Il supporto esteso di Windows Server 2016 termina il 12 gennaio 2027. Da quella data Microsoft non rilascia più aggiornamenti di sicurezza gratuiti per questa versione, e i server che la utilizzano restano esposti a ogni vulnerabilità scoperta in seguito. Per una PMI le strade sono tre: passare a una versione supportata (oggi Windows Server 2025), spostare i carichi di lavoro nel cloud, oppure acquistare per un periodo limitato gli aggiornamenti di sicurezza estesi (ESU), come soluzione ponte.
Cosa significa davvero “fine del supporto”
Il server non smette di funzionare il giorno dopo. Continua ad avviarsi, a gestire i file, a eseguire il gestionale. Cambia il fatto che le nuove falle di sicurezza non vengono più corrette. Un server che gestisce utenti e permessi aziendali, archivia documenti o ospita il database del gestionale è esattamente il bersaglio che chi attacca una rete cerca per primo.
C’è anche un aspetto di responsabilità: il GDPR richiede misure tecniche adeguate alla protezione dei dati personali. Mantenere in produzione, volutamente e senza un piano, un sistema privo di aggiornamenti è difficile da difendere come misura adeguata.
Come capire se la tua azienda è coinvolta
Spesso il problema non è il server principale che tutti conoscono, ma quello che nessuno ricorda. Vale la pena controllare:
- il server di dominio (Active Directory) e il file server;
- il server che ospita il gestionale o un database;
- gli host di virtualizzazione, come Hyper-V, e le singole macchine virtuali al loro interno: la versione dell’host e quella delle macchine virtuali vanno verificate separatamente;
- server secondari usati per stampa, accesso remoto, applicazioni installate anni fa e mai più toccate.
Il primo risultato utile è un elenco semplice: quali server ci sono, quale versione di Windows Server eseguono, quale ruolo svolgono e da quali applicazioni dipendono.
Le tre opzioni per una PMI
1. Passare a Windows Server 2025
È la strada indicata da Microsoft e quella che chiude il problema per un periodo lungo. Nella maggior parte dei casi, per una PMI, la scelta più pulita è installare un nuovo server (fisico o virtuale) e trasferirvi ruoli e dati, invece di aggiornare sul posto un sistema installato anni fa: si parte da un’installazione ordinata e si mantiene il vecchio server intatto fino alla verifica finale, con la possibilità di tornare indietro.
2. Spostare i carichi di lavoro nel cloud
Alcuni servizi, come la posta, la condivisione dei file o l’identità degli utenti, possono essere spostati su servizi cloud come Microsoft 365, riducendo o eliminando la necessità di un server in sede. Non è la risposta giusta per tutto: un gestionale che richiede un server locale, o una connessione internet poco affidabile, può rendere questa scelta poco pratica. Va valutata servizio per servizio.
3. Aggiornamenti di sicurezza estesi (ESU)
Microsoft offre gli ESU per Windows Server 2016 tramite Azure Arc, anche per server che restano in sede. Secondo la documentazione ufficiale, la copertura può arrivare fino a tre anni (fino al 2030), la configurazione è disponibile dal portale Azure dal 3 agosto 2026 e la fatturazione parte dal 13 gennaio 2027, con pagamento mensile che si può interrompere, ad esempio quando si completa la migrazione.
Gli ESU sono pensati come ponte, non come soluzione definitiva: servono per guadagnare tempo quando una migrazione non si può completare entro la scadenza, per esempio perché un’applicazione non è ancora compatibile. Ci sono requisiti da verificare in anticipo, fra cui una versione sufficientemente recente dell’agente Azure Arc e la licenza: per la maggior parte dei casi è richiesta la Software Assurance sulle licenze server, salvo specifici modelli di licensing. I costi vanno verificati nella documentazione Microsoft o con il proprio rivenditore al momento della decisione.
Cosa verificare prima di decidere
- Compatibilità delle applicazioni. Chiedere al fornitore del gestionale e degli altri software se sono certificati per la nuova versione di Windows Server.
- Licenze di accesso (CAL). Le CAL devono essere della stessa versione del server o successive: passando a Windows Server 2025 potrebbero servire nuove CAL.
- Hardware e virtualizzazione. Un server fisico molto datato potrebbe non convenire più come destinazione della migrazione. A volte è il momento giusto per valutare un nuovo host o la virtualizzazione.
- Dipendenze nascoste. Stampanti condivise, script di accesso, mappature di rete, VPN e accessi remoti che puntano a un server specifico.
Come organizzare la migrazione
- Censire i server e la versione di Windows Server di ciascuno, con ruolo e applicazioni collegate.
- Stabilire le priorità. Prima i server esposti o critici, come il controller di dominio e quelli accessibili da internet o via VPN.
- Verificare il backup. Prima di toccare qualsiasi sistema deve esistere una copia recente e già testata nel ripristino: ne parlo nell’articolo sulla regola di backup 3-2-1-1-0.
- Preparare il nuovo ambiente e collaudare ruoli, applicazioni e permessi prima di spostare gli utenti.
- Pianificare il passaggio in una finestra a basso impatto, come un fine settimana, con un piano di ritorno indietro.
- Dismettere il vecchio server solo dopo un periodo di verifica, e non lasciarlo acceso “per sicurezza”: un server dimenticato e non aggiornato è proprio il rischio da eliminare.
Errori comuni
- Aspettare l’ultimo mese: tra verifica delle compatibilità, ordine dell’hardware e collaudo, una migrazione richiede tempo.
- Dimenticare i server virtuali e quelli “secondari”, che non compaiono in nessun elenco.
- Considerare gli ESU come soluzione permanente, senza un piano di uscita.
- Migrare senza un backup verificato e senza un piano di ritorno.
- Scoprire dopo la migrazione che il gestionale non è compatibile con la nuova versione.
Da dove partire
Il primo passo è l’elenco dei server in uso e delle versioni installate. Da lì si capisce se la questione riguarda un solo server o un’intera infrastruttura, e si può scegliere con calma tra migrazione, cloud o ESU come soluzione transitoria. Se vuoi che ci guardi qualcuno con un approccio continuativo, trovi le attività nella pagina infrastruttura e sicurezza IT e il ruolo di referente esterno in consulenza IT per aziende. Per valutare insieme il tuo caso, scrivimi.
Domande frequenti
Quando finisce il supporto di Windows Server 2016?
Il supporto esteso termina il 12 gennaio 2027. Da quella data non vengono più rilasciati aggiornamenti di sicurezza gratuiti, salvo l’adesione al programma ESU.
Cosa succede se continuo a usare Windows Server 2016 dopo il 12 gennaio 2027?
Il server continua a funzionare, ma non riceve più correzioni di sicurezza. Le vulnerabilità scoperte dopo quella data restano aperte, con un rischio crescente nel tempo, soprattutto per server collegati alla rete aziendale o raggiungibili dall’esterno.
Cosa sono gli ESU per Windows Server 2016?
Sono aggiornamenti di sicurezza estesi a pagamento, forniti da Microsoft tramite Azure Arc per un periodo limitato dopo la fine del supporto. Sono pensati come soluzione ponte durante la migrazione, non come alternativa permanente.
Conviene aggiornare il server esistente o installarne uno nuovo?
Per una PMI, in molti casi è preferibile installare un nuovo server con Windows Server 2025 e migrarvi ruoli e dati, mantenendo il vecchio sistema intatto fino al termine delle verifiche. L’aggiornamento sul posto può essere valutato caso per caso.
Servono nuove licenze passando a Windows Server 2025?
Sì, serve la licenza del nuovo server, e le licenze di accesso (CAL) devono essere della stessa versione o successive. Conviene verificare cosa è già in possesso dell’azienda prima di ordinare.
