El 13 de octubre de 2026, con el Patch Tuesday de ese mes, Windows Server 2012 y Windows Server 2012 R2 recibieron su última actualización de seguridad. Microsoft lo dejó por escrito en la página de estado del producto: las actualizaciones extendidas (ESU) terminaron y los equipos con esa versión "ya no recibirán actualizaciones de seguridad".
El efecto se notará el martes 10 de noviembre, el siguiente Patch Tuesday: será el primero en que Microsoft corrija fallas de Windows sin que exista arreglo para estos servidores. Y así cada mes, sin fecha de fin.
Qué terminó exactamente
| Etapa | Fecha |
|---|---|
| Fin del soporte extendido gratuito | 10 de octubre de 2023 |
| Fin del primer año de ESU | 8 de octubre de 2024 |
| Fin del segundo año de ESU | 14 de octubre de 2025 |
| Fin del tercer y último año de ESU | 13 de octubre de 2026 |
| Primer Patch Tuesday sin parches para 2012/2012 R2 | 10 de noviembre de 2026 |
Fuentes: página de estado de Windows Server 2012 R2 en Microsoft Learn (consultada el 16 de octubre de 2026) y el calendario de ESU recopilado por PC Server and Parts.
Tres cosas que conviene tener claras:
- No hay cuarto año. El programa se vendió por un máximo de tres años y no hay extensión anunciada. Los servidores en Azure, que recibían las ESU sin costo, tienen la misma fecha de corte; el año adicional en Azure solo existió para Windows Server 2008.
- No hay soporte técnico. Aunque tengas contrato de soporte con Microsoft, no se abren casos para un producto fuera de ciclo de vida.
- Microsoft retirará la página de estado de 2012 R2 el 13 de noviembre de 2026. Ni siquiera quedará el canal oficial de problemas conocidos.
Por qué importa aunque "el servidor funcione bien"
El servidor viejo suele ser el del sistema contable que "no corre en nada nuevo", el controlador de dominio de la sucursal o la base del punto de venta. Y está dentro de la red, con acceso a todo.
Cada mes, el Patch Tuesday publica fallas que afectan a varias generaciones de Windows a la vez. El de octubre de 2026, con más de 1,400 vulnerabilidades corregidas, todavía incluyó a 2012 R2 entre los sistemas afectados por el día cero de Windows Shell, según el resumen que publicamos ese día. A partir de noviembre, las fallas equivalentes seguirán existiendo en 2012 R2, pero ya documentadas públicamente y sin corrección. Para un atacante que ya entró a la red, por ejemplo con una contraseña robada, ese servidor se vuelve el punto más fácil para escalar.
Además, PCI DSS (si procesas tarjetas) pide aplicar parches críticos en el mes, y las aseguradoras de ciberriesgo preguntan por sistemas sin soporte.
Qué hacer antes del 10 de noviembre
1. Haz la lista real
Busca todos los equipos con 2012 o 2012 R2, incluidas las máquinas virtuales que "nadie usa". En un dominio, PowerShell lo resuelve en un minuto:
Get-ADComputer -Filter 'OperatingSystem -like "*2012*"' -Properties OperatingSystem, LastLogonDate |
Select-Object Name, OperatingSystem, LastLogonDate
Para cada uno, anota qué hace, qué software tiene y si guarda datos de clientes o contables.
2. Clasifica: apagar, migrar o aislar
| Situación | Qué hacer |
|---|---|
| Ya no da ningún servicio | Respáldalo y apágalo. Es el ahorro más rápido. |
| Servicio que se puede mover (archivos, impresión, DHCP, controlador de dominio) | Migra a un servidor nuevo con instalación limpia. Microsoft desaconseja actualizar en sitio los controladores de dominio: se promueve uno nuevo y se degrada el viejo. |
| Aplicación de un proveedor | Pide por escrito la versión soportada en Windows Server 2022 o 2025 y la fecha en que puede migrar. |
| No se puede tocar este trimestre | Aíslalo (paso 3) y ponle fecha de salida. |
Microsoft soporta actualizar en sitio de 2012 R2 directo a Windows Server 2025 (hasta cuatro versiones de salto, fuera de clúster), pero el hardware de hace diez años a menudo no cumple los requisitos. Si no necesitas Windows en ese papel, compara en nuestra guía de Linux vs. Windows Server.
3. Si se queda, enciérralo
Un servidor sin parches puede seguir vivo unos meses si se reduce lo que lo puede alcanzar:
- Segmento propio en el firewall, con reglas que permitan solo los puertos y equipos que de verdad lo usan.
- Nada de RDP expuesto a internet, ni directo ni con puerto cambiado. El acceso remoto, por VPN con MFA o desde un equipo de salto.
- Sin navegación ni correo desde ese servidor, y con cuentas de administrador propias.
- Antivirus o EDR que siga soportando 2012 R2. Pregunta a tu proveedor hasta cuándo lo hará; varios también están retirando soporte.
- Respaldo fuera de línea probado, porque si algo se cae, ese equipo será el más difícil de reconstruir. Nuestra guía de respaldos que sobreviven a un ransomware explica cómo dejarlo listo.
4. Ponle presupuesto en 2027
Migrar suele implicar hardware, horas del proveedor del sistema y una ventana de corte. Si tu presupuesto de TI para 2027 todavía no lo incluye, este es el momento. Y si vas a licenciar por CSP, revisa el recargo de 5% por pago mensual antes de elegir la forma de pago.
El calendario no se detiene
Octubre de 2026 juntó varios cortes: el segundo año de ESU de Windows 10, Windows Server 2022 en soporte extendido (con parches gratuitos hasta 2031) y este fin definitivo de 2012 R2. El siguiente es Windows Server 2016, en enero.
Si no sabes cuántos tienes, en servidores e infraestructura hacemos el inventario, aislamos lo que no se puede apagar todavía y armamos la migración con fechas.
