Windows Server 2012 İçin Son Takvim İşledi
Windows Server 2012 için ESU dönemi 13 Ekim 2026’da kapandı. Microsoft, bu işletim sistemlerine son güvenlik güncellemesini o gün gönderdi. Böylece 2023’te başlayan üç yıllık ESU süreci resmen tamamına erdi. Bundan sonra Windows Server 2012 ve 2012 R2 sunucularına hiçbir güvenlik yaması ulaşmayacak.
Microsoft, kapanışı Tech Community üzerinden duyurdu. Duyuru, desteklenmeyen altyapının uzun vadeli bir strateji olamayacağını net biçimde vurguluyor. Bu yazıda kapanışın anlamını, riskleri ve yol haritasını birlikte ele alıyoruz. Ayrıca konuyu posta ve altyapı yöneticileri için ek notlarla açıyoruz.
Windows Server 2012 Yaşam Döngüsü: 2023’ten 2026’ya Uzayan Veda
Windows Server 2012, ana destek yolculuğunu 10 Ekim 2023’te tamamladı. Microsoft, ardından üç yıl boyunca ESU paketi yayımladı. ESU; yalnızca kritik güvenlik güncellemelerini içeren, süreli bir programdı. Kurumlar bu sayede yükseltme için ek zaman kazandı. Ancak süre, baştan uzatılamaz bir takvime bağlıydı. Sonuçta 13 Ekim 2026’da program kendi kendine kapandı.
| Tarih | Gelişme |
|---|---|
| Eylül 2012 | Windows Server 2012 genel kullanıma çıktı |
| Ekim 2013 | Microsoft, 2012 R2’yi çıkardı |
| 10 Ekim 2023 | Microsoft temel desteği bitirdi; ESU dönemi başladı |
| Ekim 2024 | Microsoft ilk ESU paketlerini çıkardı |
| Ekim 2025 | ESU’nun ikinci yılı da bitti |
| 13 Ekim 2026 | Son ESU paketi geldi; program kapandı |
Kısacası platform, piyasaya çıkışından on dört yıl sonra tam anlamıyla emekli oldu. Kimse hiçbir Windows sürümünü sonsuza kadar taşıyamaz; destek uzatmaları bunu değiştirmez.
ESU Bitince Teknik Olarak Ne Değişiyor?
Değişimi dört başlıkta özetleyebiliriz:
- Güvenlik güncellemesi: Ekim 2026’dan itibaren yeni yama gelmeyecek.
- Acil düzeltme: MSRC artık bu sürümler için hotfix yayımlamıyor.
- Teknik destek: Microsoft, bu ürün için destek sözleşmelerini kapattı.
- Uyumluluk: Denetimlerde “desteklenmeyen yazılım” bulgusu doğrudan risk yaratıyor.
Özellikle ilk madde kritik. Çünkü yeni bir CVE ortaya çıktığında bu sunucular kalıcı olarak korumasız kalacak. Yani mesele yamayı beklemek değil; sorunun kendisiyle yaşamaya devam etmek.
Desteklenmeyen Sunucuların Gerçek Riski
Tarih, EOL sistemlerin kırılganlığını defalarca gösterdi. WannaCry, 2017’de desteği biten Windows XP ve Server 2003 makinelerine yöneldi. Diğer sürümler SMBv1 açıklarını yıllar önce kapatmıştı; ancak destek dışı sistemler savunmasız kaldı. Olaydan sonra birçok kurum üretim hattını durdurmak zorunda kaldı. Ne var ki ders her kurumda aynı hızda alınmadı.
Günümüzde saldırganlar desteklenmeyen sürümleri önceden tarıyor. Üstelik bu sistemler için bulunan yeni açıklar hiç kapanmıyor. Dolayısıyla 2012 sunucuları, ağda açık kalan bir kapı gibi davranıyor. Örneğin bir DNS sorgusu ya da bir dosya paylaşımı, tüm omurga için giriş noktasına dönüşebiliyor.
Kritik Servisler Hâlâ Bu Sunucularda
Ancak eski kurulumların çoğunda servisler iç içe geçmiş durumda. Etki alanı denetleyicileri, DNS, dosya ve yazıcı sunucuları akla ilk gelenler. Exchange 2013 gibi eski posta sürümlerinin altyapısı da bu platformlara dayanıyordu. Veritabanı tarafında eski SQL kurulumları benzer takvimlere bağlı kalıyor. Bu nedenle geçiş planını rol haritası çıkarmadan yazmayın.
Windows Server 2012 Sunucuları İçin Yol Haritası
Microsoft’un duyurusu beş adımlık bir plan öneriyor. Aşağıdaki sırayı kendi ortamınıza göre genişletebilirsiniz:
- Envanteri çıkarın: Veri merkezi, ofis ve bulut ortamlarında kalan 2012 sunucularını listeleyin.
- Bağımlılıkları görün: Her sunucunun hangi uygulamayı taşıdığını doğrulayın. Eski bir uygulama, sıklıkla yalnızca bu makinede çalışır.
- Yolunuzu seçin: Desteklenen sürüme yükseltin, iş yükünü buluta taşıyın ya da uygulamayı modernize edin.
- Öncelik verin: İş açısından kritik ve riskli iş yüklerini ilk sıraya alın.
- Destek alın: Bulut ekibiniz ve çözüm ortaklarınızla geçiş planını birlikte yazın.
Özellikle ilk adım çoğu ortamda sürpriz çıkarıyor. Dört yıl önce Excel’de tutulan sunucu listesi, bugünkü durumu yansıtmıyor. Bu nedenle envanteri canlı taramayla alın.
Geçiş Seçenekleri: Yükselt, Taşı, Modernize Et
ESU artık bir seçenek değil. Bu nedenle geriye üç temel yol kalıyor; her biri farklı maliyet ve risk taşıyor.
| Yol | Kimler için uygun | Dikkat noktası |
|---|---|---|
| Yerinde yükseltme | Donanımı uyumlu, uygulaması sınırlı ortamlar | Uygulama uyumluluk testleri şart |
| Sıfırdan kurulum | Servis haritası netleşmiş ortamlar | Taşıma ve geri dönüş planı hazırlayın |
| Buluta geçiş | Hızlı nefes almak isteyen kurumlar | Lisans ve ağ maliyetini baştan hesaplayın |
Bununla birlikte hibrit yaklaşım, çoğu kurumda en gerçekçi senaryo. Kritik veritabanı yerinde kalırken web katmanını istediğiniz gibi ölçeklendirirsiniz. Ayrıca yeni platformlar, modern yönetim ve izleme araçlarıyla geliyor. Örneğin yama yönetimi ve kimlik entegrasyonları, eski sürümlere kıyasla çok daha yetenekli.
Hangi Sürüme Yükseltmeli?
Güncel tercih Windows Server 2025 olmalı. Bu sürüm, uzun yıllar boyunca güvenlik güncellemesi alacak. Microsoft, Windows Server 2022’yi hâlâ destekliyor; ancak sürüm bu haftayla ek destek dönemine girdi. Bu yüzden yeni kurulumlarda 2025’i öncelleyin. Eski donanım sınırı varsa sanallaştırma ve hibrit seçenekleri değerlendirin. Kısacası plan, bir sonraki EOL takvimini bugünden hesaplamalı.
Modernizasyon Neden Kazançlı?
Desteklenen bir platforma geçmek yalnızca riski azaltmıyor. Microsoft’un vurguladığı kazançları şöyle sıralayabiliriz:
- Güvenlik duruşu: güncel yamalar, yeni savunma özellikleri ve destekli kimlik.
- Operasyonel verimlilik: modern yönetim araçları ve otomasyon.
- Performans: depolama, sanallaştırma ve ağ yığınında somut iyileşmeler.
- Teknik borç: eski donanım, eski uygulama ve eski sertifika zincirleri azalıyor.
- Yeni yetkinlikler: yapay zekâ, bulut ve hibrit servisler kapıda bekliyor.
Üstelik bu kazançlar güvenlikle sınırlı değil. Güncel bir işletim sistemi, uyumluluk denetimlerini de hızlandırıyor. Sonuçta ekip zamanı yangın söndürmek yerine iyileştirmeye harcıyor.
Yöneticiler İçin Acil Kontrol Listesi
Kısacası yapılacaklar net. Aşağıdaki sırayı bu hafta başlatın:
- Sürüm tespiti yapın: Ağ taramasıyla 2012 ve 2012 R2 kalan sunucuları bulun.
- Son yamayı kurun: Sonuçta 13 Ekim 2026 ESU paketi bu sistemlere ulaşan son güncelleme. Hâlâ eksikse hemen uygulayın.
- Ağ tarafını daraltın: Bu sunucuları, zorunlu olduklarında yalnızca iç servislerle konuşacak biçimde izole edin.
- Taşınma sırasını yazın: Kritik servislerden başlayarak doksan günlük dilimler planlayın.
- Yedek ve prova yapın: Her yükseltme öncesi geri dönüşü test ortamında doğrulayın.
Güncel güvenlik takvimi yalnızca Windows’la ilgili değil; aynı hafta PHP tarafında da hareketliydi. Ayrıca ilgili analizlerimiz için PHP güvenlik güncellemesi ve Patch Tuesday yazılarımıza bakabilirsiniz.
Windows Server 2012, kendi döneminin en yaygın platformlarından biriydi. Ancak takvim artık tamamlandı. EOL bir işletim sistemi, sonraki yıla sarkan bir ödev değil; aktif bir risk. Ortamınızdaki son 2012 sunucusunu da kaldırmadan bu maddeyi kapatmayın.
Kaynak: Microsoft Tech Community, “End of Lifecycle for Windows Server 2012 and 2012 R2”, 15 Ekim 2026. Yaşam döngüsü verileri Microsoft Learn plan sayfasından doğrulanmıştır. Bu içerik kaynaklardan özgün olarak derlenmiştir.
