Windows Server 2012 ESU สิ้นสุด 13 ตุลาคม 2026 ไม่มีแพตช์ต่อ ควรย้ายไปรุ่นไหน

เลือกวิธีย้ายออกจาก Windows Server 2012 อย่างไร

ตรวจอะไรก่อนอัปเกรดเครื่องหลัง Windows Server 2012 ESU

Microsoft ให้ปัจจัยที่ต้องดูก่อนเลือกวิธีไว้ห้าข้อ และเตือนให้สำรองระบบกับไฟล์สำคัญทุกครั้ง ไม่ว่าจะใช้ in-place upgrade, clean install หรือ migration

• เวลาหยุดระบบ in-place upgrade ต้องรีบูตแต่อยู่บนเครื่องเดิม ส่วน rolling upgrade ของคลัสเตอร์คงการให้บริการไว้ได้
• ฮาร์ดแวร์ ถ้าอยู่เครื่องเดิมใช้ in-place หรือ clean install ถ้าย้ายเครื่องใหม่ใช้ migration
• บทบาทและฟีเจอร์ ไม่ใช่ทุกบทบาทที่อัปเกรดแบบ in-place ได้ ต้องตรวจตารางการย้ายบทบาทของ Microsoft
• ไลเซนส์ ต้องมี product key และวิธีเปิดใช้งานของรุ่นปลายทาง Microsoft ระบุว่าการอัปเกรด Windows Server แต่ละครั้งต้องใช้ไลเซนส์แยก

นอกจากนี้ยังมีข้อห้ามที่ทำให้แผนสะดุดได้ การอัปเกรดแบบ in-place เปลี่ยนภาษาของระบบไม่ได้ สลับระหว่าง Server Core กับ Desktop Experience ไม่ได้ และอัปเกรดไปรุ่นทดลองไม่ได้ ส่วนเครื่องที่เป็น Domain Controller มีเอกสารเฉพาะของ Microsoft ที่ต้องอ่านก่อน เครื่องเก่าที่ลงภาษาอื่นหรือเป็น Server Core จึงควรวางแผนติดตั้งใหม่ตั้งแต่ต้น

ขั้นตอนย้ายหลัง Windows Server 2012 ESU สิ้นสุด

ขั้นตอนที่ 1: หาเครื่องที่เหลือให้ครบ

รวมทั้งเครื่องจริงและ VM สาขาย่อย เครื่องที่ผู้ขายแอปดูแล และเครื่องทดสอบที่ลืมปิด บันทึกรุ่นระบบ บทบาท เจ้าของงาน และข้อมูลที่เก็บ รวมถึงเครื่องที่เคยซื้อ Windows Server 2012 ESU ไว้ เพราะผู้ดูแลอาจเข้าใจว่าเครื่องกลุ่มนี้ยังได้รับแพตช์อยู่

ขั้นตอนที่ 2: จัดลำดับความเสี่ยง

เริ่มจากเครื่องที่เปิดรับจากอินเทอร์เน็ต เครื่องที่เก็บข้อมูลลูกค้า และเครื่องบทบาทหลัก เช่น Active Directory แล้วจึงตามด้วยแอปภายใน

ขั้นตอนที่ 3: ถามผู้ขายแอปก่อนลงมือ

ขอเอกสารยืนยันว่าแอปรองรับ Windows Server 2025 หรือรุ่นปลายทาง ถ้าแอปไปต่อไม่ได้ ให้ตั้งงบเปลี่ยนแอปแยกจากงบเซิร์ฟเวอร์

ขั้นตอนที่ 4: สำรองและทดสอบ

สำรองข้อมูลและทดสอบการกู้คืนก่อนทุกครั้ง แล้วลองอัปเกรดกับสำเนาของเครื่องจริงก่อนทำบนระบบใช้งาน

ขั้นตอนที่ 5: ปิดเครื่องเดิมให้จบ

หลังย้ายเสร็จ เก็บเครื่องเดิมไว้ช่วงสั้น ๆ เพื่อย้อนกลับ แล้วปิดและลบออกจากบัญชีทรัพย์สิน เพื่อไม่ให้เหลือเครื่องที่ไม่มีแพตช์ค้างในเครือข่าย

ถ้ายังย้ายไม่ทันต้องทำอะไร

หลัง Windows Server 2012 ESU จบ เครื่องที่ยังต้องเปิดอยู่ควรถูกจำกัดมากที่สุด มาตรการเหล่านี้ลดโอกาสถูกโจมตีได้บางส่วน แต่ไม่ทดแทนแพตช์

• ถอดเครื่องออกจากการเข้าถึงโดยตรงจากอินเทอร์เน็ต และแยกไว้ในเครือข่ายเฉพาะ
• จำกัดการใช้ Remote Desktop เฉพาะผ่าน VPN หรือ jump host และเปิด MFA ที่ปลายทางเข้า
• สำรองข้อมูลแบบแยกจากระบบเดิม เพื่อกู้คืนได้เมื่อเครื่องถูกโจมตี
• เฝ้าระวัง log ของเครื่องกลุ่มนี้เป็นพิเศษ และกำหนดวันย้ายที่เจ้าของงานรับทราบ

บริบทองค์กรไทย: ฮาร์ดแวร์เก่ากับงบปีหน้า

เครื่องที่ยังใช้ Windows Server 2012 มักรันบนเซิร์ฟเวอร์รุ่นเก่า การย้ายจึงมักพ่วงการเปลี่ยนฮาร์ดแวร์ องค์กรที่ใช้ VMware ควรตรวจESX 9 CPU ควบคู่กัน เพราะ vSphere 8 จะจบ General Support วันที่ 11 ตุลาคม 2027 ส่วนงบซื้อเครื่องต้องเผื่อราคา DRAM ตุลาคม 2026 ที่ยังสูงเป็นประวัติการณ์

ถ้าโจทย์หลักคือระบบเก่าไม่กี่เครื่อง การเช่าเครื่องบนคลาวด์ระหว่างเปลี่ยนรุ่นอาจเร็วกว่ารอจัดซื้อ ส่วนหน่วยงานที่ต้องทำ TOR ควรระบุรุ่นระบบปฏิบัติการปลายทางและวันหมดซัพพอร์ตไว้ในข้อกำหนด เพื่อไม่ให้ได้รุ่นที่ใกล้หมดอายุ

บริการของ THAI DATA CLOUD ที่เกี่ยวข้อง

เมื่อ Windows Server 2012 ESU จบ องค์กรไทยที่มีแอป ASP.NET หรือฐานข้อมูล MSSQL บนเครื่องเก่าต้องหาเครื่องปลายทางรุ่นใหม่ให้เร็วขึ้น Cloud Windows Server ของ THAI DATA CLOUD มี Windows Server ถูกลิขสิทธิ์ที่พร้อมใช้ใน 1 นาที เข้าใช้งานผ่าน RDP ได้ทันที และตั้งอยู่บน Data Center ไทยและสิงคโปร์ จึงใช้เป็นเครื่องปลายทางหรือเครื่องทดสอบระหว่างย้ายได้ (THAI DATA CLOUD เป็นผู้ดำเนินงานเว็บไซต์นี้)

ติดตามข่าวเซิร์ฟเวอร์และวันหมดซัพพอร์ตได้ที่หมวดดาต้าเซ็นเตอร์