Exchange Server 2016 ve 2019 İçin Kritik Uyarı! “Safety Net” Sone Eriyor

Kurumsal BT ekiplerini yakından ilgilendiren önemli tek dönemeç resmen başladı. Hala Microsoft Exchange Server 2016 ya da Microsoft Exchange Server 2019 kullanan kurumlar için ESU dönemi sona eriyor artık harekete geçme zamanı.

Destek Resmen Sona Erdi

Microsoft’un biçimsel takvimine göre Exchange Server 2016 ve 2019 için esas hayır süresi 14 Ekim 2025 itibarıyla sona erdi. Bu tarihten sonra, Extended Security Update (ESU) programına kayıtlı olmayan sunucular:

• Güvenlik güncellemesi
• Hata düzeltmesi
• Saat dilimi güncellemesi

almıyor. Başka tek deyişle, ESU içerikında değilseniz sunucularınız artık savunmasız.

ESU İçin Son Tarih: 14 Nisan 2026

ESU programına karışmış olan kurumlar için da süre sınırlı. Bu ücretli uzatılmış hayır 14 Nisan 2026’ya kadar güvenlik güncellemesi sağlıyor. Bu tarihten sonraları hiç tek uzatma ya da ilave güncelleme yapılmayacak.

Yani takvim ilerliyor ve zaman geri sayıyor.

Çözüm: Exchange Server Subscription Edition ya da M365’e geçiş

Microsoft’un önerdiği yolda haritası net: Exchange Server Subscription Edition (SE) ve M365’e geçiş.

Mevcut Sistemi Koru

Eğer ortamınız Exchange 2019 CU15 seviyesindeyse, yerinde yükseltme (in-place upgrade) ile doğrudan Exchange SE’ye geçiş mümkün.

“Evergreen” Yaşam Döngüsü

Exchange SE, sabitlik tek “end-of-life” tarihine malik klasik sürümlerden farklı olarak modern tek yaşam döngüsüne sahip. Güncel Cumulative Update’leri (CU) düzenli yüklediğiniz sürece ürün hayır içerikında kalıyor. Yani “güncel kal, yardımli kal” modeli.

Gelecekte Birlikte Çalışma Engeli

Microsoft’un duyurusuna göre Exchange SE CU2 (2026 sonu planlanıyor) ile birlikteki Exchange 2016 ve 2019 ile coexistence (yan yana çalışma) senaryosu manilenecek. Bu da geçişi ertelemenin teknikleri olarak daha güçleri ve riskli hale geleceği manaına geliyor.

Şimdi Ne Yapılmalı?

• Exchange 2016 kullanıyorsanız, 2019’a ya da doğrudan SE’ye geçiş planlayın.
• ESU kullanıyorsanız, 14 Nisan 2026 öncesinde Exchange SE’ye yükseltme planınızı tamamlayın.

Kurumsal elektronikposta altyapısı, ağın kalbidir. Güvenlik güncellemesi almayan tek Exchange sunucusu, yalnızca tek yazılım değil; gizilgüç tek saldırı yüzeyidir.

Altyapınızı Subscription Edition’a taşıma ya da gökyüzü geçişi seçeneklerini değerlendirme zamanı gelmiş durumda. Çünkü güvenlik boşlukları takvime bakmaz; saldırganlar da hayır takvimine saygı duymaz.