لا يزال Windows Server 2012 R2 وWindows Server 2016 يشغّلان خوادم الملفات ووحدات التحكم بالمجال وتطبيقات الأعمال في كثير من المؤسسات. وكلاهما في نهاية دورة حياته: إذ ينتهي برنامج التحديثات الأمنية المدفوعة لـ 2012 R2 في أكتوبر 2026، ويخرج 2016 من الدعم الممتد في يناير 2027. يعرض هذا الدليل التواريخ، وخيارات التحديثات الأمنية الممتدة (ESU)، ومسارات الترقية المدعومة، وقائمة تحقق عملية للترحيل.
| Windows Server 2012 R2 | Windows Server 2016 | |
|---|---|---|
| انتهاء الدعم الأساسي | 9 أكتوبر 2018 | 11 يناير 2022 |
| انتهاء الدعم الممتد | انتهى في 10 أكتوبر 2023 | 12 يناير 2027 |
| تغطية ESU | يمتد العام الأخير حتى 13 أكتوبر 2026 | حتى ثلاث سنوات، حتى عام 2030، عبر Azure Arc |
| الترقية الموضعية المباشرة إلى | 2016 أو 2019 أو 2025 | 2019 أو 2022 أو 2025 |
متى ينتهي دعم Windows Server 2012 R2 و2016؟
انتهى الدعم الممتد لـ Windows Server 2012 R2 في 10 أكتوبر 2023، ويغطي العام الثالث والأخير من التحديثات الأمنية الممتدة التحديثات حتى 13 أكتوبر 2026؛ أما Windows Server 2016 فقد انتهى دعمه الأساسي في 11 يناير 2022، وينتهي دعمه الممتد في 12 يناير 2027، وفقاً لصفحات دورة الحياة من Microsoft.
تُدرج صفحة دورة حياة Windows Server 2016 من Microsoft تاريخ 2027 لإصدارات Standard وDatacenter وEssentials. وتُعرض التواريخ في صفحات دورة الحياة بتوقيت المحيط الهادئ، لذا قد يظهر اليوم الأخير متأخراً بيوم واحد في بعض المناطق الزمنية.
السبب والنتيجة: بعد انتهاء الدعم الممتد، تتوقف Microsoft عن إصدار التحديثات الأمنية لذلك الإصدار ما لم يكن الخادم مسجّلاً في ESU. وتبقى الثغرات الجديدة عندئذٍ مفتوحة، وهو أمر بالغ الأهمية للأدوار المتصلة بالإنترنت ووحدات التحكم بالمجال وأي خادم يحتفظ ببيانات شخصية.
ماذا يحدث عندما يصل Windows Server إلى نهاية الدعم؟
عندما يصل Windows Server إلى نهاية الدعم، يستمر نظام التشغيل في العمل ويبقى مُفعّلاً، لكن Microsoft تتوقف عن إصدار التحديثات الأمنية والإصلاحات غير الأمنية والدعم الفني له، ما لم يكن الخادم مشمولاً ببرنامج تحديثات أمنية ممتدة مدفوع أو مضمّن في Azure، يقدّم التصحيحات الأمنية الحرجة والمهمة فقط.
لا يتوقف أي شيء عن العمل في تاريخ الانتهاء. بل تتراكم المخاطر تدريجياً مع نشر الثغرات وبقائها دون تصحيح، ومع توقف البرامج الأحدث، بما فيها وكلاء النسخ الاحتياطي وبرامج مكافحة الفيروسات وتطبيقات الأعمال، عن دعم الإصدار القديم.
والامتثال هو الأثر الثاني. إذ تتوقع كثير من أطر الأمان ووثائق التأمين السيبراني وعمليات التدقيق أنظمة تشغيل مدعومة ومحدّثة، لذا قد يصبح الخادم الخارج عن الدعم ملاحظةً في التدقيق حتى لو لم يتعرض لأي هجوم.
هل يمكنك الحصول على تحديثات أمنية ممتدة لـ 2012 R2 و2016؟
نعم، بشروط: تمتد تحديثات ESU لـ Windows Server 2012 R2 لثلاث سنوات، حتى 13 أكتوبر 2026، وتتوفر تحديثات ESU لـ Windows Server 2016 عبر Azure Arc لمدة تصل إلى ثلاث سنوات، حتى عام 2030، مع اشتراط Software Assurance للخوادم المحلية وبدء الفوترة في 13 يناير 2027.
بالنسبة إلى 2012 و2012 R2، توضح نظرة عامة على التحديثات الأمنية الممتدة من Microsoft أن أحمال العمل المنقولة إلى أجهزة Azure الظاهرية تتلقى تحديثات ESU دون رسوم إضافية تتجاوز تكلفة الجهاز الظاهري، بينما تحتاج الخوادم الأخرى إلى اشتراك ESU مشترى ومفتاح منتج مثبّت على كل خادم.
بالنسبة إلى 2016، تذكر وثائق ESU عبر Azure Arc من Microsoft أن تحديثات ESU تغطي إصداري Standard وDatacenter، ويمكن تهيئتها اعتباراً من 3 أغسطس 2026، وتتضمن التحديثات الأمنية الحرجة والمهمة فقط. إن ESU جسر لترحيل مخطط له، وليس وسيلة للاحتفاظ بخادم قديم إلى أجل غير مسمى.
ما مسارات الترقية المدعومة من 2012 R2 و2016؟
تدعم Microsoft الترقيات الموضعية من Windows Server 2012 R2 إلى 2016 أو 2019 أو مباشرة إلى 2025، ولكن ليس إلى 2022، ومن Windows Server 2016 إلى 2019 أو 2022 أو 2025؛ ويسمح Windows Server 2025 للخوادم غير المجمّعة في نظام مجموعة بالقفز حتى أربعة إصدارات دفعة واحدة، بينما تسمح الإصدارات المستهدفة الأقدم بإصدارين.
كما تحدد نظرة عامة على ترقية Windows Server من Microsoft هذه القواعد:
- يبقى الإصدار (Edition) كما هو افتراضياً؛ ويمكنك الانتقال من Standard إلى Datacenter أثناء الترقية، ولكن ليس من Datacenter إلى Standard.
- تتقدم الترقيات المتتالية لنظام تشغيل المجموعة (Cluster OS rolling upgrades) إصداراً واحداً في كل مرة.
- الترقية إلى نسخة تقييمية غير مدعومة؛ إذ تحتاج الإصدارات التقييمية إلى تثبيت نظيف.
تفصيل متقدم: تنقل الترقية الموضعية كل شيء، بما في ذلك الإعدادات القديمة والأدوار غير المستخدمة. وبالنسبة إلى وحدات التحكم بالمجال، يفضّل كثير من المسؤولين إضافة خادم جديد ونقل الأدوار إليه بدلاً من الترقية الموضعية، كما هو موضح في دليل ترحيل وحدة التحكم بالمجال.
متى يكون شراء ترخيص 2012 R2 أو 2016 منطقياً؟
قد يكون شراء ترخيص Windows Server 2012 R2 أو 2016 منطقياً عندما يدعم تطبيق معيّن أو برنامج تشغيل جهاز أو شهادة مورّد ذلك الإصدار فقط، أو عندما تحتاج إلى ترخيص خادم إضافي في بيئة قائمة لفترة قصيرة، أو لمختبر معزول، لكنه ليس خياراً معقولاً لخادم إنتاج جديد طويل الأمد.
إذا اخترت إصداراً أقدم، فخطّط وفقاً لتواريخه. فترخيص Windows Server 2016 Standard لا يزال يتلقى تحديثات أمنية حتى يناير 2027 ومساراً لتحديثات ESU عبر Azure Arc بعد ذلك، بينما يناسب ترخيص Windows Server 2012 R2 Standard الأنظمة القديمة المعزولة أو التي يجري إيقافها فقط.
ما نراه كثيراً: يختار المشترون إصداراً أقدم لمجرد أن مورّداً طلب ذلك قبل سنوات. اسأل المورّد عمّا إذا كان إصدار أحدث مدعوماً الآن؛ فقد اعتمد كثيرون منهم 2019 أو 2022 منذ ذلك الحين. وتعتمد حقوق الرجوع إلى إصدار أقدم (Downgrade) بموجب ترخيص أحدث على طريقة الحصول على الترخيص وشروط Microsoft لتلك القناة، لذا تحقّق منها بدلاً من افتراض أنها تنطبق.
كيف تخطط للترحيل من Windows Server 2012 R2 أو 2016؟
خطّط للترحيل بإدراج كل خادم والأدوار والتطبيقات والتبعيات الموجودة عليه، والتأكد من أن المورّدين يدعمون الإصدار المستهدف، والاختيار بين الترقية الموضعية والترحيل إلى خادم جديد، واختبار النقل في مختبر أو على نسخة، وأخذ نسخ احتياطية موثّقة، ثم الترحيل وإيقاف الخادم القديم بعد التحقق من كل شيء.
- الجرد: سجّل إصدار كل خادم ونسخته وأدواره والتطبيقات المثبّتة عليه ومن يستخدمه.
- التحقق من التوافق: تأكّد من دعم التطبيقات وبرامج التشغيل للإصدار المستهدف لدى كل مورّد.
- اختيار المسار: ترقية موضعية ضمن المصفوفة المدعومة من Microsoft، أو خادم جديد مع ترحيل الأدوار.
- ترخيص الإصدار المستهدف: اشترِ ترخيص الخادم الجديد وتراخيص CAL المطابقة؛ إذ يجب أن تكون تراخيص CAL من إصدار الخادم نفسه أو أحدث.
- النسخ الاحتياطي والاختبار: خذ نسخة احتياطية موثّقة واختبر الترقية أو الترحيل على نسخة أولاً.
- الترحيل والإيقاف: انقل حمل العمل وراقبه، ثم أزل الخادم القديم من المجال.
للإصدار المستهدف، اطّلع على مفاتيح ترخيص Windows Server لدينا ومقارنة Standard مقابل Datacenter. وتذكّر أن تراخيص CAL تتبع الخادم: فالترقية إلى 2022 أو 2025 تعني عموماً تراخيص CAL من ذلك الإصدار، كما يوضح دليلنا حول تراخيص CAL.
الأسئلة الشائعة
هل سيتوقف Windows Server 2012 R2 عن العمل بعد انتهاء ESU؟
لا. يستمر Windows Server 2012 R2 في العمل ويبقى مُفعّلاً بعد عامه الأخير من ESU، الذي يمتد حتى 13 أكتوبر 2026. ما يتوقف هو توفير التحديثات الأمنية من Microsoft، لذا تبقى الثغرات الجديدة دون تصحيح. اعزل أي خوادم 2012 R2 متبقية ورحّلها في أقرب وقت ممكن عملياً.
هل يمكنني ترقية Windows Server 2012 R2 مباشرة إلى 2022؟
لا. تُدرج مصفوفة الترقية من Microsoft المسارات الموضعية المدعومة من 2012 R2 إلى 2016 أو 2019 أو 2025، ولكن ليس من 2012 R2 إلى 2022. إذا كنت تحتاج إلى 2022، فقم بالترقية إلى 2016 أو 2019 أولاً، أو أجرِ تثبيتاً نظيفاً لـ 2022 وانقل الأدوار والبيانات إليه.
هل لا يزال استخدام Windows Server 2016 آمناً في أكتوبر 2026؟
لا يزال Windows Server 2016 ضمن الدعم الممتد حتى 12 يناير 2027، لذا يستمر في تلقي التحديثات الأمنية الشهرية في الوقت الحالي. استغل الأشهر المتبقية للتخطيط للترقية، أو سجّل الخوادم المؤهلة في تحديثات ESU عبر Azure Arc إذا تعذّر إنهاء الترحيل قبل تاريخ الانتهاء.
هل أحتاج إلى تراخيص CAL جديدة عند الترقية من 2016؟
بشكل عام نعم. تغطي تراخيص CAL لـ Windows Server الخوادم من الإصدار نفسه أو الأقدم، لذا بعد ترقية خادم إلى 2019 أو 2022 أو 2025، يحتاج المستخدمون والأجهزة إلى تراخيص CAL من ذلك الإصدار أو أحدث. وتتبع تراخيص RDS CAL قاعدة مماثلة، ويجب أن يكون خادم الترخيص بإصدار CAL نفسه على الأقل.
هل تحديثات ESU لـ Windows Server 2016 مجانية؟
تصف وثائق Azure Arc من Microsoft تحديثات ESU لـ Windows Server 2016 بأنها خدمة مدفوعة، تبدأ فوترتها في 13 يناير 2027 مع اشتراط Software Assurance للخوادم المحلية. أما بالنسبة إلى 2012 R2، فقد قدّمت Microsoft تحديثات ESU دون رسوم إضافية لأحمال العمل التي تعمل على أجهزة Azure الظاهرية.