Windows Server 2016 Destek Sonu: 2027 Öncesi Geçiş Planı

Windows Server 2016 destek sonu ne zaman, ne anlama geliyor?

Windows Server 2016'nın genişletilmiş desteği 12 Ocak 2027'de sona eriyor. Microsoft Learn yaşam döngüsü sayfası bitişi Pasifik saatiyle 13 Ocak 2027 06:59:59 olarak, Microsoft'un 2027 listesi ise 12 Ocak 2027 olarak gösteriyor (erişim: 7 Ekim 2026). Kapsam Datacenter, Essentials, MultiPoint Premium ve Standard sürümleridir.

Microsoft'a göre destek sonunda yeni güvenlik güncellemesi, güvenlik dışı güncelleme, ücretli ya da bedelsiz destek seçeneği ve çevrim içi teknik içerik güncellemesi sunulmaz. Sunucu çalışmaya devam eder, fakat sonradan bulunan açıklar için düzeltme gelmez. Aynı listede Hyper-V Server 2016, Windows Server 2016 üzerindeki IIS 10, Windows Defender for Windows Server 2016 ve Windows Server 2016 için WSUS da aynı tarihle yer alıyor.

Windows Server 2016 için hangi geçiş seçenekleri var?

Beş gerçekçi seçenek var: yerinde yükseltme, yeni sunucuya temiz kurulum ve rol taşıma, Azure'a taşıma, Azure Arc üzerinden ücretli ESU ve emekliye ayırma. NIST SP 800-40 Rev. 4, üretici desteği biten yazılım için yamanın hiç yayımlanmayacağını hatırlatır ve bu "yamalanamaz" varlıkların izolasyon gibi önlemlerle risk planına alınmasını önerir.

Desteksiz sunucuyu önlemsiz çalıştırmak bir seçenek değil, kayda geçmemiş bir risk kabulüdür; kaçınılmazsa kararı bitiş tarihiyle yazıya geçirin.

Geçiş envanteri nasıl çıkarılır, sunucular nasıl sıralanır?

Envanter, her Windows Server 2016 örneğinin rolünü, uygulamalarını, donanımını ve ağ maruziyetini tek tabloda toplar; geçiş sırası bu tablodan çıkar. NIST SP 800-40 Rev. 4 de envanterde ağ bağlantısını, mevcut güvenlik kontrollerini ve varlığın iş için önemini izlemeyi önerir.

Sıralama için basit bir formül yeterlidir: Öncelik = Maruziyet × İş etkisi, her ikisi 1–3 arası puanlanır. İnternete açık ya da uzak masaüstü sunan sunucu maruziyette 3, kimlik altyapısı ve kişisel veri tutan sistem iş etkisinde 3 alır. Eşit puanda taşıması kolay olanı önce bitirin; ESU'ya kalacak sunucu sayısı böylece erkenden netleşir.

Windows Server 2016'dan hangi sürüme, hangi yolla yükseltilir?

Microsoft Learn'e göre Windows Server 2016, kurulum medyasıyla Windows Server 2019, 2022 ve 2025'e yerinde yükseltilebilir. Windows Update'teki özellik güncellemesi yalnız 2019 ve 2022'den 2025'e geçişi kapsar; kümelerde (Cluster OS Rolling Upgrade) her seferinde yalnız bir sürüm ilerlenir.

Kısıtlar planı doğrudan etkiler: dil ve kurulum türü (Server Core / Desktop Experience) değiştirilemez, Storage Server yükseltilemez, NIC Teaming önceden kapatılmalıdır ve her yükseltme ayrı lisans ister. DHCP, DNS, IIS ve WSUS yerinde yükseltilebilir; AD FS ile Yazdırma ve Faks Hizmetleri yükseltilemez (yazıcılar Printbrm.exe ile taşınır). Etki alanı denetleyicileri için Microsoft yeni sunucuyu denetleyici yapıp eskisini indirmeyi önerir.

Kümelenmemiş sunucuda Microsoft'un yerinde yükseltme akışı:

1. Rollerin ve uygulamaların hedef sürümde desteklendiğini doğrulayın.
2. İşletim sistemi, uygulamalar, veri ve sanal makineler dahil tam yedek alın; geri yüklemeyi test edin.
3. Get-ComputerInfo, systeminfo ve ipconfig /all çıktılarını sunucu dışında saklayın.
4. Sanal makineleri kapatın ya da taşıyın, NIC Teaming'i devre dışı bırakın.
5. Bakım penceresinde setup.exe'yi çalıştırıp "Keep files, settings, and apps" seçeneğiyle ilerleyin.
6. Sürümü Get-ComputerInfo -Property WindowsProductName ile doğrulayın, uygulamaları test edin; sorun varsa C:\Windows\Panther günlüklerini SetupDiag ile inceleyin.

Mevcut sunucu donanımı yeni sürüme yeter mi?

Karar çoğunlukla işlemci, bellek ve ürün yazılımı desteğine bağlıdır. Microsoft Learn'e göre Windows Server 2025, 1,4 GHz 64 bit işlemcinin yanında SSE4.2, POPCNT, ikinci düzey adres çevirisi (SLAT) ve NX/DEP desteği ister; bunu Sysinternals Coreinfo aracıyla kontrol edebilirsiniz. Bellek alt sınırı 2 GB'tır, fiziksel ana makinelerde ECC bellek ya da benzeri teknoloji beklenir ve sistem bölümü için mutlak alt sınır 32 GB'tır. TPM 2.0 ve Güvenli Önyükleme ise BitLocker ve Secured-core server gibi özellikler için gereklidir.

Yenileme kararında dört soruya bakın: üretici desteği sürüyor mu, ürün yazılımı güncellenebiliyor mu, işlemci 2025 gereksinimlerini karşılıyor mu, kapasite yetiyor mu? Garantisi biten sunucular için üretici desteği ile üçüncü taraf bakım arasındaki farkları, hazırlık için BIOS, iDRAC ve iLO güncelleme adımlarını ayrı yazılarda ele aldık. Yeni donanımda Dell PowerEdge ve HPE ProLiant modellerini iş yükünüzle karşılaştırabilir, işlemci seçimi rehberine bakabilirsiniz.

Windows Server 2016 için ESU nasıl alınır, neleri kapsar?

Microsoft, 25 Şubat 2026'da Windows Server 2016 için Genişletilmiş Güvenlik Güncellemelerini (Extended Security Updates, ESU) duyurdu ve programı Azure Arc üzerinden sunuyor. ESU, "Critical" ve "Important" dereceli güvenlik güncellemelerini en fazla üç yıl, 2030'a kadar sağlar; yeni özellik ve güvenlik dışı düzeltme içermez.

• Kapsam ve takvim: Standard ve Datacenter; Azure portalında yapılandırma 3 Ağustos 2026'dan beri açık, faturalama 13 Ocak 2027'de başlar.
• Uygunluk: Şirket içi iş yükleri için Software Assurance ya da eşdeğer sunucu aboneliği gerekir; SPLA kullanılamaz.
• Olmayan avantajlar: Visual Studio aboneliğiyle geliştirme/test ve bedelsiz felaket kurtarma (DR) avantajı 2016 ESU'da yok; DR çekirdekleri lisansa eklenmeli.
• Lisans birimi: Fiziksel çekirdekte makine başına en az 16, sanal çekirdekte sanal makine başına en az 8 çekirdek.
• Teknik ön koşul: Azure Connected Machine ajanı 1.62 veya üstü ve Azure'a genel uç nokta, proxy ya da Private Link bağlantısı.

Microsoft'un ESU sık sorulan sorular sayfası programı "son çare" olarak tanımlar: yaşam döngüsünü uzatmaz, güvenlik güncellemesi dışındaki sorunlara teknik destek içermez. Sunucu 2019 ve üstüne yükseltildiğinde ya da Azure'a taşındığında lisans çekirdeklerini sizin azaltmanız gerekir; Microsoft bunun otomatik olmadığını belirtir. Fiyat için Microsoft hesap ekibinize veya lisans sağlayıcınıza danışın.

Geçiş tamamlanana kadar eski sunucu nasıl korunur?

Kısa vadeli koruma iki hedefe dayanır: saldırının sunucuya ulaşma olasılığını düşürmek ve ele geçirilirse etkisini sınırlamak. Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC), eski ürünler rehberinde bu önlemlerin riski sıfırlamadığını, tek tam çözümün ürünü bırakmak olduğunu vurgular. Risk soyut da değil: CISA'nın Bilinen İstismar Edilen Açıklar (KEV) kataloğunda (sürüm 2026.10.04) ürün alanı "Windows" olan 172 Microsoft kaydı var, 42'si 1 Ocak 2025'ten sonra eklendi (kendi sayımımız; kayıtlar yalnız 2016'ya özgü değildir).

• Bölümleme: Sunucuyu ayrı bir ağ bölgesine alın, trafiği FortiGate gibi ayrık bir güvenlik duvarıyla yalnız gerekli kaynak, hedef ve porta indirin; kuralları politika denetiminden geçirin.
• Servisleri azaltın: Zorunlu olmayan rolleri kapatın; NCSC eski sunucuların uzak masaüstü hizmeti vermemesini önerir.
• Güvenilmeyen kaynakları kesin: İnternet gezintisi, e-posta ve çıkarılabilir medya kullanımını teknik olarak engelleyin; sunucunun diğer sistemlere erişimini daraltın.
• İzleme: Olayları merkezi günlük sistemine gönderip alarm kuralı tanımlayın; NCSC kayıt tutmanın tek başına yetmediğini belirtir.
• Yedek: Test edilmiş yedeği ayrı konumda tutun; fidye yazılımı önlemleri burada da geçerli.

Sunucu üzerinde ek katman olarak saldırı önleme (IPS) kullanılabilir. Trend Micro belgelerine göre Server & Workload Protection ajanının Intrusion Prevention modülü, yaması bulunmayan bilinen açıkları istismar etmeye çalışan trafiği kurallarla kesebilir; ajan uyumluluk tablosu Windows Server 2016'yı 20.0.3 LTS ajanında destekli gösterir (erişim: 7 Ekim 2026). Ayrıntılar Trend Micro Deep Security sayfamızda. NCSC'nin uyardığı gibi bu ürünlerin etkisi desteksiz işletim sisteminde azalabilir; IPS yükseltmenin yerini tutmaz.

12 Ocak 2027'ye kadar adımlar hangi sırayla atılmalı?

Takvim envanterden geriye doğru kurulur; süreleri sunucu sayınıza ve bakım pencerelerinize göre belirleyin.

1. Envanteri tamamlayın ve her sunucuya bir iş sahibi atayın.
2. Karar matrisini uygulayın: yükseltme, taşıma, ESU ya da emekliye ayırma kararını yazıya geçirin.
3. ESU'yu erken netleştirin: yetişmeyecek sunucuların Arc kaydını ve lisans çekirdeklerini 12 Ocak 2027'den önce hazırlayın.
4. Pilot yapın: test sunucusunda yükseltmeyi ve geri dönüşü deneyin.
5. Donanım ve lisansı tedarik edin, sonra öncelik sırasıyla dalgalar hâlinde taşıyın.
6. Kapatın ve belgeleyin: eski sunucuları veri imhasıyla emekliye ayırın; yenilerini sunucu bakım anlaşması kapsamında düzenli güncelleme takvimine bağlayın.

Sık sorulan sorular

Windows Server 2016, 12 Ocak 2027'den sonra çalışmaya devam eder mi?

Evet, sunucu çalışmayı sürdürür; destek sonu bir kapatma tarihi değildir. Ancak Microsoft bu tarihten sonra yeni güvenlik güncellemesi, güvenlik dışı düzeltme ve destek sunmaz. ESU'ya kayıtlı değilseniz sonradan bulunan her açık kalıcı olarak açık kalır, yani risk zamanla artar.

Windows Server 2016'dan doğrudan Windows Server 2025'e yükseltilebilir mi?

Evet. Microsoft Learn'e göre kümelenmemiş bir Windows Server 2016 sunucusu kurulum medyasıyla doğrudan 2025'e yerinde yükseltilebilir; Windows Update yolu yalnız 2019 ve 2022 için geçerlidir. Kümelerde her seferinde bir sürüm ilerlenir, etki alanı denetleyicilerinde ise yeni denetleyici kurmak önerilir.

Windows Server 2016 için ESU satın alınabilir mi?

Evet. Microsoft 2016 ESU'yu Azure Arc üzerinden sunuyor: Standard ve Datacenter kapsanıyor, faturalama 13 Ocak 2027'de başlıyor ve kapsam en fazla üç yıl, 2030'a kadar sürüyor. Şirket içinde Software Assurance ya da eşdeğer abonelik gerekiyor. ESU geçici bir köprüdür, yükseltme planının yerini tutmaz.

Hedef sürüm olarak Windows Server 2019 mantıklı mı?

Çoğu durumda değil. Windows Server 2019'un genişletilmiş desteği 9 Ocak 2029'da bitiyor; yaklaşık iki yıl sonra aynı projeyi tekrarlarsınız. Windows Server 2022 güvenlik güncellemelerini 14 Ekim 2031'e, Windows Server 2025 ise 14 Kasım 2034'e kadar alır. 2019 yalnız uygulama tedarikçisi yenisini desteklemiyorsa ara durak olabilir.

Mevcut sunucum Windows Server 2025'i çalıştırır mı?

Önce işlemciyi kontrol edin: Windows Server 2025, SSE4.2, POPCNT ve SLAT desteği istiyor; Microsoft kontrol için Sysinternals Coreinfo aracını gösteriyor. Ardından en az 2 GB bellek, 32 GB sistem bölümü ve fiziksel konaklarda ECC bellek koşulunu doğrulayın. Üreticinin o model için sürücü ve ürün yazılımı desteğini de teyit edin.

Geçiş bitene kadar eski sunucuyu nasıl korurum?

Sunucuyu ayrı ağ bölgesine alın, trafiği güvenlik duvarıyla gerekli portlara indirin, gereksiz servisleri kapatın, internet ve e-posta erişimini engelleyin, olayları merkezi olarak izleyin; sunucu üzerinde saldırı önleme ek katman sağlar. Bu planı ortamınıza göre çıkarmak isterseniz iletişim formundan bize ulaşın.

Sonuç

• Windows Server 2016'nın genişletilmiş desteği 12 Ocak 2027'de bitiyor; sonrasında güvenlik güncellemesi yalnız ücretli ESU ile geliyor.
• Hedef sürümde destek süresine bakın: 2022 için 14 Ekim 2031, 2025 için 14 Kasım 2034.
• Kurulum medyasıyla 2025'e doğrudan yükseltme mümkün; etki alanı denetleyicileri, kümeler ve bazı roller farklı yol ister.
• ESU ve izolasyon yalnız takvime yetişmeyen sunucular için geçici köprüdür.

Sora Yazılım; Dell ve HPE sunucularda seçim, tedarik, kurulum ve destek, Trend Micro ürünlerinde kurulum ve destek hizmeti verir; sunucu bakım anlaşmasının kapsamı ihtiyaca göre sözleşmede belirlenir.

Teklif Al · WhatsApp: WhatsApp Destek · Telefon: +90 544 785 21 87 · E-posta: talep@sorayazilim.com

Kaynaklar

1. Windows Server 2016, 2019, 2022, 2025 ve 2012 R2 yaşam döngüsü sayfaları — Microsoft Learn. 2016, 2019, 2022, 2025, 2012 R2 (erişim: 7 Ekim 2026)
2. Ending Support in 2027 / 2026; Fixed Lifecycle Policy — Microsoft Learn. 2027, 2026, ilke (erişim: 7 Ekim 2026)
3. Planning ahead for Windows Server 2016 end of support — Microsoft Windows Server Blog, 25 Şubat 2026. microsoft.com (erişim: 7 Ekim 2026)
4. Azure Arc ile ESU: hazırlık ve lisans yönergeleri; Lifecycle FAQ – Extended Security Updates — Microsoft Learn. hazırlık, lisans, SSS (erişim: 7 Ekim 2026)
5. Plan your Windows Server upgrade; Perform an in-place upgrade; Upgrade and migrate roles and features; Upgrade domain controllers; Hardware requirements — Microsoft Learn. plan, yerinde yükseltme, roller, DC, donanım (erişim: 7 Ekim 2026)
6. Obsolete products, sürüm 2.1 — NCSC. ncsc.gov.uk (erişim: 7 Ekim 2026)
7. SP 800-40 Rev. 4, Guide to Enterprise Patch Management Planning — NIST, Nisan 2022. csrc.nist.gov (erişim: 7 Ekim 2026)
8. About Intrusion Prevention; Agent platform compatibility — Trend Micro Online Help Center. IPS, uyumluluk (erişim: 7 Ekim 2026)
9. Known Exploited Vulnerabilities Catalog verisi, sürüm 2026.10.04 — CISA. GitHub (erişim: 7 Ekim 2026)

Bu içerik nasıl hazırlandı?

Hazırlayan: Sora Yazılım Ekibi. Bu içerik yapay zekâ desteğiyle hazırlandı; teknik bilgiler yazıda bağlantısı verilen üretici ve resmî kaynaklarla 7 Ekim 2026 itibarıyla karşılaştırıldı.

İlgili yazılar

• Sunucu bakım anlaşması nedir? — Kapsam kalemleri ve sözleşme kontrol listesi.
• Garanti sonrası sunucu desteği — Üretici, üçüncü taraf ve karma model karşılaştırması.
• Sunucu firmware, BIOS ve iDRAC/iLO güncelleme — Sürüm takibi, sıra ve geri dönüş.