Einde ondersteuning door Microsoft in 2026: wat IT-leiders nu moeten doen.

De beëindiging van de ondersteuning door Microsoft in 2026 is meer dan alleen een datum op de kalender: het is een reeks opeenvolgende beslissingen op het gebied van beveiliging, compliance en budgettering. Verschillende veelgebruikte producten zullen in 2026 het einde van hun ondersteuning (EOS) bereiken, waaronder SQL Server 2016 (14 juli 2026), Office LTSC 2021 (13 oktober 2026), Project 2021 (13 oktober 2026) en het laatste ESU-jaar voor Windows Server 2012/2012 R2 (13 oktober 2026). Wanneer een product EOS bereikt, stopt Microsoft met het leveren van beveiligings- en niet-beveiligingsupdates en beëindigt het de ondersteunde ondersteuning, wat betekent dat het aanvalsoppervlak en het operationele risico vanaf dag één toenemen.  

US Cloud helpt bedrijven deze kloof veilig en betaalbaar te overbruggen. Als uw organisatie bepaalde Microsoft-systemen in bedrijf moet houden (waaronder Windows 10 na 2025), kan onze externe ondersteuning de workloads overnemen die Unified Support niet langer aanpakt, terwijl de totale ondersteuningskosten worden verlaagd. 

• Meerdere belangrijke Microsoft-producten (waaronder SQL Server 2016, Office LTSC 2021, Project 2021 en Windows Server 2012/2012 R2) bereiken in 2026 het einde van hun ondersteuning, wat ernstige risico's op het gebied van beveiliging en compliance met zich meebrengt.
• Zodra een product het einde van de ondersteuning bereikt, stopt Microsoft met het leveren van patches en ondersteunde ondersteuning, waardoor er ongepatchte kwetsbaarheden en operationele hiaten ontstaan.
• Veel organisaties kunnen niet alles tegen 2026 moderniseren, waardoor externe Microsoft-ondersteuning een kosteneffectieve overbrugging vormt om de dekking te behouden, met name voor Windows 10-systemen.
• US Cloud helpt bedrijven om ook na 2026 veilig en ondersteund te blijven, door dekking te bieden waar Microsoft Unified dat niet meer doet, tegen ongeveer de helft van de kosten.

Bij EOS stopt Microsoft met beveiligingsupdates, bugfixes en ondersteunende hulp voor het product. Dat betekent dat nieuw ontdekte kwetsbaarheden niet worden gepatcht, tenzij u specifieke ESU-programma's hebt aangeschaft (indien beschikbaar). Voor pensioneringen in 2026 zijn de levenscycluspagina's van Microsoft (zie onderstaande link) de bron van waarheid. Microsoft Learn

Belangrijkste implicaties:

• Beveiligingsrisico: nieuwe CVE's worden na EOS niet meer door Microsoft verholpen.
• Gevolgen voor de naleving: Niet-gepatchte systemen kunnen de controles voor kaders zoals ISO 27001, SOC 2, PCI DSS, HIPAA enz. in gevaar brengen.
• Operationele kwetsbaarheid: incompatibiliteit tussen drivers en applicaties neemt toe; ondersteuning door leveranciers neemt af.
• Verborgen kosten: brandbestrijding, ongeplande downtime en premium migratieprojecten overschrijden vaak de kosten van gepland levenscyclusbeheer.

Hoewel dit niet de volledige lijst is van alles wat Microsoft dit jaar buiten gebruik stelt (zie hun overzicht van beëindigde ondersteuning voor 2026 voor een meer volledige lijst), zijn dit enkele van de technologieën op onze shortlist. Gebruik deze tabel als een snelle triage. (Controleer altijd de versies in uw eigen omgeving.)

Gerelateerde mijlpaal voor 2025 die van invloed is op de planning voor 2026

Windows 10 bereikte EOS op 14 oktober 2025. Microsoft 365 Apps blijven tot 10 oktober 2028 beveiligingsupdates ontvangen op Windows 10, maar Windows 10 zelf wordt niet meer ondersteund, wat gevolgen heeft voor de beveiliging en de verwachtingen van leveranciers. Veel organisaties zullen tot ver in 2026 nog steeds te maken hebben met de risico's van Windows 10.

We ondersteunen klanten al jaren bij migraties. Hier zijn enkele van de pijnpunten die we horen van organisaties die ons vertrouwen voor Microsoft-ondersteuning door derden.

"We kunnen niet alles tegen 2026 migreren."

De tijd nemen om uw systemen naar bijgewerkte versies te migreren, is niet iets wat u zomaar even doet. Het kost tijd, middelen, organisatie, nauwkeurigheid en geduld – en niet iedereen beschikt over die dingen.

Realiteit: complexe bedrijfsapplicaties, database-afhankelijkheden en validatiecycli maken migraties van 12 tot 18 maanden krap.

Actie: Geef prioriteit aan systemen die blootgesteld zijn aan internet en identiteitsgerelateerde systemen; segmenteer of isoleer hardnekkige legacy-workloads; plan ESU waar dit de minst kostbare en minst risicovolle overbrugging is.

"De prijzen en het toepassingsgebied van ESU zijn verwarrend."

Microsoft is van oudsher erg slecht in het duidelijk communiceren van ondersteuningsnormen. In plaats daarvan zijn veel van de 'Learn'-artikelen die u kunt lezen wanneer u informatie zoekt over het einde van de ondersteuning, zo duidelijk als modder.

Realiteit: ESU is een betaalde optie die alleen als laatste redmiddel wordt aangeboden en die kritieke/belangrijke beveiligingsupdates biedt tot drie jaar na het einde van de uitgebreide ondersteuning (productspecifiek). Het is geen functie/backport of recht op volledige ondersteuning.

Actie: Gebruik ESU spaarzaam om tijd te winnen voor risicovolle activa die u dit boekjaar niet kunt moderniseren.

"Unified ondersteunt een aantal dingen die we nog steeds gebruiken niet."

Verwacht niet dat Microsoft Unified uw team zal helpen, want u maakt nog steeds gebruik van systemen die zij hebben gemarkeerd als 'Einde van ondersteuning'. Zodra die technologie de EOS- of verlengde EOS-mijlpaal bereikt, moet u al zijn gemigreerd naar de bijgewerkte technologie (of op zijn minst een migratieplan hebben opgesteld).

Realiteit: zodra een product EOS heeft bereikt (of niet meer wordt gedekt), sta je er grotendeels alleen voor, zelfs als het bedrijfskritisch is.

Actie: Schakel een externe ondersteuningspartner (US Cloud) in die nog steeds bepaalde Microsoft-technologieën ondersteunt, waaronder Windows 10 en andere verouderde workloads waar Unified zich niet meer mee bezighoudt.

"Als we alles moderniseren, zullen we ons budget overschrijden."

We weten dat migreren naar een nieuw systeem niet goedkoop is. Er zijn veel kosten waarmee u rekening moet houden als u uw systemen wilt moderniseren... maar kunt u zich dat veroorloven als een operationele of beveiligingskwetsbaarheid onmiddellijke updates noodzakelijk maakt en geen optie is?

Realiteit: noodvervangingen in één keer leiden tot pieken in kapitaaluitgaven (capex) en opportuniteitskosten.

Actie: Ontwikkel een hybride plan: upgrade waar het rendement duidelijk is; beveilig verouderde systemen met isolatie, EDR en ondersteuning door derden; voer de rest uit in fasen gedurende 12-24 maanden.

Om te voorkomen dat uw team gedwongen wordt om uw systeem te updaten naar een modernere Microsoft-technologie, kunt u de onderstaande roadmap gebruiken om uw risico op het einde van de ondersteuning te beoordelen.

Dag 0–30: Uitgangssituatie en risico's in kaart brengen

• Maak een nauwkeurige inventaris van software/hardware. Tag versies van SQL Server, Office LTSC 2021, Project 2021, Windows Server 2012/2012 en alle andere technologieën die u nodig hebt voor de migratie.
• Controleer de datum van elk item aan de hand van de hierboven vermelde levenscycluspagina's van Microsoft; markeer alles wat al niet meer wordt ondersteund.
• Internettoegang? Aangesloten bij domein? Toegang tot gevoelige gegevens? Koppeling met zakelijke diensten.
• Kies voor elk activum Upgrade, ESU, Isoleren/Containeriseren of Ondersteuning door derden.

Dag 31–60: Voer risicobeperkende maatregelen op korte termijn uit

• Patch naar de meest recente cumulatieve update (CU) op alle getroffen producten, voor zover ondersteund.
• Netwerksegmentatie voor legacy-servers; beperk inkomend/uitgaand verkeer, pas strikte toegangscontrolelijsten (ACL's) toe.
• Endpoint Detection and Response (EDR-beveiliging): Zorg ervoor dat verouderde endpoints/servers worden gedekt door up-to-date telemetrie en respons.
• Begin met migraties voor de activa met de hoogste blootstelling (bijvoorbeeld SQL Server 2016-instanties die aan het internet zijn gekoppeld).

Dag 61–90: Volhouden en optimaliseren

• ESU-aankoop afronden (alleen waar echt nodig). Proefupgrades voor Office en Project waar LTSC 2021-stopzetting gevolgen heeft voor gebruikers.
• Maak gebruik van ondersteuning door derden (US Cloud) voor Windows 10-vloten die nog in gebruik zijn en voor serverworkloads die Unified niet dekt, zodat u ondersteuning blijft krijgen terwijl uw modernisering voortduurt.

Hieronder vindt u enkele tips om de kosten te minimaliseren en tegelijkertijd uw systemen gemoderniseerd, veilig en operationeel te houden.

Vermijd een algemene ESU-strategie

ESU is bedoeld als een kortetermijnoplossing, niet als een meerjarenstrategie; te veel inkopen is verspilling van het budget. Richt u op de paar systemen die echt extra tijd nodig hebben.

Modernisering en beheersing combineren

Balansupgrades (capex/opex), isolatiecontroles (opex) en ondersteuning door derden (opex) om het risico binnen de gewenste marges te houden en tegelijkertijd de uitgaven over het boekjaar 2026-2027 te spreiden.

Maak gebruik van Microsoft-ondersteuning door derden

US Cloud ondersteunt bepaalde Microsoft-technologieën die Unified niet meer aanraakt, waaronder Windows 10, en helpt bedrijven om hun SLA's na te komen en tegelijkertijd kosten te besparen in vergelijking met uitsluitend Microsoft te blijven gebruiken.

Onderhandel met gegevens

Houd een gezaghebbende lijst bij van EOS-activa met zakelijke impact en herstelopties; gebruik deze lijst om prioriteiten te stellen voor verlengingen en niet-kritieke uitgaven op intelligente wijze uit te stellen.

Hoewel we logo's en eigendomsdetails hebben weggelaten, weerspiegelen de onderstaande patronen veelvoorkomende migratiebeperkingen die we in gereguleerde sectoren zien.

Gezondheidszorg

Een ziekenhuisgroep kan een cruciale beeldvormingsapplicatie op SQL Server 2016 pas in het eerste kwartaal van 2027 buiten gebruik stellen vanwege FDA-validatie. Ze isoleren de server, schakelen serviceaccounts met minimale rechten in, abonneren zich op ESU-gerelateerde beveiligingsmaatregelen en schakelen US Cloud in voor incidentgestuurde ondersteuning terwijl de migratie wordt voltooid.

Financiële diensten

Een regionale bank die nog steeds Windows Server 2012 R2 (ESU) gebruikt, maakt gebruik van netwerkmicro-segmentatie en EDR-beveiliging. Ze voeren app-upgrades gefaseerd uit over twee kwartalen en vertrouwen op US Cloud om kritieke incidenten op te vangen die buiten het bereik van Unified vallen.

Productie

Fabrieken behouden Windows 10 HMI's na 2025 vanwege apparatuurcertificering. Ze vergrendelen lokale beheerdersrechten, verscherpen het USB-beleid en gebruiken US Cloud om escalatieproblemen tijdens de hardwarevernieuwingscyclus af te handelen.

De beëindiging van de ondersteuning door Microsoft in 2026 is niet alleen een mijlpaal op IT-gebied, maar ook een belangrijke gebeurtenis op het gebied van beveiliging. Behandel het ook als zodanig. Waar modernisering haalbaar is, moet u daadkrachtig optreden. Waar dat niet het geval is, moet u op een veilige manier tijd winnen – met gerichte ESU, strengere controles en ondersteuning door derden die daadwerkelijk de lacunes van Unified opvult.

Als u een pragmatisch plan nodig hebt om risico's en kosten te verminderen, maak dan een afspraak met US Cloud. Wij helpen onze klanten om de blootstelling in 2026 in kaart te brengen, quick wins te identificeren die grote beveiligingslacunes dichten, en laten zien waar ondersteuning door derden (waaronder Windows 10 en andere legacy-workloads) klanten helpt om kritieke systemen te ondersteunen tegen ongeveer de helft van de kosten van traditionele opties.