Microsoft, Exchange Server 2016 ve Skype for Business İçin Desteği Tamamen Sonlandırdı
Microsoft, Exchange Server 2016 ve 2019 ile Skype for Business Server 2015 ve 2019 için genişletilmiş desteği sona erdirdi. Nisan 2026’da başlayan ikinci ek destek döneminin tamamlanmasıyla bu ürünler artık Microsoft’tan düzenli güvenlik güncellemeleri ve teknik destek alamıyor. Şirket, kuruluşlara desteklenen Subscription Edition sürümlerine geçiş yapmalarını öneriyor.
Exchange Server ve Skype for Business İçin Son Güvenlik Güncellemeleri Yayımlandı
Microsoft, söz konusu ürünlerin standart desteğini yaklaşık bir yıl önce sonlandırmış, ardından ücretli genişletilmiş destek programlarıyla güncelleme sağlamayı sürdürmüştü. Period 1 ve Period 2 adı verilen bu programların her biri altı aylık ek destek sunuyordu. Nisan 2026’da başlayan Period 2 döneminin sona ermesiyle Exchange Server 2016 ve 2019 ile Skype for Business Server 2015 ve 2019 için resmi destek süreci de tamamlandı.
Microsoft, son destek döneminde müşterilerine teknik düzeltmelerin yanı sıra güvenlik yamaları da sağladı. Ancak son güncellemelerin dağıtım biçimi, bu ürünleri kullanan tüm kuruluşların güncellemelere erişebildiği anlamına gelmiyor.
Skype for Business Server 2015 ve 2019 için son güvenlik yamaları, son Salı Yaması kapsamında yayımlandı. Microsoft, bu güncellemeleri Period 2 kapsamında ücretli destek satın alan müşterilere özel olarak iletti. Bu nedenle güncellemelere ilişkin herkese açık indirme bağlantıları ve ayrıntılı belgeler bulunmuyor.
Destek sürecinin sona ermesiyle Skype for Business Server Subscription Edition (SE), Microsoft’tan güncelleme almaya devam eden desteklenen sürüm olarak öne çıkıyor. Exchange Server tarafında da Exchange Server Subscription Edition, yeni güncellemelerin sunulacağı sürüm konumunda bulunuyor.
Eski sürümlerin destek dışına çıkması, yalnızca yeni yamaların yayımlanmayacağı anlamına gelmiyor. Microsoft Security Response Center (MSRC), yeni güvenlik açıklarıyla ilgili etkilenen ürünleri listelerken Skype for Business Server 2015 ve 2019 ile Exchange Server 2016 ve 2019 sürümlerini de artık kapsam dışında bırakacak.
Bu durum, söz konusu ürünlerin güvenli olduğu anlamına gelmiyor. Microsoft, resmi desteği sona eren sürümlerde güvenlik açıklarını inceleme, test etme ve belgeleme sürecini de durduruyor. Dolayısıyla yeni bir güvenlik açığı ortaya çıktığında kuruluşlar Microsoft tarafından doğrulanmış bir düzeltme alamayabilir.
Microsoft, sınırlı bir süre boyunca müşterilerin Period 2 desteğini sonradan satın alarak Ekim 2026 güncellemelerine erişebileceğini belirtiyor. Ancak bu seçeneğin kapsamı oldukça dar. Ek destek satın alan kuruluşlar en son güncellemeleri alabilse de sonraki aylarda yeni yamalar yayımlanmayacak.
Bu nedenle geç destek satın almak, uzun vadeli güvenlik ihtiyacını karşılayan bir çözüm sunmuyor. Özellikle kurumsal e-posta altyapısını Exchange Server üzerinde çalıştıran veya Skype for Business hizmetlerini kullanan kuruluşların geçiş planlarını geciktirmemesi gerekiyor.
Kuruluşların öncelikle eski sunucuları ve bu sunuculara bağımlı uygulamaları belirlemesi, ardından desteklenen sürümlere geçiş için bir takvim oluşturması önem taşıyor. Geçiş sırasında uygulama uyumluluğu, kullanıcı erişimi ve hizmet sürekliliği gibi konuların değerlendirilmesi de kesintilerin önlenmesine yardımcı olabilir.
Bazı üçüncü taraf şirketler, desteği sona eren yazılımlar için mikro yamalar sunuyor. 0patch gibi hizmetler, belirli eski ürünlerdeki güvenlik açıklarını gidermeye yönelik alternatifler arasında bulunuyor. Ancak bu çözümler Microsoft’un resmi güncellemeleriyle aynı kapsamı veya doğrulama sürecini garanti etmiyor.
Özellikle kurumsal ortamlarda üretim sistemlerine üçüncü taraf kaynaklardan gelen kodların uygulanması, güvenlik ve mevzuata uyum açısından ek riskler doğurabiliyor. Kuruluşların bu tür çözümleri kullanmadan önce sağlayıcının sunduğu korumanın kapsamını, teknik doğrulama süreçlerini ve kendi güvenlik politikalarıyla uyumunu değerlendirmesi gerekiyor.
Microsoft’un destek kararları, eski Exchange Server ve Skype for Business sürümlerini kullanmayı sürdüren kuruluşlar için geçiş ihtiyacını daha belirgin hale getiriyor. Subscription Edition sürümlerine geçiş, güncel güvenlik yamalarına erişimi sürdürmek ve resmi destek kapsamındaki bir altyapıda çalışmak açısından temel seçenek olarak öne çıkıyor.
