Windows Server 2016: koniec wsparcia 12 stycznia 2027. Co z serwerem w firmie?

Windows Server 2016 wciąż pracuje w wielu polskich firmach — często na sprzęcie kupionym „na lata” w latach 2017–2019, czasem jako maszyna wirtualna, o której nikt już nie pamięta. Do końca wsparcia zostało około 15 tygodni, czyli mniej więcej tyle, ile w praktyce trwa spokojna migracja: inwentaryzacja, zakup sprzętu lub licencji, testy i przełączenie. Poniżej wyjaśniamy, co dokładnie się kończy, jak sprawdzić, których serwerów to dotyczy, jakie są cztery drogi wyjścia i ile czasu zajmuje każda z nich.

Terminy wsparcia dotyczą też komputerów pracowników: Windows 11 24H2 traci wsparcie 13 października 2026 r., a jego następcą jest wersja 26H2.

Co dokładnie kończy się 12 stycznia 2027 r.

Microsoft wspiera swoje systemy serwerowe według tzw. stałego cyklu życia (Fixed Lifecycle Policy): najpierw jest około pięć lat wsparcia podstawowego, a potem pięć lat wsparcia rozszerzonego. Dla Windows Server 2016 wsparcie podstawowe skończyło się już w styczniu 2022 r. — od tego czasu system dostawał wyłącznie poprawki bezpieczeństwa. 12 stycznia 2027 r. kończy się także ten drugi, ostatni etap.

Daty według Microsoftu

Zwróć uwagę na ostatni wiersz. Jeśli na tym samym serwerze działa SQL Server 2016 — a tak jest w wielu instalacjach programów ERP, kadrowo-płacowych i magazynowych — to baza danych jest już poza standardowym wsparciem od lipca 2026 r. Migracja samego systemu operacyjnego nie rozwiąże więc wszystkiego; warto od razu sprawdzić wersje baz danych.

Co przestaje działać, a co działa dalej

Po 12 stycznia 2027 r. system nie zablokuje się, nie wyświetli komunikatu o wygaśnięciu i nie przestanie obsługiwać użytkowników. Znikają natomiast trzy rzeczy:

• comiesięczne poprawki bezpieczeństwa — nowe luki w Windows Server 2016 nie będą już łatane w zwykłym Windows Update,
• poprawki błędów i zgodności — nowsze wersje programów, sterowników i agentów (np. antywirusa czy kopii zapasowych) z czasem przestaną wspierać ten system,
• pomoc techniczna Microsoftu — przy poważnym problemie producent nie będzie już zobowiązany pomóc.

Najgroźniejszy jest pierwszy punkt, bo działa z opóźnieniem. Przez kilka tygodni po końcu wsparcia różnicy nie widać. Ryzyko rośnie z każdym kolejnym „Patch Tuesday”, w którym Microsoft łata luki w nowszych systemach — a przestępcy analizują te poprawki i sprawdzają, czy ten sam błąd występuje w starszym, już niełatanym systemie.

Mit czy fakt: 5 twierdzeń o końcu wsparcia Windows Server 2016

„Serwer za firewallem jest bezpieczny, nie trzeba go aktualizować” — mit

Firewall chroni przed ruchem z internetu, ale większość ataków ransomware zaczyna się wewnątrz sieci: od zainfekowanego laptopa, przejętej skrzynki pocztowej albo zdalnego pulpitu dostawcy. Kontroler domeny i serwer plików to pierwsze cele, bo dają dostęp do wszystkich kont i danych firmy. Niezałatany serwer w środku sieci jest dla atakującego drogą na skróty.

„Po 12 stycznia serwer przestanie działać” — mit

Nie przestanie. Windows Server 2016 będzie się uruchamiał i pracował tak jak dziś. To właśnie dlatego wiele firm odkłada decyzję — nic się nie psuje, więc nikt nie czuje presji, dopóki nie wydarzy się incydent.

„Można kupić dodatkowe lata aktualizacji” — fakt, ale z warunkami

Microsoft udostępnia płatne rozszerzone aktualizacje zabezpieczeń (Extended Security Updates, ESU) dla Windows Server 2016 — do trzech lat, czyli najdłużej do 2030 r. Są jednak dostępne przez usługę Azure Arc, wymagają aktywnego Software Assurance w programie licencjonowania zbiorowego albo równoważnej subskrypcji, a naliczanie opłat zaczyna się 13 stycznia 2027 r. Obejmują tylko poprawki krytyczne i ważne — bez nowych funkcji. To rozwiązanie pomostowe, nie docelowe.

„Z 2016 trzeba przechodzić przez każdą kolejną wersję” — mit

Od Windows Server 2025 Microsoft pozwala na aktualizację w miejscu (in-place) o maksymalnie cztery wersje naraz. Serwer z Windows Server 2016 można więc podnieść bezpośrednio do Windows Server 2025 — pod warunkiem, że nie jest w klastrze, a zainstalowane role i aplikacje obsługują taką ścieżkę.

„Stary serwer wystarczy przenieść do chmury i problem znika” — częściowo fakt

Przeniesienie maszyny do Azure daje dostęp do aktualizacji ESU bez dodatkowych opłat za same poprawki, ale nie odmładza systemu — nadal pracujesz na Windows Server 2016, tylko w innej serwerowni. Dla części firm lepszym ruchem jest przeniesienie usług, a nie serwera: poczty i plików do Microsoft 365, a aplikacji do nowego systemu.

Jak sprawdzić, czy w firmie działa Windows Server 2016 — procedura w 6 krokach

W firmach, które obsługujemy, najczęściej zapomnianą maszyną nie jest główny serwer, tylko „ten drugi”: wirtualka z licencjami programu księgowego, serwer druku, stary kontroler domeny zapasowej albo maszyna z systemem kontroli dostępu. Dlatego inwentaryzację warto zrobić metodycznie:

1. Spisz wszystkie serwery fizyczne i wirtualne. Zajrzyj do konsoli Hyper-V lub VMware, a nie tylko do szafy rack — maszyny wirtualne łatwo przeoczyć.
2. Sprawdź wersję systemu na każdej maszynie. Wystarczy polecenie winver albo w PowerShell Get-ComputerInfo -Property OsName, OsVersion. Windows Server 2016 ma numer kompilacji 14393.
3. Zapisz role serwera. Kontroler domeny (AD DS), DNS, DHCP, serwer plików, serwer druku, usługi pulpitu zdalnego — każda rola ma inną ścieżkę migracji.
4. Sprawdź aplikacje i bazy danych. Zanotuj wersje SQL Server, programów ERP, kadrowo-płacowych i branżowych oraz to, czy producent wspiera je na Windows Server 2022 lub 2025.
5. Oceń sprzęt. Wiek serwera, stan dysków, gwarancja i to, czy producent sprzętu wspiera nowy system. Serwer z 2017 r. często jest już po gwarancji i bliżej wymiany niż aktualizacji.
6. Sprawdź licencje. Czy firma ma Software Assurance lub subskrypcję (warunek zakupu ESU), ile rdzeni mają serwery i ile licencji dostępowych (CAL) jest potrzebnych.

Taki spis to w praktyce mały audyt infrastruktury IT — przy okazji zwykle wychodzą też inne zaległości, na przykład kopie zapasowe, których nikt nie testował.

Co wybrać: cztery drogi wyjścia z Windows Server 2016

Nie ma jednej właściwej odpowiedzi dla wszystkich firm. Decyzja zależy od wieku sprzętu, liczby serwerów, aplikacji i tego, jak firma chce pracować za 3–5 lat. Najczęściej wybieramy między czterema scenariuszami:

Aktualizacja w miejscu — najszybsza, ale nie dla każdego

To najprostsza ścieżka: instalator nowego systemu uruchamia się na istniejącym serwerze i zachowuje role, ustawienia i dane. Sprawdza się, gdy serwer jest stosunkowo nowy, a na maszynie działa niewiele ról. Przy kontrolerach domeny Microsoft zaleca osobną procedurę, a nie wszystkie role wspierają aktualizację w miejscu — dlatego zawsze zaczynamy od pełnej kopii zapasowej i testu odtworzenia.

Nowy serwer — kiedy sprzęt i tak jest do wymiany

Jeśli serwer pracuje od 2017–2019 r., kupno nowego sprzętu z Windows Server 2025 zwykle wychodzi rozsądniej niż inwestowanie w stary. Nowy system ma wsparcie do listopada 2034 r., a przy okazji wymiany warto od razu przejść na wirtualizację serwerów, żeby kolejna migracja za kilka lat polegała na przeniesieniu maszyny wirtualnej, a nie całej instalacji. Dobór sprzętu — np. serwerów Dell PowerEdge — robimy pod realne obciążenie, a nie „na zapas”.

Pamiętaj o licencjach: Windows Server 2025 jest licencjonowany na rdzenie procesora — minimum 16 licencji rdzeniowych na serwer i 8 na każdy procesor — a do tego potrzebne są licencje dostępowe CAL dla użytkowników lub urządzeń. Microsoft oferuje też model płatności co miesiąc (pay-as-you-go) przez Azure Arc, w którym CAL nie są wymagane (z wyjątkiem licencji na usługi pulpitu zdalnego).

Chmura — gdy serwer to głównie pliki i poczta

W małych firmach Windows Server 2016 często obsługuje tylko udziały plików, drukarki i domenę. Wtedy zamiast kupować nowy serwer, można przenieść pliki do SharePoint i OneDrive, a zarządzanie komputerami do Microsoft Entra ID i Intune. Usługi w chmurze nie zawsze są tańsze w perspektywie 5 lat, ale znoszą problem kolejnych końców wsparcia serwera — bo serwera po prostu nie ma.

ESU — gdy potrzebujesz czasu, a nie rozwiązania

Płatne aktualizacje ESU mają sens w jednym przypadku: gdy kluczowa aplikacja działa wyłącznie na Windows Server 2016, a jej producent przygotowuje nową wersję albo migracja jest duża i potrwa dłużej niż do stycznia. Traktuj ESU jak ubezpieczenie na czas przejściowy, a nie jak sposób na odłożenie decyzji o 3 lata — koszt rośnie z każdym rokiem, a system i tak trzeba będzie wymienić.

Harmonogram: ile czasu naprawdę zostało

Od końca września do 12 stycznia 2027 r. zostaje około 15 tygodni, a w tym okresie są święta i koniec roku, kiedy w wielu firmach nie planuje się żadnych przestojów. Realnie na prace zostaje więc ok. 11–12 tygodni roboczych. Tak wygląda plan, który stosujemy:

Najczęstszym powodem opóźnień nie jest sama migracja, tylko czas dostawy sprzętu i odpowiedź producenta oprogramowania, czy jego aplikacja działa na nowym systemie. Dlatego te dwie rzeczy warto uruchomić w pierwszym tygodniu.

Co grozi firmie, która zostawi serwer bez poprawek

Poza samym ryzykiem włamania koniec wsparcia ma też skutki formalne. Nie chodzi o karę za „stary Windows”, tylko o to, że trudniej wykazać, że firma należycie zabezpiecza dane i systemy — a tego wymagają różne przepisy i umowy:

• RODO — administrator danych musi stosować odpowiednie środki techniczne zabezpieczające dane osobowe; świadome utrzymywanie systemu bez poprawek bezpieczeństwa trudno uznać za odpowiedni środek.
• NIS2 i krajowy system cyberbezpieczeństwa — podmioty kluczowe i ważne muszą zarządzać podatnościami systemów. Jeśli Twoja firma jest objęta nowymi przepisami, sprawdź nasz poradnik jak wpisać firmę do wykazu KSC i rozważ audyt zgodności z NIS2.
• Ubezpieczenie cyber — ubezpieczyciele w ankietach przed zawarciem polisy pytają o aktualizacje i systemy bez wsparcia; nieprawdziwa odpowiedź może utrudnić wypłatę odszkodowania.
• Umowy z klientami — duże firmy coraz częściej wymagają od dostawców potwierdzenia, że ich infrastruktura jest aktualizowana.

Warto też pamiętać o kopiach zapasowych: jeśli serwer z Windows Server 2016 zostanie zaszyfrowany, jedynym ratunkiem jest backup danych przechowywany poza nim — na przykład na osobnym serwerze NAS, co wdrażamy jako integrator systemów Synology. Migracja to dobry moment, żeby sprawdzić, czy kopie w ogóle da się odtworzyć.

Dlaczego koniec wsparcia to zadanie dla stałej obsługi IT

Koniec wsparcia Windows Server 2016 nie jest jednorazowym wyjątkiem. W ostatnich miesiącach firmy musiały zmierzyć się z końcem wsparcia Windows 10, wyłączeniem logowania hasłem w poczcie (SMTP AUTH w Microsoft 365) i nowymi obowiązkami z KSC. Za dwa lata to samo spotka Windows Server 2019. Firmy, które mają stałego opiekuna IT, dowiadują się o takich terminach z wyprzedzeniem i planują je w budżecie — a nie w grudniu, w pośpiechu.

W mIT group takie zmiany prowadzimy w ramach administracji serwerami Windows i szerszej administracji serwerami: inwentaryzujemy maszyny, dobieramy scenariusz, zamawiamy sprzęt i licencje, migrujemy role i dane oraz dokumentujemy całość. Dla firm z Łodzi i okolic robimy to w ramach outsourcingu IT w Łodzi, a zdalnie — w całej Polsce jako outsourcing IT. Jeśli dopiero porządkujesz środowisko, zacznij od podstaw: czym jest wirtualizacja i dlaczego ułatwia kolejne migracje.

Koniec wsparcia Windows Server 2016 to tylko jeden z terminów, które wpływają na wydatki w najbliższych miesiącach. Pełną listę znajdziesz w artykule budżet IT na 2027 — 8 terminów, których firma nie może przegapić.

FAQ — Windows Server 2016 koniec wsparcia

Kiedy kończy się wsparcie Windows Server 2016?

Wsparcie rozszerzone Windows Server 2016 kończy się 12 stycznia 2027 r. To ostatni dzień, w którym Microsoft wyda poprawki bezpieczeństwa dla wersji Standard, Datacenter i Essentials. Wsparcie podstawowe skończyło się już w styczniu 2022 r.

Czy Windows Server 2016 przestanie działać po 12 stycznia 2027 r.?

Nie. Serwer będzie się uruchamiał i pracował jak wcześniej, ale nie będzie dostawał poprawek bezpieczeństwa, poprawek błędów ani pomocy technicznej Microsoftu. Każda nowo odkryta luka pozostanie w systemie na stałe.

Czy można kupić rozszerzone aktualizacje ESU dla Windows Server 2016?

Tak. Microsoft oferuje płatne Extended Security Updates dla Windows Server 2016 Standard i Datacenter przez maksymalnie trzy lata, do 2030 r. Są dostępne przez Azure Arc i wymagają aktywnego Software Assurance lub równoważnej subskrypcji. Opłaty naliczane są od 13 stycznia 2027 r.

Czy da się zaktualizować Windows Server 2016 bezpośrednio do Windows Server 2025?

Tak. Windows Server 2025 pozwala na aktualizację w miejscu z wersji 2012 R2 i nowszych, więc serwer z Windows Server 2016 można podnieść bezpośrednio, jeśli nie jest w klastrze, a zainstalowane role i aplikacje wspierają tę ścieżkę. Przed aktualizacją trzeba wykonać pełną kopię zapasową.

Ile trwa migracja z Windows Server 2016?

Z naszego doświadczenia aktualizacja w miejscu z testami zajmuje zwykle 1–3 tygodnie, a wymiana serwera na nowy z migracją usług od 4 do 10 tygodni, głównie ze względu na czas dostawy sprzętu i testy aplikacji. Dlatego z pracami warto ruszyć w październiku 2026 r.

Co zrobić z SQL Server 2016 na tym samym serwerze?

SQL Server 2016 zakończył wsparcie rozszerzone 14 lipca 2026 r., więc już teraz nie dostaje standardowych poprawek. Przy migracji systemu warto od razu przenieść bazę do nowszej wersji SQL Server, po uzgodnieniu z producentem programu, który z niej korzysta.

Źródła i metodologia

Wszystkie daty, warunki ESU i zasady licencjonowania sprawdziliśmy u źródła — w dokumentacji i na blogach Microsoftu — 30 września 2026 r. Tabele „cztery drogi wyjścia” i „harmonogram” to nasze zestawienia praktyczne na podstawie migracji prowadzonych dla klientów; oznaczyliśmy je w podpisach.

• Microsoft Lifecycle — „Windows Server 2016 – Microsoft Lifecycle”, a także karty Windows Server 2019, Windows Server 2025 i SQL Server 2016.
• Windows Server Blog — „Planning ahead for Windows Server 2016 end of support” (25.02.2026).
• Microsoft Learn — „Prepare to deliver Extended Security Updates for Windows Server” (okres do 2030 r., wymóg Software Assurance, start rozliczeń 13.01.2027).
• Microsoft Learn — „Overview of Windows Server upgrades” (aktualizacja w miejscu o maksymalnie cztery wersje).
• Microsoft Licensing — „Windows Server licensing” (licencje rdzeniowe, CAL, model pay-as-you-go).

Autor artykułu

Adam Mirowski

Nazywam się Adam Mirowski. Jestem absolwentem Wyższej Szkoły Informatyki i Umiejętności w Łodzi. Posiadam trzy specjalizacje związane z moim kierunkiem studiów: programowanie, architektura oprogramowania oraz zarządzanie infrastrukturą sieciową. W mIT group.pl pełnię funkcję Dyrektora Technicznego oraz jestem Wiceprezesem Zarządu spółki. W pracy zawodowej odpowiadam za zapewnienie ciągłości działania systemów klientów, zarządzanie infrastrukturą IT, nadzór nad wdrożeniami i projektami technologicznymi, kontrolę jakości usług oraz wsparcie sprzedaży w obszarze technicznym.

Opublikowano: 30 września 2026 · Zaktualizowano: 4 października 2026

Zobacz także

LinuxWirtualizacja serwerów na Linuxie – KVM i Proxmox VE zamiast VMware6.10.2026

SerweryJak rośnie biznes, tak powinien rosnąć Twój serwer – o skalowalności w praktyce23.10.2025

Serwery5 błędów przy zakupie serwera, które mogą Cię drogo kosztować23.10.2025