סיום תמיכה ב-Windows Server: מה נגמר מתי

מה בדיוק נגמר בשרת ב-13 באוקטובר 2026?

סיום תמיכה ב-Windows Server מגיע בשני תאריכים קרובים. ב-13 באוקטובר 2026 נגמרת תקופת ה-Extended Security Updates של Windows Server 2012 ו-2012 R2, ואחריה אין יותר עדכוני אבטחה בשום מסלול ובשום מחיר. באותו יום Windows Server 2022 יוצא מ-mainstream support ועובר ל-extended support. ב-12 בינואר 2027 נגמרת התמיכה ב-Windows Server 2016 לגמרי.

שני התאריכים לא מכבים כלום. השרת ידלק בבוקר, התיקיות המשותפות ייפתחו, ואיש לא ירים טלפון. מה שמשתנה הוא שכל פרצה חדשה במערכת ההפעלה נשארת פתוחה על המכונה שמחזיקה את הקבצים של כל העסק.

הטבלה הבאה היא כל התמונה, מטבלת הגרסאות של מיקרוסופט מ-14 בספטמבר 2026.

מקורות לטבלה: Microsoft, Windows Server release information וMicrosoft, Extended Security Updates for Windows Server overview.

בציר הזמן נראה מי לחוץ ומי לא. ל-Windows Server 2012 R2 נשארו פחות מארבעה שבועות עד 13 באוקטובר 2026, ל-2016 כארבעה חודשים עד 12 בינואר 2027, ואילו 2019 מכוסה עד 9 בינואר 2029, 2022 עד 14 באוקטובר 2031 ו-2025 עד 14 בנובמבר 2034. השורה הראשונה דורשת החלטה מיידית, השנייה דורשת תכנון, וכל השאר זה מידע לרשימה שלכם.

למה דווקא Windows Server 2012 R2 הוא הקו האדום?

כי אצלו נגמרת גם האופציה לשלם. התמיכה המורחבת ב-Windows Server 2012 ו-2012 R2 הסתיימה כבר ב-10 באוקטובר 2023, ומאז המכונות האלה רצות על תוכנית Extended Security Updates בתשלום. מיקרוסופט מגדירה את משך התוכנית כשלוש שנים, ואת תאריך הסיום שלה כ-13 באוקטובר 2026, גם לשרתים שרצים ב-Azure וגם לשרתים שלא.

מה קורה אחרי התאריך כתוב אצל מיקרוסופט במילים פשוטות: "After the period of Extended Security Updates ends, we'll stop providing updates". זה לא שלב נוסף שאפשר לקנות. זה סוף הרשימה.

מיקרוסופט מגדירה את ה-ESU עצמו כ"last resort option for customers who need to run certain legacy Microsoft products past the end of support", כלומר גשר לשדרוג ולא מסלול קבוע.

ונקודה שקל לפספס: ESU אף פעם לא היה תמיכה מלאה. לפי מיקרוסופט הוא כולל עדכוני אבטחה בדירוג critical ו-important בלבד, בלי תכונות חדשות, בלי תיקונים שאינם אבטחתיים ובלי בקשות לשינוי עיצוב. מי שהריץ 2012 R2 עם ESU לא קיבל מערכת נתמכת אלא מערכת מחוברת למכונת הנשמה.

איזו גרסת Windows Server רצה אצלכם ואיך בודקים?

הבדיקה על שרת בודד לוקחת פחות מדקה. מתחברים לשרת, פותחים שורת פקודה ומריצים winver, או לוחצים על מקש Windows עם R ומקלידים אותו שם. החלון שנפתח מציג את שם המהדורה המלא ואת מספר ה-build. שם המהדורה הוא מה שקובע, לא מה שכתוב על החשבונית של מי שהתקין את השרת לפני עשור.

בסביבה עם יותר משרת אחד, ב-PowerShell פקודה אחת מחזירה את התמונה מכל המכונות בדומיין:

powershell
Get-ADComputer -Filter 'OperatingSystem -like "Server"' -Properties OperatingSystem, OperatingSystemVersion, LastLogonDate | Select-Object Name, OperatingSystem, LastLogonDate

כתבו לעצמכם שלוש עמודות לכל שרת: הגרסה, מה רץ עליה, וכמה זמן העסק יכול לחיות בלעדיה. העמודה השלישית קובעת את סדר העבודה, לא הגיל של המכונה. שרת קבצים ישן שכל המשרד עובד עליו קודם בתור לשרת אפליקציה שמשמש שני אנשים.

בזמן שאתם ברשימה, בדקו גם מה רץ על השרת. SQL Server 2016 יצא מ-extended support ביולי 2026 לפי טבלת מחזור החיים של מיקרוסופט, ונמצא כעת בשנה הראשונה של ESU שנמשכת עד יולי 2027. מסד נתונים ישן מתחת למערכת הפעלה ישנה זה שני תאריכים על אותה מכונה, ולרוב גם אבטחת שרתי SQL שלא נגעו בה מאז ההתקנה.

מה ההבדל בין mainstream support ל-extended support?

mainstream support היא התקופה שבה מיקרוסופט מספקת הכול: עדכוני אבטחה, תיקוני באגים שאינם אבטחתיים, שינויים בעיצוב לפי בקשת לקוחות ותמיכה טכנית רגילה. extended support היא התקופה שאחריה, ובה נשארים עדכוני האבטחה בלבד. מדיניות מחזור החיים של Windows Server בערוץ ה-LTSC נותנת לפחות עשר שנים: חמש שנות mainstream ואחריהן חמש שנות extended.

בפועל ההבדל בין השתיים קטן ממה שנשמע, וזו הסיבה ש-13 באוקטובר 2026 אינו יום דרמטי עבור Windows Server 2022. מי שמריץ 2022 ימשיך לקבל עדכוני אבטחה עד 14 באוקטובר 2031, וזה החלק שמגן על העסק.

ההבדל שכן חשוב הוא בין extended support לבין ESU. extended support היא תמיכה רגילה בתוך מחזור החיים. ESU הוא מוצר נפרד בתשלום שמתחיל אחרי שמחזור החיים נגמר, מוגבל בזמן, ומכסה רק עדכונים בדירוג critical ו-important. עסק ב-extended support נמצא בתוך המערכת. עסק ב-ESU כבר יצא ממנה וקנה ארכה.

שדרוג, מעבר לענן או ESU: איך בוחרים?

שלוש הדרכים לצאת מהתאריך הן שדרוג במקום, העברת העומס לענן, ורכישת ארכה כשהיא עדיין קיימת. הבחירה נקבעת לפי שני דברים בלבד: מה האפליקציות שרצות על השרת מסוגלות לסבול, וכמה זמן נשאר עד התאריך שרלוונטי לגרסה שלכם. לגרסת 2012 R2 האופציה השלישית נסגרת באוקטובר, ולכן היא כבר לא באמת אחת משלוש.

מיקרוסופט עצמה ממליצה על הכיוון הראשון: "Microsoft recommends that you upgrade to the current version of Windows Server for the most advanced security, performance, and innovation". זו המלצת היצרן, והיא לא לוקחת בחשבון את האפליקציה הישראלית שמריצה לכם את ההנהלת חשבונות ולא נבדקה מעולם מול 2025.

הסדר הנכון הפוך מהאינטואיציה. לא מתחילים מ"לאן משדרגים" אלא מ"מה השרת הזה עושה בכלל". הרבה שרתים בעסקים של 20 עד 50 עובדים מחזיקים תיקייה משותפת, מדפסת ו-Active Directory, וזה הכול. במקרה כזה ההשוואה האמיתית היא בין שרת במשרד לבין ענן, והיא צריכה לקרות לפני שקונים ברזל חדש.

מי שכבר עבר את הדיון הזה על תחנות העבודה מכיר את השיקול. Windows 10 ESU לעסקים הוא אותו מבנה החלטה, רק שבצד השרת מחיר הטעות גבוה יותר: מכונה אחת מחזיקה את כל העסק.

מה עושים בחודש שנשאר עד אוקטובר?

מי שמגלה היום Windows Server 2012 R2 בארון התקשורת לא יספיק שדרוג מסודר עד 13 באוקטובר, וזה בסדר. המטרה בחודש הקרוב היא לצמצם את החשיפה של המכונה, לא לסיים את הפרויקט. ארבעה דברים עושים כאן את רוב ההבדל, כולם אפשריים בלי לרכוש חומרה או רישיון, וכולם נשארים רלוונטיים גם אחרי שהשדרוג יתחיל.

1. נתקו את השרת מהאינטרנט הישיר. אם יש לו כתובת חיצונית או חוקה ב-firewall שמפנה אליו מבחוץ, ובמיוחד RDP פתוח, סגרו אותה היום. שרת בלי עדכוני אבטחה שחשוף לאינטרנט אינו סיכון עתידי.
2. בדקו שהגיבוי באמת משחזר. לא שהוא רץ, אלא ששחזרתם ממנו קובץ למקום אחר והוא נפתח. גיבוי עוזר רק אם מישהו פתח אותו פעם אחת.

1. צמצמו הרשאות והפרידו רשתות. השרת הישן לא צריך לראות את כל הרשת, ורוב המשתמשים לא צריכים להתחבר אליו ישירות.
2. קבעו תאריך יעד בכתב. פרויקט בלי תאריך נדחה עד שמשהו נשבר, ואז הוא כבר לא פרויקט אלא אירוע.

במקביל התחילו את בדיקת התאימות מול ספקי האפליקציות. זו החוליה שמעכבת הכי הרבה שדרוגי שרתים, והיא תלויה בזמן התגובה שלהם ולא בכם. כדאי לקרוא גם על הקשחת שרתים לפני שמעלים שרת חדש לאוויר, כדי שהמכונה החדשה לא תתחיל את חייה עם הגדרות ברירת המחדל של הישנה.

מה לשאול את ספק ה-IT לפני שמאשרים שדרוג שרת?

שאלו את חמש השאלות הבאות וקבלו את התשובות בכתב לפני שמאשרים הצעת מחיר לשדרוג שרת. הן לא טכניות במיוחד, וכל אחת מהן מפרידה בין הצעה שנבנתה על העסק שלכם לבין הצעה שנבנתה על מחירון. ספק שעונה על כולן בלי להתחמק כבר עשה את רוב עבודת התכנון, וזה בדיוק מה שאתם משלמים עליו.

• איזו גרסה רצה על כל שרת אצלנו היום, ומה תאריך הסיום של כל אחת? תשובה בלי רשימה שמית היא ניחוש.
• איזו אפליקציה אצלנו עדיין לא אושרה על ידי הספק שלה לגרסת היעד? זו השאלה שמגלה את העיכוב האמיתי בלוח הזמנים.

• מה קורה לגיבויים ולשחזור במהלך המעבר, ומי אחראי עליהם באותם ימים? תקופת המעבר היא החלון שבו הכי קל לאבד נתונים.
• כמה השוואנו בין שדרוג לענן, ועל בסיס איזה חישוב? בקשו את שתי העלויות זו לצד זו, כולל תחזוקה ורישוי, ולא רק את מחיר החומרה.

• מה תוכנית החזרה אם המעבר נכשל באמצע? ספק שאין לו תשובה מיידית כאן עוד לא תכנן את המעבר.

אם אתם באמצע המיפוי הזה ורוצים לדעת איך זה נראה על השרתים שלכם, שירותי מחשוב וניהול תשתיות הוא המקום להתחיל בו.

שאלות נפוצות

מה יקרה לשרת שלי ב-13 באוקטובר 2026?

כלום, באותו יום. השרת ידלק, השירותים יעלו והמשתמשים יתחברו כרגיל. מה שנעצר עבור Windows Server 2012 ו-2012 R2 הוא זרם עדכוני האבטחה, וזו הפעם הראשונה שאין אחריו מסלול בתשלום. מאותו רגע כל פרצה חדשה שתתגלה במערכת ההפעלה נשארת פתוחה על המכונה, והפער בינה לבין שרת נתמך גדל מחודש לחודש.

אפשר לקנות עוד שנה של ESU ל-Windows Server 2012 R2?

לא. מיקרוסופט מגדירה את משך תוכנית ה-ESU לגרסאות האלה כשלוש שנים, עם תאריך סיום 13 באוקטובר 2026, ומציינת שאחרי סיום התקופה היא מפסיקה לספק עדכונים. זה נכון גם לשרתים שרצים ב-Azure וגם לשרתים במשרד. מי שנשען על ESU צריך להיות על גרסה נתמכת לפני התאריך.

Windows Server 2016 עדיין בטוח להרצה היום?

כן, עד 12 בינואר 2027. עד התאריך הזה מיקרוסופט ממשיכה לספק עדכוני אבטחה במסגרת extended support. מה שכבר לא מגיע הוא תיקוני באגים שאינם אבטחתיים, כי שלב ה-mainstream שלו הסתיים. פחות מארבעה חודשים זה זמן סביר לתכנון שדרוג, וזמן קצר מדי כדי להתחיל לחפש תאימות אפליקציות רק בדצמבר.

אנחנו על Windows Server 2022, צריך לעשות משהו באוקטובר?

לא בדחיפות. ב-13 באוקטובר 2026 הגרסה עוברת מ-mainstream ל-extended support, ועדכוני האבטחה ממשיכים עד 14 באוקטובר 2031. מה שנעצר הוא תיקוני באגים שאינם אבטחתיים ובקשות לשינוי עיצוב. זו נקודה טובה לרשום את התאריך ביומן ולוודא שהשרת מקבל את העדכונים בפועל, ולא סיבה לפתוח פרויקט.

עדיף לשדרג את השרת או לעבור לענן?

תלוי במה שרץ עליו. שרת שמחזיק בעיקר קבצים, הדפסה ואימות משתמשים הוא מועמד טוב למעבר, כי אין לו תלות שקשה להזיז. שרת עם אפליקציה עסקית שהספק שלה תומך רק בהתקנה מקומית מחייב בדיקה מול אותו ספק לפני כל החלטה. ההשוואה צריכה לכלול עלות לאורך חמש שנים, לא רק את מחיר הרכישה.

מה קורה לרישיונות Windows Server הקיימים שלנו בשדרוג?

רישיון Windows Server נקשר לגרסה שנרכשה, ומעבר לגרסה חדשה יותר הוא רכישה או שדרוג רישוי ולא המשך אוטומטי. מי שמחזיק הסכם רישוי נפחי נמצא במצב שונה ממי שקנה רישיון בודד יחד עם השרת. זו שאלה לספק הרישוי שלכם, וכדאי לשאול אותה לפני שמתמחרים חומרה.

מקורות

• Microsoft, Windows Server release information, עודכן 14 בספטמבר 2026. תאריכי סוף ה-mainstream וה-extended support של Windows Server 2016, 2019, 2022 ו-2025.
• Microsoft, Extended Security Updates for Windows Server overview, עודכן 5 ביוני 2025. משך תוכנית ה-ESU לגרסאות 2012 ו-2012 R2, תאריך הסיום 13 באוקטובר 2026, ומה היא כוללת.

• Microsoft, Windows Server 2016 lifecycle, עודכן 4 ביוני 2024. סיום התמיכה המורחבת של Windows Server 2016.
• Microsoft, SQL Server 2016 lifecycle, עודכן 27 בספטמבר 2024. סיום התמיכה המורחבת של SQL Server 2016 ביולי 2026 ותקופת ה-ESU שאחריה.