Selamlar,
Microsoft, Windows Server 2016'nın 12 Ocak 2027'de destek sonuna (EOL) ulaşacağını duyurdu. BleepingComputer konuyu aktardı. Ocak 2027 güvenlik güncellemesi bu sürüm için son güncelleme olacak; sonrasında aylık güvenlik yaması gelmeyecek. EOL, bir "takvim notu" değil; yamasız kalan sunucular hızla saldırı hedefi olur. Burada takvimi ve güvenli geçiş seçeneklerinizi ele alıyorum.
Konuda anlatılacaklar
- EOL ne demek, neden önemli?
- Takvim ve etkilenen sürümler
- Geçiş seçeneği: Windows Server 2025
- ESU: ek süre gerekiyorsa
- Geçiş kontrol listesi
1. EOL ne demek?
Destek sonu, ürünün artık güvenlik güncellemesi almayacağı anlamına gelir. Yeni keşfedilen her açık, yamasız kalır; yani sunucu zamanla giderek daha savunmasız hale gelir. Server 2016 Ocak 2022'de ana desteği (mainstream) bitirmişti; genişletilmiş destek de Ocak 2027'de bitiyor.
2. Takvim ve etkilenen sürümler
Kod:
Genel kullanıma çıkış : Ekim 2016
Ana destek sonu : Ocak 2022
Genişletilmiş destek : 12 Ocak 2027 (son güvenlik güncellemesi)3. Geçiş: Windows Server 2025
Microsoft, Windows Server 2025'e geçişi öneriyor. Bu, en güncel Uzun Vadeli Servis Kanalı (LTSC) sürümü; Kasım 2024'te genel kullanıma çıktı. Yaşam döngüsüne göre ana desteği Kasım 2029'da bitecek, genişletilmiş destek Kasım 2034'e kadar sürecek. Dağıtımdan önce test etmek isteyenler için 180 günlük ücretsiz deneme mevcut.
4. ESU
Hemen geçiş yapamayanlar için Azure Arc üzerinden Extended Security Updates (ESU) seçeneği var; ancak bu Standard ve Datacenter için geçerli, Essentials için değil. ESU bir köprü çözümüdür, kalıcı plan değil.
5. Geçiş kontrol listesi
- Envanter çıkarın. Hangi sunucular Server 2016 çalıştırıyor, üzerlerinde hangi roller var?
- Uygulama uyumluluğunu test edin. Kritik iş uygulamalarını Server 2025'te deneme ortamında doğrulayın.
- İnternete dönük sunucuları öne alın. En yüksek risk onlarda.
- Geçiş yapılamıyorsa ESU + izolasyon planlayın; yamasız sunucuları ağ segmentasyonuyla sınırlandırın.
- Yedekleme ve geri dönüş planı hazırlayın.
Sonuç
EOL tarihleri sürpriz değildir; planlama süresi verir. Server 2016'yı hâlâ çalıştırıyorsanız, Ocak 2027 öncesi geçiş ya da ESU + izolasyon için şimdi plan yapmak gerekiyor. Ortamınızda kaç Server 2016 sunucusu kaldı, biliyor musunuz?
Yasal uyarı
Bu yazı bilgilendirme ve savunma amaçlıdır. Anlatılan kontrolleri yalnızca kendi sistemlerinizde veya yazılı izinle yapın. İzinsiz erişim, tarama ve sömürü girişimleri TCK 243-245 kapsamında suçtur. TurkTeam white-hat bir topluluktur; çalıntı veri, hesap, combo/log paylaşımı ve hack hizmeti talepleri forum kurallarına aykırıdır.
Kaynaklar