אחת התקלות הכי מבלבלות שאני נתקל בהן היא כזו שאין בה שום תקלה. השרת עובד, הדואר נכנס, הקבצים נפתחים, אף אחד לא מתלונן. ובדיוק בגלל זה אף אחד לא מסתכל עליו. עד שיום אחד מגיעה שאלה מחברת הביטוח, או מלקוח גדול, או מרואה החשבון, והשאלה היא לא "האם השרת עובד" אלא "האם הוא עדיין מקבל עדכוני אבטחה".
ב־14 ביולי 2026 הסתיימה התמיכה המורחבת ב־SQL Server 2016. המערכת עשויה להמשיך לפעול, אך בלי מסלול עדכונים מתאים היא אינה מקבלת עדכוני אבטחה במסגרת התמיכה הרגילה. יש לבדוק זכאות וכיסוי ESU ולתכנן מעבר לגרסה נתמכת.
וזו רק תחנה אחת בגל שלם. דור המוצרים של 2016 יוצא בימים אלה מהתמיכה, אחד אחרי השני, והמועד המשמעותי ביותר לעסקים בישראל הוא 12 בינואר 2027, היום שבו Windows Server 2016 מפסיק לקבל עדכוני אבטחה. זה עדיין השרת המרכזי במספר גדול של משרדים, מרפאות, מפעלים קטנים ומשרדי מקצוע.
מה באמת קורה ביום שאחרי סוף התמיכה
הבלבול הגדול ביותר סביב סוף תמיכה הוא הציפייה שמשהו יקרה. שהמערכת תיכבה, שתופיע הודעה, שמשהו יפסיק לעבוד. זה לא מה שקורה, ודווקא זו הבעיה.
אחרי סוף התמיכה המערכת עשויה להמשיך לעבוד, אך התמיכה הרגילה ועדכוניה מסתיימים. מסלול ESU מתאים יכול לספק כיסוי מוגבל של עדכוני אבטחה בתנאים נפרדים; הוא אינו הארכה מלאה של כל שירותי התמיכה.
החשיפה מצטברת עם הזמן. בחודש הראשון המערכת עשויה להמשיך לפעול כרגיל. בהמשך עלולות להופיע חולשות שהיצרן אינו מתקן במסגרת התמיכה הרגילה. כלי סריקה יכולים לזהות את גרסת המערכת ולסייע לתוקף לבחור דרך תקיפה. לכן צריך לבדוק כיסוי עדכונים ולתכנן מעבר לפני תקלה.
מערכת ללא כיסוי עדכונים מוסיפה סיכון, אך אין מספר יחיד שמבטא את הסיכוי של העסק להיפרץ. נתונים מדוחות אירועים מתייחסים למדגם ולתקופה מסוימים; הם אינם מוכיחים שכל פריצה מתחילה במערכת ישנה או מסתיימת בכופרה.
בקצרה
סוף תמיכה אינו אירוע שמרגישים ביום שהוא קורה. הוא סיכון שמצטבר בשקט. שני המועדים שחשוב לסמן ביומן עכשיו הם 12 בינואר 2027 ל-Windows Server 2016, ו-14 ביולי 2026 ל-SQL Server 2016, שכבר עבר.
לוח המועדים שרלוונטי לעסק שלכם עכשיו
אלה המועדים המאומתים מתוך מדיניות מחזור החיים של מיקרוסופט, ואלה המוצרים שנמצאים בפועל בעסקים קטנים ובינוניים בישראל.
- Office 2016 ו-Office 2019. התמיכה הסתיימה ב-14 באוקטובר 2025. האפליקציות ממשיכות להיפתח, בלי עדכוני אבטחה.
- Exchange Server 2016 ו־2019: התמיכה הרגילה הסתיימה ב־14 באוקטובר 2025. תוכנית ESU Period 2 מאפשרת לארגונים שנרשמו ורכשו את הכיסוי לקבל עדכוני אבטחה שפורסמו ממאי עד אוקטובר 2026. זהו מסלול נפרד, ולא חידוש התמיכה הרגילה. מקור: Microsoft Support.
- SQL Server 2016. התמיכה המורחבת הסתיימה ב-14 ביולי 2026. שנת עדכוני האבטחה המורחבים הראשונה פתוחה עד יולי 2027.
- Windows Server 2016: התמיכה המורחבת מסתיימת ב־12 בינואר 2027. יש לתכנן מעבר או לבדוק מסלול ESU מתאים לפני המועד.
- Windows Server 2012 ו־2012 R2: התמיכה הרגילה הסתיימה ב־2023. יש לבדוק את מועד סוף כיסוי ה־ESU לפי הסביבה והמסלול הספציפיים; סוף עדכוני אבטחה אינו מבטל כשלעצמו את רישיון השימוש. מידע על מסלולי ESU.
- Windows Server 2019. התמיכה המורחבת פתוחה עד ינואר 2029. יש זמן, אבל כדאי לדעת שהשעון כבר רץ.
חשוב לבדוק בנפרד את תאריך סוף התמיכה ואת כיסוי ה־ESU, אם נרכש. גרסה שמופיעה ברשימת התוכנות אינה מעידה לבדה שהעדכונים מכוסים ומותקנים.
Windows Server 2016 והמועד של ינואר 2027
מיקרוסופט פרסמה בפברואר 2026 הודעה מסודרת שבה אישרה כי התמיכה המורחבת ב-Windows Server 2016 תסתיים ב-12 בינואר 2027, ובאותה הזדמנות הכריזה על תוכנית עדכוני אבטחה מורחבים למוצר.
למה זה משנה יותר מכל מועד אחר ברשימה. Windows Server 2016 הוא לרוב לא סתם מכונה בפינה, אלא הלב של הרשת המשרדית. הוא מחזיק את שרת הקבצים, את ניהול המשתמשים וההרשאות, לעיתים קרובות גם את מערכת ההנהלת חשבונות או את מערכת הניהול הענפית, ולפעמים גם את שרת ההדפסה ואת שרת הגיבוי. כשמערכת כזו נפגעת, לא נפגע רכיב אחד אלא כל מה שתלוי בו.
שדרוג שרת מרכזי דורש בדיקת תאימות של התוכנות הענפיות והחומרה, תיאום עם ספקי התוכנה וחלון עבודה. את לוח הזמנים קובעים לפי המערכות והבדיקות הנדרשות; אין משך אחיד שמתאים לכל עסק.
צריך להבחין בין שרתים פנימיים לבין ציוד תקשורת בקצה הרשת. ראוטרים ופיירוולים ללא תמיכה מצריכים טיפול בהתאם לתפקידם ולחשיפה שלהם. כאן המוקד הוא מערכות הליבה של העסק והמידע שהן מחזיקות.
עדכוני אבטחה מורחבים: רשת ביטחון שעולה כסף
המסלול שמיקרוסופט מציעה למי שלא הספיק נקרא עדכוני אבטחה מורחבים. זו תוכנית בתשלום שמספקת עדכונים קריטיים למוצר שכבר יצא מהתמיכה, לתקופה מוגבלת.
יש שלושה דברים שכדאי להבין לגביה לפני שמסתמכים עליה. ראשית, היא מכסה רק עדכוני אבטחה, לא תיקוני תקלות ולא תמיכה טכנית. שנית, היא מוגבלת בזמן, לרוב שלוש שנים לכל היותר, והמחיר נוטה לעלות משנה לשנה. שלישית, ובמקרה של Windows Server 2016 זה מהותי, מיקרוסופט מספקת אותה דרך Azure Arc, כלומר דרך חיבור של השרת לשירותי הענן ולחיוב דרך פורטל Azure. זה אומר שגם המסלול ה"שמרני" דורש עבודה טכנית ולא רק החלטה כספית.
המסקנה המעשית פשוטה. עדכוני אבטחה מורחבים הם גשר, לא יעד. הם נכונים כשיש מערכת ענפית שספק התוכנה טרם התאים לגרסה חדשה, או כשהתקציב לא נמצא ברבעון הנוכחי. הם אינם נכונים כפתרון קבע, כי בסופו של דבר משלמים פעמיים: גם על הגשר וגם על השדרוג שממילא יגיע.
שרת הדואר במשרד כבר מחוץ לתמיכה
Exchange Server 2016 ו־2019 נמצאות מחוץ לתמיכה הרגילה מאז 14 באוקטובר 2025. עם זאת, Microsoft פתחה תקופת ESU שנייה לעדכונים ממאי עד אוקטובר 2026, בכפוף לרכישה ולזכאות. בדקו את הכיסוי ואת התקנת העדכונים בפועל; אין להסתפק בכיסוי שנרכש לתקופה הראשונה. פירוט הזכאות הרשמי.
שירותי דואר כוללים בדרך כלל רכיבים שמתקשרים עם האינטרנט, ולכן יש למפות במדויק מה חשוף וכיצד הוא מוגן. שרת Exchange מקומי ללא עדכונים דורש טיפול מתועד; תצורת רשת או שער דואר אינם תחליף לכיסוי אבטחה של המוצר.
למי שנמצא במצב הזה יש שני מסלולים. הראשון הוא מעבר לדואר בענן, שהוא הבחירה של רוב העסקים הקטנים והבינוניים כיום, ומייתר את השרת הפיזי לגמרי. השני, לעסקים שיש להם סיבה עסקית או רגולטורית להחזיק דואר במשרד, הוא מעבר ל-Exchange Server Subscription Edition, גרסת המנוי שמיקרוסופט השיקה ביולי 2025 ושממשיכה לקבל עדכונים באופן שוטף. מה שלא מומלץ הוא להישאר במקום.
אם אתם עוברים לדואר בענן, שווה לזכור נקודה שרבים מפספסים: מעבר לענן אינו מעבר לגיבוי. זהו נושא נפרד לגמרי, שכתבנו עליו בהרחבה, וההמלצה הבסיסית היא לבדוק את מדיניות הגיבוי במקביל למעבר ולא אחריו.
מסד הנתונים שאף אחד לא יודע שמותקן אצלו
SQL Server הוא הרכיב שמפתיע הכי הרבה בעלי עסקים, כי במקרים רבים אף אחד לא התקין אותו במודע. הוא מגיע כחלק ממערכת אחרת: תוכנת הנהלת חשבונות, מערכת ניהול לקוחות, תוכנה ענפית למרפאה או למוסך, מערכת שכר, ולעיתים אפילו תוכנת גיבוי או ניהול מדפסות. הגרסה החינמית שלו, Express, מותקנת בשקט על ידי מתקין התוכנה ופשוט עובדת.
המשמעות היא שגם עסק שאין לו "מסד נתונים" בתודעה, מריץ אחד בפועל. וכשהתמיכה בגרסת 2016 הסתיימה ב-14 ביולי 2026, אף אחד לא ידע שזה נוגע לו.
הבדיקה עצמה פשוטה ולוקחת דקות. אפשר לראות ברשימת התוכנות המותקנות בשרת אילו גרסאות SQL Server קיימות, ומה מספר הגרסה שלהן. אם התוצאה היא 2016 או ישן יותר, זו נקודה לטיפול. השדרוג עצמו כמעט תמיד תלוי בספק התוכנה הענפית, כי הוא זה שצריך לאשר איזו גרסת מסד נתונים המערכת שלו תומכת בה. לכן זו שיחה שכדאי לפתוח מוקדם.
Office 2016 ו-2019 שעדיין פתוחים על העמדות
בצד העמדות, מיקרוסופט סיימה את התמיכה ב-Office 2016 וב-Office 2019 ב-14 באוקטובר 2025. התוכנות ממשיכות להיפתח, ולכן בעסקים רבים הן עדיין שם.
גם יישומי Office דורשים בדיקת תמיכה ועדכונים. תוקף עשוי לנצל חולשה בעיבוד מסמכים כאשר עובד פותח מסמך זדוני. המסמך יכול להגיע בדוא"ל או כחלק מתכתובת שנראית שגרתית. לכן בדקו את גרסאות Word ו-Excel לצד מערכות השרת. הדבר משלים את אבטחת המידע של העסק ואת ניהול הרישוי.
יש כאן גם שיקול תפעולי שקל לפספס. גרסאות ישנות של Office מתחילות להיתקל בבעיות תאימות מול קבצים שנוצרו בגרסאות חדשות, ומול שירותי ענן שמפסיקים לתמוך בהן. במקרים רבים העסק מגלה את זה לא דרך אזהרת אבטחה אלא דרך תלונה של עובד שקובץ מלקוח לא נפתח כמו שצריך.
למה זה לא רק שאלה של אבטחה
גם עסק שמוכן לקחת את הסיכון הטכני צריך להכיר שלוש השלכות נוספות, שאינן טכניות בכלל.
ביטוח סייבר. פוליסות סייבר כוללות לרוב שאלון חיתום, ובו שאלות על תחזוקת מערכות ועדכונים. הצהרה לא מדויקת בשאלון עלולה להשפיע על הכיסוי בזמן אירוע. זו לא סיבה להיבהל. עם זאת, זו סיבה לדעת מה בדיוק כתוב בפוליסה שלכם ומה הצהרתם.
דרישות של לקוחות גדולים. חברות גדולות וגופים ציבוריים דורשים היום מספקים קטנים למלא שאלוני אבטחה. שאלה על מערכות מחוץ לתמיכה מופיעה כמעט בכולם, ותשובה שלילית עלולה לעלות בעסקה.
מערכות ללא עדכוני אבטחה מחייבות גם בדיקת דרישות פרטיות, התחייבויות ללקוחות ותנאי ביטוח. היקף החובות תלוי במידע, במערכות ובהסכמים. את הקביעה המשפטית יש לקבל מגורם מתאים, לצד המיפוי הטכני.
שלוש דרכי יציאה, ומה כל אחת באמת דורשת
לרוב העסקים יש שלוש אפשרויות, וההחלטה ביניהן היא עסקית לפחות באותה מידה שהיא טכנית.
שדרוג השרת במקום. מעבר לגרסה נתמכת של Windows Server על אותה חומרה או על חומרה חדשה. מתאים כשיש מערכת ענפית שחייבת לרוץ מקומית, וכשהחומרה עדיין צעירה. הדבר שקובע כאן אינו טכני אלא לוגיסטי: צריך אישור מספק התוכנה הענפית שהמערכת נתמכת בגרסה החדשה. זה יכול לקחת שבועות.
מעבר לענן: בשירות SaaS הספק מנהל רכיבי תוכנה ותשתית בהתאם לשירות, אך העסק עדיין אחראי לתחומים כמו הרשאות והגדרות שבשליטתו. בשרת IaaS יש להגדיר במפורש מי מתחזק את מערכת ההפעלה והיישומים. ענן אינו מבטל אוטומטית את שאלת סוף התמיכה; בדקו את חלוקת האחריות בהסכם.
מודל מעורב. הנפוץ ביותר בפועל. דואר וקבצים עוברים לענן, והמערכת הענפית נשארת על שרת מקומי מצומצם יותר. מקטין את השרת שצריך לתחזק, מוריד סיכון בנקודות הרגישות, ומאפשר לפרוס את ההשקעה לאורך זמן.
אין כאן תשובה אחת שמתאימה לכל עסק. תחילה הגדירו אילו מערכות ענפיות חיוניות לעבודה. לאחר מכן בדקו עם הספק שלהן אילו גרסאות וסביבות הוא תומך בהן. התשובות יעזרו לבחור את מסלול המעבר.
איך מתחילים מיפוי של המערכות
לפני שבוחרים מסלול, מרכזים את המוצרים, הגרסאות והתלויות. אפשר להתחיל בפגישת מיפוי קצרה, אך השלמת הבדיקה והאימות תלויה במספר המערכות, בתיעוד הקיים ובספקי התוכנה.
הכינו רשימה לכל שרת ולכל עמדה משמעותית. ציינו את מערכת ההפעלה, את הגרסה ואת מועד סיום התמיכה. הוסיפו גם את תוכנות השרת שפועלות עליה. לבסוף, רשמו איזו פעילות עסקית תיעצר אם המכונה תפסיק לעבוד.
לצד זה כדאי לרשום את גיל החומרה ואת מועד תום האחריות שלה, כי בעסקים רבים מתברר ששאלת סוף התמיכה בתוכנה ושאלת סוף החיים של החומרה מגיעות בערך באותו זמן. כשזה המצב, עדיף לטפל בשתיהן בפעולה אחת ולא בשתיים.
המסמך הזה שווה גם מעבר לרגע הנוכחי. הוא מה שמאפשר לתכנן תקציב מחשוב שנה קדימה במקום להגיב להפתעות, והוא בדיוק סוג המידע שמנוהל ומתעדכן באופן שוטף בשירות מחשוב מנוהל.
עשר בדיקות לפני סוף השנה
אפשר לעבור עליהן עם מי שמתחזק לכם את המחשוב, ורצוי לסיים אותן עם רשימה כתובה.
- איזו גרסת מערכת הפעלה רצה על כל שרת בעסק, ומתי מסתיימת התמיכה בה?
- יש בעסק שרת Windows Server 2016, ואם כן, מה רץ עליו?
- יש בעסק שרת Windows Server 2012 או 2012 R2, שהמסלול שלו נסגר באוקטובר 2026?
- מותקן SQL Server, ובאיזו גרסה? כולל התקנות שהגיעו עם תוכנות אחרות.
- יש שרת Exchange פיזי במשרד, והאם הוא חשוף לאינטרנט?
- כמה עמדות עדיין מריצות Office 2016 או Office 2019?
- מה ספק התוכנה הענפית תומך בו, ומתי דיברתם איתו לאחרונה?
- מה גיל החומרה של כל שרת, ומתי נגמרת האחריות עליה?
- מה בדיוק הצהרתם בשאלון של פוליסת ביטוח הסייבר לגבי עדכונים?
- יש תקציב מיועד לשדרוג ברבעון הקרוב, או שההוצאה תיפול כהפתעה?
שאלה מספר שבע היא בדרך כלל צוואר הבקבוק האמיתי. ברוב הפרויקטים שראיתי, מה שקבע את לוח הזמנים לא היה השרת ולא התקציב, אלא הזמן שלקח לקבל תשובה ברורה מספק התוכנה הענפית.
סיכום
מערכת שיצאה מתמיכה אינה מערכת מקולקלת, וזה בדיוק מה שהופך אותה למסוכנת. היא ממשיכה לעבוד, אף אחד לא מתלונן, ולכן היא לא מגיעה לסדר היום עד שקורה משהו.
שני מועדים ראויים לסימון ביומן כבר עכשיו: 12 בינואר 2027 ל-Windows Server 2016, ואוקטובר 2026 לסגירת המסלול האחרון של Windows Server 2012 R2. לצידם, ארבעה מוצרים שכבר עברו את התאריך שלהם ונמצאים בעסקים רבים בלי שאיש שם לב.
התחילו במיפוי לפני בחירת השדרוג. רשמו את המערכות, הגרסאות, מועדי התמיכה והתלות ביניהן. לאחר מכן קבעו מה דחוף ומה יכול לחכות, והעריכו עלות וזמן עבודה. כך אפשר לפרוס את ההשקעה ולתאם את הביצוע עם פעילות העסק. עדכנו את הרשימה כאשר מוסיפים או מחליפים מערכת. לקריאה נוספת: היערכות לסיום התמיכה ב-Windows 10.
איך זה פוגש את העסק שלך בפועל
ב-Hot PC אנחנו מבצעים מיפוי של השרתים וסביבת הענן של העסק ומסמנים בדיוק אילו מערכות יוצאות מתמיכה ומתי, כולל תיאום מול ספקי התוכנה הענפית. בשירות המנוהל מחזור החיים של כל מערכת מנוטר ומתועדכן מראש. כך אין הפתעות ואין הוצאה שנופלת בבת אחת. את הגיבוי וההתאוששות אנחנו בודקים לפני כל שדרוג ולא אחריו, ולמחשוב לכל סוגי העסקים אנחנו מציעים מיפוי קצר שמסתיים ברשימה כתובה של מה דחוף ומה יכול לחכות, בלי התחייבות. במקביל אנחנו סוגרים את הפערים באבטחת המידע שנפתחים סביב מערכות שאינן מעודכנות.