Microsoft, Windows Server 2016 için genişletilmiş desteğin 12 Ocak 2027'de sona ereceğini duyurdu. O ay yayımlanacak güvenlik güncellemesi bu sürüm için çıkacak son güncelleme olacak.
Microsoft, Windows Server 2016 için genişletilmiş desteğin 12 Ocak 2027 tarihinde sona ereceğini duyurdu. Şirketin açıklamasına göre o ay yayımlanacak güvenlik güncellemesi, bu sürüm için çıkacak son güncelleme olacak. Tarih Datacenter, Standard, Essentials ve MultiPoint Premium dahil tüm sürümleri kapsıyor; Essentials ile gelen Remote Web Access gibi özelliklerin desteği de aynı gün bitiyor.
Aynı takvimde başka ürünler de yer alıyor. Microsoft yaşam döngüsü verilerine göre 12 Ocak 2027'de Hyper-V Server 2016, Windows Storage Server 2016, .NET Framework 4.6.2 ve Windows 10 Enterprise LTSC 2021 desteği sona eriyor. Bir gün önce, 11 Ocak 2027'de ise System Center 2016 bileşenleri destek dışı kalıyor.
Neden önemli?
Destek bitiminden sonra sunucu çalışmaya devam eder, ancak yeni keşfedilen açıklar için güvenlik yaması yayımlanmaz. Bu, zamanla birikerek büyüyen bir risktir: saldırganlar yamasız kalan sürümleri özellikle hedefler, çünkü bulunan her yeni zafiyet kalıcı olarak açık kalır. İnternete açık servisler, uzak masaüstü erişimi ve dosya sunucuları bu tabloda en kritik noktalardır.
Microsoft, destek sonrası geçiş süresi için ücretli Genişletilmiş Güvenlik Güncellemeleri (ESU) programı sunuyor. ESU en fazla üç yıl boyunca yalnızca kritik ve önemli seviyedeki güvenlik yamalarını kapsıyor; yeni özellik, hata düzeltmesi veya genel teknik destek içermiyor. Yıllar kümülatif ilerliyor, yani ikinci yıl lisansı almak için birinci yılı almış olmak gerekiyor ve güncellemeler Azure Arc üzerinden dağıtılıyor. ESU bir çözüm değil, planlı geçiş için satın alınan zamandır.
Türkiye ve KOBİ tarafındaki karşılığı
Windows Server 2016, Türkiye'de 2016-2019 arasında kurulan birçok ofis sunucusunun hâlâ üzerinde çalıştığı sürüm. Muhasebe ve ERP uygulamaları, dosya paylaşımı, domain denetleyicisi ve yedekleme görevleri sıklıkla bu sunucular üzerinde duruyor. Donanım da aynı yaşta olduğu için geçiş çoğu zaman yalnızca bir işletim sistemi yükseltmesi değil, sunucu yenileme kararı anlamına geliyor.
Düzenleme tarafında da karşılığı var. 6698 sayılı KVKK, veri sorumlusuna kişisel verilerin güvenliğini sağlamak için uygun teknik tedbirleri alma yükümlülüğü getiriyor. Kişisel veri işleyen bir sistemin destek dışı bir işletim sistemi üzerinde çalışması, olası bir veri ihlali incelemesinde teknik tedbir eksikliği olarak değerlendirilebilir. Aynı şekilde müşteri ve tedarikçi denetimlerinde, destek dışı sunucular giderek daha sık soru konusu oluyor.
Kamer Bilişim olarak ne öneriyoruz?
- Önce envanter çıkarın. Hangi sunucularınızın Windows Server 2016 çalıştırdığını, üzerlerinde hangi uygulamaların durduğunu ve bunlardan hangilerinin internete açık olduğunu yazılı bir listeye dökün. Geçiş planı bu listeden çıkar; tahminden çıkmaz.
- Uygulama uyumluluğunu şimdi test edin. Windows Server 2025'e geçmeden önce ERP, muhasebe ve sektörel yazılımlarınızın üreticilerinden desteklenen sürüm bilgisini yazılı alın. Microsoft, test için Değerlendirme Merkezi üzerinden 180 günlük ücretsiz deneme sunuyor; kritik uygulamaları canlıya almadan önce bu ortamda deneyin.
- Takvimi Ocak'tan önceye çekin. Sunucu yenileme, lisans tedariki ve veri taşıma birlikte planlandığında tipik bir KOBİ ortamında haftalar sürer. Ocak 2027'yi beklemek yerine geçişi son çeyrekte tamamlamak, hem kesinti penceresini seçme hem de ESU maliyetinden kaçınma imkânı verir.
Sunucu envanteriniz, geçiş planı ve Windows Server 2025 kurulumu için İstanbul Anadolu Yakası genelinde yerinde, diğer bölgelerde uzaktan destek veriyoruz. Durum tespiti için iletişim sayfamızdan bize ulaşabilirsiniz.
Kaynak: BleepingComputer, Microsoft Windows Server Blog
Kaynak: BleepingComputer