Windows Server 2016 теряет поддержку 12 января 2027: что делать, если мигрировать не успели
Сервер продолжит работать, но любая найденная после этой даты дыра останется открытой, если не оформить платные расширенные обновления или не уйти на новую версию.
Windows Server 2016 выпустили в октябре 2016 года. По странице жизненного цикла Microsoft, расширенная поддержка заканчивается 12 января 2027 года. Основная поддержка закончилась ещё в январе 2022-го, так что сейчас сервер получает только обновления безопасности. Скоро не будет и их.
Для бизнеса это не «сервер выключится». Он продолжит отдавать файлы, держать базу и запускать задачи. Меняется другое: каждая новая уязвимость в Windows после этой даты остаётся без заплатки. До срока меньше трёх месяцев, а перенос серверов обычно занимает дольше.
После даты не будет обновлений безопасности, а в ряде случаев и поддержки
В FAQ по жизненному циклу Windows Microsoft пишет прямо: по окончании поддержки клиенты перестают получать техническую помощь, обновления ПО и исправления безопасности. Система при этом может работать дальше, но растёт вероятность, что новые программы и оборудование будут плохо с ней совместимы.
Есть и косвенные последствия. Поддержка Microsoft 365 Apps (пакета Word, Excel и других программ Office) на Windows Server 2016, по документации Microsoft, закончилась 14 октября 2025 года. Обновления безопасности для этих приложений на 2016-м обещаны до 10 октября 2028 года, а новые функции прекращаются с версией 2602. Тем, кто запускает Office на терминальном сервере 2016, Microsoft советует Windows 365 или Azure Virtual Desktop.
Платное продление есть, но через Azure Arc, и условия надо уточнять
В блоге Windows Server Team от 25 февраля 2026 года, «Planning ahead for Windows Server 2016 end of support», Microsoft объявила расширенные обновления безопасности (ESU) для этой версии. Доставляются они через Azure Arc (сервис, который подключает обычные серверы к облачной панели управления Azure). Цены, срока и требований к лицензиям в этом посте нет, он отсылает к FAQ по ESU.
Общий FAQ по ESU описывает программу как «последнее средство»: платный временный мост, а не долгосрочное решение. Для серверов вне Azure, по тому же FAQ, нужна действующая Software Assurance, подписочные лицензии или лицензия от SPLA-партнёра. Windows Server 2016 в этом FAQ по имени не упомянут: сроки и цены там расписаны для 2012 и 2012 R2. Поэтому и условия для виртуальных машин в Azure, и цену для 2016 стоит уточнять у партнёра Microsoft до того, как закладывать их в бюджет.
Новая версия ставится не только чистой установкой
Microsoft рекомендует Windows Server 2025, а основная поддержка у него, по той же документации про Microsoft 365 Apps, идёт до октября 2029 года. По документации по ESU, начиная с Windows Server 2025 обновление на месте для некластерных серверов поддерживает перепрыгивание через несколько версий (до четырёх за раз). Второй путь — собрать новый сервер и перенести на него приложения и данные. Третий — перенести серверы как есть в виртуальные машины Azure.
Для небольшой компании разумный порядок такой: сначала понять, сколько серверов затронуто, потом разделить их на те, что можно обновить сразу, и те, где мешает старое приложение. Для вторых ESU покупает время, а не решает проблему.
Что проверить у себя
- Составить список всех серверов на Windows Server 2016, включая забытые: тестовые, филиальные, виртуальные машины под один старый софт, терминальные серверы.
- Для каждого записать, какие сервисы на нём работают, кто за них отвечает и можно ли их перенести на 2025 без доработок приложения.
- Спросить у производителей критичных приложений, поддерживают ли они Windows Server 2025 или промежуточные версии, и получить ответ письменно.
- Уточнить у партнёра Microsoft цену и условия ESU для Windows Server 2016 и есть ли у компании лицензии, дающие право на них, до того как заказывать.
- Если Office запускается на сервере 2016, решить, чем его заменить: Windows 365, Azure Virtual Desktop или перенос на поддерживаемую ОС.
- Серверы, которые не успеют перенести к 12 января 2027, вынести в отдельный сетевой сегмент с минимальным доступом из интернета и ограничить права на них.
Разборы аварий и практику для админов публикуем в Telegram-канале «Полный Ops».