Окончание поддержки Windows Server 2016: план перехода до 2027

Sora Yazılım Ekibi07.10.2026Türkçe English Deutsch العربية

Кратко: окончание поддержки Windows Server 2016 — 12 января 2027 г.; после этой даты Microsoft не выпускает новых обновлений безопасности. План перехода сводится к четырём решениям: инвентаризация серверов, целевая версия (обычно 2022 или 2025), способ (обновление на месте или перенос на новое оборудование) и для отстающих серверов платные ESU через Azure Arc вместе с изоляцией в сети.

Когда заканчивается поддержка Windows Server 2016 и что это значит?

Расширенная поддержка Windows Server 2016 заканчивается 12 января 2027 г. На странице жизненного цикла Microsoft Learn окончание указано как 13 января 2027 г., 6:59:59 по тихоокеанскому времени, а в списке продуктов Microsoft с окончанием поддержки в 2027 г. — 12 января 2027 г. (дата обращения: 7 октября 2026 г.).

По формулировке Microsoft, после окончания поддержки нет новых обновлений безопасности, прочих обновлений, вариантов платной или иной поддержки и обновлений онлайн-документации. Сервер продолжает работать, но уязвимости, найденные позже, остаются без исправлений. Hyper-V Server 2016, IIS 10 в Windows Server 2016, Windows Defender для Windows Server 2016 и WSUS для Windows Server 2016 имеют ту же дату.

Ближайшие рубежи поддержки Windows Server (Microsoft Learn, дата обращения: 7 октября 2026 г.)
Продукт и этап	Дата окончания	Что дальше?
Windows Server 2012 / 2012 R2, ESU 3-й год	13 октября 2026 г.	Выходит последнее обновление безопасности ESU.
Windows Server 2022, основная поддержка	13 октября 2026 г.	Начинается расширенная поддержка: обновления безопасности без дополнительной платы, прочие исправления прекращаются.
Windows Server 2016, расширенная поддержка	12 января 2027 г.	Обновления безопасности — только через платные ESU.
Windows Server 2016, ESU (Azure Arc)	До 3 лет, до 2030 г.	После ESU обновления прекращаются полностью.

Какие варианты перехода есть для Windows Server 2016?

Реалистичных вариантов пять: обновление на месте, чистая установка на новый сервер с переносом ролей, перенос в Azure, платные ESU через Azure Arc и вывод из эксплуатации. NIST SP 800-40 Rev. 4 напоминает, что для ПО с завершённым жизненным циклом исправления не выйдут никогда, и советует закрывать такие «неисправляемые» активы изоляцией или аналогичными мерами.

Матрица решений: путь для каждого сервера Windows Server 2016
Вариант	Когда подходит?	Условия и оговорки	Долговечность
Обновление на месте	Оборудование поддерживает целевую версию, роли допускают обновление	Проверенная резервная копия, окно обслуживания, новая лицензия; не для кластеров и контроллеров домена	Постоянно
Чистая установка на новое оборудование	Оборудование устарело или без гарантии	Windows Server Migration Tools или Storage Migration Service; короткая параллельная работа	Постоянно, оборудование тоже обновлено
Перенос в Azure	Нагрузка подходит для облака	По данным Microsoft, ESU для виртуальных машин в Azure не оплачиваются отдельно	Версию всё равно нужно обновить
ESU (Azure Arc)	Приложение не поддерживает новые версии или сроки не успеваются	Software Assurance или эквивалентная подписка, агент Arc, подключение к Azure	Временный мост
Вывод из эксплуатации	Задачи перенесены или сервер не используется	Проверка зависимостей, решение о хранении и уничтожении данных	Полностью снимает риск

Эксплуатация неподдерживаемого сервера без защитных мер — это незафиксированное принятие риска; если без него не обойтись, оформите решение письменно с датой окончания.

Как провести инвентаризацию и расставить приоритеты?

Инвентаризация сводит в одну таблицу роль, приложения, оборудование и сетевую доступность каждого экземпляра Windows Server 2016; из неё следует порядок перехода. NIST SP 800-40 Rev. 4 также рекомендует учитывать сетевые подключения, имеющиеся средства защиты и значимость актива для бизнеса.

Чек-лист инвентаризации
Что собрать	Зачем?
Версия, редакция, вариант установки (Server Core / Desktop Experience), язык	При обновлении на месте вариант установки и язык не меняются
Физический или виртуальный	Лицензии ESU задаются по физическим или виртуальным ядрам
Роли, приложения, поддержка поставщиков	Некоторые роли не стоит обновлять на месте; неподдерживаемым приложениям могут понадобиться ESU
Другие продукты Microsoft на сервере	У них свои даты: поддержка SQL Server 2016 закончилась 14 июля 2026 г., SQL Server 2017 — 12 октября 2027 г.
Модель оборудования, гарантия, прошивка	Требования целевой версии к процессору и драйверам
Службы, доступные из интернета, удалённый рабочий стол	Наиболее доступные серверы переводятся первыми
Последняя проверка восстановления	Microsoft называет проверенную полную копию условием обновления

Для очерёдности достаточно формулы Приоритет = Доступность × Влияние на бизнес, каждый множитель от 1 до 3. Сервер, доступный из интернета или предоставляющий удалённый рабочий стол, получает 3 по доступности; инфраструктура идентификации и системы с персональными данными — 3 по влиянию. При равенстве сначала завершайте более простой перенос, чтобы рано понять, каким серверам нужны ESU.

До какой версии и каким путём обновлять Windows Server 2016?

По данным Microsoft Learn, Windows Server 2016 обновляется на месте с установочного носителя до Windows Server 2019, 2022 или 2025. Обновление компонентов через Windows Update охватывает только переход с 2019 и 2022 на 2025, а кластеры (Cluster OS Rolling Upgrade) обновляются по одной версии за раз.

Выбор целевой версии (Microsoft Learn, дата обращения: 7 октября 2026 г.)
Целевая версия	Конец расширенной поддержки	Оценка
Windows Server 2019	9 января 2029 г.	Короткий срок; только если приложение не поддерживает более новые версии
Windows Server 2022	14 октября 2031 г.	Основная поддержка заканчивается 13 октября 2026 г.
Windows Server 2025	14 ноября 2034 г.	Самый долгий срок; основная поддержка до 13 ноября 2029 г.

Ограничения влияют на план: язык и вариант установки не меняются, Storage Server не обновляется, NIC Teaming нужно заранее отключить, а каждое обновление требует отдельной лицензии. DHCP, DNS, IIS и WSUS обновляются на месте; AD FS и службы печати и факсов — нет (принтеры переносятся с помощью Printbrm.exe). Для контроллеров домена Microsoft рекомендует повысить новый сервер до контроллера и понизить старый.

Порядок обновления на месте для сервера вне кластера по Microsoft:

Убедитесь, что роли и приложения поддерживаются в целевой версии.
Сделайте полную копию ОС, приложений, данных и виртуальных машин и проверьте восстановление.
Сохраните вне сервера вывод Get-ComputerInfo, systeminfo и ipconfig /all.
Выключите или перенесите виртуальные машины, отключите NIC Teaming.
В окно обслуживания запустите setup.exe и выберите «Keep files, settings, and apps».
Проверьте версию командой Get-ComputerInfo -Property WindowsProductName и протестируйте приложения; при сбое изучите журналы C:\Windows\Panther с помощью SetupDiag.

Подойдёт ли имеющееся оборудование для новой версии?

Обычно всё решают процессор, память и прошивка. Microsoft Learn для Windows Server 2025 указывает 64-разрядный процессор 1,4 ГГц с поддержкой SSE4.2, POPCNT, трансляции адресов второго уровня (SLAT) и NX/DEP; проверить это можно утилитой Sysinternals Coreinfo. Минимум памяти — 2 ГБ, на физических хостах ожидается память ECC или аналогичная технология, а 32 ГБ — абсолютный минимум для системного раздела. TPM 2.0 и Secure Boot нужны для таких функций, как BitLocker и Secured-core server.

Для решения о замене ответьте на четыре вопроса: действует ли поддержка производителя, обновляется ли прошивка, соответствует ли процессор требованиям 2025, хватает ли мощности? Мы отдельно разбираем поддержку от производителя и от третьих сторон после гарантии и обновление BIOS, iDRAC и iLO. Для нового оборудования сравните модели Dell PowerEdge и HPE ProLiant со своей нагрузкой и посмотрите наш обзор серверных процессоров.

Как получить ESU для Windows Server 2016 и что они покрывают?

Microsoft объявила Extended Security Updates (ESU, расширенные обновления безопасности) для Windows Server 2016 25 февраля 2026 г. и предоставляет их через Azure Arc. ESU включают обновления безопасности уровней «Critical» и «Important» на срок до трёх лет, до 2030 г.; новых функций и прочих исправлений в них нет.

Охват и сроки: Standard и Datacenter; настройка на портале Azure доступна с 3 августа 2026 г., оплата начинается 13 января 2027 г.
Условие: для локальных нагрузок нужна Software Assurance или эквивалентная серверная подписка; SPLA не допускается.
Чего нет: льготы Visual Studio для разработки и тестирования и льготы для аварийного восстановления (DR) без дополнительной платы; ядра DR нужно лицензировать.
Единица лицензии: не менее 16 физических ядер на машину или не менее 8 виртуальных ядер на виртуальную машину.
Техника: агент Azure Connected Machine версии 1.62 или новее и подключение к Azure через публичную конечную точку, прокси или Private Link.

В FAQ по ESU Microsoft называет программу «крайней мерой»: она не продлевает жизненный цикл и не включает техническую поддержку сверх обновлений безопасности. После обновления сервера до 2019 или новее либо переноса в Azure уменьшите число лицензированных ядер сами; Microsoft отмечает, что это не происходит автоматически. Цены уточняйте у команды Microsoft или поставщика лицензий.

Как защитить старый сервер до завершения перехода?

Краткосрочная защита преследует две цели: снизить вероятность того, что атака достигнет сервера, и ограничить ущерб при компрометации. Национальный центр кибербезопасности Великобритании (NCSC) подчёркивает, что такие меры снижают риск, но не устраняют его; полностью помогает только отказ от продукта. Риск реален: в каталоге известных эксплуатируемых уязвимостей CISA (KEV, версия 2026.10.04) 172 записи Microsoft с продуктом «Windows», 42 из них добавлены после 1 января 2025 г. (наш подсчёт; записи не относятся только к 2016).

Сегментация: вынесите сервер в отдельную сетевую зону, ограничьте трафик необходимыми источником, назначением и портом с помощью отдельного межсетевого экрана, например FortiGate, и проведите аудит правил.
Сократите службы: отключите необязательные роли; NCSC советует не использовать устаревшие серверы для удалённого рабочего стола.
Перекройте недоверенные входы: технически заблокируйте веб-сёрфинг, почту и съёмные носители и сузьте доступ сервера к другим системам.
Мониторинг: отправляйте события в централизованное хранилище журналов и настройте оповещения; по NCSC, одной записи событий недостаточно.
Резервное копирование: храните проверенную копию отдельно; меры против программ-вымогателей актуальны и здесь.

Дополнительный уровень на самом сервере даёт система предотвращения вторжений (IPS). Согласно документации Trend Micro, модуль Intrusion Prevention агента Server & Workload Protection может перехватывать трафик, пытающийся эксплуатировать известные уязвимости, для которых нет исправлений; таблица совместимости указывает Windows Server 2016 как поддерживаемую агентом 20.0.3 LTS (дата обращения: 7 октября 2026 г.). Подробности — на нашей странице Trend Micro Deep Security. Как предупреждает NCSC, эффективность таких продуктов на неподдерживаемой ОС может снижаться; IPS не заменяет обновление.

Если вы хотите согласовать сегментацию, мониторинг и защиту серверов с вашей инвентаризацией на время перехода, опишите нам задачу. Получить расчёт

В каком порядке действовать до 12 января 2027 г.?

Планируйте в обратном порядке от инвентаризации и задавайте сроки этапов по числу серверов и окнам обслуживания.

Завершите инвентаризацию и назначьте каждому серверу ответственного владельца.
Примените матрицу решений: зафиксируйте для каждого сервера обновление, перенос, ESU или вывод из эксплуатации.
Определитесь с ESU заранее: подготовьте подключение к Arc и лицензионные ядра для серверов, которые не успеют до 12 января 2027 г.
Проведите пилот: проверьте обновление и откат на тестовом сервере.
Закупите оборудование и лицензии, затем переносите волнами по приоритету.
Выведите и задокументируйте: списывайте старые серверы с уничтожением данных, а новые включайте в договор на обслуживание серверов с регулярным графиком обновлений.

Частые вопросы

Будет ли Windows Server 2016 работать после 12 января 2027 г.?

Да, сервер продолжит работать: окончание поддержки — не дата отключения. Однако после неё Microsoft не выпускает новых обновлений безопасности, прочих исправлений и не оказывает поддержку. Без ESU каждая уязвимость, найденная позже, остаётся открытой навсегда, поэтому риск со временем растёт.

Можно ли обновить Windows Server 2016 сразу до Windows Server 2025?

Да. По данным Microsoft Learn, сервер Windows Server 2016 вне кластера можно обновить на месте сразу до 2025 с установочного носителя; путь через Windows Update доступен только для 2019 и 2022. Кластеры обновляются по одной версии, а контроллеры домена лучше заменить новыми.

Можно ли купить ESU для Windows Server 2016?

Да. Microsoft предлагает ESU для 2016 через Azure Arc: покрываются Standard и Datacenter, оплата начинается 13 января 2027 г., срок — до трёх лет, до 2030 г. Для локальных серверов нужна Software Assurance или эквивалентная подписка. ESU — временный мост, а не замена плана обновления.

Разумно ли выбирать Windows Server 2019 целевой версией?

Как правило, нет. Расширенная поддержка Windows Server 2019 заканчивается 9 января 2029 г., то есть проект придётся повторить примерно через два года. Windows Server 2022 получает обновления безопасности до 14 октября 2031 г., Windows Server 2025 — до 14 ноября 2034 г. Версия 2019 оправдана лишь как промежуточная, если поставщик приложения не поддерживает более новые.

Запустится ли Windows Server 2025 на моём сервере?

Сначала проверьте процессор: Windows Server 2025 требует поддержки SSE4.2, POPCNT и SLAT, а для проверки Microsoft указывает утилиту Sysinternals Coreinfo. Затем убедитесь в наличии не менее 2 ГБ памяти, системного раздела 32 ГБ и памяти ECC на физических хостах, а также в поддержке драйверов и прошивки производителем для этой модели.

Как защитить старый сервер до конца перехода?

Вынесите сервер в отдельную сетевую зону, ограничьте трафик межсетевым экраном нужными портами, отключите лишние службы, заблокируйте доступ в интернет и к почте и централизованно отслеживайте события; IPS на хосте добавляет ещё один уровень. Чтобы составить такой план для вашей среды, свяжитесь с нами через форму.

Итоги

Расширенная поддержка Windows Server 2016 заканчивается 12 января 2027 г.; затем обновления безопасности доступны только через платные ESU.
Выбирайте целевую версию по сроку поддержки: 14 октября 2031 г. для 2022, 14 ноября 2034 г. для 2025.
Прямое обновление до 2025 возможно; контроллерам домена, кластерам и некоторым ролям нужен другой путь.
ESU и изоляция — временный мост для серверов, не успевающих к сроку.

Sora Yazılım — технологическая компания из Турции: подбор, поставка, установка и поддержка серверов Dell и HPE, а также продуктов Trend Micro; объём договора на обслуживание серверов определяется в самом договоре.

Получить расчёт · WhatsApp: Поддержка в WhatsApp · Телефон: +90 544 785 21 87 · E-mail: talep@sorayazilim.com

Источники

Страницы жизненного цикла Windows Server 2016, 2019, 2022, 2025 и 2012 R2 — Microsoft Learn. 2016, 2019, 2022, 2025, 2012 R2 (дата обращения: 7 октября 2026 г.)
Ending Support in 2027 / 2026; Fixed Lifecycle Policy — Microsoft Learn. 2027, 2026, политика (дата обращения: 7 октября 2026 г.)
Planning ahead for Windows Server 2016 end of support — Microsoft Windows Server Blog, 25 февраля 2026 г. microsoft.com (дата обращения: 7 октября 2026 г.)
ESU через Azure Arc и FAQ по ESU — Microsoft Learn. подготовка, лицензирование, FAQ (дата обращения: 7 октября 2026 г.)
Руководства по обновлению, переносу ролей, контроллерам домена и оборудованию — Microsoft Learn. план, на месте, роли, DC, оборудование (дата обращения: 7 октября 2026 г.)
Obsolete products, версия 2.1 — NCSC. ncsc.gov.uk (дата обращения: 7 октября 2026 г.)
SP 800-40 Rev. 4, Guide to Enterprise Patch Management Planning — NIST, апрель 2022 г. csrc.nist.gov (дата обращения: 7 октября 2026 г.)
About Intrusion Prevention; Agent platform compatibility — Trend Micro Online Help Center. IPS, совместимость (дата обращения: 7 октября 2026 г.)
Данные каталога Known Exploited Vulnerabilities, версия 2026.10.04 — CISA. GitHub (дата обращения: 7 октября 2026 г.)

Как подготовлена статья

Автор: команда Sora Yazılım. Статья подготовлена с помощью ИИ; технические сведения сверены с указанными в тексте источниками производителей и официальными источниками по состоянию на 7 октября 2026 г.