Windows Server 2016 בסוף תמיכה: לשדרג, ESU או לעבור לענן?

מתי מסתיימת התמיכה ב-Windows Server 2016? התמיכה המורחבת של Microsoft ב-Windows Server 2016 מסתיימת ב-12 בינואר 2027. מהתאריך הזה Microsoft מפסיקה לשחרר עדכוני אבטחה לגרסה, למעט ללקוחות שירכשו עדכוני אבטחה מורחבים (ESU). התמיכה הרגילה (Mainstream) בגרסה הסתיימה כבר בינואר 2022.

לעסק שמריץ שרת כזה יש שלוש דרכים להתמודד: לשדרג לגרסה חדשה, לרכוש ESU כגשר זמני, או להעביר את העבודה לשרת Windows בענן עם גרסה נתמכת. המאמר מסביר מה בדיוק נגמר, מה כל אפשרות נותנת ומה היא דורשת, ואיך בונים לוח זמנים שלא נגמר בלחץ של השבוע האחרון.

מה בדיוק נגמר ב-12 בינואר 2027

Windows Server 2016 כפופה למדיניות מחזור החיים הקבועה (Fixed Lifecycle Policy) של Microsoft. במדיניות הזו יש שני שלבים: תמיכה רגילה, שבה מתקבלים גם שיפורים ותיקונים שאינם קשורים לאבטחה, ותמיכה מורחבת, שבה מתקבלים בעיקר עדכוני אבטחה. סוף התמיכה המורחבת הוא סוף עדכוני האבטחה.

התאריך חל על כל המהדורות של הגרסה: Datacenter, Standard, Essentials ו-MultiPoint Premium. לפי Microsoft, גם קונטיינרים שיצאו עם Windows Server 2016 כפופים לאותם תאריכים.

כך נראים תאריכי סוף התמיכה המורחבת של גרסאות Windows Server הנפוצות, לפי דפי מחזור החיים של Microsoft:

גרסה	סוף התמיכה הרגילה	סוף התמיכה המורחבת
Windows Server 2016	ינואר 2022	12 בינואר 2027
Windows Server 2019	ינואר 2024	ינואר 2029
Windows Server 2022	אוקטובר 2026	אוקטובר 2031
Windows Server 2025	נובמבר 2029	נובמבר 2034

מהטבלה עולה מסקנה פשוטה: מי שמשדרג עכשיו ל-2019 יעמוד מול אותה שאלה בעוד פחות משנתיים וחצי. לשרת חדש עדיף לבחור ב-2022 או ב-2025, אם התוכנה שלכם נתמכת בהן.

איך יודעים אם יש אצלכם Windows Server 2016

לפעמים העסק לא יודע שיש לו שרת כזה. השרת הותקן לפני שנים, עובד בשקט, ואיש לא נכנס אליו. כדי לבדוק, התחברו לשרת והריצו את הפקודה winver, או פתחו את הגדרות המערכת ובדקו את שם הגרסה.

אל תסתפקו בשרת הראשי. בדקו גם מכונות וירטואליות שרצות על שרת מארח, שרת גיבוי ישן, מחשב שמשמש "שרת" למערכת נוכחות או למצלמות, ושרתים אצל ספק אירוח. כל אחד מהם צריך החלטה משלו.

מה קורה לשרת שממשיך לרוץ

השרת לא יפסיק לעבוד ב-13 בינואר. הוא ימשיך לעלות, התוכנות ימשיכו לרוץ והעובדים ימשיכו להתחבר. מה שמשתנה הוא שכל פרצת אבטחה שתתגלה מהיום הזה ואילך תישאר פתוחה בשרת שלכם.

הסיכון גדל עם הזמן. פרצות חדשות מתפרסמות כל חודש, ותוקפים יודעים אילו גרסאות כבר אינן מקבלות תיקונים. שרת שחשוף לאינטרנט, למשל עם RDP פתוח, נמצא בסיכון הגבוה ביותר.

יש גם השפעות עקיפות שכדאי לבדוק מראש:

• ספקי תוכנה מפסיקים בדרך כלל לתמוך בגרסאות החדשות של התוכנה שלהם על מערכת הפעלה שאינה נתמכת.
• דרישות אבטחת מידע של לקוחות, של מבטחים או של רגולציה עשויות לכלול שאלה על מערכות שאינן מקבלות עדכוני אבטחה.
• Microsoft אינה נותנת תמיכה טכנית כללית לגרסה אחרי תאריך הסיום. גם תוכנית ESU אינה כוללת תמיכה כזו, מעבר לנושאים שקשורים לעדכונים עצמם.

שלוש האפשרויות בטבלה אחת

נושא	שדרוג השרת הקיים	רכישת ESU	מעבר לשרת Windows בענן
מה מקבלים	גרסה נתמכת על אותה חומרה או על חומרה חדשה	עדכוני אבטחה קריטיים וחשובים בלבד	שרת חדש בגרסה נתמכת, בחוות שרתים
לכמה זמן	עד סוף התמיכה בגרסה החדשה	עד שלוש שנים אחרי סוף התמיכה	עד סוף התמיכה בגרסה שנבחרה
חומרה	נשארת באחריותכם	נשארת באחריותכם	באחריות הספק
רישוי	רישיון לגרסה החדשה	דורש זכאות מתאימה מול Microsoft	מוסדר במסגרת ההזמנה
מתי מתאים	חומרה חדשה יחסית וצוות IT זמין	צריך עוד זמן לפני שדרוג	חומרה ישנה, רצון לצאת מחדר השרתים
מה לא פותר	תקלות חומרה, חשמל וגיבוי מקומי	לא מוסיף תכונות ולא מחליף שדרוג	בדיקת תאימות של התוכנה עדיין נדרשת

אפשרות 1: לשדרג את השרת הקיים

Microsoft ממליצה לעבור לגרסה נתמכת, ובפרסום על סוף התמיכה ב-2016 היא מציעה את Windows Server 2025. יש שתי דרכים לעשות את זה על השרת שלכם.

שדרוג במקום (In-place) משדרג את מערכת ההפעלה ומשאיר את התוכנות וההגדרות. החל מ-Windows Server 2025, שדרוג במקום של שרת שאינו באשכול תומך בקפיצה של עד ארבע גרסאות, ולכן אפשר לעבור מ-2016 ישירות ל-2025. בפועל, שדרוג במקום של שרת ותיק עם הרבה תוכנות עלול להשאיר מאחור הגדרות ישנות ובעיות שלא נפתרו.

התקנה חדשה והעברה היא הדרך הנקייה יותר: מקימים שרת חדש בגרסה הנתמכת, מתקינים את התוכנות, מעבירים את הנתונים ובודקים לפני שעוברים. זה יותר עבודה, אבל התוצאה צפויה יותר.

בשתי הדרכים החומרה נשארת שלכם. אם השרת נקנה יחד עם Windows Server 2016, ייתכן שגם החומרה עצמה קרובה לסוף דרכה.

אפשרות 2: ESU, עדכוני אבטחה מורחבים

ESU היא תוכנית בתשלום של Microsoft למי שחייב להמשיך להריץ גרסה אחרי סוף התמיכה. Microsoft עצמה מגדירה אותה כאפשרות אחרונה וכגשר זמני עד המעבר לגרסה נתמכת, לא כפתרון לטווח ארוך.

מה ESU כולל, לפי שאלות ותשובות של Microsoft על התוכנית:

• עדכוני אבטחה בדירוג קריטי וחשוב, עד שלוש שנים אחרי סוף התמיכה המורחבת.
• העדכונים מופצים אם וכאשר הם זמינים.

ומה ESU אינו כולל:

• תכונות חדשות ותיקונים שאינם קשורים לאבטחה לפי בקשת לקוח.
• תמיכה טכנית כללית במוצר.

לגבי Windows Server 2016, Microsoft הודיעה שעדכוני ESU יינתנו דרך Azure Arc ויתנהלו מתוך פורטל Azure. לפי מסמכי Microsoft, זכאות ל-ESU מחוץ ל-Azure דורשת בדרך כלל Software Assurance פעיל, רישוי במנוי או רישוי שנרכש כחלק משירות מספק אירוח. בשרתים שרצים בתוך Azure עצמה העדכונים ניתנים בלי תוספת תשלום. את התנאים והעלויות המדויקים לגרסה 2016 בודקים מול ספק הרישוי שלכם, כי הם תלויים בהסכם הקיים.

אפשרות 3: מעבר לשרת Windows בענן

במעבר לענן לא משדרגים את השרת הישן. מקימים שרת וירטואלי חדש בגרסה נתמכת, ומעבירים אליו את התוכנות והנתונים. באמפייר אייאל אפשר לבחור בין Windows Server 2019, 2022 ו-2025, עם גישת Administrator מלאה דרך RDP. השרת יושב בחוות שרתים בישראל, בראש העין או בפתח תקווה.

כל שרת כולל דיסק NVMe, הגנת DDoS מובנית, גיבוי יומי וקונסולת VNC מהפאנל, שמאפשרת להגיע לשרת גם כשחיבור ה-RDP אינו זמין. רישוי Windows Server מוסדר במסגרת ההזמנה. אופן הרישוי והעלות תלויים בגרסה ובהיקף השימוש, למשל במספר משתמשי ה-RDP, ולכן מפרטים אותם בהצעה לפני שמתחילים.

המעבר לא חייב לקרות בבת אחת. אפשר להקים את השרת החדש, להעביר אליו מערכת אחת, לבדוק אותה עם המשתמשים ורק אז להעביר את הבאה. השרת הישן ממשיך לעבוד עד שהחדש אומת.

היתרון המרכזי של הדרך הזו הוא שהחומרה יוצאת מהמשרד. אין יותר דיסקים שמתבלים, ספק כוח שנשרף או מזגן שהפסיק לעבוד בחדר השרתים. אם אתם מתלבטים אם בכלל להישאר עם Windows, המדריך VPS Windows או Linux עוזר להחליט לפי התוכנות שאתם מריצים.

מה לבדוק לפני שעוברים

רוב הבעיות במעבר משרת 2016 נובעות מהתוכנות, לא ממערכת ההפעלה. לפני שבוחרים גרסה, עברו על הרשימה:

1. רשמו את כל התוכנות שרצות על השרת, כולל שירותים שרצים ברקע ומשימות מתוזמנות.
2. בדקו מול כל ספק תוכנה על אילו גרסאות Windows Server הגרסה שלכם נתמכת, והאם צריך לשדרג גם את התוכנה.
3. בדקו אם הרישיון של התוכנה קשור לשרת מסוים, ומה נדרש כדי להעביר אותו.
4. בדקו את גרסת SQL Server, אם יש. גם לה יש תאריך סוף תמיכה משלה.
5. ספרו כמה משתמשים מתחברים ב-RDP בו-זמנית. המספר משפיע על הרישוי ועל גודל השרת.
6. בדקו מה עוד השרת עושה: שרת קבצים, מדפסות, ניהול משתמשים בדומיין. כל תפקיד צריך בית חדש.

תוכנות הנהלת חשבונות הן מקרה נפוץ במיוחד. מה צריך לבדוק כשמעבירים אותן לשרת מרוחק מוסבר במדריך חשבשבת בענן.

לוח זמנים לאחור מהתאריך

12 בינואר 2027 נופל מעט אחרי סוף השנה, תקופה עמוסה אצל הרבה ספקי תוכנה ומשרדי הנהלת חשבונות. כדאי לתכנן את המעבר כך שיסתיים לפני שהעומס הזה מתחיל, ולהשאיר מרווח לתקלה אחת לפחות.

מתי	מה עושים
אוקטובר 2026	מלאי של השרתים, התוכנות והרישיונות. החלטה עקרונית: שדרוג, ESU או מעבר לענן
תחילת נובמבר 2026	בירור תאימות מול ספקי התוכנה ובחירת גרסת היעד
סוף נובמבר 2026	הקמת סביבת היעד והעברה ניסיונית של הנתונים
תחילת דצמבר 2026	בדיקות עם משתמשים אמיתיים וקביעת חלון מעבר
עד אמצע דצמבר 2026	מעבר בפועל, כשהשרת הישן עדיין זמין לחזרה

אם לוח הזמנים כבר צפוף מדי, ESU יכול לקנות זמן לשרת שאי אפשר להעביר בזמן. סדר הפעולות הטכני ליום המעבר עצמו מפורט בצ'קליסט למיגרציה בלי השבתה.

שאלות נפוצות

האם השרת יפסיק לעבוד אחרי 12 בינואר 2027?

לא. השרת ימשיך לפעול כרגיל. מה שנפסק הוא שחרור עדכוני האבטחה, ולכן כל פרצה חדשה שתתגלה תישאר פתוחה, אלא אם רכשתם ESU.

כמה זמן אפשר להמשיך עם ESU?

לפי Microsoft, תוכנית ESU מספקת עדכוני אבטחה עד שלוש שנים אחרי סוף התמיכה המורחבת. היא מיועדת לגשר על הזמן עד המעבר, ואינה מאריכה את מחזור החיים של המוצר.

אפשר לשדרג ישירות מ-2016 ל-2025?

כן. החל מ-Windows Server 2025, שדרוג במקום של שרת שאינו באשכול תומך בקפיצה של עד ארבע גרסאות. בשרת עם הרבה תוכנות ותיקות, התקנה חדשה והעברת הנתונים היא בדרך כלל הדרך הבטוחה יותר.

אפשר לקבל אצלכם שרת עם Windows Server 2016?

לא. בשרתי Windows בענן של אמפייר אייאל אפשר לבחור ב-Windows Server 2019, 2022 או 2025. המעבר אלינו הוא גם ההזדמנות לעבור לגרסה נתמכת.

מה עם הרישיון של Windows Server בשרת בענן?

רישוי Windows Server מוסדר במסגרת ההזמנה. אופן הרישוי והעלות תלויים בגרסה ובהיקף השימוש, ולכן מפרטים אותם בהצעה מסודרת לפני שמתחילים. רישיונות של תוכנות אחרות בודקים מול הספק שלהן.

מי מעביר את התוכנות והנתונים?

אפשר להעביר בעצמכם, ואפשר להיעזר בשירות מיגרציה לענן, שבו ממפים את השרת, מקימים את סביבת היעד, בודקים ומבצעים את המעבר בחלון זמן מתואם.

מחליפים את שרת ה-2016 לפני ינואר?

ספרו לנו מה רץ היום על השרת. נעזור לבחור גרסה וגודל שרת שמתאימים לתוכנה שלכם, ונפרט את הרישוי בהצעה מסודרת. כל הפרטים והחבילות בעמוד שרת וירטואלי Windows.