{"id":286955,"date":"2023-10-16T00:03:00","date_gmt":"2023-10-15T22:03:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=286955"},"modified":"2023-10-16T09:08:10","modified_gmt":"2023-10-16T07:08:10","slug":"windows-server-2012-r2-ist-eol-esu-lizenz-nicht-fr-on-premises-systeme","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/10\/16\/windows-server-2012-r2-ist-eol-esu-lizenz-nicht-fr-on-premises-systeme\/","title":{"rendered":"Windows Server 2012 R2 ist EOL; ESU-Lizenz nicht f&uuml;r On-Premises-Systeme?"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Windows\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" alt=\"Windows\" width=\"200\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/?p=31993\" target=\"_blank\" rel=\"noopener\">English<\/a>]Mit den Oktober 2023 Updates haben Windows Server 2012 und Windows Server 2012 R2 ihr Supportende erreicht; es gibt zuk\u00fcnftig keine Sicherheitsupdates mehr. Es sei denn, man bucht eine Extended Security Update-Verl\u00e4ngerung (ESU-Lizenz). Nun erreicht mich eine Info eines Lesers, dass diese ESU-Lizenzen nicht f\u00fcr On-Premises-Systeme bereitgestellt werden. Es gibt aber eine Alternative in Form von 0patch-Micro-Patches.<\/p>\n<p><!--more--><\/p>\n<h2>Windows Server 2012\/R2 ist EOL<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg08.met.vgwort.de\/na\/8439f28cb2f04eaca0b24530f22cef09\" alt=\"\" width=\"1\" height=\"1\" \/>Windows Server 2012 und Windows Server 2012 R2 sind weitgehend Geschichte, denn zum Oktober 2023-Patchday (10. Oktober 2023) haben beide Betriebssysteme letztmalig Sicherheitsupdates erhalten. Beide Betriebssysteme sind bereits 2018 aus dem Mainstream Support herausgefallen.<\/p>\n<p>Ich hatte das im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2022\/07\/04\/end-of-support-windows-server-2012-2012-r2-sql-server-2012-naht\/\">End of Support: Windows Server 2012\/2012 R2, SQL Server 2012 naht<\/a> aufbereitet. Und von Microsoft gab es zum 30. Juni 2022 das Dokument <a href=\"https:\/\/docs.microsoft.com\/en-US\/lifecycle\/announcements\/sql-server-2012-windows-server-2012-2012-r2-end-of-support\">SQL Server 2012 and Windows Server 2012\/2012 R2 end of support<\/a> zum Thema, wo die Datumswerte angegeben sind, zu denen der Support f\u00fcr Produkte eingestellt wird. Administratoren d\u00fcrften also nicht \u00fcberrascht worden sein.<\/p>\n<h2>Es gibt doch ESU-Support?<\/h2>\n<p>Microsoft hat aber f\u00fcr die obigen genannten Server-Betriebssysteme ein Programm f\u00fcr eine Extended Security Update-Verl\u00e4ngerung aufgesetzt und Kunden k\u00f6nnen f\u00fcr drei Jahre jeweils eine ESU-Lizenz) kaufen. Laut <a href=\"https:\/\/docs.microsoft.com\/en-us\/lifecycle\/products\/windows-server-2012-r2\" target=\"_blank\" rel=\"noopener\">dieser Webseite<\/a> erm\u00f6glichen ESU-Lizenzen dann noch Sicherheitsupdates bis zum 13. Oktober 2026.<\/p>\n<p><a href=\"https:\/\/docs.microsoft.com\/en-us\/lifecycle\/products\/windows-server-2012-r2\"><img loading=\"lazy\" decoding=\"async\" title=\"Windows Server 2012 EOL\" src=\"https:\/\/i.imgur.com\/naFnegn.png\" alt=\"Windows Server 2012 R2 EOL\" width=\"594\" height=\"544\" \/><\/a><\/p>\n<p>Alternativ bietet Microsoft den Wechsel in die Azure-Cloud an. Bereits im Juli 2021 hatte Microsoft in <a href=\"https:\/\/cloudblogs.microsoft.com\/sqlserver\/2021\/07\/14\/know-your-options-for-sql-server-2012-and-windows-server-2012-end-of-support\/\" target=\"_blank\" rel=\"noopener\">diesem Artikel<\/a> darauf hingewiesen, dass Kunden auch auf virtuelle Maschinen in Azure umsteigen k\u00f6nnen (umfasst auch Azure Dedicated Host, Azure VMware Solution und Azure Stack (Hub, HCI, Edge)), um drei zus\u00e4tzliche Jahre lang kostenlos erweiterte Sicherheitsupdates zu erhalten.<\/p>\n<p>Dieses Angebot gilt f\u00fcr alle hier im Beitrag erw\u00e4hnten Produkte, wie man auf <a href=\"https:\/\/www.microsoft.com\/en-us\/windows-server\/extended-security-updates?rtc=1\" target=\"_blank\" rel=\"noopener\">dieser Microsoft Seite<\/a> zu Azure nachlesen kann. heise hatte die Tage <a href=\"https:\/\/www.heise.de\/news\/Alte-Windows-Server-ohne-Support-Welche-Vorteile-bietet-die-Cloud-Migration-9334031.html\" target=\"_blank\" rel=\"noopener\">diesen Artikel<\/a> ver\u00f6ffentlicht, der die Vor- und Nachteile des Umstiegs auf die Cloud beleuchtet. Andererseits sollen sich ja On-Premises-Maschinen weiter betreiben lassen, wenn man eine ESU-Lizenz besitzt. Es gibt dazu eine FAQ zu den ESU-Lizenzen, deren Windows Server 2012\/R-Restriktionen <a href=\"https:\/\/learn.microsoft.com\/en-US\/lifecycle\/faq\/extended-security-updates#general-questions-for-windows-server-2012-r2--and-sql-server-2012-esus\" target=\"_blank\" rel=\"noopener\">hier<\/a> nachlesbar sind.<\/p>\n<h2>Doch kein ESU f\u00fcr On-Premises-Systeme?<\/h2>\n<p>Letzte Woche Freitag (13.10.2023) hat mich Blog-Leser Tobias per Mail kontaktiert, weil er auf eine unsch\u00f6ne Information bez\u00fcglich ESU-Lizenzen gesto\u00dfen ist (danke daf\u00fcr). Dazu schrieb er mir, dass ihm k\u00fcrzlich ein Thema untergekommen sei, das vielleicht f\u00fcr mich als Blog-Betreiber und f\u00fcr die Leserschaft interessant sein k\u00f6nnte. Er hatte wohl versucht, eine ESU-Lizenz bei einem Distributor zu bestellen, um Systeme weiter On-Premises laufen zu lassen. Vom Distributor erhielt er dann eine Antwort, aus denen er mir folgende Aussagen umschreibt bzw. teilweise zitiert:<\/p>\n<ul>\n<li>Microsoft hat uns gestern mitgeteilt, dass keine Verl\u00e4ngerung via on premise angedacht ist.<\/li>\n<li>Obwohl uns die SKU\u00b4s und Preise auch angezeigt wurden, kam eine Fehlermeldung bei der Buchung.<\/li>\n<li>Somit k\u00f6nnen wir Ihre Bestellung nicht wie geplant ausf\u00fchren.<\/li>\n<li>Microsoft hat uns untenstehende Informationen zum weiteren Verlauf gegeben.<\/li>\n<\/ul>\n<p>Laut Distributor wurden die folgenden Empfehlungen und Anweisungen seitens Microsoft gegeben:<\/p>\n<blockquote><p><i>Wir empfehlen dies [d.h. ESU-Verl\u00e4ngerung] per Azure abzubilden: <\/i><\/p>\n<p><i><a href=\"https:\/\/techcommunity.microsoft.com\/t5\/azure-arc-blog\/generally-available-windows-server-2012-and-2012-r2-extended\/ba-p\/3930712\" target=\"_blank\" rel=\"noopener\">Windows Server 2012 Extended Security Updates enabled by Azure Arc (microsoft.com)<\/a><\/i><br \/>\n<i><a href=\"https:\/\/learn.microsoft.com\/en-us\/windows-server\/get-started\/extended-security-updates-deploy\" target=\"_blank\" rel=\"noopener\">How to get Extended Security Updates (ESU) for Windows Server 2008, 2008 R2, 2012, and 2012 R2 | Microsoft Learn<\/a><\/i><\/p><\/blockquote>\n<blockquote><p><i>Der beste Weg w\u00e4re dieser:<\/i><\/p>\n<p><i><a href=\"https:\/\/azure.microsoft.com\/en-us\/updates\/free-extended-security-updates-only-on-azure-for-windows-server-2012-r2and-sql-server-2012\/\" target=\"_blank\" rel=\"noopener\">Free Extended Security Updates only on Azure for Windows Server 2012 \/R2 and SQL Server 2012 | Azure updates | Microsoft Azure<\/a><\/i><\/p><\/blockquote>\n<p>Der Distributor erg\u00e4nzte dann in seiner Antwort noch folgendes:<\/p>\n<blockquote><p><i>Sollte dies nicht m\u00f6glich sein, ben\u00f6tige ich bitte den Business Case, \"warum dies nicht m\u00f6glich ist.\"<\/i><\/p>\n<p><i>Mit diesem Business Case k\u00f6nnten wir auf Microsoft zugehen und eine einmalige Freigabe versuchen zu erwirken.<\/i><\/p>\n<p><i>Wenn Sie mir zeitnah eine Info dazu geben, werde ich mich sofort k\u00fcmmern.<\/i><\/p><\/blockquote>\n<p>Das ist nat\u00fcrlich ein Hammer, und ich habe diese \"Sichtweise\" in der oben verlinkten FAQ nicht gefunden. Der Blog-Leser schreibt dazu, dass es jetzt schon damit los geht, dass die \"Verl\u00e4ngerung nicht via on prem angemacht\" sei. Bisher gebe es (wohl) offizielle SKUs dazu und die mitgelieferten Links listen die ESU Lizenzierung f\u00fcr Workloads in On-Premises-Umgebungen explizit als m\u00f6gliche Option zum weiteren Verfahren bei Server 2012. Das war auch mein Kenntnisstand.<\/p>\n<p>Thomas merkt an, dass dies nicht wenige Kunden betreffen d\u00fcrfte und viele davon den angepriesenen Weg in die Cloud nicht gehen wollen oder k\u00f6nnen. Daher sieht er die Aussage schon sehr kritisch, und besonders der oben zitierte, letzte Part sorge doch sehr f\u00fcr Erstaunen. Der Kunde soll also einen \"Business Case\" erstellen damit der Distributor diesen bei Microsoft einreichen kann und damit \"versucht\" eine \"einmalige Freigabe zu erwirken\".<\/p>\n<p>Da ist es wieder, das Gespenst: \"Geht endlich in die Cloud\", On-Premises geht fast nichts mehr. Der Leser schrieb mir, dass die Anfrage nun schon einige Zeit alt, aber die R\u00fcckmeldung seitens Microsoft wohl noch nicht erfolgt sei. Der Leser schrieb, dass man nur hoffen k\u00f6nne, dass nun nicht die Taktik versucht wird, diese Art von Anfragen solange auszusitzen, bis der Kunde dem stetig wachsenden Druck nachgibt.<\/p>\n<p>Dabei interessiert ihn, ob diese nachfolgend skizzierte Art von \"Merkw\u00fcrdigkeit\" anderen Lesern auch untergekommen ist. Ich selbst h\u00f6re jetzt erstmalig davon. Ihn w\u00fcrde auch die Meinung Dritter zu dem Thema sehr interessieren. Meine Meinung: Zeit, die Migration auf Linux als Server-Betriebssystem zu anzugehen. Denn der von Microsoft vorgezeichnete Weg zementiert die Abh\u00e4ngigkeiten weiter, und wenn da etwas ans Wackeln kommt, ist Schicht im Schacht.<\/p>\n<p><strong>Erg\u00e4nzung:<\/strong> Im englischsprachigen Blog habe ich <a href=\"https:\/\/borncity.com\/win\/2023\/10\/16\/windows-server-2012-r2-is-eol-esu-license-not-for-on-premises-systems\/#comment-16441\" target=\"_blank\" rel=\"noopener\">diesen Kommentar<\/a> von einem US-Leser erhalten.<\/p>\n<blockquote><p>\"\u2026 ESU licenses are not provided for on-premises systems. \" That is not a correct statement. Granted, we are in the States and have an enterprise agreement with Microsoft, but we just got a firm quote last week from our distributor for ESU coverage, a quote that went through Microsoft's hands, so to speak. None of the systems in the quote are in Azure.<\/p>\n<p>That said, Microsoft made a change in late August or September that Microsoft has to get involved with the customer to see if they want the Azure Arc option for ESU licensing instead of the legacy version used for Server 2008 R2 ESU licensing. The Azure Arc option has the ability to save money vs. the rigid 12-month ESU license but it does involve installing Azure Arc on the servers in question. For logistical and time reasons, we declined the Azure Arc option but it's an option that should be considered if you want to pay for ESU licensing only for the months the servers are still running Server 2012 R2.<\/p><\/blockquote>\n<p>Bei dem Leser sind also On-Premises-Lizenzen durchgegangene.<\/p>\n<h2>Tipp: Greift zu 0patch<\/h2>\n<p>Es ist an mir vorbei gegangen, weil Mitja Kolsek, der Gr\u00fcnder von ACROS Security, wohl nicht mehr auf X postet und mir die Info zukommen l\u00e4sst. Aber zum 8. August 2023 hat er den Blog-Beitrag <a href=\"https:\/\/blog.0patch.com\/2023\/08\/three-more-years-of-critical-security.html\" target=\"_blank\" rel=\"noopener\">Three More Years of Critical Security Patches for Windows Server 2012 and Windows Server 2012 R2<\/a> ver\u00f6ffentlicht. Dort verspricht er die genannten Betriebssysteme f\u00fcr weitere drei Jahre gegen Schwachstellen abzusichern.<\/p>\n<p>Kolsek entwickelt auf Basis der Microsoft ESU-Updates sogenannte Micro-Patches, die von einem 0patch-Agenten zur Laufzeit in den Speicher geladen werden und die Schwachstellen \"abzuschw\u00e4chen\". Ich hatte ja bereits Anfang 2023 im Artikel <a href=\"https:\/\/borncity.com\/blog\/2022\/10\/13\/windows-7-server-2008-r2-erhalten-auch-2023-und-2024-0patch-micropatches\/\">Windows 7\/Server 2008 R2: Erhalten auch 2023 und 2024 0patch Micropatches<\/a> auf das Konzept hingewiesen, was ACROS Security seit einigen Jahren erfolgreich betreibt.<\/p>\n<p>Die stellen auf die Klientel ab, die nicht das Gl\u00fcck haben, ein \"berechtigter Kunde mit Software Assurance im Rahmen eines Unternehmensvertrags\" zu sein. Denn nur dieser Kundenkreis kommen in \"den Genuss\", bis zu drei Jahre lang erweiterte Sicherheitsupdates (ESU) von Microsoft zu einem j\u00e4hrlichen Preis zu erwerben, der jeweils \"100 % des vollen Lizenzpreises pro Jahr\" entspricht.<\/p>\n<p>Bei 0patch <a href=\"https:\/\/0patch.com\/pricing.html\" target=\"_blank\" rel=\"noopener\">kostet<\/a> das Jahr 0patch-Support zwischen 24,95 und 34,95 Euro (Netto) pro Nutzer und Jahr. Daf\u00fcr stellt ACROS Security zeitnah Micro-Patches f\u00fcr die Schwachstellen bereit, deren Ausnutzung als wahrscheinlich erachtet wird. Kolsek arbeitet dabei mit Sicherheitsforschern, die die Schwachstellen entdeckt haben, zusammen und wertet auch die Microsoft Sicherheitsupdates aus.<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/01\/09\/supportende-fr-windows-7-8-1-am-10-januar-2023-fr-windows-server-2012-r2-im-oktober\/\">Supportende f\u00fcr Windows 7\/8.1 am 10. Januar 2023, f\u00fcr Windows Server 2012 R2 im Oktober<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/01\/07\/0patch-sichert-den-microsoft-edge-fr-windows-7-server-2008-2012-r2-bis-jan-2025-ab\/\">0patch sichert den Microsoft Edge f\u00fcr Windows 7\/Server 2008\/2012\/R2 bis Jan. 2025 ab<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/12\/04\/windows-7-8-1-google-chrome-upgrade-hinweis-auf-windows-10-unter-deaktivieren\/\">Windows 7\/8.1: Google Chrome Upgrade-Hinweis auf Windows 10 unter deaktivieren<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/10\/13\/windows-7-server-2008-r2-erhalten-auch-2023-und-2024-0patch-micropatches\/\">Windows 7\/Server 2008 R2: Erhalten auch 2023 und 2024 0patch Micropatches<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/08\/27\/gibt-es-esu-support-fr-windows-7-8-1-und-die-server-pendants-ber-januar-2023-hinaus\/\">Gibt es ESU-Support f\u00fcr Windows 7\/8.1 und die Server-Pendants \u00fcber Januar 2023 hinaus?<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/07\/05\/windows-server-2012-r2-und-das-kommende-azure-ad-connect-sync-problem-zum-31-aug-2022\/\">Windows Server 2012 \/ R2 und das (kommende) Azure AD Connect Sync-Problem zum 31. Aug. 2022<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Mit den Oktober 2023 Updates haben Windows Server 2012 und Windows Server 2012 R2 ihr Supportende erreicht; es gibt zuk\u00fcnftig keine Sicherheitsupdates mehr. Es sei denn, man bucht eine Extended Security Update-Verl\u00e4ngerung (ESU-Lizenz). Nun erreicht mich eine Info eines Lesers, &hellip; <a href=\"https:\/\/borncity.com\/blog\/2023\/10\/16\/windows-server-2012-r2-ist-eol-esu-lizenz-nicht-fr-on-premises-systeme\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,2557],"tags":[4328,4315,2882],"class_list":["post-286955","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-windows-server","tag-sicherheit","tag-update","tag-windows-server-2012-r2"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/286955","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=286955"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/286955\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=286955"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=286955"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=286955"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}