Windows Server 2012 desteği tamamen bitti: sırada 10 Kasım var

Microsoft'un sonbahar destek takvimi, Türkiye'deki birçok KOBİ'nin sunucu odasını doğrudan ilgilendiren bir eşiği geride bıraktı. 13 Ekim 2026 itibarıyla Windows Server 2012 ve Windows Server 2012 R2 için üç yıl süren Genişletilmiş Güvenlik Güncelleştirmeleri (ESU) programı tamamen sona erdi. Aynı tarihte Windows 11 Home ve Pro 24H2 sürümünün servis ömrü ile Office 2021 ve Office LTSC 2021 ailesinin desteği de bitti. Takvimin bir sonraki durağı 10 Kasım 2026: Windows 11 Enterprise ve Education 23H2 sürümleri bu tarihte güncelleştirme almayı bırakacak.

Tam olarak ne değişti?

Windows Server 2012 ailesi ana desteğini 2023'te kaybetmişti. Kurumlar o tarihten sonra ESU satın alarak üç yıl daha güvenlik yaması almaya devam edebildi. Microsoft Lifecycle verilerine göre bu üç yıllık pencere 13 Ekim 2026'da kapandı; artık Azure'a taşınan iş yükleri dışında bu sunucular için ücretli dahi olsa yeni bir güvenlik yaması yolu bulunmuyor.

Windows Server 2022 tarafında tablo farklı. Bu sürüm de 13 Ekim 2026'da ana destek (mainstream) aşamasını tamamladı, ancak genişletilmiş destek aşamasına geçti. Pratikte bu, güvenlik güncelleştirmelerinin ücretsiz olarak devam ettiği, buna karşılık yeni özellik ve tasarım değişikliklerinin artık gelmeyeceği anlamına geliyor. Windows Server 2022 kullanan bir firma için acil bir risk yok; değişen şey planlama ufku.

Neden önemli?

Desteği biten bir işletim sistemi çalışmayı bırakmaz. Sorun tam olarak budur: sistem ayakta kaldığı için kimse fark etmez, ancak o tarihten sonra keşfedilen zafiyetler için yama yayımlanmaz. Saldırganların eski Windows Server sürümlerindeki bilinen açıkları yıllarca sömürmeye devam edebilmesinin nedeni de bu kalıcı yama boşluğudur.

İkinci boyut uyum tarafında. Desteği sona ermiş bir sistem üzerinde kişisel veri işlemek, KVKK'nın veri güvenliğine ilişkin uygun teknik tedbir beklentisiyle savunulması güç bir durum yaratır. Aynı şekilde siber sigorta poliçelerinin kapsam koşullarında da desteklenen yazılım kullanımı sıklıkla aranan bir şarttır.

Türkiye ve KOBİ tarafındaki karşılığı

Sahada gördüğümüz tablo şu: Türkiye'de KOBİ ölçeğindeki birçok firmada hâlâ 2012 ve 2012 R2 tabanlı dosya sunucuları, etki alanı denetleyicileri ve muhasebe ya da ERP uygulama sunucuları çalışıyor. Bunlar genellikle "sorun çıkarmadığı için" yıllarca dokunulmayan sistemler. İnşaat ofisleri, denizcilik ve acente firmaları, lojistik şirketleri ve üretim tesislerinde eski sunucu sürümüne bağımlı sektörel uygulamalar geçişi ayrıca zorlaştırıyor.

Office 2021 tarafındaki bitiş de benzer bir sessiz risk üretiyor. Outlook ve Excel çalışmaya devam ediyor, kullanıcı hiçbir fark hissetmiyor; ancak makro ve dosya biçimi üzerinden gelen saldırılar için artık kapanmayacak bir açık kapı kalıyor.

Kamer Bilişim olarak ne öneriyoruz?

• Önce envanteri çıkarın, tahmin etmeyin. Hangi sunucunun hangi işletim sistemi sürümünü çalıştırdığını ve üzerinde hangi uygulamanın durduğunu yazılı bir listeye dökün. Çoğu firmada 2012 sunucusunun varlığı envanter çalışması sırasında ortaya çıkıyor. Office sürümlerini de aynı listeye ekleyin.
• 10 Kasım'dan önce 23H2 istemcilerini yükseltin. Windows 11 Enterprise ve Education 23H2 kullanan bilgisayarlar için elinizde iki haftadan kısa süre var. Bu, sunucu taşımaya göre çok daha hızlı kapatılabilecek bir açık; önce bunu bitirin.
• Taşınamayan sunucuyu izole edin. Eski uygulama nedeniyle hemen yükseltilemeyen bir sunucu varsa onu ağda ayrı bir segmente alın, internet erişimini kapatın, yönetim erişimini yalnızca belirli cihazlarla sınırlayın ve yedeğinin ağdan ayrı bir kopyasını tutun. Bu bir çözüm değil, geçiş planı tamamlanana kadar süreyi güvenli kullanmanın yoludur.

Sunucu envanterinizi çıkarmak, geçiş planını maliyetiyle birlikte görmek veya 10 Kasım öncesi istemci yükseltmelerini planlamak için iletişim sayfamızdan bize ulaşabilirsiniz. İstanbul Anadolu Yakası genelinde yerinde, diğer bölgelerde uzaktan destek veriyoruz.

Kaynak: Microsoft Lifecycle — 2026 Yılında Desteği Sona Eren Ürünler