Microsoft : Windows Server 2016 ne recevra plus de correctifs de sécurité après le 12 janvier 2027

Le 14 octobre, Microsoft a publié un rappel à 90 jours, largement relayé le 23 octobre : Windows Server 2016 atteindra sa fin de mises à jour le 12 janvier 2027, la mise à jour de sécurité de janvier étant la dernière, pour toutes les éditions (Standard, Datacenter, Essentials et MultiPoint Premium). Passé cette date, les serveurs concernés ne recevront plus de protections contre les nouvelles failles, et les fonctions propres à l’édition Essentials, comme l’accès web distant (Remote Web Access), ne seront plus prises en charge. Microsoft recommande de migrer vers Windows Server 2025, dont une version d’évaluation gratuite de 180 jours est disponible, et propose des mises à jour de sécurité étendues (ESU, un programme qui prolonge les correctifs au-delà de la fin de support) pour les seules éditions Standard et Datacenter, donc pas pour l’édition Essentials, fréquente dans les petites structures. Un serveur de 2016 encore en service héberge souvent le partage de fichiers, l’annuaire des comptes utilisateurs, la comptabilité ou les sauvegardes, c’est-à-dire exactement ce que visent les attaquants une fois entrés par un site web ou un courriel piégé. Ce que cela change pour vous : demandez à votre prestataire informatique la liste de vos serveurs sous Windows Server 2016 et un chiffrage de migration ou d’ESU avant fin novembre, car un changement de serveur se planifie sur plusieurs semaines et les agendas des prestataires se remplissent en décembre.