Windows Server 2012 dostal poslednú ochranu, ďalšie záplaty už neprídu

Microsoft 13. októbra 2026 vydal pre Windows Server 2012 mesačný bezpečnostný súhrn KB5126835. Je to posledný pravidelný balík v programe Extended Security Updates (ESU), ktorý sa v ten deň skončil. Vydanie aktualizácie však ešte neznamená, že sa úspešne nainštalovala na každý oprávnený server.

Rovnaký termín platí aj pre Windows Server 2012 R2, ktorý má odlišný záverečný súhrn KB5126836; oba balíky rozlišuje prehľad finálnych aktualizácií Legacy Update. Správca preto musí najprv určiť presnú verziu systému a potom overiť správny balík na konkrétnom stroji. Server, ktorý zostane zapnutý, už nemôže rátať s ďalším pravidelným cyklom bezpečnostných opráv ESU.

Čo sa skončilo spolu s ESU

Tabuľka životného cyklu Microsoftu uvádza 13. október 2026 ako koniec tretieho roka ESU pre Windows Server 2012 aj 2012 R2. Platený program po skončení podpory poskytoval dostupné bezpečnostné opravy s hodnotením Critical a Important. Tento termín uzatvára program ESU; nepremieňa starý operačný systém na podporovaný produkt.

ESU nepredlžovalo životný cyklus Windows Servera a nezahŕňalo nové funkcie ani štandardnú technickú podporu pri prevádzkových problémoch. Pomoc s problémami týkajúcimi sa samotného ESU mala osobitné podmienky. Pre prevádzkovateľa je podstatné, že nákup programu nebol zárukou opravy každej chyby systému ani náhradou za presun aplikácie na podporovanú platformu.

Po dátume ukončenia sa môže ešte meniť dostupnosť už vydaných balíkov alebo certifikátov Secure Boot pre oprávnené zariadenia. Microsoft pri októbrovom súhrne uvádza pokračujúce doručovanie novších certifikátov Secure Boot. To však nemení hranicu programu ESU a nevytvára ďalší pravidelný rad bezpečnostných záplat pre Windows Server 2012.

KB5126835 treba overiť priamo na serveri

Prvá kontrola sa týka výsledku inštalácie, nie iba toho, či je aktualizácia viditeľná v katalógu alebo schválená v správcovskom nástroji. KB5126835 sa distribuuje cez Windows Update, Microsoft Update Catalog a Windows Server Update Services (WSUS). Pri nasadzovaní cez WSUS treba schváliť aj príslušnú aktualizáciu servisného zásobníka; bez nej sa mesačný súhrn nemusí ponúknuť alebo nainštalovať.

Pri zostávajúcom serveri má záznam obsahovať výsledok inštalácie, prípadnú chybu a stav služieb po reštarte. Ak je stroj pripojený cez Azure Arc a inštalácia ESU zlyhá, treba preveriť sieťové koncové body požadované pre tento spôsob doručovania. Úspešné stiahnutie balíka samo osebe ešte nepreukazuje, že sa oprava uplatnila a pracovná záťaž sa po nasadení obnovila.

Októbrový súhrn prináša aj konkrétnu zmenu pre prostredia s AD FS: štandardne sprísňuje priveľmi voľné prístupové práva ku kontajneru Distributed Key Manager. Po aktualizácii je preto rozumné overiť služby závislé od AD FS a zaznamenať ich funkčný stav. Táto kontrola patrí k overeniu nasadenia balíka, nie k všeobecnému hodnoteniu bezpečnosti všetkých aplikácií na serveri.

Krátky audit pred ďalšou prevádzkou

Po overení záplaty nasleduje inventúra každého servera, ktorý má zostať zapnutý. Jeden záznam má spojiť technický stav s rozhodnutím o pracovnej záťaži: čo server poskytuje, kto za službu zodpovedá, aké spojenia potrebuje a kam sa presunie. Samotný názov hostiteľa alebo číslo nainštalovaného balíka na také rozhodnutie nestačí.

1. Verzia a balík: rozlíšte Windows Server 2012 od 2012 R2 a zaznamenajte výsledok inštalácie príslušného októbrového súhrnu. Neúspešnú inštaláciu oddeľte od stroja, na ktorom sa balík vôbec neponúkol.
2. Pracovná záťaž: pomenujte aplikáciu alebo službu, ktorú stroj skutočne poskytuje. Uveďte, či ju možno vypnúť, alebo musí fungovať až do dokončenia náhrady.
3. Závislosti: zapíšte nadväzujúce aplikácie, databázy, účty služieb, plánované úlohy a potrebné sieťové spojenia. Presun virtuálneho stroja bez týchto väzieb nemusí zachovať fungovanie služby.
4. Vlastník: určte osobu alebo tím, ktorý potvrdí funkčnosť po presune a schváli odstavenie pôvodného servera. Technická inventúra bez vlastníka necháva rozhodnutie o ďalšej prevádzke otvorené.
5. Izolácia: zaznamenajte, odkiaľ je server dostupný, ktoré spojenia sú nevyhnutné a kto má administrátorský prístup. Nepotrebné cesty možno uzavrieť počas obdobia, keď systém zostáva v prevádzke bez ďalších pravidelných opráv ESU.
6. Migračný cieľ: uveďte podporované cieľové prostredie, spôsob presunu a podmienku vypnutia starého servera. Súčasťou cieľa má byť overenie kompatibility aplikácie a jej komponentov, nie iba výber novšej verzie operačného systému.

Takto vyplnený záznam odlíši stroj, ktorý možno odstaviť po kontrole závislostí, od stroja čakajúceho na úpravu aplikácie alebo rozhodnutie vlastníka. Obmedzenie prístupu môže zmenšiť jeho vystavenie sieti, ale neodstráni chyby, pre ktoré už nebudú vychádzať nové pravidelné opravy ESU.

Rozhodnutie po poslednom súhrne

Ak pracovná záťaž už nie je potrebná, zostáva overiť jej väzby a server riadene vypnúť. Ak musí pokračovať, vlastník a správca majú určiť cieľ presunu, zodpovednosť za prechodné obdobie a prístupy, ktoré server naozaj potrebuje. Termín presunu má vychádzať z pripravenosti celej aplikácie vrátane jej databáz a integrácií.

Výsledkom je konkrétne prevádzkové rozhodnutie pre každý zostávajúci stroj: odstavenie alebo dočasná prevádzka s určeným vlastníkom, obmedzenými spojeniami a migračným cieľom. Nainštalovaný záverečný balík určuje stav opráv na začiatku tohto obdobia; ďalšie riešenie nových zraniteľností starého systému už nemožno postaviť na pokračovaní ESU.

Prečítajte si aj:

• Práca cez platformu po decembri 2026: algoritmus už nemá posledné slovo
• AWS či Azure: najlacnejší virtuálny server určuje procesor aj licencia
• Slovenská či európska ochranná známka: expanzia môže zmeniť správnu voľbu