Exchange Server 2016 ve 2019 İçin Kritik Uyarı! “Safety Net” Sona Eriyor
Kurumsal BT ekiplerini yakından ilgilendiren önemli bir dönemeç resmen başladı. Hala Microsoft Exchange Server 2016 veya Microsoft Exchange Server 2019 kullanan kurumlar için ESU dönemi sona eriyor artık harekete geçme zamanı.
Destek Resmen Sona Erdi
Microsoft’un resmi takvimine göre Exchange Server 2016 ve 2019 için ana destek süresi 14 Ekim 2025 itibarıyla sona erdi. Bu tarihten sonra, Extended Security Update (ESU) programına kayıtlı olmayan sunucular:
- Güvenlik güncellemesi
- Hata düzeltmesi
- Saat dilimi güncellemesi almıyor.
Başka bir deyişle, ESU kapsamında değilseniz sunucularınız artık savunmasız.
ESU İçin Son Tarih: 14 Nisan 2026
ESU programına dahil olan kurumlar için de süre sınırlı. Bu ücretli uzatılmış destek 14 Nisan 2026’ya kadar güvenlik güncellemesi sağlıyor. Bu tarihten sonra herhangi bir uzatma ya da ek güncelleme yapılmayacak.
Yani takvim ilerliyor ve saat geri sayıyor.
Çözüm: Exchange Server Subscription Edition veya M365’e geçiş
Microsoft’un önerdiği yol haritası net: Exchange Server Subscription Edition (SE) ve M365’e geçiş.
Mevcut Sistemi Koru
Eğer ortamınız Exchange 2019 CU15 seviyesindeyse, yerinde yükseltme (in-place upgrade) ile doğrudan Exchange SE’ye geçiş mümkün.
“Evergreen” Yaşam Döngüsü
Exchange SE, sabit bir “end-of-life” tarihine sahip klasik sürümlerden farklı olarak modern bir yaşam döngüsüne sahip. Güncel Cumulative Update’leri (CU) düzenli yüklediğiniz sürece ürün destek kapsamında kalıyor. Yani “güncel kal, destekli kal” modeli.
Gelecekte Birlikte Çalışma Engeli
Microsoft’un duyurusuna göre Exchange SE CU2 (2026 sonu planlanıyor) ile birlikte Exchange 2016 ve 2019 ile coexistence (yan yana çalışma) senaryosu engellenecek. Bu da geçişi ertelemenin teknik olarak daha zor ve riskli hale geleceği anlamına geliyor.
Şimdi Ne Yapılmalı?
- Exchange 2016 kullanıyorsanız, 2019’a veya doğrudan SE’ye geçiş planlayın.
- ESU kullanıyorsanız, 14 Nisan 2026 öncesinde Exchange SE’ye yükseltme planınızı tamamlayın.
Kurumsal e-posta altyapısı, ağın kalbidir. Güvenlik güncellemesi almayan bir Exchange sunucusu, yalnızca bir yazılım değil; potansiyel bir saldırı yüzeyidir.
Altyapınızı Subscription Edition’a taşıma ya da bulut geçişi seçeneklerini değerlendirme zamanı gelmiş durumda. Çünkü güvenlik boşlukları takvime bakmaz; saldırganlar da destek takvimine saygı duymaz.
