Windows Server 2012 R2 y Windows Server 2016 siguen alojando servidores de archivos, controladores de dominio y aplicaciones de línea de negocio en muchas organizaciones. Ambos están al final de su ciclo de vida: el programa de pago de actualizaciones de seguridad de 2012 R2 termina en octubre de 2026 y 2016 sale del soporte extendido en enero de 2027. Esta guía expone las fechas, las opciones de Actualizaciones de seguridad extendidas (ESU), las rutas de actualización compatibles y una lista de verificación práctica para la migración.
| Windows Server 2012 R2 | Windows Server 2016 | |
|---|---|---|
| Fin del soporte estándar | 9 de octubre de 2018 | 11 de enero de 2022 |
| Fin del soporte extendido | Finalizó el 10 de octubre de 2023 | 12 de enero de 2027 |
| Cobertura ESU | El último año llega hasta el 13 de octubre de 2026 | Hasta tres años, hasta 2030, mediante Azure Arc |
| Actualización directa in situ a | 2016, 2019 o 2025 | 2019, 2022 o 2025 |
¿Cuándo termina el soporte de Windows Server 2012 R2 y 2016?
El soporte extendido de Windows Server 2012 R2 terminó el 10 de octubre de 2023, y su tercer y último año de Actualizaciones de seguridad extendidas cubre las actualizaciones hasta el 13 de octubre de 2026; el soporte estándar de Windows Server 2016 terminó el 11 de enero de 2022 y su soporte extendido finaliza el 12 de enero de 2027, según las páginas de ciclo de vida de Microsoft.
La página de ciclo de vida de Windows Server 2016 de Microsoft indica la fecha de 2027 para Standard, Datacenter y Essentials. Las fechas de las páginas de ciclo de vida se muestran en hora del Pacífico, por lo que el último día puede aparecer un día después en algunas zonas horarias.
Causa y efecto: cuando termina el soporte extendido, Microsoft deja de publicar actualizaciones de seguridad para esa versión, salvo que el servidor esté inscrito en ESU. Las nuevas vulnerabilidades quedan entonces abiertas, algo que importa sobre todo en los roles expuestos a internet, los controladores de dominio y cualquier sistema que contenga datos personales.
¿Qué ocurre cuando Windows Server llega al fin del soporte?
Cuando Windows Server llega al fin del soporte, el sistema operativo sigue funcionando y permanece activado, pero Microsoft deja de publicar actualizaciones de seguridad, correcciones ajenas a la seguridad y soporte técnico, salvo que el servidor esté cubierto por un programa de Actualizaciones de seguridad extendidas, de pago o incluido en Azure, que solo ofrece parches de seguridad críticos e importantes.
No se apaga nada en la fecha de fin. El riesgo aumenta de forma gradual a medida que se publican vulnerabilidades que quedan sin corregir y que el software más reciente, como los agentes de copia de seguridad, los antivirus y las aplicaciones de línea de negocio, deja de ser compatible con la versión antigua.
El cumplimiento normativo es el segundo efecto. Muchos marcos de seguridad, pólizas de ciberseguro y auditorías esperan sistemas operativos compatibles y actualizados, por lo que un servidor sin soporte puede convertirse en un hallazgo aunque nunca haya sufrido un ataque.
¿Se pueden obtener Actualizaciones de seguridad extendidas para 2012 R2 y 2016?
Sí, con condiciones: las ESU de Windows Server 2012 R2 duran tres años, hasta el 13 de octubre de 2026, y las ESU de Windows Server 2016 están disponibles mediante Azure Arc durante un máximo de tres años, hasta 2030; para los servidores locales se exige Software Assurance y la facturación comienza el 13 de enero de 2027.
Para 2012 y 2012 R2, la descripción general de las Actualizaciones de seguridad extendidas de Microsoft explica que las cargas de trabajo trasladadas a máquinas virtuales de Azure reciben las ESU sin coste adicional aparte del de la máquina virtual, mientras que los demás servidores necesitan una suscripción ESU adquirida y una clave de producto instalada en cada servidor.
Para 2016, la documentación de ESU en Azure Arc de Microsoft indica que las ESU cubren Standard y Datacenter, pueden configurarse a partir del 3 de agosto de 2026 e incluyen solo actualizaciones de seguridad críticas e importantes. Las ESU son un puente hacia una migración planificada, no una forma de mantener un servidor antiguo indefinidamente.
¿Cuáles son las rutas de actualización compatibles desde 2012 R2 y 2016?
Microsoft admite actualizaciones in situ de Windows Server 2012 R2 a 2016, 2019 o directamente a 2025, pero no a 2022, y de Windows Server 2016 a 2019, 2022 o 2025; Windows Server 2025 permite que los servidores sin clúster salten hasta cuatro versiones de una vez, mientras que los destinos anteriores permiten dos.
La descripción general de la actualización de Windows Server de Microsoft establece además estas reglas:
- La edición se mantiene por defecto; puede pasar de Standard a Datacenter durante una actualización, pero no de Datacenter a Standard.
- Las actualizaciones graduales del sistema operativo del clúster avanzan una versión cada vez.
- No se admite actualizar a una copia de evaluación; las versiones de evaluación requieren una instalación limpia.
Matiz avanzado: una actualización in situ conserva todo, incluida la configuración antigua y los roles sin uso. En los controladores de dominio, muchos administradores prefieren añadir un servidor nuevo y trasladar los roles en lugar de actualizar in situ, como se explica en nuestra guía de migración de un controlador de dominio.
¿Cuándo tiene sentido comprar una licencia de 2012 R2 o 2016?
Comprar una licencia de Windows Server 2012 R2 o 2016 puede tener sentido cuando una aplicación, un controlador de dispositivo o una certificación del fabricante solo admite esa versión, cuando necesita licenciar un servidor adicional en un entorno existente durante un periodo breve o para un laboratorio aislado, pero no es una elección sensata para un servidor de producción nuevo a largo plazo.
Si opta por una versión anterior, planifique según sus fechas. Una licencia de Windows Server 2016 Standard aún recibe actualizaciones de seguridad hasta enero de 2027 y dispone después de una vía ESU mediante Azure Arc, mientras que una licencia de Windows Server 2012 R2 Standard solo se adapta a sistemas heredados aislados o en proceso de retirada.
Lo que vemos con frecuencia: compradores que eligen una versión antigua solo porque un proveedor lo indicó hace años. Pregunte al proveedor si ya admite una versión más reciente; muchos han certificado 2019 o 2022 desde entonces. Los derechos de degradación de una licencia más reciente dependen de cómo se adquirió y de las condiciones de Microsoft para ese canal, así que compruébelos en lugar de dar por hecho que se aplican.
¿Cómo se planifica una migración desde Windows Server 2012 R2 o 2016?
Planifique la migración haciendo una lista de todos los servidores con sus roles, aplicaciones y dependencias, confirmando que los proveedores admiten la versión de destino, eligiendo entre actualización in situ y migración a un servidor nuevo, probando el cambio en un laboratorio o en una copia, haciendo copias de seguridad verificadas y, por último, migrando y retirando el servidor antiguo una vez comprobado todo.
- Inventario: registre la versión, la edición, los roles, las aplicaciones instaladas y los usuarios de cada servidor.
- Compruebe la compatibilidad: confirme con cada proveedor la compatibilidad de aplicaciones y controladores con la versión de destino.
- Elija la ruta: actualización in situ dentro de la matriz compatible de Microsoft, o un servidor nuevo con migración de roles.
- Licencie el destino: compre la licencia del nuevo servidor y las CAL correspondientes; las CAL deben ser de la misma versión que el servidor o posterior.
- Copia de seguridad y pruebas: haga una copia de seguridad verificada y pruebe primero la actualización o la migración en una copia.
- Migre y retire: traslade la carga de trabajo, superviséla y después retire el servidor antiguo del dominio.
Para el destino, consulte nuestras claves de licencia de Windows Server y la comparación entre Standard y Datacenter. Recuerde que las CAL siguen al servidor: pasar a 2022 o 2025 supone, por lo general, CAL de esa versión, como explica nuestra guía de CAL.
Preguntas frecuentes
¿Dejará de funcionar Windows Server 2012 R2 cuando terminen las ESU?
No. Windows Server 2012 R2 sigue funcionando y permanece activado después de su último año de ESU, que llega hasta el 13 de octubre de 2026. Lo que se detiene es el suministro de actualizaciones de seguridad de Microsoft, por lo que las nuevas vulnerabilidades quedan sin corregir. Aísle los servidores 2012 R2 que queden y migre cuanto antes.
¿Se puede actualizar Windows Server 2012 R2 directamente a 2022?
No. La matriz de actualización de Microsoft incluye de 2012 R2 a 2016, 2019 o 2025 como rutas in situ compatibles, pero no de 2012 R2 a 2022. Si necesita 2022, actualice primero a 2016 o 2019, o realice una instalación limpia de 2022 y migre los roles y los datos.
¿Sigue siendo seguro Windows Server 2016 en octubre de 2026?
Windows Server 2016 sigue en soporte extendido hasta el 12 de enero de 2027, por lo que por ahora continúa recibiendo actualizaciones de seguridad mensuales. Aproveche los meses restantes para planificar la actualización o inscriba los servidores aptos en las ESU de Azure Arc si la migración no puede terminar antes de la fecha de fin.
¿Necesito nuevas CAL al actualizar desde 2016?
Por lo general, sí. Las CAL de Windows Server cubren servidores de la misma versión o anterior, por lo que, tras actualizar un servidor a 2019, 2022 o 2025, los usuarios y dispositivos necesitan CAL de esa versión o posterior. Las CAL de RDS siguen una regla similar y el servidor de licencias debe ser, como mínimo, de la versión de las CAL.
¿Son gratuitas las ESU de Windows Server 2016?
La documentación de Azure Arc de Microsoft describe las ESU de Windows Server 2016 como un servicio facturado, cuya facturación comienza el 13 de enero de 2027 y que exige Software Assurance en los servidores locales. Para 2012 R2, Microsoft ofreció las ESU sin coste adicional para las cargas de trabajo que se ejecutan en máquinas virtuales de Azure.