Windows Server 2012 R2 のサポート終了｜最後の ESU は2026年10月13日まで。更新が止まる前に、載っている業務ごとに移し先を決める

Windows Server 2012 と 2012 R2 の ESU（拡張セキュリティ更新プログラム）は、3年目の2026年10月13日までです。Microsoft の ESU の表では、期間は3年、終了日は2026年10月13日で、Azure に置いたサーバーも、Azure 以外のサーバーも同じです。ESU の期間が終わると、更新プログラムの提供は止まると、Microsoft の概要のページに書かれています（Microsoft Learn「Windows Server の拡張セキュリティ更新プログラムの概要」、Microsoft Learn「ライフサイクルに関する FAQ – 拡張セキュリティ更新プログラム」）。

ESU は延長サポートの終了（2023年10月10日）から最大3年と決められていて、Microsoft の資料には4年目の設定が載っていません（当社が確認した範囲）。Azure の仮想マシンで無償だった ESU も、同じ3年の枠の中の話です。10月13日を過ぎたあとは、お金を払っても、Azure に載せても、セキュリティ更新は届きません。

この記事は、2012 R2 を載せたサーバーがまだ残っている会社が、10月13日の前後に何を決めるかを書いています。全台を期日までに移すのではなく、載っている業務を分けて、止める・移す・期限を決めて隔離する、のどれかに置くところまでを順に整理します。

10月13日に止まるもの、止まらないもの

止まるのは、ESU で届いていたセキュリティ更新です。ESU に含まれるのは、深刻度が「緊急」と「重要」のセキュリティ更新で、新機能やセキュリティ以外の修正は含まれません（Microsoft Learn「ライフサイクルに関する FAQ – 拡張セキュリティ更新プログラム」）。止まらないのはサーバーの動作そのものです。更新が出なくなるだけなので、動いているうちは変化が見えません。IPA は Windows 10 の終了に関して、サポートが終わると新たに見つかった脆弱性の修正が出ず、OS の上で動くソフトのサポートも順に終わっていくと整理しています（IPA「Windows 10 のサポート終了に伴う注意喚起」）。Windows Server 2012 R2 にも同じ見方が当てはまります。

出典：Microsoft Learn「Windows Server の拡張セキュリティ更新プログラムの概要」の期間の表。2026年10月3日に確認。

ESU を今から買う場合

FAQ には、あとから ESU に加わる場合は、それまでの月・年の分の ESU も購入する必要があると書かれています。Year 2 や Year 3 だけを買うこともできず、前の年の ESU が前提です（Microsoft Learn「ライフサイクルに関する FAQ – 拡張セキュリティ更新プログラム」）。社内に置くサーバーで買う場合は、ソフトウェア アシュアランスなどの条件も要ります。ESU を受けていないサーバーは、サポートの契約があっても、Microsoft へサポートの問い合わせを記録することができません（同じ FAQ）。

同じサーバーの上の、ほかの期限

サーバーの上の業務システムの部品にも期限があります。.NET 8・9、PostgreSQL 14、PHP 8.2 の期限と、開発会社に聞く順番は「業務システムの部品の期限」で解説しています。

OS より先に、その上のソフトの更新が止まっていることがあります。SQL Server 2012 の ESU は、3年目が2025年7月8日で終わっています（Microsoft Learn「2025 年のサポート終了」）。2012 R2 のサーバーにデータベースが同居している場合は、OS の ESU とは別に、データベースの版を書き出しておきます。会計や販売の業務アプリも、提供元が対応している Windows Server の版と SQL Server の版を確かめます。

載っている業務を、4つに分ける

2012 R2 のサーバーには、ファイル共有、Active Directory、業務アプリとそのデータベース、印刷などが同居していることがあります。10月13日までに全部を移せない場合があるので、先に業務ごとの置き場所を4つのどれかに決めます。サーバー単位で決めると、止めてよい業務と動かせない業務が同じ箱に入ってしまいます。

書き出す項目（役割・共有フォルダー・ソフトとデータベース・決まった時刻の処理・つながる機器・アカウントと同期）と、PowerShell のコマンドの例は、Windows Server 2016 のサポート終了の記事の「サーバーの上で動いている業務を、1台ずつ書き出す」にまとめています。2012 R2 では、それに加えて、サーバーごとに ESU を受けているかどうかを書いておきます。ESU を受けていないサーバーは、2023年10月10日の延長サポート終了から、更新が届いていません。

移し先：新しい OS・クラウドのサービス・業務アプリごと入れ替え

新しい版のサーバーへ移す

社内に置く理由のある業務は、新しい版の Windows Server へ移します。どの版でも、延長サポートの最後の日は2012 R2 の ESU より先です。

Windows Server 2022 は、メインストリーム サポートが ESU の終了と同じ2026年10月13日に終わり、そのあとは延長サポートに入ります（Microsoft Learn「Windows Server 2022 – Microsoft Lifecycle」）。長く使う前提なら、延長サポートの最後の日が遅い版を選ぶ理由になります。どの版を選ぶかは、業務アプリの提供元が対応している版と、サーバーの機械が対応している版で決まります。

今の機械のまま、版を上げる

インストール メディアで今の機械の OS を上げるインプレース アップグレードは、2012 R2 から行き先が限られます。Microsoft の表では、2012 R2 から上げられるのは 2016・2019・2025 で、2022 へは直接上げられません。Windows Server 2025 以降は、クラスターでないサーバーなら4つ先の版まで一度に上げられるためで、2012 R2 から 2025 へも直接上げられます（Microsoft Learn「Windows Server アップグレードを計画する」、Microsoft Learn「Windows Server の拡張セキュリティ更新プログラムの概要」）。

出典：Microsoft Learn「Windows Server アップグレードを計画する」のインストール メディアの表。2026年10月3日に確認。Windows Update を使う上げ方は表が別で、2025 へ上げられる元は 2019 と 2022 です。

版を上げるごとに、新しい版のライセンスが別に要ります（同じ手引き）。役割によっては、今の機械のまま上げられません。Microsoft の一覧では、印刷および FAX サービスはインプレース アップグレードができず、Printbrm.exe で新しいサーバーへ移します。Active Directory ドメイン サービスは、インプレース アップグレードは勧められず、クリーンインストールした新しいサーバーを使う形が示されています（Microsoft Learn「Windows Server の役割と機能のアップグレードと移行」）。

Azure の仮想マシンへ載せ替える

Azure の仮想マシンで ESU が無償だった条件は、2026年10月13日までです。OS が 2012 R2 のままなら、Azure に載せても10月13日以降は更新が届きません。載せ替えは、機械の調達を待たずに場所を移す手段で、OS の版上げとは別の作業として考えます。

クラウドのサービスと、業務アプリの入れ替え

作った人がいない業務アプリは、ソースコードから AI で仕様書を起こし、人が確かめる手順があります。読み取れる範囲と費用が決まる所は「作った人がいない業務システムの仕様書をAIでソースコードから起こす」で解説しています。

サーバーを持たなくてよい業務は、クラウドのサービスへ移せます。ファイル共有の移し方と権限の棚卸し、社内のメールの移し方は、Windows Server 2016 の記事に Microsoft と Google の公式の説明をもとに書きました。業務アプリは、提供元に、対応している Windows Server と SQL Server の版、クラウド版の有無を確かめます。対応が無い場合は入れ替えになります。入れ替えの費用と期間が何で決まるかは、基幹システムの入れ替え費用と期間の記事に書いています。

移せないものは、期限を決めて隔離する

隔離は、更新が届かない弱点を直す手段ではありません。IPA も、対策の根本は、サポートが続いている後継か代替の製品へ移ることとしています（IPA「Windows 10 のサポート終了に伴う注意喚起」）。それでも、提供元の対応待ちなどで、10月13日までに動かせない業務は出てきます。そのとき、攻撃を受ける道筋を減らしておくのが隔離です。以下は当社の整理で、数字や仕様の出典はありません。

隔離の項目が揃っても、更新が届かないことは変わらないので、移す日付を業務ごとに決めておきます。ESU を受けていたサーバーも、10月13日の翌日からは同じ状態になります。10月13日までのうちに隔離の設定を入れておくと、日付をまたいでも状態が変わりません。

10月13日の前後の段取り

2026年10月13日までに、載っている業務を分けるところまで進めば、そのあとは決めた日付の順に移していくことになります。業務の書き出しから、移し先の整理、入れ替えの設計までは、基幹システムの刷新・レガシー移行のページにまとめています。Aurant Technologies では、社内サーバーの上の業務の書き出しから、業務ごとの移し先の整理、業務アプリの入れ替えまでを受け持っています。