Mobile-Menu

ESU ausgelaufen 0patch will Windows Server 2012 weiter mit Patches versorgen

Quelle: Pressemitteilung 2 min Lesedauer

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG
SEPPmail - Deutschland GmbH
Onapsis Europe GmbH

Am 13. Oktober 2026 beendete Microsoft die Sicherheitsupdates für Windows Server 2012 und 2012 R2, auch die kostenpflichtigen. Der Anbieter 0patch will die Systeme bis mindestens Oktober 2029 mit Mikropatches schützen.

Offizielle Microsoft-Patches für Winodws Server 2012 gibt es nicht mehr. 0patch versorgt Nutzer mit Mikropatches bis mindestens Oktober 2029.(Bild: Microsoft)
Offizielle Microsoft-Patches für Winodws Server 2012 gibt es nicht mehr. 0patch versorgt Nutzer mit Mikropatches bis mindestens Oktober 2029.
(Bild: Microsoft)

Es gibt keine Sicherheitsupdates mehr für Windows Server 2012 und 2012 R2. Das betrifft auch die Extended Security Updates (ESU), die Microsoft kostenpflichtig anbietet. Der Anbieter 0patch, eine Marke von Acros Security, kündigte jedoch an, die beiden Serverversionen weiter zu versorgen. Diese Patches sollen laut Hersteller mindestens drei Jahre lang erscheinen, also bis mindestens Oktober 2029. Je nach Nachfrage will 0patch den Zeitraum noch verlängern.

Was 0patch anbietet

0patch liefert sogenannte Mikropatches für Schwachstellen, die wahrscheinlich ausgenutzt werden. Diese Sicherheitsupdates sind winzig und bestehen meist nur aus wenigen CPU-Anweisungen. Sie werden im Arbeitsspeicher laufender Prozesse angewendet. Die ursprünglichen ausführbaren Dateien ändert 0patch nicht. Das Einspielen und Entfernen geschieht laut Hersteller sofort und ohne Neustart. Die Verwaltung der installierten Agenten erfolgt über 0patch Central.

Der Hersteller versteht seine Patches ausdrücklich als „echte Code-Patches“ und nicht als virtuelle Patches. Er fügt dem verwundbaren Code ein paar CPU-Anweisungen hinzu, um die Schwachstelle zu beseitigen. Anders als andere Schutzmechanismen ließen sie sich laut 0patch nicht umgehen. Zusätzlich verspricht der Hersteller sogenannte „0day“-Patches für Schwachstellen, für die es noch keinen offiziellen Patch gibt. Außerdem will er die Schwachstellen beheben, die Microsoft für noch unterstützte Windows-Versionen schließt.

Die Mikropatches sollen nur einen Bruchteil der Kosten der Extended Security Updates kosten. 0patch lizenziert das Angebot pro Computer und Jahr. Der Pro-Tarif für Windows Server 2012 kostet 24,95 Euro und der Enterprise-Tarif mit zentraler Verwaltung 34,95 Euro pro Rechner und Jahr.

So nutzen Unternehmen 0patch auf Server 2012

Damit 0patch Windows Server 2012 auch nach dem Ende der Microsoft-Updates schützt, müssen Unternehmen laut Hersteller drei Schritte umsetzen:

  • Ein 0patch-Konto anlegen, falls noch keines existiert und genügend Lizenzen vorhalten. Jeder physische oder virtuelle Server, auf dem der Agent läuft, braucht eine Lizenz.
  • Den 0patch-Agenten auf dem Server installieren und im Konto registrieren. Das geht auch automatisiert.
  • Alle angebotenen kumulativen Windows-Updates für Windows Server 2012 installieren, unabhängig davon, ob und für wie viele Jahre Extended Security Updates gekauft wurden. Die Patches von 0patch sind für die Dateien geschrieben, die bis zum Update im Oktober 2023, 2024, 2025 und 2026 erscheinen.

(ID:50991704)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte