LASSIC Media らしくメディア

LASSIC IT事業部｜元請（プライムベンダー）としてシステム保守・運用を受託

Windows Server 2012／2012 R2の延長サポートはすでに終了している

Windows Server 2012およびWindows Server 2012 R2は、Microsoftの「Fixed Lifecycle Policy（固定ライフサイクルポリシー）」に基づき提供期間が定められた製品です。Windows Server 2012は2012年10月30日に提供が始まり、メインストリームサポートは2018年10月9日に、延長サポートは2023年10月10日に終了しました^*1。Windows Server 2012 R2は2013年11月25日に提供が始まり、メインストリームサポート・延長サポートの終了日はいずれもWindows Server 2012と同じ2018年10月9日・2023年10月10日です^*2。

いずれのバージョンも法人向けサーバーOSとして長く採用されてきた経緯があり、社内の基幹業務システムやファイルサーバーで現役稼働しているケースは少なくありません。しかし延長サポート終了とは、セキュリティ更新プログラムを含む公式の修正提供が止まる状態を意味します^*3。すでに終了日から時間が経過している以上、通常の更新プログラム経由での保護は受けられない状態が続いていることになります。

サポート終了後も稼働を続ける場合のリスク

新しい脆弱性への対応が止まる

延長サポート終了後は、新たに発見された脆弱性に対する修正プログラムが提供されません。OSレベルの弱点が公開されても、Windows Update経由での是正手段がない状態が続きます。稼働を止められない基幹システムほど、この空白期間が長引くほど外部からの攻撃対象になりやすくなるという構図です。

コンプライアンス・取引先要件への影響

取引先や監督官庁が求めるセキュリティ基準の中には、サポート対象OSでの稼働を前提とする項目が含まれる場合があります。サポート終了OSの継続利用は、監査や取引審査の場面で説明を求められる要因になり得ます。放置期間が長くなるほど、後から一斉対応する負荷も大きくなる傾向があるでしょう。

ESU（拡張セキュリティ更新プログラム）とは何か、いつまで使えるか

ESU（Extended Security Updates、拡張セキュリティ更新プログラム）は、延長サポート終了後も一定期間だけ重要度「critical」「important」のセキュリティ更新を提供する仕組みです。新機能や顧客要望による非セキュリティ修正、設計変更の要望には対応しない点が明記されています^*3。Microsoftはこの仕組みを「レガシー製品を延長サポート後も稼働させる必要がある顧客向けの最終手段」と位置づけています^*3。

Windows Server 2012／2012 R2向けのESUは、延長サポート終了日である2023年10月10日を起点に3年分の期間が用意され、Year 1（2023年10月11日〜2024年10月8日）・Year 2（2024年10月9日〜2025年10月14日）・Year 3（2025年10月15日〜2026年10月13日）の順で提供されます^*1*2。公式ページでもESUの提供終了日は2026年10月13日と明記されています^*3。ESU期間は延命措置であって恒久対応ではないため、この期間内に新環境への移行を終える計画が前提になります。

ESUの入手方法：Azure VM・Azure Arc・MAKキーの3パターン

ESUの入手方法は、サーバーがどこで稼働しているかによって3つに分かれます^*4。

1つ目は、Azure仮想マシン（VM）として稼働させる方法です。対象のAzure VMは自動的にESU対象となり、追加費用や鍵の設定なしに更新プログラムが提供されます^*4。2つ目は、オンプレミスやホスティング環境のサーバーをAzure Arcに接続して有効化する方法です。この場合はAzureサブスクリプション経由で月次課金され、購入にはEA・EAS・EES・SCEといったボリュームライセンスプログラムを通じたソフトウェアアシュアランスが必要になります^*4。3つ目は、Azure Arcに接続できないサーバー向けに、MAK（Multiple Activation Key）を購入し個別に適用する方法です。こちらもソフトウェアアシュアランスの契約が前提となります^*4。

公式ドキュメントは、ESU購入後にMAKキーが利用可能になるまで3〜5営業日を要する場合があると案内しています^*4。ESUの適用には最新のサービシングスタック更新プログラムとライセンス準備パッケージの導入も前提条件となるため^*4、購入から適用完了までのスケジュールには一定の余裕を見込んでおく必要があるでしょう。

新しいWindows Serverへの移行パスとアップグレード方法の選択肢

インプレースアップグレードで直接進める場合の制約

公式の対応表によると、Windows Server 2012からインストールメディアで直接インプレースアップグレードできる先はWindows Server 2012 R2とWindows Server 2016に限られます^*5。一方、Windows Server 2012 R2からはWindows Server 2016・2019に加えて、2025年提供開始のWindows Server 2025へも直接アップグレードできると案内されています^*5。Windows Server 2025からは非クラスター構成で4バージョン分までのジャンプが可能になったためで^*5、2012 R2環境であれば中間バージョンを経由せず最新版へ進める余地があります。

クリーンインストール・移行・クラスターローリングアップグレードという選択肢

公式ドキュメントは、アップグレード方法として「インプレースアップグレード」「クリーンインストール」「移行（別サーバーへの役割・機能の移設）」「クラスターOSローリングアップグレード」「ライセンス変換」の5種類を挙げています^*5。ハードウェアを刷新するのであれば移行、フェールオーバークラスターで稼働を止めたくないのであればクラスターOSローリングアップグレードが適しています^*5。いずれの方法でも、実施前のバックアップ取得と、役割・機能ごとのインプレースアップグレード対応可否の事前確認が求められます^*5。

参考までに、移行先候補となるWindows Server 2025は2024年11月1日に提供が始まり、メインストリームサポートは2029年11月13日、延長サポートは2034年11月14日までと案内されています^*6。移行先を選ぶ際は、こうした次期サポート終了時期も踏まえた計画が望ましいでしょう。

Azureへ移行するという選択肢

オンプレミスでの刷新以外に、既存のワークロードをそのままAzure仮想マシンへ移行するという選択肢もあります。公式情報では、Azure VMへ移行すると自動的にESUが有効になり、Azure VMの利用料以外に追加費用は発生しないと案内されています^*3。加えて、Azure Hybrid Benefitを使えば既存のWindows Serverライセンスをクラウド利用時のコスト低減に充てられる点も紹介されています^*3。

公式ガイドでは、汎用化したVHDをアップロードしてAzure VMを作成する方法や、共有イメージギャラリーを使う方法が移行の入り口として紹介されています^*3。オンプレミス環境を維持したまま段階的にクラウド活用へ移る道と、まずAzureへ移してから将来のバージョンアップを進める道の両方が用意されている形です^*3。自社のシステム構成や運用体制に応じて、どちらの順序で進めるかを検討する必要があります。

内製移行と外注委託のコスト構造・判断軸比較

Windows Server 2012／2012 R2の移行は、現状調査・移行方式の選定・新環境構築・切替という複数工程を伴います。内製で進める場合と外部パートナーへ委託する場合では、必要なスキルセットと負担の所在が異なるものです。以下の表に主な違いを整理しました。

移行を外注委託するメリットと進め方

専門パートナーに移行作業を委託すると、現状調査からアップグレード方式の選定、切替リハーサル、稼働確認までを一連の工程として任せられます。自社の情報システム部門だけで対応しようとすると、サーバー1台あたりのアプリ依存関係の確認だけでも相応の時間がかかる場合があります。複数の移行案件を扱ってきたパートナーであれば、こうした調査から切替までの期間を圧縮しやすくなるでしょう。

進め方としては、まず稼働中のWindows Server 2012／2012 R2サーバーとその上で動くアプリケーション・ミドルウェアを一覧化するところから始まります。次に、サーバーごとにインプレースアップグレード・別サーバーへの移行・Azure移行のいずれが適しているかを判断し、ESUで延命する期間中に切替スケジュールを組み立てます。内製と外注のどちらを選ぶ場合でも、まずは自社の現状棚卸しと移行要件の整理が出発点になると言えるでしょう。

まとめ：Windows Server 2012移行で押さえるべき3つの判断軸

本稿ではWindows Server 2012／2012 R2のサポート終了状況とESUの位置づけ、移行の選択肢をMicrosoft公式情報に基づいて整理しました。要点は次の3つに集約されます。第一に、延長サポートは2023年10月10日にすでに終了しており、ESUによる延命も2026年10月13日には終了する予定です^*1*2*3。第二に、移行先はインプレースアップグレード・別サーバーへの移行・Azure移行と複数の選択肢があり、バージョンによって対応する移行パスが異なります^*5*6。第三に、現状調査から切替までの工程は専門知識を要するため、内製と外注のどちらで進めるかを費用構造とスケジュールの両面から判断する必要があります。

よくある質問

著者：テレリモ総研編集部　鈴木 亮佑

ご不明な点はお問い合わせフォームからもご連絡いただけます。

1. *1　出典：Microsoft Learn「Windows Server 2012」ライフサイクル情報（https://learn.microsoft.com/en-us/lifecycle/products/windows-server-2012）
2. *2　出典：Microsoft Learn「Windows Server 2012 R2」ライフサイクル情報（https://learn.microsoft.com/en-us/lifecycle/products/windows-server-2012-r2）
3. *3　出典：Microsoft Learn「Overview of Extended Security Updates for Windows Server 2012, and 2012 R2」（https://learn.microsoft.com/en-us/windows-server/get-started/extended-security-updates-overview）
4. *4　出典：Microsoft Learn「How to get Extended Security Updates (ESU) for Windows Server 2012, and 2012 R2」（https://learn.microsoft.com/en-us/windows-server/get-started/extended-security-updates-deploy）
5. *5　出典：Microsoft Learn「Plan Your Windows Server Upgrade Path」（https://learn.microsoft.com/en-us/windows-server/get-started/install-upgrade-migrate）
6. *6　出典：Microsoft Learn「Windows Server 2025」ライフサイクル情報（https://learn.microsoft.com/en-us/lifecycle/products/windows-server-2025）

Tweet