Microsoft напомни на своите клиенти, че през октомври ще спре да предоставя актуализации за сигурност за Exchange 2016 и 2019 чрез програмата за разширена поддръжка на сигурността (ESU).

Това се случва след 6-месечно удължаване на първоначалната ESU програма, обявено през април 2026 г., която започна през октомври, след като Exchange Server 2016 и 2019 достигнаха края на жизнения си цикъл.

Основната поддръжка за Exchange 2016 приключи през октомври 2020 г., докато тази за Exchange 2019 приключи през януари 2024 г.

„През последните няколко седмици получихме редица въпроси относно възможното удължаване на ESU програмата за Exchange Server 2016/2019 след октомври 2026 г.“, заяви екипът на Exchange Server в публикация в блога си в понеделник.

„В края на краищата, в първоначалното си съобщение за Exchange 2016/2019 ESU заявихме, че няма да има удължавания, но в крайна сметка създадохме програма Exchange ESU от Период 2, която е планирана да приключи през октомври 2026 г. В момента сме почти по средата на този втори период.

Няма да има допълнително удължаване на срока на програмата Exchange 2016/2019 ESU. След изтичането на октомври 2026 г. няма да се предоставят повече корекции за сигурност за Exchange 2016/2019, дори ако в момента имате ESU от Период 2.“

Съвет към администраторите за надграждане или миграция

Microsoft посъветва ИТ администраторите да надградят до Exchange Server Subscription Edition (SE), тъй като могат да извършат директно надграждане на място от Exchange Server 2019 – процес, идентичен с инсталирането на кумулативна актуализация (CU).

Администраторите, които все още имат сървъри с Exchange 2016 или 2013 в производствена среда, също се съветват директно да надградят до Exchange Server SE или първо да инсталират Exchange 2019.

Подробно ръководство за миграция към Microsoft 365 е достъпно за глобалните администратори на сайта с документация на Microsoft, където се предоставя и повече информация за миграция към Exchange Online (наличен като самостоятелна услуга или като абонамент за Office 365).

През юни Microsoft тихомълком удължи безплатната програма за разширени актуализации на сигурността (ESU) за Windows 10 за потребители с допълнителна година, позволявайки на регистрираните устройства да продължат да получават корекции за сигурност до октомври 2027 г.

По-рано този месец компанията също така обяви, че изданията Windows Server 2022 и Windows 11 24H2 Home и Pro ще достигнат края на поддръжката си след 90 дни, но ще преминат към разширена поддръжка и ще продължат да получават актуализации за сигурност.

Тествайте всяко ниво, преди атакуващите да го направят

Екипите за сигурност регистрират 54% от успешните атаки и алармират за едва 14% от тях. Останалите преминават през вашата среда незабелязано.

Бялата книга на Picus показва как симулацията на пробиви и атаки тества вашите SIEM и EDR правила, така че заплахите да спрат да се изплъзват от засичане.

Свързани теми:

  • Microsoft отстранява zero-day уязвимост в Exchange Server, експлоатирана при атаки
  • Microsoft пуска разширена актуализация на сигурността KB5099539 за Windows 10
  • Microsoft тихомълком удължава безплатната поддръжка за Windows 10 ESU до октомври 2027 г.
  • Microsoft коригира масивните 570 дефекта и 3 zero-day уязвимости през юли 2026 г.
  • Microsoft ще спре OWA Light клиента в Exchange Server