Windows Server 2016 güvenlik desteği 12 Ocak 2027'de bitiyor

Microsoft, Windows Server 2016'nın genişletilmiş destek süresinin 12 Ocak 2027'de sona ereceğini duyurdu. Bu tarihten sonra Datacenter, Standard, Essentials ve MultiPoint Premium sürümleri için aylık güvenlik güncellemesi yayımlanmayacak. Sunucular çalışmaya devam edecek; ancak o günden sonra keşfedilen açıklar bir daha kapatılmayacak.

Takvimde tam olarak ne değişiyor?

Microsoft'un yaşam döngüsü bildirimine göre Ocak 2027 güvenlik güncellemesi, Windows Server 2016 için yayımlanacak son güncelleme olacak. Essentials sürümüne özgü Remote Web Access gibi bileşenler çalışmayı sürdürebilir, fakat bu bileşenlerde çıkan sorunlar artık giderilmeyecek.

Yerinde kalması zorunlu sunucular için Microsoft, Azure Arc üzerinden Genişletilmiş Güvenlik Güncellemeleri (ESU) sunuyor. ESU kapsamında kritik ve önemli seviyedeki açıklar üç yıl boyunca, yani Ocak 2030'a kadar kapatılıyor. Programın üç belirleyici sınırı var: ESU yalnızca Standard ve Datacenter sürümleri için genel kullanıma açık, kayıt olabilmek için toplu lisanslama üzerinden Software Assurance gerekiyor ve ücretlendirme 13 Ocak 2027'de başlıyor. Essentials ile MultiPoint Premium için doğrulanmış bir ESU seçeneği bulunmuyor — bu iki sürümde tek yol göç.

Neden önemli?

Bu, kısa sürede kapanan üçüncü büyük destek penceresi. Aynı yaşam döngüsü takvimine göre SQL Server 2016'nın genişletilmiş desteği 14 Temmuz 2026'da, Windows Server 2012'nin ESU'ları ise 13 Ekim 2026'da bitti. Birçok kurumda bu ürünler aynı dolapta, hatta aynı sunucu üzerinde duruyor. Yani tek bir fiziksel makinenin arkasında üst üste binmiş üç ayrı yama boşluğu olabilir.

Desteksiz bir sunucu ilk gün çökmüyor; sorun, zamanla birikmesi. Yayımlanan her yeni açık, o sunucuda kalıcı olarak açık kalıyor. Fidye yazılımı grupları da tam bu nedenle destek dışı sistemleri tercihli hedef olarak tarıyor.

Türkiye ve KOBİ tarafındaki karşılığı

Türkiye'deki KOBİ'lerde Windows Server 2016 hâlâ çok yaygın: etki alanı denetleyicileri, dosya ve yazdırma sunucuları, muhasebe ve ERP veritabanları, kamera kayıt sistemleri, terminal sunucuları. Bu makineler genellikle 2016-2018 arasında kurulmuş ve o tarihten beri hiç değiştirilmemiş durumda.

Hukuki taraf da var. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12. maddesi, veri sorumlusuna "uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri alma" yükümlülüğü getiriyor. Bir veri ihlali sonrasında, güvenlik güncellemesi almadığı bilinen bir sunucuda çalışan personel verisini "uygun güvenlik düzeyi" olarak savunmak kolay değil. Takvim bilindiği için de bu, öngörülemeyen bir risk sayılmıyor.

İkinci pratik engel donanım. Windows Server 2025'e yükseltme, Microsoft'un yayımladığı donanım gereksinimlerini karşılamayı gerektiriyor; sekiz yıllık bir sunucuda bu her zaman mümkün olmuyor. Bu da kararın lisanstan çok yenileme planlaması olduğu anlamına geliyor.

Kamer Bilişim olarak ne öneriyoruz?

• Önce envanter çıkarın, sürüm bazında. Hangi makineler Windows Server 2016 çalıştırıyor ve hangi sürümde? Essentials ve MultiPoint Premium sunucularını ayrı bir listeye alın: ESU güvencesi olmadığı için ilk taşınması gerekenler bunlar.
• Her sunucu için üç yoldan birini şimdi seçin. Windows Server 2025'e yükseltme, Azure'a göç veya ESU ile zaman kazanma. ESU'yu seçecekseniz Software Assurance durumunuzu ve Azure Arc kaydınızı 13 Ocak 2027'den önce tamamlayın; Microsoft ücretlendirmeyi o tarihte başlatıyor.
• Yükseltmeyi test ortamında doğrulayın. Microsoft, Windows Server 2025 için 180 günlük ücretsiz deneme sunuyor. Muhasebe, ERP ve sektörel uygulamalarınızın uyumluluğunu üretim öncesi bu ortamda deneyin, geri dönüş yedeğinizi hazır tutun.

İstanbul Anadolu Yakası'nda sunucu envanterinizi çıkarmak, yükseltme ve göç planını maliyetiyle birlikte görmek ya da ESU'nun sizin için mantıklı olup olmadığını konuşmak isterseniz iletişim sayfamızdan bize ulaşabilirsiniz. Uzaktan destekle de envanter çalışmasına başlayabiliriz.

Kaynak: Microsoft — Extended Security Updates sayfası ve Windows Server Blog, "Planning ahead for Windows Server 2016 end of support".