Windows Server 管理
Windows Server 停止支持升级
Windows Server 2012/R2 已于 2023 年 10 月停止支持，2016/2019 也在走向各自的截止日期，而业务应用让团队动弹不得。没有扩展安全更新（ESU）的 EOL Windows 意味着业务关键主机上存在未修补的 RDP、SMB 与 IIS 漏洞。正解是 ESU 过渡加分阶段迁移，绝不是无限期等待。
要点
- 按版本确认支持截止日期，包括 ESU 延长年份与费用。
- 在迁移期间购买 ESU 作为过渡，绝不把它当永久策略。
- 加固 EOL 主机：取消互联网 RDP、收紧 SMB、加强监控。
- 按兼容性顺序先迁移应用，再迁移服务器。
- 优先在当前 Windows Server 上全新构建，而不是就地升级。
- 迁移 Active Directory、DNS 与 DHCP 角色，带经过测试的故障转移预案。
- 验证备份可恢复到不同硬件与虚拟化平台。
- 彻底退役 EOL 主机：关机、擦除，从 DNS 与监控中移除。
一线手记
在规划第一天就购买 ESU，不要等到最后一刻救火。过渡桥是用来从容迁移的；恐慌之月购买花费相同，效果减半。
常见问题
Server 2012 真的在被攻击吗？
是，它的 RDP、SMB 与 IIS 漏洞已有成熟的公开利用代码，且没有免费补丁。
扩展安全更新值得买吗？
作为过渡值得，可购买 1–3 年补丁时间用于迁移；作为长期策略不值得。
就地升级还是全新构建？
域控制器与关键角色用全新构建；简单成员服务器测试后才可就地升级。
必须留在旧 Windows 上的遗留应用怎么办？
重度隔离（不联网、独立 VLAN），同时更换平台或替换应用。
Kinetikatech 如何在windows server 管理方面为您提供帮助
这是我们的日常工作：即将推出：Windows Server 的监控、修补和强力保护、相同的 24/7 规则、本机工具。我们的Windows Server 监控和服务器管理服务提供端到端覆盖：评估、实施、24/7 监控，以及 30 分钟内的应急响应。