Конец поддержки Windows Server 2016: 12 января 2027

Microsoft прекращает расширенную поддержку Windows Server 2016 12 января 2027 года. С этого дня серверы работают дальше, но без обновлений безопасности. Техническую поддержку Microsoft для них тоже больше не оказывает. Платные расширенные обновления безопасности (Extended Security Updates) можно получать ещё до трёх лет, но только для лицензий с Software Assurance или равноценной подпиской, а через SPLA, модель лицензирования хостинг-провайдеров, Microsoft их не предлагает. SQL Server 2016 эту черту уже прошёл: его расширенная поддержка закончилась 14 июля 2026 года. Если в вашей компании какой-то сервер всё ещё работает на одном из них, планируйте замену уже сейчас: аккуратный переезд занимает недели, а не одни выходные.

Этот разбор написан для владельца, директора или IT-руководителя компании на 10-100 человек. Если вы уже знаете, что сервер нужно переносить, посмотрите, как мы переносим инфраструктуру в свой дата-центр в Риге.

Что заканчивается и когда

Windows Server получает пять лет основной поддержки, затем пять лет расширенной поддержки только с обновлениями безопасности. Даты в таблице взяты со страниц жизненного цикла Microsoft.

Дата одна и та же для редакций Standard, Datacenter и Essentials Windows Server 2016, а также для контейнеров Windows, выпущенных вместе с ним.

Что на самом деле произойдёт после 12 января 2027 года

Ничего не выключится. Сервер загружается, сотрудники входят, бухгалтерская программа открывается. Меняется то, что внутри:

• Обновлений безопасности больше нет. Каждая уязвимость, найденная в Windows Server 2016 после этой даты, останется открытой. Злоумышленники разбирают ежемесячные исправления для новых версий Windows и проверяют, есть ли та же слабость в старой, поэтому риск растёт с каждым месяцем.
• Нет технической поддержки Microsoft. В FAQ по жизненному циклу Microsoft сказано прямо: после окончания поддержки клиенты больше не получают техническую помощь, обновления программного обеспечения и исправления безопасности.
• Остальной софт уходит вперёд. Разработчики бухгалтерских и ERP-систем, агентов резервного копирования и антивирусов перестают тестировать свои продукты на старых системах. Проблема, которая раньше решалась звонком разработчику, превращается в просьбу разработчика сначала обновиться.
• Office на терминальном сервере уже работает в режиме отсрочки. Поддержка Microsoft 365 Apps на Windows Server 2016 закончилась 14 октября 2025 года. Обновления безопасности для них там Microsoft выпускает до 10 октября 2028 года, но новых функций больше не будет.

Расширенные обновления безопасности: мост с условиями

Microsoft продаёт расширенные обновления безопасности (ESU) для Windows Server 2016: критические и важные исправления безопасности на срок до трёх лет после даты окончания, то есть до января 2030 года, для редакций Standard и Datacenter. Сама Microsoft называет ESU крайней мерой, и условия здесь важны:

• Нужна действующая Software Assurance в программе корпоративного лицензирования или равноценная подписочная лицензия. Лицензия, которая пришла вместе с железом сервера (OEM) и не имеет Software Assurance, не подходит.
• В документации Microsoft по Windows Server 2016 указано, что Services Provider License Agreement (SPLA), модель лицензирования, которой пользуются хостинг-провайдеры, для этих ESU недоступна. У арендованного сервера с лицензией от провайдера пути к ESU обычно нет.
• ESU поставляется через Azure Arc, где его можно настроить с 3 августа 2026 года, а счета начинаются 13 января 2027 года, или через ключи корпоративного лицензирования. Серверы, работающие в Microsoft Azure, получают его без доплаты.
• ESU не включает техническую поддержку и исправления, не связанные с безопасностью. Он даёт время, а не поддерживаемую систему.

Компании с несколькими серверами ESU стоит рассматривать для одной конкретной системы, которую действительно не успеть перенести, например для старой отраслевой программы, ждущей своего разработчика. Для всей серверной это не план.

Почему это риск для бизнеса, а не только для IT

Безопасность. Сервер без обновлений, на котором лежат файлы компании, база бухгалтерии или контроллер домена, становится самой ценной машиной в здании. Группы вымогателей ищут именно такие серверы, а открытый в интернет удалённый рабочий стол остаётся одним из самых частых способов проникнуть внутрь.

Защита данных. GDPR требует надлежащих технических и организационных мер для защиты персональных данных (статья 32). После утечки объяснять, почему данные клиентов лежали на системе без обновлений безопасности, очень неудобно.

NIS2. Честно: большинство компаний на 10-100 человек не являются субъектами латвийского Закона о национальной кибербезопасности, который вводит NIS2. Если ваша компания субъект, закон требует надлежащих технических и организационных мер для управления киберрисками, правила Кабинета министров № 397 требуют процессов выявления и устранения уязвимостей, а аудитор запишет неподдерживаемую операционную систему как несоответствие. Если вы не субъект, им может быть ваш крупный клиент, а такие клиенты всё чаще спрашивают поставщиков о неподдерживаемом ПО. Касается ли закон вас, можно проверить на нашей странице о NIS2. Если касается, в нашем чек-листе NIS2 для Латвии собраны десять мер и доказательства, которые запрашивает аудитор.

Страхование, аудиты и анкеты клиентов. В заявках на киберстрахование, анкетах банковской проверки и опросниках безопасности от клиентов регулярно спрашивают, используете ли вы ПО, которое больше не получает обновлений безопасности. Прочитайте условия своего полиса: в некоторых полисах покрытие зависит от того, обновляются ли системы. Честный ответ «да, один сервер, и вот дата, когда его не станет» намного лучше растерянного.

Ваши варианты

1. Обновление на месте

Windows Server 2025 поддерживает обновление на месте с версий, вышедших до четырёх поколений назад, поэтому сервер на Windows Server 2016 можно сразу поднять до 2025. Это самый быстрый путь, имя сервера, роли и настройки сохраняются. Но сохраняется и мусор, накопленный за десять лет, а железу, купленному в 2016 или 2017 году, это не помогает: оно уже без гарантии и в том возрасте, когда выходят из строя диски и блоки питания. Обновление на месте разумно для виртуальной машины на исправном железе, после полной резервной копии, которую вы проверили.

2. Новый сервер или виртуальная машина и перенос ролей

Более чистый путь: установить свежий Windows Server 2025 и по одной перенести контроллер домена, общие папки, печать и приложения, пока старый сервер продолжает работать. Это дольше, зато в итоге у вас документированная поддерживаемая система, а старый сервер остаётся путём отката, пока новый не покажет себя в работе.

3. Вынести сервер из офиса в дата-центр

Если сервер стоит в шкафу рядом с кофемашиной, конец поддержки становится хорошим поводом спросить, место ли ему там вообще. В дата-центре он получает резервированное питание и охлаждение, нормальную сеть, мониторинг и резервные копии в другом месте, а сотрудники подключаются к нему через VPN или удалённый рабочий стол. Переезд и обновление можно сделать одним проектом.

4. Отдать часть ролей облаку

Некоторым ролям старого сервера собственный сервер больше не нужен. Почту можно перенести в Exchange Online, общие документы в SharePoint и OneDrive, учётные записи пользователей в Microsoft 365. На сервере обычно остаются бухгалтерия или ERP, база SQL Server и программы, которым нужен рабочий стол Windows, часто через удалённый рабочий стол.

На какую версию переходить

Для новой установки выбирайте Windows Server 2025: обновления безопасности для него выходят до 14 ноября 2034 года. Основная поддержка Windows Server 2022 заканчивается 13 октября 2026 года, а переход на Windows Server 2019 даёт всего два года, до 9 января 2029 года. Если сотрудники работают в Microsoft 365 Apps на терминальном сервере, Microsoft поддерживает это на Windows Server 2025 в период его основной поддержки. С SQL Server 2016 поступайте так же: переносите базу на поддерживаемую версию SQL Server в том же проекте, а не открывайте второй позже.

Чек-лист и сроки

Компания с двумя-пятью серверами обычно укладывается в 8-12 недель, если начинает вовремя. Порядок важнее скорости.

1. Сейчас: назначьте ответственного и дату. Отвечает один человек, а целевая дата стоит заметно раньше 12 января 2027 года, чтобы в неё поместились праздники и один сюрприз.
2. Недели 1-2: инвентаризация. Перечислите каждый физический сервер и виртуальную машину, версию Windows и SQL Server, что на ней работает (контроллер домена, файлы, печать, удалённые рабочие столы, бухгалтерия, ERP, резервное копирование), кто ею пользуется и на каких лицензиях она работает, включая наличие Software Assurance. Ищите забытые: старую виртуальную машину с программой учёта рабочего времени, сервер резервных копий, SQL Server Express, спрятанный внутри бизнес-программы.
3. Недели 2-4: решение по каждому серверу. Обновить, пересобрать, перенести, заменить облачным сервисом или выключить. Спросите каждого разработчика ПО, какие версии Windows Server и SQL Server он поддерживает. Заложите в бюджет лицензии: лицензии Windows Server на ядра, клиентские лицензии доступа, лицензии удалённых рабочих столов и SQL Server.
4. Недели 4-8: сборка и тестирование. Соберите новую среду, восстановите в неё реальные данные из резервной копии и дайте людям, которые работают с каждой программой, проверить её на своих ежедневных задачах. Заодно так вы докажете, что восстановление из резервной копии действительно работает.
5. Недели 8-12: перенос. Переносите по одной системе в согласованное окно, обычно вечером или в выходные. Старый сервер держите доступным, но не используйте, пока все не подтвердят, что новый работает.
6. Списание. Выведите старый сервер из домена, надёжно сотрите диски, обновите список оборудования и документацию, откажитесь от договоров поддержки и лицензий, которые больше не нужны.

Если какую-то систему действительно нельзя перенести до 12 января 2027 года, уменьшите её уязвимость: никакого прямого доступа из интернета, удалённый рабочий стол только через VPN, доступ только у тех, кому он нужен, и резервная копия, которая хранится офлайн. Право на ESU проверяйте заранее, потому что подтверждение условий лицензирования занимает время.

Чем поможет CloudHosting

CloudHosting SIA держит собственный дата-центр в Риге и переносит в него серверы компаний из офисов и от других провайдеров.

• Перенос. Изучаем, что у вас есть, пишем план с путём отката для каждого шага, репетируем переключение и только потом трогаем рабочую среду. Подробнее о том, как проходит перенос.
• Серверы с Windows Server 2025 в дата-центре в Риге, виртуальные или выделенные, под вашу нагрузку.
• Лицензии. Как партнёр Microsoft мы продаём лицензии Windows Server, удалённых рабочих столов и SQL Server, или вы используете свою лицензию, если её условия это позволяют. Лицензии оплачиваются отдельно от сервера. Подробнее о лицензиях Windows Server.
• Удалённые рабочие столы для команды. Обслуживаемый рабочий стол Windows для каждого сотрудника, доступный с любого компьютера: наш удалённый офис.
• Резервное копирование и мониторинг. Резервные копии с проверенным восстановлением, мониторинг и реагирование на инциденты 24/7, инженеры отвечают в рабочие дни с 9:00 до 17:00 по рижскому времени.

Не уверены, что на самом деле работает в вашей серверной? IT-аудит от 200 EUR даёт инвентаризацию и список того, что исправлять в первую очередь, и вопрос Windows Server 2016 входит в него.