Microsoft’tan Exchange 2016 ve 2019 İçin Kritik Uyarı: Eski Sunucuların E-posta Akışı Engellenecek

Microsoft, güncel olmayan Exchange Server 2016 ve Exchange Server 2019 sistemlerinden Exchange Online’a gönderilen e-postalara yönelik kısıtlama politikasında önemli bir değişikliğe gidiyor. Eylül 2026’nın ikinci haftasından itibaren, gerekli güncelleme seviyesinin altında kalan Exchange sunucularının e-posta trafiği önce yavaşlatılabilecek, ardından tamamen engellenebilecek.

En düşük sürüm seviyesi Ekim 2025 güncellemeleri olacak

Yeni düzenlemeyle birlikte Exchange Online’a OnPremises türündeki inbound connector üzerinden bağlanan Exchange Server 2016 ve 2019 sistemlerinin en az Ekim 2025’te yayımlanan son genel güncelleme seviyesinde olması gerekecek.

Yaklaşık bir yıldır kullanıma sunulmuş olan bu güncelleme seviyesinin altında kalan sunuculardan gelen e-postalar, Microsoft’un “sürekli olarak savunmasız durumda bulunan Exchange sunucuları” için uyguladığı throttling ve blocking mekanizmasına tabi olacak.

Throttling aşamasında ileti teslimatı geciktirilirken, sunucu gerekli süre içerisinde güncellenmezse Exchange Online e-postaları tamamen reddedebilecek.

Bir sonraki değişiklik daha kritik olacak

Microsoft’un duyurusundaki en dikkat çekici ayrıntı ise bir sonraki minimum sürüm değişikliğiyle ilgili.

Şirket, birkaç ay içinde yapılması beklenen sonraki düzenlemede Exchange Server 2016 ve Exchange Server 2019 için talep edilecek güncelleme seviyesinin, genel kullanıma sunulmuş son güncellemelerden daha yeni olacağını açıkladı.

Bunun sonucunda e-posta akışının yavaşlatılmasını veya engellenmesini önlemek için kuruluşların şu iki seçenekten birine yönelmesi gerekecek:

• Exchange Server 2016/2019 Extended Security Update (ESU) programına kaydolmak
• Desteklenen Exchange Server Subscription Edition (Exchange SE) sürümüne geçmek

ESU programına dahil olmayan ve Exchange SE’ye geçiş yapmayan kuruluşlar, gerekli özel güvenlik güncellemelerine erişemeyeceği için Exchange Online’a e-posta gönderirken kısıtlamayla karşılaşabilecek.

Uygulama hangi sistemleri etkileyecek?

Microsoft’un throttling ve blocking politikası şimdilik yalnızca aşağıdaki koşulları karşılayan sistemlere uygulanıyor:

• Exchange Online’a OnPremises türünde inbound connector üzerinden bağlanan sunucular
• Belirlenen minimum güncelleme seviyesinin altında kalan Exchange Server sürümleri
• Uzun süre güncellenmediği için savunmasız durumda kabul edilen sunucular

Farklı connector türleri veya başka yöntemlerle Exchange Online’a e-posta gönderen sunucular mevcut uygulamadan etkilenmiyor. Ayrıca politika şu anda kuruluştaki bütün Exchange sunucularını değil, yalnızca söz konusu OnPremises connector üzerinden bağlantı kuran sistemleri kapsıyor.

Ancak Microsoft, bu kapsamın gelecekte değiştirilebileceğinin de altını çiziyor.

Minimum seviye, güvenli sürüm anlamına gelmiyor

Microsoft ayrıca Exchange Online tarafından kabul edilen en eski sürümün “güvenli sürüm” olarak değerlendirilmemesi gerektiğini özellikle belirtiyor.

Bir sunucunun throttling veya blocking mekanizmasına takılmaması, üzerinde bilinen güvenlik açıklarının bulunmadığı anlamına gelmiyor. En güncel güvenlik güncellemesinden daha eski olan her Exchange sürümü, sonraki güncellemelerle giderilen güvenlik açıklarına karşı savunmasız kalıyor.

Microsoft, 2026 yılı içerisinde Exchange Server için çok sayıda güvenlik güncellemesi yayımlandığını ve değişen tehdit ortamı nedeniyle bu güncellemelerin devam etmesinin beklendiğini vurguluyor.

Kuruluşlar ne yapmalı?

Exchange Server 2016 veya 2019 kullanan kuruluşların öncelikle sunucularının mevcut sürüm ve güncelleme seviyelerini kontrol etmesi gerekiyor. Ekim 2025 güncellemelerinin altında kalan sistemler, Eylül 2026’nın ikinci haftasından önce desteklenen bir sürüme yükseltilmeli.

Daha uzun vadede ise kuruluşların:

• Exchange Server 2016/2019 ESU programını değerlendirmesi,
• Exchange Server Subscription Edition’a geçiş planı hazırlaması,
• Hibrit connector yapılandırmalarını kontrol etmesi,
• Tüm Exchange sunucularını en güncel güvenlik güncellemesinde tutması

öneriliyor.

Microsoft’un açıklaması, Exchange Server 2016 ve 2019 kullanan kuruluşlar için yalnızca yeni bir güncelleme zorunluluğu değil, aynı zamanda yaklaşan geçiş sürecine yönelik ciddi bir uyarı niteliği taşıyor. ESU kapsamına girmeyen veya Exchange SE’ye geçmeyen kuruluşlar, önümüzdeki aylarda Exchange Online’a yönelik e-posta akışında kesinti yaşama riskiyle karşı karşıya kalabilir.