В офисах белорусских компаний до сих пор работают серверы на Windows Server 2012 R2: файловое хранилище, домен, 1С, терминальный сервер. «Работает — не трогаем» — понятная позиция, но у неё есть цена. Разберём, что на самом деле изменилось и какие у вас варианты.
Что произошло с поддержкой
Согласно политике жизненного цикла Microsoft, расширенная поддержка Windows Server 2012 и 2012 R2 закончилась 10 октября 2023 года: бесплатные обновления безопасности перестали выходить. После этого Microsoft предлагала платную программу расширенных обновлений безопасности (ESU) на три года. По таблице Microsoft Lifecycle, третий и последний год ESU закончился 13 октября 2026 года, а четвёртого года программа не предусматривает. Иными словами, сегодня для Windows Server 2012 R2 не осталось ни бесплатных, ни платных официальных обновлений безопасности. Актуальные даты всегда сверяйте на странице Windows Server 2012 R2 в разделе Microsoft Lifecycle.
Чем это реально опасно
- Уязвимости не закрываются. Новые найденные дыры остаются открытыми — а сервер 2012 R2 часто стоит в центре сети с общим доступом к файлам и доменом.
- Совместимость. Новое ПО, драйверы, агенты резервного копирования и антивирусы постепенно перестают поддерживать старую ОС.
- Вопросы при проверках безопасности. Неподдерживаемую ОС трудно обосновать при ИТ-аудите или в ответ на вопросник заказчика или партнёра.
- Риски отказа «железа». Сервер, на котором 2012 R2 установили десять лет назад, часто стоит на устаревшем оборудовании без гарантии.
Отдельно подчеркнём: опасность не означает, что завтра всё остановится. Но риск растёт с каждым месяцем.
Варианты действий
Вариант 1. Миграция на Windows Server 2022/2025
Правильный долгосрочный путь. Чаще всего это не обновление «по месту», а установка новой системы на новом сервере или виртуальной машине и перенос ролей: Active Directory, DNS/DHCP, файловые ресурсы, терминальные службы, 1С. Этапы:
- Инвентаризация: какие роли, службы, программы и интеграции работают на сервере (включая забытые — задачи планировщика, скрипты, принтеры).
- Проверка лицензий: ОС, клиентские доступы (CAL), терминальные CAL (RDS), лицензии 1С и СУБД.
- Проверка совместимости ПО: версия платформы 1С, ключи защиты, драйверы USB-токенов (ЭЦП Avest и др.), банк-клиенты.
- Подготовка нового сервера и тестовый перенос.
- Миграция в согласованное окно (часто вечер или выходные) и план отката.
- Вывод старого сервера из эксплуатации после периода наблюдения.
Обновление «по месту» Microsoft допускает с перескоком нескольких версий, но для контроллеров домена и боевых серверов с множеством ролей чистая установка с переносом ролей обычно надёжнее и проще откатывается. Домен и AD мигрируются отдельно от файлов.
Вариант 2. Виртуализация и перенос
Если старое приложение критично и не переносится, его можно перевести в виртуальную машину (Hyper-V/VMware) и изолировать в отдельном сегменте сети. Это снижает риск, но не убирает его полностью.
Вариант 3. Временные меры защиты (пока планируется миграция)
- Ограничить доступ к серверу из интернета: закрыть RDP наружу, использовать VPN (например, WireGuard) или шлюз.
- Сегментировать сеть: сервер не должен быть доступен со всех устройств.
- Включить и проверить резервное копирование — с регулярными тестами восстановления, а не просто «копия есть».
- Антивирус/EDR с корректными исключениями для 1С.
- Усилить пароли, включить двухфакторную аутентификацию там, где возможно, отключить SMBv1 и устаревшие протоколы.
- Ограничить круг учётных записей с правами администратора.
Это именно временные меры: они снижают риск, но не заменяют поддерживаемую ОС.
С чего начать на практике
- Проведите ИТ-аудит и составьте список серверов с версиями ОС.
- Определите приоритет: что имеет выход в интернет и содержит самые важные данные.
- Убедитесь, что есть проверенный бэкап до любых работ.
- Составьте бюджет и сроки миграции; часто её удобно совместить с заменой устаревшего оборудования.
Типичные ошибки
- Обновление «по месту» без бэкапа и плана отката.
- Миграция без проверки лицензий CAL и RDS.
- Забытые зависимости: общие папки, сетевые принтеры, скрипты входа, интеграции 1С.
- Откладывание «до следующего года» без каких-либо защитных мер.
Как мы можем помочь
КЛИК.БЕЛ занимается серверами и инфраструктурой, включая миграцию с Windows Server 2012 R2, Active Directory, Hyper-V/VMware, и настраивает резервное копирование, в том числе вне офиса, с проверкой восстановления. Бесплатный ИТ-аудит покажет, какие серверы у вас устарели и в каком порядке их стоит мигрировать. Оставьте заявку на звонок или позвоните +375 (29) 122-19-19, либо напишите на info@klikbel.by.