Windows Server 2016 — koniec wsparcia 12 stycznia 2027. Co zrobić z serwerem?
12 stycznia 2027 roku kończy się wsparcie Windows Server 2016. Od tego dnia Microsoft przestaje wydawać dla niego poprawki bezpieczeństwa. Serwer dalej się uruchomi, udostępni pliki i zaloguje użytkowników, ale każda nowo odkryta luka zostanie w nim otwarta na stałe. Jeśli w Twojej firmie pracuje kontroler domeny, serwer plików albo program księgowy na Windows Server 2016, zostało kilka tygodni na decyzję. W tym artykule porównujemy cztery realne opcje i podpowiadamy, jak wybrać właściwą.
Co dokładnie oznacza koniec wsparcia Windows Server 2016?
Windows Server 2016 jest objęty tzw. Fixed Lifecycle Policy. Wsparcie podstawowe (nowe funkcje i poprawki niezwiązane z bezpieczeństwem) skończyło się już w styczniu 2022 roku. Od tamtej pory system dostawał wyłącznie łatki bezpieczeństwa w ramach wsparcia rozszerzonego. Po 12 stycznia 2027:
- nie będzie comiesięcznych aktualizacji bezpieczeństwa (chyba że wykupisz ESU — o tym niżej),
- Microsoft nie udzieli pomocy technicznej przy problemach z tym systemem,
- producenci oprogramowania (systemy ERP, programy księgowe, antywirusy, oprogramowanie do backupu) stopniowo przestaną certyfikować swoje produkty na tej wersji,
- rośnie ryzyko przy audytach, ubezpieczeniu cyber i wymaganiach RODO dotyczących „odpowiednich środków technicznych” ochrony danych.
Warto pamiętać, że serwery bez poprawek to jeden z ulubionych celów ataków ransomware. Przestępcy dokładnie śledzą luki publikowane po końcu wsparcia, bo wiedzą, że nikt ich już nie załata. O tym, dlaczego sama macierz RAID nie uratuje danych w takiej sytuacji, pisaliśmy w artykule RAID i OneDrive to nie backup.
Jak sprawdzić, czy masz w firmie Windows Server 2016?
Najprościej na samym serwerze: uruchom polecenie winver albo zajrzyj do Ustawienia → System → Informacje. Pamiętaj jednak, że w wielu firmach serwerów jest więcej, niż się wydaje. Sprawdź także:
- maszyny wirtualne na Hyper-V lub VMware (często „zapomniany” drugi kontroler domeny),
- serwer z programem księgowym, magazynowym lub bazą SQL Server,
- serwery terminalowe (RDS), z których pracownicy łączą się zdalnie,
- urządzenia NAS lub rejestratory, które działają na wbudowanym systemie Windows Server.
Przy okazji sprawdź wersję SQL Server. Wsparcie SQL Server 2016 zakończyło się już w lipcu 2026 roku, więc jeśli Twój program księgowy lub magazynowy korzysta z takiej bazy, temat dotyczy dwóch produktów naraz.
Cztery możliwe scenariusze — porównanie
| Opcja | Dla kogo | Zalety | Na co uważać |
|---|---|---|---|
| Aktualizacja do Windows Server 2025 | Serwer i aplikacje mają przed sobą jeszcze kilka lat pracy | Wsparcie na lata, nowe funkcje bezpieczeństwa | Koszt licencji (w tym CAL), zgodność sprzętu i aplikacji |
| Extended Security Updates (ESU) | Aplikacja, której nie da się szybko przenieść | Do 3 lat poprawek bezpieczeństwa bez zmiany systemu | Płatne co roku, tylko poprawki krytyczne i ważne, to rozwiązanie przejściowe |
| Migracja do Azure | Sprzęt jest stary, a firma nie chce kupować nowego serwera | Brak inwestycji w sprzęt, łatwiejszy backup i skalowanie | Miesięczny koszt, potrzebne dobre łącze internetowe |
| Przeniesienie usług do Microsoft 365 | Serwer służy głównie do plików, poczty i logowania | Często można całkiem pozbyć się serwera w biurze | Nie każda aplikacja branżowa ma odpowiednik w chmurze |
1. Aktualizacja do nowszej wersji Windows Server
Windows Server 2025 pozwala na aktualizację w miejscu (in-place) ze starszych wersji z pominięciem wersji pośrednich, więc z 2016 można przejść bezpośrednio. W praktyce rzadko jednak polecamy aktualizację „na żywym organizmie”. Dla kontrolerów domeny Microsoft zaleca czystą instalację nowego serwera, wypromowanie go na kontroler domeny i wycofanie starego. Przed decyzją trzeba też sprawdzić, czy procesor serwera spełnia wymagania nowej wersji. Starsze maszyny kupione razem z 2016 często są już na granicy.
2. Extended Security Updates — kupienie czasu
Microsoft udostępnił płatny program Extended Security Updates (ESU) dla Windows Server 2016. Zapewnia on poprawki krytyczne i ważne przez maksymalnie trzy lata, do 2030 roku. ESU można kupić w ramach licencjonowania zbiorowego z Software Assurance albo rozliczać miesięcznie przez Azure Arc. W tym drugim modelu serwer zostaje w biurze, ale jest podłączony do portalu Azure, a rozliczenia ruszają od 13 stycznia 2027. Szczegóły wymagań opisuje dokumentacja Microsoft dotycząca ESU.
ESU to dobre wyjście, gdy np. dostawca programu branżowego nie wspiera jeszcze nowszego systemu. Traktuj je jednak jako most do migracji, nie jako cel. Każdy rok ESU kosztuje, a problem i tak wróci najpóźniej w 2030 roku. Nie zakładaj też z góry, że przeniesienie serwera do Azure da Ci darmowe aktualizacje, tak jak było przy Windows Server 2012. Warunki dla wersji 2016 są inne i sprawdzamy je indywidualnie przy wycenie.
3. Migracja serwera do Azure
Jeśli serwer w biurze ma 6–8 lat, zbliża się nie tylko koniec wsparcia systemu, ale też koniec życia sprzętu: dysków, zasilaczy, gwarancji. Zamiast kupować nową maszynę można przenieść ją do chmury Azure jako maszynę wirtualną z nowym systemem, kopią zapasową i monitoringiem. Firma płaci miesięcznie za realne wykorzystanie, a awaria zasilacza w serwerowni przestaje być problemem. Więcej o tym, jak wygląda taki projekt, przeczytasz na stronie migracji do Azure.
4. Rezygnacja z serwera na rzecz Microsoft 365
W wielu małych firmach serwer z 2016 roku robi trzy rzeczy: trzyma pliki na dysku sieciowym, obsługuje logowanie do komputerów (Active Directory) i czasem pocztę na lokalnym Exchange. Wszystkie te funkcje mogą przejąć usługi Microsoft 365: SharePoint i OneDrive zamiast dysku sieciowego, Entra ID i Intune zamiast domeny, Exchange Online zamiast lokalnej poczty. Lokalny Exchange 2016 i tak stracił wsparcie już w październiku 2025 roku. Jak przenieść pliki, opisaliśmy w artykule SharePoint zamiast dysku sieciowego, a porównanie Azure i SharePoint znajdziesz w tekście Migracja plików do chmury — Azure czy SharePoint/OneDrive?
Jak podjąć decyzję — plan na najbliższe tygodnie
- Inwentaryzacja — lista wszystkich serwerów, ich ról, wieku sprzętu i działających na nich aplikacji.
- Rozmowa z dostawcami oprogramowania — które wersje Windows Server i SQL Server wspiera Twój program księgowy, ERP czy system magazynowy.
- Wybór scenariusza dla każdego serwera — jeden może przejść do Microsoft 365, inny do Azure, a trzeci dostać ESU na rok.
- Kopia zapasowa przed zmianami — zweryfikowana, odtwarzalna kopia, nie tylko „zielona lampka” w programie.
- Migracja poza godzinami pracy — tak, żeby zespół w poniedziałek rano po prostu pracował dalej.
Jeśli nie masz w firmie informatyka, który poprowadzi taki projekt, sprawdź, kiedy opłaca się zewnętrzna administracja serwerem.
Najczęstsze pytania
Czy po 12 stycznia 2027 serwer przestanie działać?
Nie. Serwer będzie działał jak dotychczas. Zmienia się to, że nie dostanie już poprawek bezpieczeństwa (bez ESU), więc z każdym miesiącem jest bardziej podatny na ataki.
Czy mogę zaktualizować Windows Server 2016 od razu do 2025?
Technicznie tak — Windows Server 2025 obsługuje aktualizację w miejscu z wersji 2016. Dla kontrolerów domeny i serwerów z krytycznymi aplikacjami bezpieczniej jest jednak postawić nowy serwer i przenieść na niego role oraz dane.
Ile kosztuje przejście z Windows Server 2016?
To zależy od scenariusza: liczby serwerów, licencji (Windows Server, CAL, SQL Server), wieku sprzętu i tego, czy część usług może przejść do Microsoft 365. Orientacyjne stawki za nasze prace znajdziesz w cenniku, a dokładną wycenę przygotowujemy po krótkim audycie środowiska.
Czy ESU dla Windows Server 2016 jest dostępne dla każdej firmy?
ESU wymaga licencji z aktywnym Software Assurance albo licencji w modelu subskrypcyjnym (np. SPLA, Server Subscription). Alternatywą jest rozliczenie przez Azure Arc. Jeśli kupowałeś licencję „pudełkową” lub OEM razem z serwerem, warto to sprawdzić przed podjęciem decyzji.
Pomożemy przejść z Windows Server 2016 bez przestoju
Do końca wsparcia zostały tygodnie, nie miesiące, a dobrze zaplanowana migracja wymaga kilku etapów. W Powerity robimy inwentaryzację, dobieramy scenariusz dla każdego serwera i przeprowadzamy migrację poza godzinami pracy. Obsługujemy firmy stacjonarnie w Warszawie i okolicach Grójca, a zdalnie w całej Polsce. Zobacz, jak wygląda nasza administracja serwerami, albo od razu zamów bezpłatną wycenę — odpowiadamy w 24 godziny.