O Windows Server 2012 R2 e o Windows Server 2016 continuam a executar servidores de ficheiros, controladores de domínio e aplicações de negócio em muitas organizações. Ambos estão no fim do seu ciclo de vida: o programa pago de atualizações de segurança do 2012 R2 termina em outubro de 2026 e o 2016 sai do suporte alargado em janeiro de 2027. Este guia apresenta as datas, as opções de Atualizações de Segurança Alargadas (ESU), os caminhos de atualização suportados e uma lista de verificação prática para a migração.
| Windows Server 2012 R2 | Windows Server 2016 | |
|---|---|---|
| Fim do suporte geral | 9 de outubro de 2018 | 11 de janeiro de 2022 |
| Fim do suporte alargado | Terminou a 10 de outubro de 2023 | 12 de janeiro de 2027 |
| Cobertura ESU | O último ano vai até 13 de outubro de 2026 | Até três anos, até 2030, através do Azure Arc |
| Atualização direta no local para | 2016, 2019 ou 2025 | 2019, 2022 ou 2025 |
Quando termina o suporte do Windows Server 2012 R2 e do 2016?
O suporte alargado do Windows Server 2012 R2 terminou a 10 de outubro de 2023 e o seu terceiro e último ano de Atualizações de Segurança Alargadas abrange atualizações até 13 de outubro de 2026; o suporte geral do Windows Server 2016 terminou a 11 de janeiro de 2022 e o seu suporte alargado termina a 12 de janeiro de 2027, de acordo com as páginas de ciclo de vida da Microsoft.
A página de ciclo de vida do Windows Server 2016 da Microsoft indica a data de 2027 para as edições Standard, Datacenter e Essentials. As datas nas páginas de ciclo de vida são apresentadas na hora do Pacífico, pelo que o último dia pode surgir um dia mais tarde em alguns fusos horários.
Causa e efeito: depois de terminar o suporte alargado, a Microsoft deixa de lançar atualizações de segurança para essa versão, a menos que o servidor esteja inscrito no programa ESU. As novas vulnerabilidades ficam então por corrigir, o que é sobretudo relevante para funções expostas à Internet, controladores de domínio e tudo o que contenha dados pessoais.
O que acontece quando o Windows Server atinge o fim do suporte?
Quando o Windows Server atinge o fim do suporte, o sistema operativo continua a funcionar e permanece ativado, mas a Microsoft deixa de lançar atualizações de segurança, correções não relacionadas com segurança e suporte técnico para ele, a menos que o servidor esteja abrangido por um programa de Atualizações de Segurança Alargadas pago ou incluído no Azure, que fornece apenas patches de segurança críticos e importantes.
Nada se desliga na data de fim. O risco aumenta gradualmente à medida que as vulnerabilidades são publicadas e ficam por corrigir, e à medida que o software mais recente, incluindo agentes de cópia de segurança, antivírus e aplicações de negócio, deixa de suportar a versão antiga.
A conformidade é o segundo efeito. Muitos quadros de segurança, apólices de seguro cibernético e auditorias exigem sistemas operativos suportados e atualizados, pelo que um servidor sem suporte pode tornar-se uma não conformidade mesmo que nunca tenha sido atacado.
É possível obter Atualizações de Segurança Alargadas para o 2012 R2 e o 2016?
Sim, com condições: as ESU do Windows Server 2012 R2 duram três anos, até 13 de outubro de 2026, e as ESU do Windows Server 2016 estão disponíveis através do Azure Arc durante um máximo de três anos, até 2030, sendo necessário o Software Assurance para servidores locais e com a faturação a começar a 13 de janeiro de 2027.
Para o 2012 e o 2012 R2, a descrição geral das Atualizações de Segurança Alargadas da Microsoft explica que as cargas de trabalho transferidas para máquinas virtuais do Azure recebem as ESU sem custos adicionais para além do custo da VM, enquanto os restantes servidores precisam de uma subscrição ESU comprada e de uma chave de produto instalada em cada servidor.
Para o 2016, a documentação das ESU do Azure Arc da Microsoft indica que as ESU abrangem as edições Standard e Datacenter, podem ser configuradas a partir de 3 de agosto de 2026 e incluem apenas atualizações de segurança críticas e importantes. As ESU são uma ponte para uma migração planeada, e não uma forma de manter indefinidamente um servidor antigo.
Quais são os caminhos de atualização suportados a partir do 2012 R2 e do 2016?
A Microsoft suporta atualizações no local do Windows Server 2012 R2 para o 2016, o 2019 ou diretamente para o 2025, mas não para o 2022, e do Windows Server 2016 para o 2019, o 2022 ou o 2025; o Windows Server 2025 permite que servidores sem cluster avancem até quatro versões de uma só vez, enquanto os destinos anteriores permitem duas.
A descrição geral da atualização do Windows Server da Microsoft define também estas regras:
- Por predefinição, a edição mantém-se; pode passar de Standard para Datacenter durante uma atualização, mas não de Datacenter para Standard.
- As atualizações graduais do SO do cluster avançam uma versão de cada vez.
- A atualização para uma cópia de avaliação não é suportada; as versões de avaliação requerem uma instalação limpa.
Pormenor avançado: uma atualização no local transporta tudo, incluindo definições antigas e funções não utilizadas. No caso dos controladores de domínio, muitos administradores preferem adicionar um servidor novo e transferir as funções em vez de atualizar no local, tal como explicado no nosso guia de migração de controladores de domínio.
Quando faz sentido comprar uma licença do 2012 R2 ou do 2016?
Comprar uma licença do Windows Server 2012 R2 ou 2016 pode fazer sentido quando uma aplicação, um controlador de dispositivo ou uma certificação de fornecedor específicos só suportam essa versão, quando precisa de licenciar um servidor adicional num ambiente existente durante um curto período ou para um laboratório isolado, mas não é uma escolha sensata para um novo servidor de produção a longo prazo.
Se optar por uma versão mais antiga, planeie em função das suas datas. Uma licença do Windows Server 2016 Standard ainda tem atualizações de segurança até janeiro de 2027 e, depois disso, a opção das ESU através do Azure Arc, enquanto uma licença do Windows Server 2012 R2 Standard é adequada apenas para sistemas legados isolados ou em fase de desativação.
O que vemos com frequência: compradores que escolhem uma versão mais antiga apenas porque um fornecedor o recomendou há anos. Pergunte ao fornecedor se uma versão mais recente já é suportada; muitos certificaram entretanto o 2019 ou o 2022. Os direitos de downgrade ao abrigo de uma licença mais recente dependem da forma como a licença foi adquirida e dos termos da Microsoft para esse canal; por isso, verifique-os em vez de assumir que se aplicam.
Como planear a migração do Windows Server 2012 R2 ou 2016?
Planeie a migração listando todos os servidores e as funções, aplicações e dependências de cada um, confirmando que os fornecedores suportam a versão de destino, escolhendo entre a atualização no local e a migração para um servidor novo, testando a mudança num laboratório ou numa cópia, efetuando cópias de segurança verificadas e, por fim, migrando e desativando o servidor antigo depois de tudo estar verificado.
- Inventário: registe a versão, a edição, as funções, as aplicações instaladas e os utilizadores de cada servidor.
- Verifique a compatibilidade: confirme com cada fornecedor o suporte das aplicações e dos controladores para a versão de destino.
- Escolha o caminho: atualização no local dentro da matriz suportada pela Microsoft ou um servidor novo com migração de funções.
- Licencie o destino: compre a nova licença de servidor e as CAL correspondentes; as CAL têm de ser da mesma versão do servidor ou mais recentes.
- Faça cópias de segurança e teste: efetue uma cópia de segurança verificada e teste primeiro a atualização ou a migração numa cópia.
- Migre e desative: transfira a carga de trabalho, monitorize-a e, depois, remova o servidor antigo do domínio.
Para o destino, consulte as nossas chaves de licença do Windows Server e a comparação Standard vs Datacenter. Lembre-se de que as CAL acompanham o servidor: atualizar para o 2022 ou o 2025 implica, em geral, CAL dessa versão, como explica o nosso guia sobre CAL.
Perguntas frequentes
O Windows Server 2012 R2 deixa de funcionar quando as ESU terminarem?
Não. O Windows Server 2012 R2 continua a funcionar e permanece ativado após o seu último ano de ESU, que vai até 13 de outubro de 2026. O que termina é o fornecimento de atualizações de segurança por parte da Microsoft, pelo que as novas vulnerabilidades ficam por corrigir. Isole os servidores 2012 R2 que restem e migre-os logo que possível.
Posso atualizar o Windows Server 2012 R2 diretamente para o 2022?
Não. A matriz de atualização da Microsoft indica as atualizações no local do 2012 R2 para o 2016, o 2019 ou o 2025 como suportadas, mas não do 2012 R2 para o 2022. Se precisar do 2022, atualize primeiro para o 2016 ou o 2019, ou efetue uma instalação limpa do 2022 e migre as funções e os dados.
O Windows Server 2016 ainda é seguro em outubro de 2026?
O Windows Server 2016 continua em suporte alargado até 12 de janeiro de 2027, pelo que, por agora, continua a receber atualizações de segurança mensais. Aproveite os meses que faltam para planear a atualização ou inscreva os servidores elegíveis nas ESU do Azure Arc se a migração não puder ser concluída antes da data de fim.
Preciso de novas CAL quando atualizo a partir do 2016?
Em geral, sim. As CAL do Windows Server abrangem servidores da mesma versão ou anteriores; por isso, depois de atualizar um servidor para o 2019, o 2022 ou o 2025, os utilizadores e dispositivos precisam de CAL dessa versão ou posterior. As RDS CAL seguem uma regra semelhante, e o servidor de licenças tem de ser, no mínimo, da versão das CAL.
As ESU do Windows Server 2016 são gratuitas?
A documentação do Azure Arc da Microsoft descreve as ESU do Windows Server 2016 como um serviço faturado, com a faturação a começar a 13 de janeiro de 2027 e sendo necessário o Software Assurance para servidores locais. Para o 2012 R2, a Microsoft disponibilizou as ESU sem custos adicionais para cargas de trabalho executadas em máquinas virtuais do Azure.