Microsoft, Exchange Server 2016 Ve 2019 İçin Kalıcı Güvenlik Uyarısı Yaptı
Microsoft, desteği sona eren Exchange Server 2016 ve 2019 sürümlerini güvenlik açıklarına karşı artık kalıcı olarak savunmasız kabul etmek gerektiğini açıkladı. Şirket, bu sürümler için güvenlik testleri yürütmediği gibi tespit edilecek yeni açıkları da düzeltmeyecek. Kasım 2026 güncellemesi ise desteklenen Exchange Server Subscription Edition sürümündeki kararlılık sorunlarını gideriyor.
Exchange Server 2016 Ve 2019 Artık Güvenlik Güncellemesi Almayacak
Microsoft, Exchange Server 2016 ve Exchange Server 2019 için standart desteği daha önce sonlandırmıştı. Şirket, kuruluşlara geçiş sürecinde ek süre tanımak amacıyla iki adet altı aylık genişletilmiş güvenlik güncellemesi paketi üzerinden ücretli destek sağlamayı sürdürdü. Ancak bu ek destek dönemi de geçen ay sona erdi.
Microsoft, Kasım 2026 güvenlik güncellemesinin yayın notlarında iki eski sürüm için önemli bir uyarıya yer verdi. Şirket, Exchange Server 2016 ve 2019 sistemlerinin artık “kalıcı olarak savunmasız” kabul edilmesi gerektiğini belirtti. Bu değerlendirme, Microsoft’un söz konusu ürünlerde yeni güvenlik açıklarını araştırmak veya tespit edilen sorunlara yama hazırlamak için çalışma yürütmemesinden kaynaklanıyor.
Destek dışındaki sunucularda yeni bir güvenlik açığı ortaya çıkması durumunda kuruluşlar Microsoft’tan düzeltme bekleyemeyecek. Bu durum, eski Exchange altyapılarını kullanmayı sürdüren şirketlerin saldırılara karşı daha savunmasız bir konumda kalmasına yol açıyor. Özellikle e-posta sunucularının kurumsal iletişimdeki merkezi rolü, güvenlik güncellemelerinin önemini artırıyor.
Microsoft’un Kasım ayı Exchange Server güncellemesi, yalnızca Subscription Edition (SE) sürümü için güvenlik düzeltmeleri içeriyor. Exchange Server ürün ailesinde hâlen desteklenen tek sürüm olan SE, şirketin aylık güvenlik güncellemesi kapsamındaki yerini koruyor.
Microsoft, eski sürümlere yönelik desteğin sona ermesiyle birlikte kuruluşların güncel Exchange altyapısına geçmesini gerektiren bir tablo ortaya koyuyor. Exchange Server 2016 veya 2019 kullanmayı sürdüren kurumlar, yeni güvenlik açıklarına karşı üretici tarafından sağlanan düzeltmelerden yararlanamıyor. Bu nedenle kuruluşların desteklenen sürümlere geçiş planlarını önceliklendirmesi gerekiyor.
Kasım 2026 güncellemesi, Exchange Server SE kullanıcılarını etkileyen önemli bir kararlılık sorununu da çözüyor. Geçen aydan bu yana bazı kuruluşlar Outlook Web App (OWA) erişim hataları, e-posta kuyruklarında büyüme ve Veritabanı Kullanılabilirlik Grubu (DAG) üyelerinin yeterli çoğunluğa ulaşamaması gibi problemler bildiriyordu.
Bu sorunlar, Exchange Server SE ortamlarında e-posta hizmetlerinin işleyişini olumsuz etkileyebiliyordu. Özellikle DAG yapısında yeterli çoğunluğun sağlanamaması, sunucular arasındaki yüksek erişilebilirlik mekanizmasının çalışmasını engelleyebiliyor. Microsoft’un yeni güncellemesi, söz konusu kararlılık problemlerini gidermeyi hedefliyor.
Daha önce sorunu geçici olarak aşmak için kayıt defteri üzerinden bir çözüm uygulayan yöneticilerin artık bu yönteme bağımlı kalmasına gerek bulunmuyor. Microsoft, Kasım güncellemesinin sorunu doğrudan giderdiğini belirtiyor. Kuruluşlar mevcut kayıt defteri ayarını bırakmayı tercih edebilse de düzeltme için bu geçici yöntemin kullanılmasına ihtiyaç duyulmuyor.
Microsoft’un açıklaması, eski Exchange Server sürümlerini kullanmayı sürdüren kuruluşlar açısından destek durumunun artık yalnızca bir güncelleme eksikliği olmadığını gösteriyor. Exchange Server 2016 ve 2019 için yeni güvenlik düzeltmeleri hazırlanmayacak olması, desteklenen Subscription Edition sürümüne geçişi kurumsal güvenlik planlamasının önemli bir parçası hâline getiriyor.
