Microsoft, Windows Server 2016 için genişletilmiş desteğin 12 Ocak 2027'de biteceğini teyit etti. Hyper-V Server 2016, WSUS ve IIS 10 dahil bağlı bileşenler de aynı tarihte destek dışına çıkıyor.
Microsoft, Windows Server 2016 için genişletilmiş desteğin 12 Ocak 2027'de sona ereceğini resmî yaşam döngüsü takviminde teyit etti. Bu tarihten sonra işletim sistemi için güvenlik güncellemesi, hata düzeltmesi ve teknik destek yayımlanmayacak. Sunucusunu hâlâ bu sürümde çalıştıran kurumların elinde yaklaşık iki aylık bir planlama süresi kaldı.
Biten yalnızca işletim sistemi değil
Aynı tarihte Windows Server 2016 üzerinde çalışan bileşenlerin desteği de bitiyor: Hyper-V Server 2016, Windows Storage Server 2016, IIS 10, Windows Server Update Services (WSUS) ve Windows Defender. Bir gün öncesinde, 11 Ocak 2027'de ise System Center 2016 ailesi (Operations Manager, Virtual Machine Manager, Data Protection Manager, Service Manager, Orchestrator) ile BizTalk Server 2016 ve Team Foundation Server 2017 destek dışına çıkıyor. Aynı haftanın listesinde .NET Framework 4.6.2 ve Windows 10 Enterprise LTSC 2021 de yer alıyor.
Yani bu, tek bir sunucuyu yükseltmekle kapanan bir konu değil. Sanallaştırma, yama dağıtımı, yedekleme ve izleme katmanları aynı takvime bağlı; biri yükseltilirken diğeri geride bırakılırsa yönetim zinciri kopuyor.
Neden önemli?
Destek dışı kalan bir sunucu, yayımlanan her yeni zafiyetle birlikte kalıcı olarak açık kalır. Saldırganlar yama almayacağını bildikleri sürümleri öncelikli hedef seçer; 2016 kuşağı sunucular çoğu kurumda etki alanı denetleyicisi (domain controller), dosya sunucusu veya ERP/muhasebe sunucusu gibi en kritik rollerde çalıştığı için tek bir başarılı erişim tüm ağı etkileyebilir.
İşin bir de uyum tarafı var. 6698 sayılı KVKK'nın 12. maddesi, veri sorumlusuna kişisel verilerin güvenliğini sağlamak üzere uygun teknik ve idari tedbirleri alma yükümlülüğü getiriyor. Güvenlik güncellemesi almayan bir sunucuda kişisel veri işlemek, bir ihlal yaşandığında "gerekli tedbir alınmadı" değerlendirmesine açık bir durum oluşturur. 7545 sayılı Siber Güvenlik Kanunu sonrasında oluşan denetim ikliminde ve siber sigorta poliçe şartlarında da desteklenen sürüm kullanmak giderek standart bir beklenti hâline geliyor.
Türkiye ve KOBİ tarafındaki karşılığı
İstanbul Anadolu Yakası'ndaki ofislerde 2016-2018 döneminde kurulan sunucular hâlâ yaygın biçimde hizmette. Bu makinelerin bir kısmı Windows Server 2025'in donanım ve sürücü gereksinimlerini karşılamıyor; bir kısmında ise asıl engel işletim sistemi değil, üstünde çalışan muhasebe, ön muhasebe, CRM veya üretim takip yazılımı. Tedarikçiden "yeni sürümde destekleniyor" teyidi alınmadan yapılan bir yükseltme, iş durmasına yol açabiliyor.
Geçiş için zamana ihtiyacı olan kurumlar düşünülerek Microsoft, Windows Server 2016 için Genişletilmiş Güvenlik Güncellemeleri (ESU) programı açıkladı; güncellemeler Azure Arc üzerinden yönetiliyor. ESU bir çözüm değil, ücretli bir köprüdür: satın alınan süre içinde yalnızca kritik ve önemli seviyedeki güvenlik güncellemeleri gelir, yeni özellikler ve genel teknik destek kapsam dışındadır.
Kamer Bilişim olarak ne öneriyoruz?
- Önce envanter, sonra bütçe. Ağdaki hangi makinelerin Windows Server 2016 olduğunu, her birinin hangi rolü taşıdığını ve üstünde hangi uygulamanın çalıştığını tek bir tabloya çıkarın. Bu liste olmadan alınan lisans ve donanım kararı neredeyse her zaman yanlış boyutlanır.
- Her sunucuya bir yol ve bir tarih yazın. Üç seçenek var: Windows Server 2022/2025'e temiz kurulumla geçiş, iş yükünü buluta taşıma, ya da geçiş tamamlanana kadar ESU ile köprüleme. Kararı vermeden önce uygulama tedarikçinizden yazılı uyumluluk teyidi isteyin.
- Geçişten önce geri dönüş planını test edin. Tam yedek alın ve yedeği gerçekten geri yükleyerek doğrulayın. Yükseltilemeyen eski sunucular kalacaksa bunları ağ segmentasyonu ve sıkı güvenlik duvarı kurallarıyla ayırın.
Sunucu envanterinizi çıkarmak, geçiş takvimi oluşturmak veya mevcut altyapınızın Windows Server 2025 ile uyumunu değerlendirmek için iletişim sayfamızdan bize ulaşabilirsiniz. Ocak ayına kalmadan planlanan bir geçiş, aceleyle yapılan bir geçişten her zaman daha ucuzdur.
Kaynak: Microsoft Learn - Windows Server 2016 yaşam döngüsü sayfası ve Microsoft Windows Server Blog.
Kaynak: Microsoft Learn