Extended Security Updates (ESU): Lohnt sich bezahlter Weitersupport für alte Microsoft-Systeme?
Der Support für Ihr System läuft aus. Microsoft bietet trotzdem weiter Sicherheitsupdates an, aber nicht umsonst. Dieses Angebot heißt Extended Security Updates, kurz ESU. Es ist ein kostenpflichtiges Programm für Windows Server und SQL Server nach dem offiziellen Supportende.
Für viele Unternehmen klingt das nach einer bequemen Lösung. Einfach bezahlen, weiterlaufen lassen, Ruhe haben. So einfach ist es nicht. Dieser Artikel erklärt, was Extended Security Updates wirklich kosten. Und wann ein anderer Weg günstiger ist.
Was ist das ESU-Programm genau?
ESU liefert nur kritische Sicherheitspatches. Keine neuen Funktionen. Keine allgemeine Unterstützung bei Problemen. Keine Fehlerkorrekturen außerhalb der Sicherheit.
Microsoft verkauft ESU in Jahrespaketen. Meist für maximal drei Jahre nach dem offiziellen End of Life. Die Pakete sind kumulativ. Wer Jahr 3 kaufen will, braucht auch die Lizenzen für Jahr 1 und 2.
Nicht jedes System qualifiziert sich dafür. Microsoft verlangt meist den aktuellsten Service-Pack-Stand. Dazu eine gültige Lizenzvereinbarung oder einen Volumenlizenz-Vertrag. Wer das nicht hat, kommt an ESU gar nicht erst heran. Egal wie viel Budget vorhanden ist.
Ein aktuelles Beispiel zeigt, wie das endet. Für Windows Server 2012 lief das ESU-Programm am 13. Oktober 2026 endgültig aus. Drei Jahre lang gab es noch Patches. Jetzt ist Schluss. Wer dort noch Systeme betreibt, hat ab sofort keinen Hersteller-Support mehr. Auch keine neue Chance auf eine weitere ESU-Runde.
Welche Konsequenzen entstehen, wenn Sie nichts tun?
Ohne ESU und ohne Umstieg bleibt eine Lücke. Neue Sicherheitslücken werden öffentlich bekannt, aber nie geschlossen. Jede Schwachstelle bleibt offen, dauerhaft. Angreifer scannen das Internet automatisiert nach genau solchen Systemen.
Für Windows Server 2016 wird das ab Januar 2027 real. Der erweiterte Support endet am 12. Januar 2027. Danach zählt jede neue Lücke doppelt. Sie wird nie wieder geschlossen.
Bei SQL Server 2016 ist der Punkt bereits erreicht. Der Support endete am 14. Juli 2026. Seitdem laufen viele Datenbanken ungeschützt. Oft weiß die Geschäftsführung davon nichts.
Dazu kommt das DSGVO-Risiko. Ein System ohne Patches entspricht nicht dem Stand der Technik. Nach einem Vorfall wird genau das zum Problem. Eine Aufsichtsbehörde fragt dann, warum niemand gehandelt hat.
ESU-Kosten für Windows Server und SQL Server
Hier wird es konkret. Die Preismodelle sind kein Geheimnis.
Für SQL Server ESU gilt ein klares Prozentmodell, gemessen am aktuellen Lizenzpreis. Jahr 1 kostet 75 Prozent. Jahr 2 kostet 150 Prozent. Jahr 3 kostet 300 Prozent. In drei Jahren zahlen Sie also 525 Prozent einer normalen Lizenz. Nur für den reinen Weiterbetrieb, ohne neue Funktionen.
Bei Windows Server ESU sind die Beträge pro Edition und Core-Zahl gestaffelt. Beim Vorgängerprogramm für Windows Server 2012 kostete eine Standard-Lizenz mit 2 Cores rund 143 Euro. Das war allein der Preis für das erste Jahr. Mit 8 Cores waren es rund 571 Euro. Die Datacenter-Edition lag deutlich höher. Rund 3.295 Euro für 8 Cores allein im ersten Jahr. Windows Server 2016 ESU ist zum Redaktionsschluss noch nicht final bepreist. Das Muster dürfte sich aber wiederholen.
Eine Ausnahme gibt es. Läuft der Server als Azure-VM, liefert Microsoft ESU für Windows Server meist ohne Zusatzkosten. Bei SQL Server 2016 gilt das nicht. Dort zahlen Sie den vollen Preis. Egal ob on-premises, in Azure oder bei einem anderen Cloud-Anbieter.
Wann lohnt sich ESU, wann nicht?
ESU ist eine Brücke, keine Lösung. Die Frage ist, wie lang die Brücke sein muss.
ESU lohnt sich, wenn ein konkretes Migrationsprojekt bereits läuft. Und nur noch wenige Monate braucht. Die Lücke bis zum Go-Live wird überbrückt, ohne Risiko. Das ist der klassische Fall, für den das Programm gedacht ist.
ESU lohnt sich nicht, wenn niemand einen Plan hat. Wenn einfach nur Zeit gekauft wird. Nach drei Jahren steht dieselbe Entscheidung wieder an. Nur teurer, und mit noch älterer Technik darunter. Technische Schulden, die Sie jetzt nicht tilgen, zahlen Sie später mit Zinsen.
Ein Rechenbeispiel macht den Unterschied deutlich. Eine Migration, die 15.000 Euro kostet, wirkt im ersten Moment teuer. Drei Jahre SQL-Server-ESU auf eine mittelgroße Lizenz können diesen Betrag locker erreichen. Manchmal übersteigen sie ihn sogar. Am Ende steht trotzdem ein veraltetes System, das irgendwann wieder zur Baustelle wird.
Handlungsoptionen konkret
Weg 1: ESU als befristete Brücke nutzen
Setzen Sie ein festes Enddatum. ESU läuft nur, bis die Migration steht, nicht länger. Enrollen Sie über Azure Arc oder die passende Lizenzvereinbarung. Prüfen Sie vorher, ob Ihre Version und Edition überhaupt ESU-fähig ist. Das ist nicht bei jeder Installation der Fall, besonders bei älteren Service-Pack-Ständen.
Weg 2: Jetzt migrieren statt verlängern
Prüfen Sie, ob Server End of Life für Sie eher ein Anlass zur Migration ist. Nicht zur Verlängerung. Eine Migration auf eine aktuelle, unterstützte Version kostet einmalig. Nicht wiederkehrend, Jahr für Jahr. Danach entfällt die ESU-Frage komplett, für mehrere Jahre.
Welcher Weg passt, hängt vom System ab. Eine Fachanwendung mit vielen Abhängigkeiten braucht oft mehr Vorlauf als eine einfache Datenbank. Manche Anwendung lässt sich nicht ohne Anpassungen am Code umziehen. Eine ehrliche Bestandsaufnahme vor der Entscheidung lohnt sich in jedem Fall. Sie zeigt, welcher Weg wirklich günstiger ist.
Fazit
Extended Security Updates sind kein Notausgang. Sie sind eine Verlängerung mit Verfallsdatum und steigendem Preis. Für ein laufendes Migrationsprojekt sind sie sinnvoll. Als Dauerlösung werden sie schnell teurer als der Umstieg, den sie eigentlich nur aufschieben.
Jedes System ist anders. Deshalb lohnt sich ein Blick auf Lizenz, Edition und Zeitplan. Am besten, bevor Sie unterschreiben.
Sprechen Sie uns an. Wir rechnen Ihre konkrete ESU-Situation gegen eine Migration durch. Und sagen Ihnen ehrlich, welcher Weg günstiger ist. Das Erstgespräch ist kostenlos.
