Les administrateurs qui utilisent encore Windows Server 2016 ont jusqu'au 12 janvier 2027 pour anticiper la fin du support étendu. Microsoft indique que la mise à jour de sécurité de janvier sera la dernière pour cette version, mettant fin aux correctifs de sécurité mensuels de ce système d'exploitation vieux de dix ans, comme l'a rapporté BleepingComputer le 23 octobre.
Toutes les éditions de Windows Server 2016 sont concernées : Datacenter, Essentials, MultiPoint Premium et Standard. Cette échéance met également fin au support des fonctionnalités d'Essentials, notamment Remote Web Access et d'autres fonctions propres à cette édition. Les systèmes qui restent sur cette version après sa dernière mise à jour ne recevront plus de protections mensuelles contre les menaces de sécurité nouvellement identifiées.
Cette date clôt un cycle de support commencé avec la disponibilité générale du 12 octobre 2016, après la présentation de la version à la conférence Ignite de Microsoft en septembre de la même année. Le support standard a pris fin en janvier 2022, et le support étendu se poursuit depuis.
Microsoft recommande aux administrateurs de se préparer à migrer vers Windows Server 2025 avant cette échéance. Cette version a été distribuée via Windows Insider en janvier 2024, puis rendue généralement disponible en novembre 2024. Il s'agit de la dernière version de Windows Server publiée dans le canal LTSC (Long-Term Servicing Channel).
Selon les informations de Microsoft sur le cycle de vie, citées par BleepingComputer, Windows Server 2025 bénéficie d'un support standard jusqu'en novembre 2029, suivi de cinq années supplémentaires de support étendu, jusqu'au 14 novembre 2034. Microsoft propose également un essai gratuit de 180 jours via son Evaluation Center, destiné aux organisations qui souhaitent évaluer cette version avant son déploiement.
La compatibilité de l'authentification fait partie des points à examiner lors de cette évaluation. Selon les recommandations de Microsoft sur Credential Guard, les mises à niveau vers Windows Server 2025 activent cette fonctionnalité par défaut, sauf si elle est explicitement désactivée. L'entreprise conseille aux organisations de tester leurs scénarios d'exploitation avant de mettre à jour les appareils qui utilisent Credential Guard.
Lorsque la fonctionnalité est activée, CredSSP n'a plus accès aux identifiants enregistrés ni aux identifiants de connexion unique, même si les utilisateurs peuvent toujours fournir des identifiants en clair. Le client Bureau à distance ne peut pas non plus envoyer les identifiants Windows enregistrés à un hôte distant : les tentatives échouent avec le message Logon attempt failed. Ces restrictions documentées peuvent perturber les flux d'authentification lors du passage à la version la plus récente du serveur.
