Windows Server 2012をまだ使っていませんか？ESU終了後に中小企業が取るべき対応
「事務所の隅にあるサーバーを何年使っているか分からない」
「ファイル共有は動いているので、そのまま使っている」
「以前の業者が設定したため、Windows Serverのバージョンや管理者が分からない」
このような状態の中小企業では、Windows Server 2012またはWindows Server 2012 R2が現在も動いている可能性があります。普段どおりファイルを開けていても、安全に使い続けられる状態とは限りません。
Windows Server 2012／2012 R2の延長サポートは2023年10月10日に終了しました。その後の一時的な安全策だった延長セキュリティ更新プログラム（ESU）も、2026年10月13日をもって終了しています。Microsoftによると、同日提供の更新が最後で、それ以降に見つかる新たな脅威に対するセキュリティ更新は提供されません。
この記事では、古いサーバーを使い続けるリスク、社内で確認する項目、移行先の考え方、業務を止めにくい移行手順を、中小企業の経営者と総務担当者向けに解説します。
2026年11月10日
Windows Server 2012／2012 R2は何が終了した？
通常の延長サポート終了後は、セキュリティ更新、バグ修正、技術サポートなどが原則として提供されなくなりました。
ESUは、移行が間に合わない組織向けに『緊急』『重要』と評価されたセキュリティ更新を最長3年間提供する有償の延命策でした。新機能や一般的な不具合修正、通常の技術支援を提供するものではありません。
| 日付 | 起きたこと | 意味 |
|---|---|---|
| 2023年10月10日 | Windows Server 2012／2012 R2の延長サポート終了 | 通常のセキュリティ更新や技術サポートが終了 |
| 2023年10月～2026年10月 | ESU提供期間 | 条件を満たす環境に重要・緊急の更新を限定提供 |
| 2026年10月13日 | ESU最終更新・提供終了 | 以後の新たな脅威に対する更新は提供されない |
ESUを購入していなかったオンプレミスサーバーは、2023年10月以降すでに更新を受け取れていない可能性があります。ESUを利用していた場合でも、現在は最終期限を過ぎています。
動いているから大丈夫、ではありません
サポート終了は、期限の日にサーバーが停止するという意味ではありません。電源は入り、共有フォルダーや業務システムも動き続ける場合があります。しかし、新たな脆弱性が見つかっても修正されないため、時間がたつほど防御上の穴が増えます。
IPAも、サポート終了後は脆弱性を悪用した攻撃による情報漏えいやサービス停止の可能性が高まるとして、サポートが続く後継または代替OSへの移行を求めています。OS上で動くバックアップソフトや業務ソフトも、古いOSの対応を終了することがあります。
古いサーバーを使い続ける4つのリスク
| リスク | 会社で起こり得ること |
|---|---|
| 攻撃・侵入 | 未修正の脆弱性が悪用され、ランサムウェア、情報窃取、不正操作につながる。 |
| 突然の停止 | 古い本体・HDD・電源が故障し、共有ファイルや業務システムを利用できなくなる。 |
| 復旧できない | バックアップが取得できていても、復元手順や代替機がなく、長期間業務が止まる。 |
| 取引・監査 | 取引先のセキュリティ質問票、サイバー保険、監査でサポート切れOSの説明を求められる。 |
普段動いていても、事故時の被害と復旧時間が大きくなります
まず確認したい7項目
サーバーを見つけても、すぐに電源を切ったり、OSを更新したりしないでください。業務システム、認証、共有フォルダー、バックアップなどが動いている可能性があります。次の順に現状を確認します。
| 確認項目 | 確認する内容 |
|---|---|
| 1．OSと機器 | Windows Serverのバージョン、エディション、機種、導入年、保証状況 |
| 2．役割 | ファイル共有、Active Directory、業務システム、印刷、バックアップなど |
| 3．利用者 | 誰が何の目的で使い、停止するとどの部署・業務へ影響するか |
| 4．保存データ | 共有フォルダー、個人情報、会計・顧客・設計データの場所と容量 |
| 5．業務ソフト | 製品名、バージョン、保守会社、新しいOSへの対応可否 |
| 6．バックアップ | 保存先、世代数、取得結果、復元テスト、サーバーと切り離したコピー |
| 7．管理情報 | 管理者ID、ライセンス、ネットワーク設定、保守業者、設計書・手順書 |
確認時の注意
『使っていないように見える』だけでケーブルを抜いたり電源を落としたりしないでください。認証や名前解決など、社員から見えにくい役割を持つ場合があります。
今すぐ移行できない場合の暫定対策
暫定対策は移行の代わりにはなりませんが、移行完了までの危険を減らすために行います。
- インターネットから直接アクセスできる設定や不要なポートを閉じる
- VPNやリモート接続の利用状況を確認し、多要素認証などを検討する
- 不要なアカウント・サービス・共有を停止し、管理者権限を必要最小限にする
- 可能な範囲でネットワークを分離し、接続元を限定する
- ウイルス対策、ルーター、NAS、バックアップソフトなど周辺製品も更新する
- バックアップの成功表示だけでなく、実際にデータを戻せるか確認する
- 異常なログイン、容量増加、暗号化、バックアップ失敗を監視する
サーバーへ問題が見つかってから初めてバックアップを取ると、不正なファイルや暗号化済みデータまで保存する場合があります。通常時から複数世代を保持し、サーバー本体と同時に破壊されない保管先を用意します。
移行先は4つの考え方から選ぶ
| 選択肢 | 向いている状況 | 注意点 |
|---|---|---|
| 新しいWindows Server | 業務ソフト、Active Directory、大容量の社内ファイル共有が必要 | 機器・OS・CAL・保守、業務ソフト対応、冗長化を確認 |
| NASへ移行 | 主な用途が社内ファイル共有で、サーバー固有機能が少ない | 権限移行、バックアップ、外部公開、同時利用を確認 |
| Microsoft 365等へ移行 | 文書共有・共同編集・社外アクセスを整えたい | 権限、同期、容量、回線、既存フォルダー構成を整理 |
| Azure等のクラウド | 拠点・設備依存を減らし、クラウド上でサーバーを運用したい | 月額費用、回線、運用管理、バックアップ、構成設計が必要 |
『サーバーが古いから同じものへ交換する』と決める前に、現在の役割を分解します。ファイル共有だけならNASやクラウドが合う場合があります。業務システムやActive Directoryが必要なら、新しいWindows Serverを含めて検討します。複数の方式を組み合わせることもあります。
OSだけ上書きするインプレースアップグレードは慎重に
Microsoftは、Windows Server 2012 R2からWindows Server 2025へ直接インプレースアップグレードできる経路を案内しています。ただし、対応しているから安全にそのまま実行できるという意味ではありません。サーバーの役割、業務ソフト、ドライバー、ハードウェア、ライセンス、停止可能時間を確認する必要があります。
長期間使った機器では、OSだけ新しくしても本体故障のリスクが残ります。中小企業では、新しい機器や環境を用意し、データや役割を移してから旧サーバーを止める『移行』の方が、切り戻しや検証を行いやすい場合があります。
業務を止めにくい移行の6ステップ
- 1. 現状を調べる：OS、役割、利用者、データ、業務ソフト、設定、管理者を一覧にする
- 2. 移行先を決める：新サーバー、NAS、Microsoft 365、クラウドなどを役割ごとに選ぶ
- 3. バックアップと復旧を確認する：移行前に複数世代を確保し、復元できるか試す
- 4. 新環境を構築・検証する：権限、ファイル名、業務ソフト、印刷、速度を少人数で確認する
- 5. 切替日と戻し方を決める：停止時間、社員への案内、差分データ、問題時の切り戻しを準備する
- 6. 旧サーバーを停止・廃棄する：一定期間の確認後、アカウント、データ消去、契約、廃棄証明を整理する
移行前に決める停止時間と切り戻し
移行では、技術よりも業務側との調整が重要です。いつファイル更新を止めるか、切替後に誰が何を確認するか、問題があった場合に何時までなら旧環境へ戻すかを決めます。
- 切替日時と想定停止時間
- 作業中に更新してはいけないフォルダー・システム
- 部門ごとの動作確認担当者
- 新旧データの差分を反映する方法
- 切り戻す判断基準と責任者
- 社員への案内文と問い合わせ先
新環境を先に用意し、確認してから切り替えることで業務停止と戻せないリスクを減らします
こんな状態なら早めに専門家へ相談してください
- サーバーのOS、管理者ID、保守業者のいずれかが分からない
- 共有フォルダー以外に何が動いているか分からない
- バックアップはあるが、復元したことがない
- 業務ソフトのメーカーや保守契約が分からない
- 社外から古いサーバーへ直接接続している
- 故障したら何日業務が止まるか分からない
- 取引先からサポート切れOSについて質問されている
よくある質問
『何に使っているサーバーか分からない』段階からご相談ください
アルファパートナーズの『よろずITおまかせサポート』では、IT担当者がいない中小企業向けに、古いサーバーの現状確認から移行後の運用まで支援します。
- Windows Serverのバージョン、役割、利用者、データの調査
- バックアップ取得状況と復元可否の確認
- 業務ソフト会社・複合機会社・既存保守業者への確認と調整
- 新しいWindows Server、NAS、Microsoft 365、クラウドの比較
- 移行計画、検証、社員案内、切替、切り戻しの支援
- 旧サーバーのデータ消去、廃棄、設定資料の整理
サーバーの型番や管理者IDが分からなくても構いません。まず、社内で何に使われているかを一緒に確認し、止めてはいけない業務と優先順位を整理します。
まとめ ESU終了後は、まず現状確認から始める
Windows Server 2012／2012 R2は、通常サポートだけでなくESUも終了しました。現在も動いていることと、安全に運用できることは同じではありません。
- OSのバージョンとサーバーの役割を確認する
- 外部公開、不要なアカウント、権限を見直す
- バックアップを取得し、実際に戻せるか確認する
- 業務ソフトと新しいOSの対応状況を確認する
- 新環境を先に作り、検証してから切り替える
- 旧サーバー停止後はデータ消去と管理資料を整理する
経営者や総務担当者がサーバーの専門家になる必要はありません。ただし、『何に使っているか』『止まると何が困るか』『困ったときに誰へ相談するか』は、会社として把握しておく必要があります。
