[TR] Microsoft Windows Server 2016 ve Windows 10 2016 Sürümleri İçin Desteği Sonlandırıyor

Kurumsal BT altyapılarında uzun yıllardır istikrarlı şekilde çalışan bazı Windows sürümleri artık yaşam döngüsünün sonuna geliyor. Microsoft 2016 yılında yayınlanan ve hâlâ birçok kurumda aktif olarak kullanılan üç önemli ürün için destek sürecinin tamamlanmak üzere olduğunu duyurdu. Windows Server 2016, Windows 10 Enterprise LTSB 2016 ve Windows 10 IoT Enterprise 2016 LTSB. Bu duyuru sadece bir versiyon güncellemesi çağrısı değil, güvenlik, uyumluluk ve operasyonel sürdürülebilirlik açısından kritik bir dönüm noktası anlamına geliyor.

Resmî Destek Bitiş Tarihleri

Microsoft’un yayımladığı takvime göre:

• Windows 10 Enterprise LTSB 2016 → 13 Ekim 2026
• Windows 10 IoT Enterprise 2016 LTSB → 13 Ekim 2026
• Windows Server 2016 → 12 Ocak 2027

Bu tarihlerden sonra ilgili ürünler:

• Güvenlik yamaları
• Hata düzeltmeleri
• Kalite ve performans güncellemeleri
• Teknik destek
• Güncel dokümantasyon almayacak.

Sistemler çalışmaya devam edecek ancak güvenlik açısından “korumasız” bir döneme girilecek.

Destek Sonrası Dönem: Asıl Risk Nerede Başlıyor?

Destek bitişi çoğu zaman yanlış anlaşılır. Bu durum sistemin çalışmayı bırakması anlamına gelmez. Asıl tehlike güncelleme zincirinin kopmasıyla başlar. Her yeni Patch Tuesday sonrası ortaya çıkan güvenlik açıkları destek dışı sürümlerde kapatılamaz. Zamanla şu riskler büyür:

• Yeni CVE’lere karşı savunmasızlık
• Ransomware ve zero-day saldırılarına açık yüzeyin genişlemesi
• Güvenlik denetimlerinde “high risk” bulgular
• ISO 27001, KVKK, PCI-DSS gibi regülasyonlara uyumsuzluk
• Siber sigorta poliçelerinde teminat sorunları

Saldırganlar özellikle destek dışı sistemleri hedef alır. Çünkü bu sistemler yamalanmayacakları bilinen açıkları taşır ve saldırı maliyeti düşüktür.

LTSB ve LTSC: Kavram Karmaşası

Microsoft’un eski terminolojisinde “LTSB” (Long-Term Servicing Branch) olarak geçen sürüm modeli bugün “LTSC” (Long-Term Servicing Channel) olarak adlandırılıyor.

Bu sürüm modeli:

• Sürekli özellik güncellemesi almaz
• Daha stabil ve uzun destekli yapı sunar
• Özel amaçlı cihazlar için tasarlanmıştır

Ancak isim değişmiş olsa da yaşam döngüsü takvimi değişmez. Kritik olan sürümün destek bitiş tarihidir.

Microsoft’un Net Mesajı: Yükseltin

Microsoft’un yaklaşımı oldukça açık Extended Security Updates (ESU) kalıcı çözüm değil geçici bir köprüdür.

Sunucu Tarafı Önerisi

Windows Server 2016 için önerilen hedef sürüm:
Windows Server 2025

Yeni sürüm gelişmiş güvenlik katmanları, modern donanım desteği, container ve hybrid senaryolar için optimize edilmiş mimari sunmaktadır.

İstemci Tarafı Alternatifleri

Mevcut Sürüm	Önerilen Geçiş
Windows 10 Enterprise LTSB 2016	Windows 11 Enterprise LTSC 2024 (donanım uygunsa) veya Windows 10 Enterprise LTSC 2021
Windows 10 IoT Enterprise 2016 LTSB	Windows 11 IoT Enterprise LTSC 2024 veya Windows 10 IoT Enterprise LTSC 2021

Burada özellikle TPM 2.0, CPU mimarisi ve güvenli önyükleme desteği belirleyici olacaktır.

ESU Programı

Extended Security Updates (ESU) destek bitişinden sonra en fazla üç yıl boyunca yalnızca kritik ve önemli güvenlik güncellemeleri sağlar.

Ancak sınırlamalar nettir:

• Yeni özellik yok
• Performans iyileştirmesi yok
• Fonksiyonel geliştirme yok
• Tam teknik destek yok

Windows 10 Enterprise 2016 LTSB için ESU, 2026’nın ikinci çeyreğinde Volume Licensing veya Cloud Solution Provider kanalıyla sunulacak.

Ayrıca sistemlerin Microsoft Intune veya Windows Autopatch ile yönetilmesi durumunda indirim uygulanacak.

Önemli bir detay:
ESU fiyatlandırması her yıl iki katına çıkar ve kümülatiftir. İkinci yıla geçmek için birinci yılın ücreti de ödenmiş olmalıdır. IoT sürümleri için ise ESU yalnızca OEM üreticiler üzerinden sağlanır. Bu model açıkça kurumları uzun vadede yükseltmeye yönlendirmek için tasarlanmıştır.

Kurumlar İçin Stratejik Yol Haritası

Bu süreci sağlıklı yönetebilmek için önerilen adımlar:

Envanter Çalışması

Hangi sunucular ve istemciler bu sürümleri kullanıyor? Kritik iş yükleri hangileri?

Risk Sınıflandırması

Internet’e açık sistemler, domain controller’lar ve uygulama sunucuları önceliklendirilmeli.

Uygulama Uyumluluk Testi

Legacy uygulamalar yeni sürümlerde sorunsuz çalışıyor mu?

Donanım Analizi

Özellikle Windows 11 geçişlerinde donanım yeterliliği kontrol edilmeli.

Geçiş Planı

In-place upgrade mi, yeniden kurulum mu?
Bakım pencereleri ve kesinti planları oluşturulmalı.

Geçici ESU Bütçesi (Gerekirse)

Sadece zaman kazanmak için kalıcı çözüm olarak değil.