Windows Server 2016 osiąga koniec rozszerzonego wsparcia (End of Extended Support) 12 stycznia 2027 roku. Po tej dacie Microsoft przestaje wydawać bezpłatne aktualizacje zabezpieczeń — każda luka wykryta po 12 stycznia 2027 nie zostanie załatana, chyba że wykupisz płatny program Extended Security Updates (ESU). Masz trzy realne ścieżki: migrację do Azure (ESU za darmo), zakup płatnego ESU na kolejne maksymalnie 3 lata lub upgrade do Windows Server 2022/2025.
W skrócie
- Data końca wsparcia: 12 stycznia 2027 (Extended Support); Mainstream Support zakończył się już 11 stycznia 2022
- Co tracisz po 12.01.2027: wszystkie poprawki bezpieczeństwa (krytyczne i ważne), biuletyny MSRC, wsparcie techniczne Microsoft
- ESU (Extended Security Updates): płatny program pomostowy — maksymalnie 3 lata dodatkowych łatek bezpieczeństwa (do ~12 stycznia 2030)
- Koszt ESU on-premises: ~100% pełnej ceny licencji rocznie za każdy rok ESU (Year 1, Year 2, Year 3), naliczane od liczby rdzeni fizycznych lub wirtualnych
- ESU w Azure: za darmo — przenosisz maszynę wirtualną do Azure i otrzymujesz łatki bez dodatkowych opłat poza kosztem VM
- Zalecenie: nie czekaj z planem migracji — im bliżej stycznia 2027, tym wyższe koszty i presja czasowa
Pełna definicja: co oznacza koniec wsparcia Windows Server 2016
Windows Server 2016 (wszystkie edycje: Standard, Datacenter, Essentials, MultiPoint Premium) podlega Fixed Lifecycle Policy — 5 lat Mainstream Support + 5 lat Extended Support. Mainstream Support (obejmujący również nowe funkcje i wsparcie telefoniczne) zakończył się 11 stycznia 2022 roku. Extended Support, który od 2022 roku zapewnia już tylko poprawki bezpieczeństwa, wygasa 12 stycznia 2027 roku o 22:59 czasu UTC.
Po tej dacie:
- Brak jakichkolwiek aktualizacji zabezpieczeń — żadnych łatek krytycznych (Critical) ani ważnych (Important) wydawanych przez Microsoft Security Response Center
- Brak wsparcia technicznego — nie otworzysz zgłoszenia do Microsoft Support, nawet jeśli masz wykupiony plan Unified/Premier
- Brak zgodności z regulacjami — np. RODO, ISO 27001, PCI DSS wymagają uruchamiania aplikacji na wspieranym systemie — po 12.01.2027 Windows Server 2016 przestaje spełniać ten warunek
- Aplikacje firm trzecich mogą przestać działać — producenci oprogramowania (ERP, bazy danych, backup) przestają certyfikować swoje produkty na niewspieranym systemie operacyjnym
Cztery ścieżki po styczniu 2027
1. Pozostanie na Windows Server 2016 bez ESU (❌ niezalecane)
Technicznie system będzie działać — serwer się nie wyłączy. Ale każda nowa luka (a w 2024 roku Microsoft załatał ponad 1200 CVE w Windows Server) pozostanie otwarta. Ryzyko włamania, ransomware i wycieku danych rośnie z każdym miesiącem. Audytorzy i ubezpieczyciele cyber mogą odmówić ochrony.
2. Wykupienie ESU — pomost na maksymalnie 3 lata (⚠️ kosztowne, ale bezpieczne)
Program Extended Security Updates (ESU) to ostatnia deska ratunku — płacisz za comiesięczne łatki bezpieczeństwa przez maksymalnie 3 lata po końcu Extended Support, czyli do ~12 stycznia 2030 roku. Na podstawie wzorca ustalonego dla Windows Server 2012/R2 (ESU do października 2026) można oczekiwać, że Microsoft ogłosi oficjalny harmonogram ESU dla Windows Server 2016 w 2026 roku.
Jak działa ESU dla Windows Server 2016 (oczekiwany model):
| Rok ESU | Okres | Szacunkowy koszt (on-premises) | Uwagi |
|---|---|---|---|
| Year 1 | 13.01.2027 – 12.01.2028 | ~100% ceny licencji* | Wymagane aktywne Software Assurance lub subskrypcja |
| Year 2 | 13.01.2028 – 12.01.2029 | ~100% ceny licencji* | Musisz mieć wykupiony Year 1 |
| Year 3 | 13.01.2029 – 12.01.2030 | ~100% ceny licencji* | Musisz mieć wykupione Year 1 i Year 2 |
* Cena liczona od pełnej ceny licencji (License-only), nie od części licencyjnej kontraktu L+SA. Dla serwera 16-rdzeniowego z Windows Server Datacenter mówimy o kwotach rzędu kilkunastu–kilkudziesięciu tysięcy złotych rocznie.
Dwa modele zakupu ESU on-premises:
- Przez Azure Arc-enabled servers — podłączasz serwer do Azure Arc i płacisz miesięcznie za vCore lub pCore (minimum 8 vCore na VM lub 16 pCore na hosta fizycznego). Elastyczne, miesięczne rozliczenie, łatwe zarządzanie przez Azure Portal.
- Przez Commercial Licensing (klasyczny Volume Licensing) — kupujesz roczne SKU ESU (Year 1, Year 2, Year 3) przez Enterprise Agreement, CSP lub SCE. Klucze aktywacyjne instalujesz ręcznie na każdym serwerze.
ESU w Azure jest za darmo — przenosisz swoje obciążenia na Azure Virtual Machines, Azure Dedicated Host, Azure VMware Solution lub Azure Stack HCI i otrzymujesz łatki ESU bez dodatkowych opłat (płacisz tylko za infrastrukturę VM).
3. Upgrade in-place do Windows Server 2022 lub 2025 (✅ zalecane, gdy aplikacje pozwalają)
Windows Server obsługuje upgrade in-place (bez reinstalacji) między wersjami. Windows Server 2025 umożliwia upgrade nawet z 4 wersji wstecz — możesz przejść bezpośrednio z 2016 na 2025.
Ścieżki upgrade'u:
| Z | Na | Obsługiwane |
|---|---|---|
| Windows Server 2016 Standard | Windows Server 2022 Standard | ✅ Tak |
| Windows Server 2016 Datacenter | Windows Server 2022 Datacenter | ✅ Tak |
| Windows Server 2016 Standard/Datacenter | Windows Server 2025 Standard/Datacenter | ✅ Tak |
| Windows Server 2016 (dowolna edycja) | Windows Server 2025 (Azure Edition) | ⚠️ Tylko jako VM w Azure |
Przed upgradem sprawdź kompatybilność aplikacji — szczególnie starsze systemy ERP, bazy SQL Server (SQL 2016 i starsze mogą wymagać osobnego ESU), sterowniki sprzętowe i oprogramowanie antywirusowe.
4. Migracja do Azure (✅ optymalna: ESU za darmo + modernizacja)
Przenosisz obciążenia jako Azure VM. Automatycznie otrzymujesz ESU bez dodatkowych opłat. Możesz też skorzystać z Azure Hybrid Benefit, obniżając koszty licencji Windows Server nawet o 40%. Długoterminowo zyskujesz dostęp do nowszych usług Azure — Azure Backup, Azure Site Recovery, Microsoft Defender for Cloud.
Porównanie kosztów: ESU vs upgrade vs Azure
| Kryterium | Pozostanie bez ESU | ESU on-premises | Upgrade do 2022/2025 | Migracja do Azure |
|---|---|---|---|---|
| Bezpieczeństwo po 12.01.2027 | ❌ Żadnych łatek | ✅ Krytyczne + Ważne | ✅ Pełne wsparcie | ✅ Pełne wsparcie + ESU free |
| Koszt (serwer 16-rdzeni, DC) | 0 zł (pozornie) | ~15–40 tys. zł/rok | Koszt nowej licencji (~3–8 tys. zł) | Opłata za VM + ESU 0 zł |
| Czas wdrożenia | 0 dni | 1–2 dni (rejestracja + klucze) | 1–3 dni (testy + upgrade) | 2–4 tygodnie (migracja + testy) |
| Zgodność (compliance) | ❌ Brak | ✅ Warunkowa (audytor akceptuje ESU) | ✅ Pełna | ✅ Pełna |
| Nowe funkcje | ❌ Nie | ❌ Nie | ✅ Tak (Windows Server 2025: hotpatching, SMB over QUIC) | ✅ Tak |
| Ryzyko audytu/ubezpieczenia | ❌ Wysokie | ⚠️ Średnie | ✅ Niskie | ✅ Niskie |
Kiedy które rozwiązanie ma sens
Wybierz ESU, gdy:
- Masz krytyczną aplikację legacy, która nie działa na WS2022/2025, a vendor nie planuje aktualizacji przed 2028
- Potrzebujesz 12–36 miesięcy na zaplanowanie pełnej migracji bez presji czasu
- Posiadasz już Software Assurance — ESU jest naturalnym przedłużeniem
Wybierz upgrade in-place, gdy:
- Twoje aplikacje są kompatybilne z Windows Server 2022/2025
- Chcesz uniknąć cyklicznych kosztów ESU i od razu przejść na wspieraną platformę
- Masz mniej niż 10 serwerów — upgrade jest prostszy logistycznie niż negocjowanie ESU przez Volume Licensing
Wybierz Azure, gdy:
- Planujesz i tak migrację do chmury w ciągu najbliższych 2-3 lat
- Chcesz otrzymać ESU za darmo i uniknąć zakupu kluczy aktywacyjnych
- Korzystasz z Azure Hybrid Benefit lub jesteś w programie CSP/EA
Co grozi za brak działania po 12 stycznia 2027
Praktyka z poprzednich końców wsparcia (Windows Server 2008 — styczeń 2020, Windows Server 2012/R2 — październik 2023) pokazuje, że firmy, które zignorowały deadline, poniosły realne konsekwencje:
- Ataki ransomware na niespatchowane serwery — luka EternalBlue (CVE-2017-0144) w SMBv1, załatana w 2017, wciąż jest wykorzystywana przeciwko niespatchowanym serwerom 2008/2012
- Kary od regulatorów — UODO w Polsce nałożył kary na podmioty przetwarzające dane na niewspieranych systemach
- Wyłączenia z ubezpieczenia cyber — ubezpieczyciele w OWU wykluczają szkody powstałe na systemach po End of Support
- Utrata certyfikacji ISO 27001 / PCI DSS
Częste pytania
Czy Windows Server 2016 przestanie działać po 12 stycznia 2027?
Nie — serwer fizycznie się nie wyłączy, maszyny wirtualne nie przestaną bootować. Ale przestaniesz otrzymywać jakiekolwiek poprawki bezpieczeństwa. System będzie działał, tyle że z każdą kolejną niezałataną luką będzie coraz bardziej narażony na ataki.
Czy ESU dla Windows Server 2016 zostało już oficjalnie ogłoszone?
Na maj 2026 Microsoft nie opublikował jeszcze oficjalnego cennika ESU dla Windows Server 2016, ale — wzorując się na programie ESU dla Windows Server 2012/R2 (ogłoszonym na rok przed końcem wsparcia) — szczegóły powinny pojawić się w 2026 roku. Sam program ESU jest standardową polityką Microsoft dla wszystkich wersji Windows Server od 2008 roku i nie ma powodu sądzić, że 2016 zostanie pominięty.
Ile kosztuje ESU dla Windows Server 2016?
Oficjalny cennik nie został jeszcze opublikowany. Bazując na programie ESU dla Windows Server 2012/R2: ~100% ceny pełnej licencji rocznie za każdy rok. Przykładowo, licencja Windows Server 2016 Datacenter 16-rdzeniowa to wydatek rzędu kilkunastu tysięcy złotych — roczny ESU będzie porównywalny. Na Azure ESU jest darmowe — płacisz tylko za infrastrukturę VM.
Czy mogę wykupić tylko drugi lub trzeci rok ESU, pomijając pierwszy?
Nie. Microsoft wymaga zakupu kolejnych lat ESU narastająco — aby kupić Year 2, musisz mieć wykupiony Year 1 (nawet jeśli spóźnisz się z zakupem, zapłacisz za zaległe miesiące wstecz). Aby kupić Year 3, musisz mieć Year 1 i Year 2.
Czy mogę zrobić upgrade z Windows Server 2016 bezpośrednio na Windows Server 2025?
Tak. Windows Server 2025 obsługuje in-place upgrade do czterech wersji wstecz — możesz przejść z 2016 na 2025 bez instalowania 2022 jako kroku pośredniego. Dotyczy to edycji Standard i Datacenter na architekturze x64. Przed upgradem wykonaj pełny backup i sprawdź kompatybilność aplikacji.
Co z SQL Server na Windows Server 2016?
SQL Server ma własny cykl życia niezależny od Windows Server. SQL Server 2016 osiąga koniec Extended Support 14 lipca 2026 — czyli pół roku przed Windows Server 2016. Jeśli używasz SQL Server 2016 na Windows Server 2016, masz w praktyce dwa deadline'y do obsłużenia jednocześnie. Rozważ migrację SQL Server do Azure SQL Managed Instance lub upgrade do SQL Server 2022.
Czy mogę przenieść licencję Windows Server 2016 na nowy serwer?
Tak — licencje Windows Server w edycji Volume License (z Software Assurance) umożliwiają przeniesienie między serwerami. Inaczej niż klucze OEM (przypisane do płyty głównej), licencje serwerowe VL można reassignować co 90 dni. Jeśli masz licencję OEM Windows Server 2016, przeniesienie jest ograniczone do tego samego fizycznego hosta.
Jeśli planujesz migrację z Windows Server 2016 i potrzebujesz nowych licencji na Windows Server 2022 lub 2025, sprawdź naszą ofertę licencji serwerowych w KluczeSoft.pl — licencje Windows Server — legalne licencje w cenach niższych niż sugerowana cena detaliczna, z natychmiastową dostawą klucza i fakturą VAT. Każda licencja objęta jest gwarancją aktywacji, a nasz zespół pomoże dobrać odpowiednią edycję do Twojej infrastruktury.