Quedan tres meses: qué hacer con tus servidores Windows Server 2016 antes del 12 de enero
Hay servidores que nadie mira porque, sencillamente, funcionan. Están en un rincón del CPD o en una máquina virtual desde hace años, ejecutando el ERP, el controlador de dominio, la base de datos de producción o la aplicación de la que depende media empresa. Y muchos de ellos llevan instalado Windows Server 2016.
El 12 de enero de 2027 Microsoft pone fin al soporte extendido de este sistema operativo. A partir de ese día, el servidor seguirá encendiéndose exactamente igual que hoy, pero dejará de recibir actualizaciones de seguridad. Cada vulnerabilidad que se descubra a partir de entonces quedará abierta de forma permanente.
Tres meses parecen mucho tiempo, pero no lo son cuando hay que inventariar, probar aplicaciones, coordinar ventanas de mantenimiento y, en algunos casos, comprar hardware nuevo. En este artículo repasamos qué implica realmente el fin de soporte y cuáles son las opciones para llegar a tiempo.
En resumen
- Windows Server 2016 deja de recibir parches de seguridad el 12 de enero de 2027.
- El servidor no se apaga ni deja de funcionar: lo que desaparece es la protección.
- Existe un programa de pago (ESU) para ganar tiempo, pero no es una solución definitiva.
- La clave es empezar ya por un inventario: muchos servidores 2016 están “escondidos” en el entorno.
Qué significa exactamente “fin de soporte”
Cuando un sistema operativo llega al final de su ciclo de vida, Microsoft deja de publicar correcciones de seguridad, actualizaciones de estabilidad y soporte técnico para él. El software no caduca ni se bloquea, y precisamente por eso el riesgo pasa desapercibido: todo parece seguir igual.
El problema aparece con el tiempo. Los ciberdelincuentes saben qué versiones han quedado sin soporte y concentran sus esfuerzos en ellas, porque cualquier fallo que encuentren ya no se va a corregir. Un servidor sin parches se convierte en una puerta que nunca se cierra, y si además está expuesto a internet o da servicio a toda la red, el impacto de un ataque puede ser muy alto.
A esto se suman otros efectos menos visibles: fabricantes de software que dejan de certificar sus aplicaciones sobre esa versión, auditorías de seguridad que lo marcan como hallazgo crítico o pólizas de ciberseguro que exigen sistemas soportados.
Imagen generada por IA
No es el único vencimiento que conviene revisar
Windows Server 2016 no llega solo. En los mismos entornos suelen convivir otras piezas que ya han salido de soporte o están a punto de hacerlo:
- SQL Server 2016, que terminó su soporte extendido en julio de 2026.
- Windows Server 2012 y 2012 R2, cuyo último periodo de actualizaciones de seguridad extendidas (ESU) cerró en octubre de 2026.
- Aplicaciones de terceros instaladas sobre esos servidores que tampoco admiten versiones antiguas del sistema.
Por eso, más que pensar en “actualizar un servidor”, conviene aprovechar este vencimiento para revisar toda la plataforma y ordenar las migraciones de forma coherente.
Las cuatro salidas posibles
No existe una única respuesta válida para todas las empresas. Lo habitual es que, tras el inventario, cada servidor acabe en uno de estos cuatro caminos:
| Opción | Cuándo tiene sentido | A tener en cuenta |
|---|---|---|
| Actualizar a una versión soportada (Windows Server 2022 o 2025) | El hardware o la máquina virtual tienen recorrido y la aplicación es compatible con la nueva versión. | Requiere validar compatibilidades y renovar licencias y CAL a la nueva versión. |
| Migrar a un servidor nuevo | El equipo físico también está al final de su vida útil o se quiere aprovechar para rediseñar. | Permite empezar “limpio”, pero exige planificar bien la migración de datos y servicios. |
| Llevar la carga a la nube | Servicios que se benefician de escalabilidad o empresas que quieren reducir infraestructura propia. | Hay que dimensionar costes recurrentes y conectividad antes de mover nada. |
| Retirar o consolidar | Servidores que ya no se usan o cuyas funciones pueden absorber otros sistemas. | Es la opción más barata, y es más habitual de lo que parece. |
Para la parte Cloud, nuestro equipo de gestión de Microsoft Azure ayuda a valorar qué cargas tiene sentido mover y cuáles conviene mantener en local.
¿Y si no llego a tiempo? Las actualizaciones de seguridad extendidas (ESU)
Microsoft ofrece un programa de pago, las Extended Security Updates (ESU), que permite seguir recibiendo parches de seguridad críticos hasta tres años más para los servidores que no puedan migrarse antes de la fecha límite.
Es una herramienta útil, pero conviene verla como lo que es: un puente. Tiene un coste que suele aumentar cada año, solo cubre parches de seguridad (no nuevas funcionalidades ni soporte general) y aplaza el problema en lugar de resolverlo. Tiene sentido para una aplicación crítica que necesita más tiempo de pruebas; no tanto como estrategia para todo el parque de servidores.
Plan de acción para los próximos tres meses
Con un trimestre por delante, lo importante es no dejarlo todo para diciembre, cuando coinciden vacaciones, cierres de ejercicio y ventanas de mantenimiento difíciles de encontrar. Un calendario realista podría ser este:
- Octubre: inventario y priorización. Localizar todos los servidores con Windows Server 2016 (físicos, virtuales y en la nube), qué servicios ejecutan y quién depende de ellos. Es habitual encontrar alguno del que nadie se acordaba.
- Octubre-noviembre: decisión y pruebas. Asignar a cada servidor una de las cuatro salidas, consultar a los fabricantes de las aplicaciones qué versiones soportan y montar entornos de prueba para los casos críticos.
- Noviembre-diciembre: migración. Ejecutar las migraciones por orden de criticidad, siempre con copias de seguridad verificadas y un plan de vuelta atrás.
- Enero: cierre. Contratar ESU solo para lo que no haya podido migrarse, documentar los cambios y dar de baja de forma segura los servidores retirados.
Si además el hardware que aloja esos servidores tiene ya muchos años, puede ser buen momento para revisar cuándo conviene renovar el parque informático y plantear ambos proyectos a la vez.
Preguntas frecuentes
¿Mi servidor dejará de funcionar el 12 de enero?
No. Seguirá arrancando y dando servicio con normalidad. Lo que deja de existir son las actualizaciones de seguridad y el soporte del fabricante.
¿Puedo actualizar directamente de 2016 a Windows Server 2025?
En muchos casos sí, pero antes hay que comprobar la compatibilidad de las aplicaciones, de los controladores y del hardware. En servidores con muchos años, migrar a una máquina nueva suele dar menos problemas.
¿Afecta también a mis máquinas virtuales?
Sí. El fin de soporte es del sistema operativo, no del hardware, así que afecta igual a un servidor físico que a una máquina virtual con Windows Server 2016.
¿Es obligatorio migrar?
No existe una obligación legal genérica, pero mantener sistemas sin soporte puede chocar con los requisitos de seguridad de clientes, auditorías o pólizas de ciberseguro, además del riesgo técnico evidente.
Migra tus servidores a tiempo con Imagar
En IMAGAR llevamos más de 20 años administrando infraestructuras de empresas de todos los tamaños. Nuestro equipo de sistemas informáticos te acompaña en todo el proceso:
- Inventario de servidores y dependencias.
- Análisis de compatibilidad y elección de la mejor salida para cada caso.
- Migración planificada con mínimo impacto en la actividad.
- Diseño de infraestructura local, híbrida o en la nube.
- Mantenimiento y supervisión posterior.
Porque un servidor sin soporte no avisa: funciona perfectamente hasta el día en que deja de ser tuyo.
