Microsoft heeft klanten herinnerd dat het in oktober stopt met het versturen van beveiligingsupdates voor Exchange 2016 en 2019 via het Extended Security Update (ESU) programma.

Dit volgt op een verlenging van zes maanden die in april 2026 werd aangekondigd voor het oorspronkelijke ESU-programma, dat begon in oktober nadat Exchange Server 2016 en 2019 het einde van hun ondersteuning bereikten.

Exchange 2016 bereikte in oktober 2020 het einde van de mainstream-ondersteuning, terwijl Exchange 2019 in januari 2024 werd beëindigd.

“In de afgelopen weken hebben we verschillende vragen ontvangen over een mogelijke verlenging van het Exchange Server 2016/2019 ESU-programma na oktober 2026,” aldus het Exchange Server-team in een blogpost op maandag.

“We zeiden oorspronkelijk dat er geen verlenging zou zijn, maar uiteindelijk hebben we toch een tweede periode van het Exchange ESU-programma gecreëerd, die in oktober 2026 eindigt. We zitten nu ongeveer halverwege Periode 2 van het ESU-programma.

“Er zal geen verdere verlenging zijn van de ESU-programmatijdlijn van Exchange 2016/2019. Na oktober 2026 zullen er geen updates meer zijn voor Exchange 2016/2019, zelfs niet als je een Periode 2 ESU hebt.”

Advies voor beheerders: upgraden of migreren

Microsoft raadt IT-beheerders aan om te upgraden naar de Exchange Server Subscription Edition (SE). Zij kunnen dit rechtstreeks doen vanuit Exchange Server 2019, vergelijkbaar met het installeren van een Cumulative Update (CU).

Beheerders met servers die nog op Exchange 2016 of 2013 draaien, wordt ook aangeraden direct te upgraden naar Exchange Server SE of eerst Exchange 2019 te installeren.

Uitgebreide Microsoft 365 migratierichtlijnen zijn beschikbaar voor globale beheerders op de documentatiesite van Microsoft. Hier vind je ook informatie over hoe je kunt migreren naar Exchange Online (beschikbaar als een zelfstandige dienst of als onderdeel van een Office 365-abonnement).

In juni verlengde Microsoft stilletjes het gratis Windows 10 Extended Security Updates (ESU)-programma voor consumenten met een extra jaar. Hierdoor kunnen aangemelde apparaten veiligheidsupdates blijven ontvangen tot oktober 2027.

Eerder deze maand werd ook aangekondigd dat Windows Server 2022 en Windows 11 24H2 Home en Pro-edities het einde van de ondersteuning binnen 90 dagen bereiken, maar dat ze daarnog in de uitgebreide ondersteuning blijven en veiligheidsupdates blijven ontvangen.

Beveiligingsteams registreren 54% van de succesvolle aanvallen en waarschuwen slechts 14%. De rest blijft ongezien in je omgeving.

De Picus whitepaper laat zien hoe inbreuk- en aanvalsimulatie je SIEM- en EDR-regels test om te voorkomen dat dreigingen onopgemerkt blijven.

Verkrijg de whitepaper