SecBoard
Zurück zur Übersicht

Windows Server 2022 reach end of mainstream support in 90 days

BleepingComputer·
Originalartikel lesen bei BleepingComputer

Windows Server 2022 erreicht in 90 Tagen das Ende des Mainstream-Supports. Betroffene Unternehmen sollten sich darauf einstellen, dass ab Oktober 2026 nur noch erweiterter Support mit Sicherheitsupdates für weitere fünf Jahre zur Verfügung steht. Es ist ratsam, frühzeitig die Umstellung zu planen oder Upgrade-Optionen zu prüfen.

Kurzfassung

Windows Server 2022 erreicht in 90 Tagen das Ende des Mainstream-Supports. Ab Oktober 2026 wird nur noch erweiterter Support mit Sicherheitsupdates für weitere fünf Jahre angeboten. Unternehmen, die diese Serverversion nutzen, sollten frühzeitig die Umstellung planen oder Upgrade-Optionen prüfen.

Relevanz für Manager / CISOs
Priorität:Mittel
Betroffene

Organisationen, die Windows Server 2022 einsetzen.

Warum relevant

Nach dem Ende des Mainstream-Supports sind keine kostenlosen nicht-sicherheitsrelevanten Updates oder kostenloser Support mehr verfügbar. Dies kann zu erhöhten Betriebskosten und potenziellen Kompatibilitätsproblemen führen, wenn keine rechtzeitige Planung erfolgt.

Realistisches Worst Case

Ohne entsprechende Planung könnten Unternehmen nach Oktober 2026 auf Probleme stoßen, die nicht durch kostenlosen Support oder nicht-sicherheitsrelevante Updates behoben werden können, was zu Betriebsunterbrechungen oder erhöhten Kosten für Premium-Support führen könnte.

Handlungsempfehlung

Überprüfen Sie den aktuellen Einsatz von Windows Server 2022, planen Sie die Migration auf eine neuere Version oder stellen Sie sicher, dass die Organisation die Bedingungen des erweiterten Supports versteht und darauf vorbereitet ist.

Defensive Validierung / Purple-Team Checks
  • Überprüfen Sie alle Server-Assets, um Instanzen von Windows Server 2022 zu identifizieren.
  • Validieren Sie, ob ein Upgrade-Pfad oder eine Migrationsstrategie für Windows Server 2022-Instanzen vorhanden ist.
  • Stellen Sie sicher, dass die Budgetierung für potenziellen erweiterten Support oder Upgrade-Kosten berücksichtigt wurde.
Offene Punkte
  • Spezifische Auswirkungen auf verschiedene Branchen oder Unternehmensgrößen sind nicht im Artikel genannt.
  • Details zu empfohlenen Upgrade-Pfaden oder Alternativen sind nicht im Artikel genannt.
  • Die genauen Kosten für den erweiterten Support sind nicht im Artikel genannt.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Unklar
  • Detection / Logging prüfbar?Ja
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Haben wir Windows extern erreichbar?
  • Können wir Resource Development detektieren?

MITRE ATT&CK Kill Chain (2 Techniken)

Resource Development
Themen
Microsoft