Alle Produkte 
Windows Server 2016 auf dem VPS: die letzten Monate des Supports und ein Umzugsplan
Windows Server 2016 erschien im Herbst 2016 und war das erste Server-Windows auf dem Kernel von Windows 10. Der grundlegende Support endete am 11. Januar 2022, der erweiterte endet am 12. Januar 2027. Nach diesem Datum veröffentlicht Microsoft für keine Edition mehr Sicherheitskorrekturen. Der Server läuft weiter, doch jede neue Schwachstelle in RDP, SMB oder im TLS-Stack bleibt für immer offen. Deshalb mietet man einen VPS mit Windows Server 2016 heute nicht für Jahre, sondern als vorübergehende Plattform für ein bestimmtes Programm, das sich noch nicht umziehen lässt.
Wann diese Version noch gerechtfertigt ist
Gründe, sich gerade für 2016 zu entscheiden, gibt es wenige, und alle haben mit Kompatibilität zu tun:
- eine alte Anwendung oder der Treiber eines Schutzdongles ist nur für 2016 zertifiziert und startet auf neueren Versionen nicht;
- Sie müssen eine Kopie eines laufenden Servers aufsetzen, um eine Datenmigration oder ein Programm-Update zu testen;
- eine Buchhaltungssoftware in alter Version, etwa frühe Versionen der Plattform 1C, benötigt dieselben Bibliotheken, die bei Ihnen im Büro installiert sind;
- der Server wird nur für einige Monate gebraucht und danach ohnehin abgeschaltet.
Trifft keiner dieser Punkte auf Sie zu, installieren Sie gleich ein neueres System: Miete und Lizenz kosten bei den benachbarten Versionen meist gleich viel, und später müssten Sie ohnehin noch einmal umziehen.
Was technisch veraltet ist
Die größte Einschränkung von 2016 ist der Netzwerkstack. TLS 1.3 unterstützt diese Version nicht: Es kam erst mit Windows Server 2022. Für IIS, ein Mail-Gateway oder eine API bedeutet das, dass sich ein Teil der modernen Clients per TLS 1.2 mit alten Cipher-Suites verbindet und Sicherheitsscanner den Server als veraltet markieren. Das Protokoll SMB1 ist in 2016 standardmäßig noch installiert; entfernen Sie es direkt nach der Bereitstellung des Servers, sofern kein Programm davon abhängt.
Auch Updates verhalten sich schwerfälliger als in neueren Versionen: Das kumulative Update für 2016 ist groß, wird lange installiert und erfordert einen Neustart. Planen Sie auf einem VPS mit kleiner Festplatte Reserven ein: Ein System mit angesammelten Updates belegt leicht 25–30 GB, daher sind 40 GB ein vernünftiges Minimum, für ein Programm mit Datenbank besser ab 60 GB.
Ressourcen für 2016 auf dem VPS
Laut den Anforderungen von Microsoft genügen der Variante mit Desktop 2 GB Arbeitsspeicher, doch das ist das Minimum für die Installation, nicht für den Betrieb. Ein Benutzer mit Browser und Buchhaltungsprogramm arbeitet mit 4 GB komfortabel, mehrere gleichzeitige Sitzungen erfordern ab 8 GB. Zwei virtuelle Kerne reichen für ein Programm; läuft auf dem Server eine Datenbank oder finden nächtliche Datenabgleiche statt, nehmen Sie vier. Festplatte – nur SSD oder NVMe: Auf einer HDD legt die Installation von Updates im Hintergrund das System für lange Zeit komplett lahm.
Wie Sie den Server bis zum Ende der Frist in Ordnung halten
Da das System seine letzten Monate erlebt, sollten Sie die Risiken über Einstellungen senken, statt auf Patches zu hoffen:
- öffnen Sie RDP nicht für das gesamte Internet – erlauben Sie Port 3389 in der Firewall nur für Ihre eigenen IP-Adressen und aktivieren Sie die Authentifizierung auf Netzwerkebene (NLA);
- legen Sie eine Richtlinie fest, die ein Konto nach mehreren fehlgeschlagenen Anmeldeversuchen sperrt: In 2016 ist sie standardmäßig deaktiviert;
- nutzen Sie den Server nicht zum Surfen und für E-Mails – der Browser auf einem veralteten System ist das häufigste Einfallstor für Infektionen;
- aktivieren Sie tägliche Backups im Panel des Anbieters oder exportieren Sie die Programmdaten auf einen externen Speicher;
- lassen Sie nur die benötigten Rollen installiert: Jeder überflüssige Dienst ist eine weitere mögliche Schwachstelle, die nach 2027 niemand mehr schließt.
Wie Sie den Umzug bis Januar 2027 vorbereiten
Mit dem Umstieg beginnen Sie am besten frühzeitig, solange der Server noch Korrekturen erhält:
- Erstellen Sie eine Liste der Rollen und Programme auf dem Server und klären Sie bei den Herstellern, welche Windows-Versionen sie unterstützen.
- Mieten Sie einen zweiten VPS mit Windows Server 2019 oder Windows Server 2022 und ziehen Sie das System parallel dorthin um, ohne den Produktivserver anzutasten.
- Hängt das Programm an bestimmten Pfaden und Einstellungen, ziehen Sie ein In-Place-Upgrade in Betracht: Microsoft unterstützt den direkten Wechsel von 2016 auf neuere Versionen, legen Sie davor aber unbedingt einen Snapshot der Festplatte im Panel des Anbieters an.
- Lassen Sie den alten Server nach der Umstellung der Benutzer ein paar Wochen ausgeschaltet stehen und löschen Sie ihn dann.
Denken Sie daran, dass Schlüssel und Lizenzen der Anwendungsprogramme selbst oft an die Hardware oder den Computernamen gebunden sind: Beim Umzug auf einen neuen Server müssen sie unter Umständen beim Hersteller neu ausgestellt werden, und das dauert zwischen einem Tag und einer Woche. Beantragen Sie die Übertragung rechtzeitig, damit Sie im Januar nicht ohne funktionierendes Programm dastehen.
Einen Vergleich der Versionen nach Fristen und Anforderungen finden Sie in der Übersicht VPS mit Windows.