Windows Server 2016 bereikt op 12 januari 2027 het einde van de ondersteuning. De beveiligingsupdate van januari 2027 is volgens Microsoft de laatste reguliere Windows-beveiligingsupdate voor deze versie. Daarna ontvangen servers met Windows Server 2016 geen maandelijkse beveiligingsupdates meer die bescherming bieden tegen nieuwe dreigingen.<\/p>\n\n\n\n
Dat is meer dan een datum in de ondersteuningskalender. Windows Server 2016 draait vaak onder systemen die lastig zichtbaar zijn in een standaard werkplekoverzicht: domeincontrollers, bestandsservers, applicatieservers, RDS-hosts, back-upservers, virtuele machines en appliances met een meegeleverde Windows-installatie. Wie pas in januari ontdekt dat een bedrijfskritische applicatie nog van deze versie afhankelijk is, heeft meestal geen veilige migratieroute meer binnen de beschikbare tijd.<\/p>\n\n\n\n
Na die datum eindigt de reguliere updatelevering voor Windows Server 2016. Dat betekent niet dat een server plotseling stopt met werken, maar wel dat nieuw ontdekte kwetsbaarheden niet langer via de normale maandelijkse beveiligingsupdates voor dit besturingssysteem worden opgelost. Het operationele risico neemt daardoor in de loop van de tijd toe, vooral bij servers die vanaf internet bereikbaar zijn, een brede netwerktoegang hebben of vertrouwelijke gegevens verwerken.<\/p>\n\n\n\n
Breng daarom niet alleen de servernaam en het besturingssysteem in kaart. Leg ook vast welke rollen, applicaties, databases, integraties, certificaten, serviceaccounts, netwerkpoorten, back-up- en herstelprocedures en afhankelijkheden erop rusten. Een vervanging die technisch correct is maar bijvoorbeeld een koppeling met een scanner, ERP-pakket of identiteitsvoorziening mist, veroorzaakt alsnog een verstoring.<\/p>\n\n\n\n
Gebruik bij de inventarisatie meerdere bronnen: de CMDB, virtualisatieplatformen, Active Directory, patchmanagement, back-upinventaris, netwerkdetectie en gesprekken met applicatie-eigenaren. Vergelijk de uitkomsten. Een server die slechts in \u00e9\u00e9n bron zichtbaar is, is geen reden om hem te negeren maar juist een reden voor nader onderzoek.<\/p>\n\n\n\n
Microsoft biedt voor Windows Server 2016 Extended Security Updates (ESU) voor maximaal drie jaar na het einde van de ondersteuning, tot en met 2030. ESU levert uitsluitend beveiligingsupdates en bulletins die Microsoft als Critical<\/em> of Important<\/em> classificeert. Nieuwe functies, door klanten gevraagde niet-beveiligingshotfixes en ontwerpwijzigingen vallen er niet onder.<\/p>\n\n\n\n Daarmee kan ESU een verstandige tijdelijke maatregel zijn voor een serverrol of applicatie die aantoonbaar nog niet kan migreren. Het is geen manier om een verouderde server weer volledig ondersteund of toekomstvast te maken. Beoordeel per systeem de resterende technische schuld, de leverancierstermijn, de gegevensclassificatie en een harde migratiedeadline. Laat een ESU-keuze altijd vergezeld gaan van een eigenaar, een gepland eindpunt en een terugkerende risico-evaluatie.<\/p>\n\n\n\n Microsoft documenteert levering van Windows Server 2016 ESU via Azure Arc. Voor deze route wordt de server met Azure Arc verbonden en in Azure voor ESU geregistreerd. Microsoft noemt Windows Server 2016 Standard en Datacenter als ondersteunde edities en noemt versie 1.62 of later van de Azure Connected Machine-agent in de voorbereidingsstappen. Controleer v\u00f3\u00f3r een uitrol de actuele geschiktheid, netwerkvereisten, rollen in Azure en de licentievoorwaarden voor de eigen omgeving.<\/p>\n\n\n\n Azure Arc maakt de omschakeling niet automatisch risicoloos. Het voegt een beheerkoppeling toe die u moet beoordelen op identiteit, netwerktoegang, monitoring en wijzigingsbeheer. Test daarom eerst met een representatieve niet-kritieke server. Controleer vervolgens niet alleen of de server in Azure zichtbaar is, maar ook of de ESU-dekking, updatebron, onderhoudsvensters en rapportage in de praktijk correct werken.<\/p>\n\n\n\n De eerste valkuil is een inventaris die alleen naar het besturingssysteem kijkt. Een server kan wel worden vervangen, terwijl de applicatieconfiguratie, cryptografische sleutels, firewallregels of geplande taken niet meegaan. Werk daarom met een acceptatiechecklist die zowel infrastructuur als bedrijfsproces bevat.<\/p>\n\n\n\n De tweede valkuil is ESU behandelen als eindoplossing. De dekking is bewust beperkt tot kritieke en belangrijke beveiligingsupdates; productverbeteringen en niet-beveiligingsreparaties blijven buiten beeld. Gebruik de extra tijd om de migratie af te ronden, niet om de prioriteit van die migratie te verlagen.<\/p>\n\n\n\n De januari 2027-update is de laatste reguliere beveiligingsupdate voor Windows Server 2016; het einde van de ondersteuning volgt op 12 januari 2027. Maak v\u00f3\u00f3r die datum per server een aantoonbare keuze: gemigreerd, uitgefaseerd of tijdelijk ondergebracht in een gecontroleerde ESU-overbrugging. Een maandelijkse stuurgroep met resterende aantallen, risico-eigenaren en migratiedata maakt zichtbaar of de organisatie werkelijk op schema ligt.<\/p>\n\n\n\n Windows Server 2016 ontvangt na 12 januari 2027 geen reguliere beveiligingsupdates meer. Inventariseer serverrollen en applicaties, plan de migratie en gebruik ESU alleen als tijdelijke overbrugging.<\/p>\n","protected":false},"author":1,"featured_media":445,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[74,69,39,98],"class_list":["post-456","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-windows-server-os","tag-beheer","tag-beveiliging","tag-beveiligingsupdate","tag-migratie"],"_links":{"self":[{"href":"https:\/\/hostcare.nl\/index.php?rest_route=\/wp\/v2\/posts\/456","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hostcare.nl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hostcare.nl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hostcare.nl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/hostcare.nl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=456"}],"version-history":[{"count":2,"href":"https:\/\/hostcare.nl\/index.php?rest_route=\/wp\/v2\/posts\/456\/revisions"}],"predecessor-version":[{"id":525,"href":"https:\/\/hostcare.nl\/index.php?rest_route=\/wp\/v2\/posts\/456\/revisions\/525"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hostcare.nl\/index.php?rest_route=\/wp\/v2\/media\/445"}],"wp:attachment":[{"href":"https:\/\/hostcare.nl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=456"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hostcare.nl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=456"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hostcare.nl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=456"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Wat betekent Azure Arc voor ESU?<\/h3>\n\n\n\n
Een beheerste migratieaanpak<\/h3>\n\n\n\n
Vermijd twee veelvoorkomende valkuilen<\/h3>\n\n\n\n
Tijdlijn en concrete volgende stap<\/h3>\n\n\n\n
Offici\u00eble documentatie<\/h3>\n\n\n\n