Los administradores que siguen usando Windows Server 2016 tienen como fecha límite el 12 de enero de 2027, cuando termina el soporte extendido. Microsoft indica que la actualización de seguridad de enero será la última de esta versión, con lo que se acaban las correcciones de seguridad mensuales para este sistema operativo, que ya tiene casi una década, según informó BleepingComputer el 23 de octubre.
Todas las ediciones de Windows Server 2016 están incluidas: Datacenter, Essentials, MultiPoint Premium y Standard. El fin de soporte también afecta a las funciones de Essentials, como Acceso web remoto y otras funciones específicas de esa edición. Los sistemas que sigan con esta versión tras su última actualización ya no recibirán protecciones mensuales frente a las amenazas de seguridad que se identifiquen a partir de ese momento.
La fecha límite cierra un ciclo de soporte que comenzó con la disponibilidad general el 12 de octubre de 2016, poco después de que la versión se presentara en la conferencia Ignite de Microsoft, en septiembre de ese año. El soporte general terminó en enero de 2022; desde entonces continúa el soporte extendido.
Microsoft recomienda que los administradores se preparen para migrar a Windows Server 2025 antes del fin de soporte. Esa versión llegó a la distribución de Windows Insider en enero de 2024 y tuvo disponibilidad general en noviembre de 2024. Es la versión más reciente del Canal de servicio a largo plazo (LTSC) de Windows Server.
Según la información del ciclo de vida de Microsoft que cita BleepingComputer, Windows Server 2025 tiene soporte general hasta noviembre de 2029, y otros cinco años de soporte extendido que terminan el 14 de noviembre de 2034. Además, Microsoft ofrece una prueba gratuita de 180 días a través de su Centro de evaluación para que las organizaciones valoren la versión antes de desplegarla.
La compatibilidad de la autenticación es una de las cuestiones que conviene evaluar. La guía de Credential Guard de Microsoft indica que las actualizaciones a Windows Server 2025 activan la función de forma predeterminada, salvo que esté deshabilitada explícitamente. La empresa aconseja a las organizaciones que prueben sus escenarios operativos antes de actualizar los dispositivos que usan Credential Guard.
Con la función habilitada, CredSSP pierde el acceso a las credenciales guardadas y a las credenciales de inicio de sesión único (SSO), aunque los usuarios siguen pudiendo proporcionar credenciales en texto plano. El cliente de Escritorio remoto tampoco puede enviar las credenciales de Windows guardadas a un host remoto; los intentos fallan con el mensaje Logon attempt failed. Estas restricciones documentadas pueden afectar a los flujos de autenticación durante la migración a la versión más reciente del servidor.
