быть той же версии, что сервер, или новее (таблицы совместимости RDS CAL). Сервер лицензирования удалённых рабочих столов тоже придётся поднять: лицензии для 2025 устанавливаются только на сервер лицензирования 2025. Если новые RDS CAL не установить, узел проработает льготный период, а потом перестанет пускать пользователей через 120 дней.

С 1С ситуация особая. В списке поддерживаемых ОС 1С:Предприятия на 11 ноября 2026 года есть Windows Server 2022, 2019, 2016 и сама 2012 R2, а 2025 нет. Обновить 2012 R2 сразу до 2022 нельзя, поэтому у сервера 1С три пути: новая установка 2022 с переносом баз, обновление на месте до 2019 или два обновления подряд, через 2016 или 2019 до 2022. Мы бы выбрали первый: 2022 поддерживается до октября 2031 года, 2019 только до января 2029-го. Какие лицензии нужны такому серверу целиком, есть в статье про терминальный сервер для 1С.

Какие лицензии понадобятся вместо 2012 R2

Лицензирование изменилось сильнее, чем интерфейс. Windows Server 2012 R2 продавали по процессорам: одна лицензия покрывала до двух физических процессоров, Standard давала право на две виртуальные машины, Datacenter не ограничивала их число. Начиная с Windows Server 2016 считают ядра.

По правилам Microsoft лицензируются все физические ядра: минимум 8 на каждый процессор и 16 на сервер, даже если процессор один и ядер в нём четыре. Лицензии на 16 ядер хватает серверу с одним процессором до 16 ядер. У машины с двумя 12-ядерными процессорами ядер 24, и лицензировать нужно все 24. Сумму физических ядер покажет команда PowerShell, она работает и на 2012 R2. Запускайте её на самом физическом сервере: в виртуальной машине она покажет виртуальные ядра, а лицензируются ядра хоста.

Standard по-прежнему даёт две виртуальные машины, когда лицензированы все ядра, Datacenter их не ограничивает. Каждому пользователю или устройству, которое обращается к серверу, нужна Windows Server CAL версии не ниже сервера, а для терминального доступа ещё и RDS CAL. Под переезд с 2012 R2 обычно нужна лицензия Windows Server 2025, а для сервера 1С Windows Server 2022 Standard.

Где Microsoft ещё отдаёт Windows Server 2012 R2

Windows Server 2012 R2 в центре оценки

Образ 2012 R2 до сих пор лежит в центре оценки Microsoft: Datacenter в виде ISO или VHD, после регистрации, русский язык в списке есть. Это ознакомительная версия на 180 дней, и обновлений безопасности к ней уже не выйдет. Ставить её стоит только в тестовую виртуальную машину, чтобы проверить старую программу перед переездом. Рабочий сервер сегодня поднимайте сразу на 2022 или 2025: оригинальные образы новых версий есть у нас в загрузках.

5.07 отзывов

Microsoft Windows Server 2025 Standard — бессрочный ключ, 16 Core

4 990 ₽

В корзину

5.07 отзывов

Microsoft Windows Server 2022 Standard — бессрочный ключ, 16 Core

4 790 ₽

В корзину

5.03 отзыва

Microsoft Windows Server 2025 RDS User CAL — 50 пользователей

5 990 ₽

В корзину

5.07 отзывов

Microsoft Windows Server 2025 Standard — бессрочный ключ, 16 Core

4 990 ₽

В корзину

5.07 отзывов

Microsoft Windows Server 2022 Standard — бессрочный ключ, 16 Core

4 790 ₽

В корзину

5.03 отзыва

Microsoft Windows Server 2025 RDS User CAL — 50 пользователей

5 990 ₽

В корзину

Дистрибутив: Microsoft Windows Server 2022 Standard.

Часто задаваемые вопросы

Будет ли работать Windows Server 2012 R2 после октября 2026 года?

Да. Система не отключается и остаётся активированной, но после 13 октября 2026 года новых обновлений безопасности для неё нет: уязвимости, найденные позже, на 2012 R2 не закроют.

Можно ли ещё купить ESU для Windows Server 2012 R2?

Нет. Программа ESU для Windows Server 2012 и 2012 R2 рассчитана на три года и закончилась 13 октября 2026 года, и в Azure, и на собственных серверах.

Можно ли обновить Windows Server 2012 R2 сразу до 2022?

Нет. По таблице Microsoft с 2012 R2 на месте обновляются только 2016, 2019 и 2025. До 2022 придётся идти через 2016 или 2019 либо ставить систему заново.

Подойдёт ли ключ Windows Server 2012 R2 для 2022 или 2025?

Нет. Каждая новая версия Windows Server лицензируется отдельно, и для обновления нужен ключ той версии, на которую вы переходите.

Нужны ли новые RDS CAL при переезде с 2012 R2?

Да. RDS CAL для 2012 R2 не работают на узлах сеансов 2016 и новее. Нужны CAL версии нового сервера, а установить их можно на сервер лицензирования той же версии или новее.