[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-/blog/noticias/windows-server-2012-r2-sin-parches-10-noviembre":3,"prev-/blog/noticias/windows-server-2012-r2-sin-parches-10-noviembre":429,"next-/blog/noticias/windows-server-2012-r2-sin-parches-10-noviembre":407,"related-/blog/noticias/windows-server-2012-r2-sin-parches-10-noviembre":432,"author-Diego Herrera":450},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":384,"cta":385,"date":390,"dateModified":390,"description":391,"draft":392,"extension":393,"faq":394,"featured":392,"howto":407,"image":408,"imageAlt":409,"intent":410,"keywords":411,"meta":416,"navigation":417,"path":418,"publishedTime":419,"readingTime":420,"seo":421,"seoTitle":422,"stem":423,"tags":424,"__hash__":428},"blog/blog/noticias/windows-server-2012-r2-sin-parches-10-noviembre.md","Windows Server 2012 y 2012 R2 ya recibieron su último parche: el 10 de noviembre llega el primer mes sin protección","Diego Herrera","/autores/diego-herrera",{"type":9,"value":10,"toc":372},"minimark",[11,24,31,36,99,102,105,131,135,138,147,150,178,182,187,190,214,217,221,267,279,283,286,326,330,343,347,355,368],[12,13,14,15,19,20,23],"p",{},"El ",[16,17,18],"strong",{},"13 de octubre de 2026",", con el Patch Tuesday de ese mes, ",[16,21,22],{},"Windows Server 2012 y Windows Server 2012 R2 recibieron su última actualización de seguridad",". Microsoft lo dejó por escrito en la página de estado del producto: las actualizaciones extendidas (ESU) terminaron y los equipos con esa versión \"ya no recibirán actualizaciones de seguridad\".",[12,25,26,27,30],{},"El efecto se notará el ",[16,28,29],{},"martes 10 de noviembre",", el siguiente Patch Tuesday: será el primero en que Microsoft corrija fallas de Windows sin que exista arreglo para estos servidores. Y así cada mes, sin fecha de fin.",[32,33,35],"h2",{"id":34},"qué-terminó-exactamente","Qué terminó exactamente",[37,38,39,52],"table",{},[40,41,42],"thead",{},[43,44,45,49],"tr",{},[46,47,48],"th",{},"Etapa",[46,50,51],{},"Fecha",[53,54,55,64,72,80,91],"tbody",{},[43,56,57,61],{},[58,59,60],"td",{},"Fin del soporte extendido gratuito",[58,62,63],{},"10 de octubre de 2023",[43,65,66,69],{},[58,67,68],{},"Fin del primer año de ESU",[58,70,71],{},"8 de octubre de 2024",[43,73,74,77],{},[58,75,76],{},"Fin del segundo año de ESU",[58,78,79],{},"14 de octubre de 2025",[43,81,82,87],{},[58,83,84],{},[16,85,86],{},"Fin del tercer y último año de ESU",[58,88,89],{},[16,90,18],{},[43,92,93,96],{},[58,94,95],{},"Primer Patch Tuesday sin parches para 2012/2012 R2",[58,97,98],{},"10 de noviembre de 2026",[12,100,101],{},"Fuentes: página de estado de Windows Server 2012 R2 en Microsoft Learn (consultada el 16 de octubre de 2026) y el calendario de ESU recopilado por PC Server and Parts.",[12,103,104],{},"Tres cosas que conviene tener claras:",[106,107,108,119,125],"ul",{},[109,110,111,114,115,118],"li",{},[16,112,113],{},"No hay cuarto año."," El programa se vendió por un máximo de tres años y no hay extensión anunciada. Los servidores en Azure, que recibían las ESU sin costo, tienen ",[16,116,117],{},"la misma fecha de corte","; el año adicional en Azure solo existió para Windows Server 2008.",[109,120,121,124],{},[16,122,123],{},"No hay soporte técnico."," Aunque tengas contrato de soporte con Microsoft, no se abren casos para un producto fuera de ciclo de vida.",[109,126,127,130],{},[16,128,129],{},"Microsoft retirará la página de estado de 2012 R2 el 13 de noviembre de 2026."," Ni siquiera quedará el canal oficial de problemas conocidos.",[32,132,134],{"id":133},"por-qué-importa-aunque-el-servidor-funcione-bien","Por qué importa aunque \"el servidor funcione bien\"",[12,136,137],{},"El servidor viejo suele ser el del sistema contable que \"no corre en nada nuevo\", el controlador de dominio de la sucursal o la base del punto de venta. Y está dentro de la red, con acceso a todo.",[12,139,140,141,146],{},"Cada mes, el Patch Tuesday publica fallas que afectan a varias generaciones de Windows a la vez. El de octubre de 2026, ",[142,143,145],"a",{"href":144},"/blog/noticias/patch-tuesday-octubre-2026-1400-fallas","con más de 1,400 vulnerabilidades corregidas",", todavía incluyó a 2012 R2 entre los sistemas afectados por el día cero de Windows Shell, según el resumen que publicamos ese día. A partir de noviembre, las fallas equivalentes seguirán existiendo en 2012 R2, pero ya documentadas públicamente y sin corrección. Para un atacante que ya entró a la red, por ejemplo con una contraseña robada, ese servidor se vuelve el punto más fácil para escalar.",[12,148,149],{},"Además, PCI DSS (si procesas tarjetas) pide aplicar parches críticos en el mes, y las aseguradoras de ciberriesgo preguntan por sistemas sin soporte.",[151,152,155],"callout",{"icon":153,"title":154},"i-lucide-database","Ojo también con SQL Server",[12,156,157,158,161,162,165,166,169,170,173,174,177],{},"Si ese servidor tiene SQL Server, revisa la versión. Las ESU de ",[16,159,160],{},"SQL Server 2012 terminaron en julio de 2025",", así que lleva más de un año sin parches. ",[16,163,164],{},"SQL Server 2014"," tiene ESU hasta ",[16,167,168],{},"julio de 2027",". Y ",[16,171,172],{},"Windows Server 2016"," termina su soporte extendido el ",[16,175,176],{},"12 de enero de 2027",": si estás planeando migrar 2012 R2, no lo hagas hacia 2016: aunque Microsoft ya vende ESU de pago para 2016 vía Azure Arc hasta enero de 2030, sería migrar a otro sistema con fecha de caducidad.",[32,179,181],{"id":180},"qué-hacer-antes-del-10-de-noviembre","Qué hacer antes del 10 de noviembre",[183,184,186],"h3",{"id":185},"_1-haz-la-lista-real","1. Haz la lista real",[12,188,189],{},"Busca todos los equipos con 2012 o 2012 R2, incluidas las máquinas virtuales que \"nadie usa\". En un dominio, PowerShell lo resuelve en un minuto:",[191,192,197],"pre",{"className":193,"code":194,"language":195,"meta":196,"style":196},"language-powershell shiki shiki-themes material-theme-lighter github-light github-dark","Get-ADComputer -Filter 'OperatingSystem -like \"*2012*\"' -Properties OperatingSystem, LastLogonDate |\n  Select-Object Name, OperatingSystem, LastLogonDate\n","powershell","",[198,199,200,208],"code",{"__ignoreMap":196},[201,202,205],"span",{"class":203,"line":204},"line",1,[201,206,207],{},"Get-ADComputer -Filter 'OperatingSystem -like \"*2012*\"' -Properties OperatingSystem, LastLogonDate |\n",[201,209,211],{"class":203,"line":210},2,[201,212,213],{},"  Select-Object Name, OperatingSystem, LastLogonDate\n",[12,215,216],{},"Para cada uno, anota qué hace, qué software tiene y si guarda datos de clientes o contables.",[183,218,220],{"id":219},"_2-clasifica-apagar-migrar-o-aislar","2. Clasifica: apagar, migrar o aislar",[37,222,223,233],{},[40,224,225],{},[43,226,227,230],{},[46,228,229],{},"Situación",[46,231,232],{},"Qué hacer",[53,234,235,243,251,259],{},[43,236,237,240],{},[58,238,239],{},"Ya no da ningún servicio",[58,241,242],{},"Respáldalo y apágalo. Es el ahorro más rápido.",[43,244,245,248],{},[58,246,247],{},"Servicio que se puede mover (archivos, impresión, DHCP, controlador de dominio)",[58,249,250],{},"Migra a un servidor nuevo con instalación limpia. Microsoft desaconseja actualizar en sitio los controladores de dominio: se promueve uno nuevo y se degrada el viejo.",[43,252,253,256],{},[58,254,255],{},"Aplicación de un proveedor",[58,257,258],{},"Pide por escrito la versión soportada en Windows Server 2022 o 2025 y la fecha en que puede migrar.",[43,260,261,264],{},[58,262,263],{},"No se puede tocar este trimestre",[58,265,266],{},"Aíslalo (paso 3) y ponle fecha de salida.",[12,268,269,270,273,274,278],{},"Microsoft soporta ",[16,271,272],{},"actualizar en sitio de 2012 R2 directo a Windows Server 2025"," (hasta cuatro versiones de salto, fuera de clúster), pero el hardware de hace diez años a menudo no cumple los requisitos. Si no necesitas Windows en ese papel, compara en nuestra guía de ",[142,275,277],{"href":276},"/blog/comparativa/linux-vs-windows-server","Linux vs. Windows Server",".",[183,280,282],{"id":281},"_3-si-se-queda-enciérralo","3. Si se queda, enciérralo",[12,284,285],{},"Un servidor sin parches puede seguir vivo unos meses si se reduce lo que lo puede alcanzar:",[106,287,288,294,300,309,315],{},[109,289,290,293],{},[16,291,292],{},"Segmento propio"," en el firewall, con reglas que permitan solo los puertos y equipos que de verdad lo usan.",[109,295,296,299],{},[16,297,298],{},"Nada de RDP expuesto a internet",", ni directo ni con puerto cambiado. El acceso remoto, por VPN con MFA o desde un equipo de salto.",[109,301,302,305,306,278],{},[16,303,304],{},"Sin navegación ni correo"," desde ese servidor, y con ",[16,307,308],{},"cuentas de administrador propias",[109,310,311,314],{},[16,312,313],{},"Antivirus o EDR que siga soportando 2012 R2."," Pregunta a tu proveedor hasta cuándo lo hará; varios también están retirando soporte.",[109,316,317,320,321,325],{},[16,318,319],{},"Respaldo fuera de línea"," probado, porque si algo se cae, ese equipo será el más difícil de reconstruir. Nuestra guía de ",[142,322,324],{"href":323},"/blog/tutorial/respaldo-sobrevivir-ransomware","respaldos que sobreviven a un ransomware"," explica cómo dejarlo listo.",[183,327,329],{"id":328},"_4-ponle-presupuesto-en-2027","4. Ponle presupuesto en 2027",[12,331,332,333,337,338,342],{},"Migrar suele implicar hardware, horas del proveedor del sistema y una ventana de corte. Si tu ",[142,334,336],{"href":335},"/blog/guia-empresarial/presupuesto-ti-2027","presupuesto de TI para 2027"," todavía no lo incluye, este es el momento. Y si vas a licenciar por CSP, revisa ",[142,339,341],{"href":340},"/blog/noticias/csp-recargo-5-por-ciento-pago-mensual-windows-server-sql","el recargo de 5% por pago mensual"," antes de elegir la forma de pago.",[32,344,346],{"id":345},"el-calendario-no-se-detiene","El calendario no se detiene",[12,348,349,350,354],{},"Octubre de 2026 juntó varios cortes: el segundo año de ESU de Windows 10, ",[142,351,353],{"href":352},"/blog/noticias/windows-server-2022-fin-soporte-principal","Windows Server 2022 en soporte extendido"," (con parches gratuitos hasta 2031) y este fin definitivo de 2012 R2. El siguiente es Windows Server 2016, en enero.",[12,356,357,358,362,363,367],{},"Si no sabes cuántos tienes, en ",[142,359,361],{"href":360},"/servicios/servidores","servidores"," e ",[142,364,366],{"href":365},"/servicios/infraestructura","infraestructura"," hacemos el inventario, aislamos lo que no se puede apagar todavía y armamos la migración con fechas.",[369,370,371],"style",{},"html .light .shiki span {color: var(--shiki-light);background: var(--shiki-light-bg);font-style: var(--shiki-light-font-style);font-weight: var(--shiki-light-font-weight);text-decoration: var(--shiki-light-text-decoration);}html.light .shiki span {color: var(--shiki-light);background: var(--shiki-light-bg);font-style: var(--shiki-light-font-style);font-weight: var(--shiki-light-font-weight);text-decoration: var(--shiki-light-text-decoration);}html .default .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}html.dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}",{"title":196,"searchDepth":210,"depth":373,"links":374},3,[375,376,377,383],{"id":34,"depth":210,"text":35},{"id":133,"depth":210,"text":134},{"id":180,"depth":210,"text":181,"children":378},[379,380,381,382],{"id":185,"depth":373,"text":186},{"id":219,"depth":373,"text":220},{"id":281,"depth":373,"text":282},{"id":328,"depth":373,"text":329},{"id":345,"depth":210,"text":346},"noticias",{"title":386,"description":387,"label":388,"to":360,"icon":389},"¿Todavía tienes un servidor 2012 R2 en el rack?","Hacemos el inventario, aislamos lo que no se puede apagar todavía y planeamos la migración a Windows Server 2025, Linux o la nube con fechas y presupuesto.","Ver servidores","i-lucide-server","2026-10-22","Las actualizaciones extendidas de Windows Server 2012 y 2012 R2 terminaron el 13 de octubre de 2026. No hay cuarto año. Qué riesgo corres y cómo contenerlo.",false,"md",[395,398,401,404],{"question":396,"answer":397},"¿Cuándo terminó el soporte de Windows Server 2012 y 2012 R2?","El soporte extendido gratuito terminó el 10 de octubre de 2023. Después, Microsoft vendió hasta tres años de Extended Security Updates (ESU), gratuitos para servidores alojados en Azure. Ese programa terminó el 13 de octubre de 2026, según la página de estado de Windows Server 2012 R2 de Microsoft. La actualización de seguridad de octubre de 2026 fue la última.",{"question":399,"answer":400},"¿Puedo comprar un cuarto año de actualizaciones extendidas?","No. El programa de ESU para Windows Server 2012 y 2012 R2 se diseñó para un máximo de tres años y no se ha anunciado ninguna extensión, ni siquiera para servidores en Azure. A partir de ahora, cualquier falla nueva en esos sistemas queda abierta de forma permanente.",{"question":402,"answer":403},"¿El servidor deja de funcionar?","No. El equipo sigue encendiendo y dando servicio. Lo que se pierde son los parches de seguridad y el soporte técnico de Microsoft. El riesgo crece con cada mes, porque cada Patch Tuesday publica fallas de Windows que pueden afectar también a versiones viejas y que en 2012 R2 ya no se corregirán.",{"question":405,"answer":406},"¿Puedo pasar de 2012 R2 a Windows Server 2025 sin reinstalar?","Microsoft documenta como ruta soportada la actualización en sitio de Windows Server 2012 R2 directo a 2025, porque desde 2025 se pueden saltar hasta cuatro versiones en servidores que no están en clúster. Pero Microsoft desaconseja hacerlo en controladores de dominio, y el hardware de esa época muchas veces no está certificado para 2025. En la práctica, conviene evaluar servidor por servidor.",null,"/images/blog/noticias/windows-server-2012-r2-sin-parches-10-noviembre.jpg","Rack de servidores con una etiqueta de Windows Server 2012 R2 y un calendario marcado en el 10 de noviembre","informational",[412,413,414,415],"windows server 2012 r2 fin de soporte","windows server 2012 esu 2026","migrar windows server 2012 r2 a 2025","servidor sin parches de seguridad",{},true,"/blog/noticias/windows-server-2012-r2-sin-parches-10-noviembre","2026-10-22T08:15:00-06:00",5,{"title":5,"description":391},"Windows Server 2012 R2 sin parches: fin de ESU","blog/noticias/windows-server-2012-r2-sin-parches-10-noviembre",[425,361,426,427],"ciberseguridad","windows server","fin de soporte","H-aq_l2BXumvjG00vsms3MzLCiEiF3Q5xDYipsyu1Bk",{"path":430,"title":431},"/blog/noticias/senado-comisiones-aprueban-ley-ingresos-isr-2027-sin-cambios","Comisiones del Senado aprueban sin cambios la Ley de Ingresos, el ISR y Derechos 2027; el pleno votaría el martes 27",[433,439,445],{"path":434,"title":435,"description":436,"date":390,"category":384,"image":437,"imageAlt":438,"readingTime":420},"/blog/noticias/openai-gpt-4o-mini-gpt-4-1-apagado-14-enero","OpenAI ya puso fecha a gpt-4o-mini y gpt-4.1: el 14 de enero salen de la API, y el reemplazo cuesta menos","OpenAI retira de su API gpt-4o, gpt-4o-mini, gpt-4.1 y gpt-4.1-mini el 14 de enero de 2027. El reemplazo es gpt-6-luna. Qué revisar en tus bots y flujos.","/images/blog/noticias/openai-gpt-4o-mini-gpt-4-1-apagado-14-enero.jpg","Calendario con el 14 de enero marcado junto a un chatbot conectado a la API de OpenAI",{"path":440,"title":441,"description":442,"date":390,"category":384,"image":443,"imageAlt":444,"readingTime":420},"/blog/noticias/decreto-entornos-digitales-menores-plataformas-13-noviembre","Decreto de entornos digitales para menores: si tu app o tu sitio deja que los usuarios publiquen, revisa si te toca antes del 13 de noviembre","El decreto del 14 de octubre de 2026 obliga a las plataformas a verificar edad y proteger a menores, y da 30 días para informar. A quién aplica y qué preparar.","/images/blog/noticias/decreto-entornos-digitales-menores-plataformas-13-noviembre.jpg","Pantalla de registro de una aplicación con un candado y una casilla de verificación de edad",{"path":430,"title":431,"description":446,"date":447,"category":384,"image":448,"imageAlt":449,"readingTime":420},"Comisiones del Senado aprobaron 18 a 11 la Ley de Ingresos, el ISR y Derechos 2027 tal como llegaron de Diputados. Qué cambia para tu empresa y qué sigue.","2026-10-21","/images/blog/noticias/senado-comisiones-aprueban-ley-ingresos-isr-2027-sin-cambios.jpg","Sala de comisiones del Senado con legisladores votando y carpetas del paquete económico 2027 sobre la mesa",{"id":451,"avatar":407,"bio":452,"entityType":453,"expertise":454,"extension":455,"meta":456,"name":6,"role":457,"slug":458,"social":407,"stem":459,"url":7,"__hash__":460},"authors/authors/diego-herrera.yml","Ingeniero en ciberseguridad e infraestructura IT. Protege la operación de empresas mexicanas contra amenazas y caídas de servicio.","Person","Diego lidera los proyectos de ciberseguridad e infraestructura de Syswork México. Ha ejecutado auditorías de seguridad, hardening de servidores, despliegues de redes y planes de continuidad para empresas en sectores críticos. Escribe sobre seguridad, servidores, cloud y redes con un enfoque defensivo y orientado a riesgos reales del negocio.","yml",{},"Especialista en Ciberseguridad e Infraestructura","diego-herrera","authors/diego-herrera","vrWQ35_ItOQjxvsvvG7wu5-wWk5ytSOlz-Ij9viIvzM"]