پایان دوره پشتیبانی مایکروسافت در سال ۲۰۲۶؛ مدیران و رهبران IT از همین حالا چه کارهایی باید انجام دهند؟

موج پایان پشتیبانی مایکروسافت در سال ۲۰۲۶، محصولات حیاتی‌ای مانند SQL Server 2016 و Office LTSC 2021 را بدون به‌روزرسانی‌ها و وصله‌های امنیتی رها خواهد کرد و سازمان‌ها را در معرض خطرات پرهزینه امنیتی و عدم انطباق با الزامات قانونی و مقرراتی قرار می‌دهد.

موج پایان پشتیبانی مایکروسافت در سال ۲۰۲۶ چیزی فراتر از یک تاریخ در تقویم است؛ این رویداد مجموعه‌ای از تصمیمات زنجیره‌ای در زمینه امنیت، انطباق با مقررات و مدیریت بودجه را به همراه دارد. چندین محصول پرکاربرد مایکروسافت در سال ۲۰۲۶ به پایان دوره پشتیبانی (EOS) خود می‌رسند، از جمله SQL Server 2016 (۱۴ ژوئیه ۲۰۲۶)، Office LTSC 2021 (۱۳ اکتبر ۲۰۲۶)، Project 2021 (۱۳ اکتبر ۲۰۲۶) و آخرین سال دریافت به‌روزرسانی‌های امنیتی تمدیدشده (ESU) برای Windows Server 2012/2012 R2 (۱۳ اکتبر ۲۰۲۶). هنگامی که یک محصول به پایان دوره پشتیبانی می‌رسد، مایکروسافت ارائه به‌روزرسانی‌های امنیتی و غیرامنیتی را متوقف کرده و پشتیبانی فنی رسمی خود را نیز پایان می‌دهد؛ در نتیجه از همان روز نخست، سطح آسیب‌پذیری و ریسک‌های عملیاتی افزایش می‌یابد.

خلاصه اجرایی

  • چندین محصول مهم مایکروسافت، از جمله SQL Server 2016، Office LTSC 2021، Project 2021 و Windows Server 2012/2012 R2، در سال ۲۰۲۶ به پایان دوره پشتیبانی خود می‌رسند که این موضوع ریسک‌های جدی امنیتی و انطباق با مقررات را ایجاد می‌کند.
  • پس از رسیدن یک محصول به پایان پشتیبانی، مایکروسافت دیگر وصله‌های امنیتی، به‌روزرسانی‌ها و خدمات پشتیبانی فنی را ارائه نمی‌دهد و در نتیجه آسیب‌پذیری‌های برطرف‌نشده و خلأهای عملیاتی به وجود می‌آیند.
  • بسیاری از سازمان‌ها تا سال ۲۰۲۶ قادر نخواهند بود همه سیستم‌های خود را نوسازی و به‌روزرسانی کنند؛ بنابراین استفاده از پشتیبانی شخص ثالث برای محصولات مایکروسافت می‌تواند راهکاری مقرون‌به‌صرفه برای حفظ پوشش پشتیبانی باشد، به‌ویژه برای سیستم‌های مبتنی بر Windows 10.

«پایان پشتیبانی» واقعاً به چه معناست و چرا اهمیت دارد؟

در زمان رسیدن یک محصول به پایان دوره پشتیبانی (End of Support یا EOS)، مایکروسافت ارائه به‌روزرسانی‌های امنیتی، رفع اشکالات نرم‌افزاری و پشتیبانی فنی رسمی را متوقف می‌کند. این بدان معناست که آسیب‌پذیری‌های جدیدی که پس از آن کشف شوند، بدون وصله باقی خواهند ماند؛ مگر اینکه سازمان شما برنامه‌های خاص Extended Security Updates (ESU) را (در صورت موجود بودن) خریداری کرده باشد.

برای محصولاتی که در سال ۲۰۲۶ بازنشسته می‌شوند، صفحات چرخه عمر محصولات مایکروسافت (Microsoft Lifecycle) مرجع اصلی و معتبر اطلاعات هستند.

پیامدهای اصلی

۱. افزایش ریسک امنیتی

پس از پایان پشتیبانی، مایکروسافت دیگر آسیب‌پذیری‌های جدید و شناسه‌های امنیتی CVE را اصلاح نخواهد کرد. در نتیجه، سیستم‌ها در برابر تهدیدات جدید آسیب‌پذیر باقی می‌مانند.

۲. تأثیر بر انطباق با مقررات

استفاده از سیستم‌های بدون وصله امنیتی می‌تواند رعایت الزامات استانداردها و چارچوب‌هایی مانند ISO 27001، SOC 2، PCI DSS، HIPAA و سایر مقررات امنیتی را با مشکل مواجه کند.

۳. افزایش شکنندگی عملیاتی

با گذشت زمان، احتمال ناسازگاری درایورها و نرم‌افزارها افزایش می‌یابد و بسیاری از فروشندگان و تأمین‌کنندگان نرم‌افزار نیز پشتیبانی از این محصولات را متوقف می‌کنند.

۴. هزینه‌های پنهان

هزینه‌های ناشی از رفع اضطراری مشکلات، توقف‌های برنامه‌ریزی‌نشده، حوادث امنیتی و پروژه‌های مهاجرتی فوری معمولاً بسیار بیشتر از هزینه مدیریت برنامه‌ریزی‌شده چرخه عمر فناوری اطلاعات است.

• پایان دوره پشتیبانی مایکروسافت در سال ۲۰۲۶؛ مدیران و رهبران IT از همین حالا چه کارهایی باید انجام دهند؟ تیر 1405

فهرست محصولات مایکروسافت که در سال ۲۰۲۶ به پایان پشتیبانی می‌رسند

اگرچه این فهرست شامل تمام محصولاتی نیست که مایکروسافت در سال ۲۰۲۶ از چرخه پشتیبانی خارج می‌کند (برای مشاهده فهرست کامل‌تر باید به صفحه رسمی پایان پشتیبانی محصولات مایکروسافت مراجعه کنید)، اما موارد زیر از مهم‌ترین فناوری‌هایی هستند که باید مورد توجه قرار گیرند. از این جدول می‌توانید به‌عنوان یک راهنمای سریع برای اولویت‌بندی اقدامات استفاده کنید. (همواره نسخه‌های مورد استفاده در سازمان خود را به‌طور دقیق بررسی و تأیید کنید.)

محصولنقطه عطف چرخه عمر در سال ۲۰۲۶اهمیت موضوع
SQL Server 2016پایان پشتیبانی تمدیدشده: ۱۴ ژوئیه ۲۰۲۶ارائه اصلاحات امنیتی متوقف می‌شود و پایگاه‌های داده حیاتی سازمان به اهداف پرخطرتر برای حملات سایبری تبدیل می‌شوند.
Office LTSC 2021پایان پشتیبانی: ۱۳ اکتبر ۲۰۲۶دیگر هیچ به‌روزرسانی برای نسخه دائمی Office 2021 ارائه نخواهد شد؛ بررسی وضعیت مجوزها (Licensing)، الزامات حسابرسی و امنیت ماکروها ضروری است.
SharePoint Server 2016 / SharePoint Server 2019پایان پشتیبانی تمدیدشده: ۱۴ ژوئیه ۲۰۲۶پایان پشتیبانی به معنای افزایش ریسک‌های امنیتی و مشکلات سازگاری است؛ مهاجرت سریع به SharePoint Online یا نسخه‌های اشتراکی جدید توصیه می‌شود.
Project Server 2016 / Project Server 2019پایان پشتیبانی تمدیدشده: ۱۴ ژوئیه ۲۰۲۶سازمان‌هایی که همچنان از سامانه‌های مدیریت پروژه محلی (On-Premises) استفاده می‌کنند، بدون مهاجرت به نسخه‌های جدید با چالش‌های عملیاتی و امنیتی روبه‌رو خواهند شد.
Project 2021 (LTSC)پایان عمر محصول: ۱۳ اکتبر ۲۰۲۶وابستگی‌های برنامه‌ریزی پروژه و سازگاری فایل‌ها باید مورد بازبینی قرار گیرد.
Windows Server 2012 / 2012 R2 (دارای ESU)پایان سال سوم برنامه ESU: ۱۳ اکتبر ۲۰۲۶آخرین فرصت دریافت وصله‌های امنیتی است؛ پس از آن سرورها باید مهاجرت داده شوند، ایزوله شوند یا با کنترل‌های جبرانی امنیتی محافظت شوند.
Dynamics 365 (Dynamics CRM 2016)پایان پشتیبانی تمدیدشده: ۱۳ ژانویه ۲۰۲۶بسیاری از این سامانه‌های ERP و CRM هنوز در فرآیندهای عملیاتی سازمان‌ها استفاده می‌شوند؛ کاربران باید برای مهاجرت به نسخه‌های جدیدتر برنامه‌ریزی کنند تا از به‌روزرسانی‌های مداوم و یکپارچگی بهتر بهره‌مند شوند.

نقطه عطف مهم سال ۲۰۲۵ که بر برنامه‌ریزی سال ۲۰۲۶ تأثیر می‌گذارد

Windows 10 در تاریخ ۱۴ اکتبر ۲۰۲۵ به پایان دوره پشتیبانی (EOS) رسید. با این حال، برنامه‌های Microsoft 365 Apps تا ۱۰ اکتبر ۲۰۲۸ همچنان به‌روزرسانی‌های امنیتی را روی Windows 10 دریافت خواهند کرد. با وجود این، خود سیستم‌عامل Windows 10 دیگر تحت پشتیبانی نیست و این موضوع بر وضعیت امنیتی سازمان‌ها و انتظارات تأمین‌کنندگان و فروشندگان فناوری تأثیر می‌گذارد.

بسیاری از سازمان‌ها تا مدت‌ها در سال ۲۰۲۶ نیز همچنان با ریسک‌های ناشی از استفاده از Windows 10 مواجه خواهند بود و باید آن‌ها را مدیریت کنند.

چالش‌هایی که از سازمان‌ها می‌شنویم (و راهکارهای مقابله با آن‌ها)

ما سال‌هاست که مشتریان را در فرآیند مهاجرت سیستم‌ها همراهی می‌کنیم. در ادامه برخی از رایج‌ترین چالش‌هایی که از سازمان‌های استفاده‌کننده از خدمات پشتیبانی شخص ثالث مایکروسافت شنیده‌ایم، آورده شده است.


«ما نمی‌توانیم تا سال ۲۰۲۶ همه چیز را مهاجرت دهیم.»

مهاجرت سیستم‌ها به نسخه‌های جدید، کاری نیست که یک‌شبه انجام شود. این فرآیند به زمان، منابع، سازماندهی، دقت و صبر نیاز دارد و همه سازمان‌ها چنین امکاناتی را در اختیار ندارند.

واقعیت:
برنامه‌های کاربردی پیچیده سازمانی، وابستگی‌های پایگاه داده و فرآیندهای اعتبارسنجی باعث می‌شوند که مهاجرت در بازه ۱۲ تا ۱۸ ماهه بسیار فشرده و دشوار باشد.

اقدام پیشنهادی:
سیستم‌هایی را که مستقیماً در معرض اینترنت قرار دارند یا با زیرساخت هویت و احراز هویت مرتبط هستند در اولویت قرار دهید. بارهای کاری قدیمی و مشکل‌ساز را بخش‌بندی (Segmentation) یا ایزوله کنید و در صورت نیاز از برنامه ESU به‌عنوان کم‌هزینه‌ترین و کم‌ریسک‌ترین راهکار موقت استفاده کنید.


«هزینه‌ها و دامنه پوشش ESU گیج‌کننده است.»

مایکروسافت در طول سال‌ها همواره در ارائه توضیحات شفاف درباره سیاست‌های پشتیبانی ضعف داشته است. بسیاری از مقالات آموزشی (Learn) که برای تحقیق درباره پایان پشتیبانی مطالعه می‌کنید، به‌جای شفاف‌سازی، ابهام بیشتری ایجاد می‌کنند.

واقعیت:
برنامه Extended Security Updates (ESU) یک گزینه پولی و آخرین راه‌حل برای دریافت به‌روزرسانی‌های امنیتی مهم و بحرانی است که تا سه سال پس از پایان پشتیبانی تمدیدشده ارائه می‌شود (بسته به نوع محصول). این برنامه شامل افزودن قابلیت‌های جدید، بازطراحی ویژگی‌ها یا پشتیبانی کامل فنی نمی‌شود.

اقدام پیشنهادی:
از ESU فقط برای خرید زمان و محافظت از دارایی‌های پرریسکی استفاده کنید که امکان نوسازی آن‌ها در سال مالی جاری وجود ندارد.


«پشتیبانی Unified برخی از سیستم‌هایی را که هنوز استفاده می‌کنیم پوشش نمی‌دهد.»

اگر همچنان از فناوری‌هایی استفاده می‌کنید که مایکروسافت آن‌ها را در وضعیت «پایان پشتیبانی» قرار داده است، نباید انتظار داشته باشید که Microsoft Unified Support به شما کمک کند. زمانی که یک محصول به پایان پشتیبانی یا پایان پشتیبانی تمدیدشده برسد، انتظار مایکروسافت این است که شما قبلاً به نسخه جدید مهاجرت کرده باشید یا حداقل برنامه مهاجرت مشخصی داشته باشید.

واقعیت:
وقتی محصولی از دوره پشتیبانی خارج شود (یا تحت پوشش قرار نگیرد)، عملاً مسئولیت آن بر عهده خود سازمان خواهد بود؛ حتی اگر آن محصول برای کسب‌وکار حیاتی باشد.

اقدام پیشنهادی:
با یک ارائه‌دهنده خدمات پشتیبانی شخص ثالث مانند US Cloud همکاری کنید که همچنان برخی فناوری‌های مایکروسافت، از جمله Windows 10 و سایر بارهای کاری قدیمی را که دیگر تحت پوشش Unified نیستند، پشتیبانی می‌کند.


«نوسازی همه سیستم‌ها بودجه ما را نابود می‌کند.»

مهاجرت به سیستم‌های جدید ارزان نیست. نوسازی زیرساخت‌ها مستلزم هزینه‌های قابل‌توجهی است؛ اما پرسش اصلی این است که اگر یک آسیب‌پذیری امنیتی یا مشکل عملیاتی شما را مجبور به انجام فوری این مهاجرت کند، آیا توان مالی آن را خواهید داشت؟

واقعیت:
جایگزینی اضطراری و هم‌زمان همه سیستم‌ها می‌تواند باعث افزایش شدید هزینه‌های سرمایه‌ای (CapEx) و از دست رفتن فرصت‌های تجاری شود.

اقدام پیشنهادی:
یک برنامه ترکیبی طراحی کنید:

  • سیستم‌هایی را که بازگشت سرمایه (ROI) روشنی دارند ارتقا دهید.
  • سیستم‌های قدیمی را با ایزوله‌سازی، راهکارهای EDR (تشخیص و پاسخ به تهدیدات در نقاط پایانی) و پشتیبانی شخص ثالث محافظت کنید.
  • مهاجرت سایر سیستم‌ها را طی یک برنامه زمان‌بندی‌شده ۱۲ تا ۲۴ ماهه انجام دهید.
• پایان دوره پشتیبانی مایکروسافت در سال ۲۰۲۶؛ مدیران و رهبران IT از همین حالا چه کارهایی باید انجام دهند؟ تیر 1405

بودجه‌بندی و تأمین: چگونه هزینه‌ها را کنترل و ریسک‌ها را کاهش دهیم؟

در ادامه چند راهکار برای کاهش هزینه‌ها در عین حفظ امنیت، پایداری و به‌روز بودن سیستم‌ها ارائه شده است.

از استراتژی ESU برای همه سیستم‌ها استفاده نکنید

ESU یک راهکار موقت و کوتاه‌مدت است، نه یک استراتژی چندساله. خرید بیش از حد مجوزهای ESU باعث هدر رفتن بودجه می‌شود. این گزینه را فقط برای سیستم‌هایی استفاده کنید که واقعاً به زمان بیشتری برای مهاجرت نیاز دارند.

نوسازی و مهار ریسک را ترکیب کنید

بین ارتقای سیستم‌ها (CapEx و OpEx)، کنترل‌های ایزوله‌سازی (OpEx) و پشتیبانی شخص ثالث (OpEx) تعادل برقرار کنید تا ضمن حفظ سطح ریسک قابل قبول، هزینه‌ها در سال‌های مالی ۲۰۲۶ و ۲۰۲۷ به‌صورت متوازن توزیع شوند.

از پشتیبانی شخص ثالث مایکروسافت بهره بگیرید

US Cloud از برخی فناوری‌های مایکروسافت که دیگر تحت پوشش Unified نیستند ــ از جمله Windows 10 ــ پشتیبانی می‌کند و به سازمان‌ها کمک می‌کند سطح توافق خدمات (SLA) خود را حفظ کرده و در عین حال هزینه‌های پشتیبانی را نسبت به استفاده انحصاری از خدمات مایکروسافت کاهش دهند.

مذاکره بر اساس داده‌های واقعی

فهرستی دقیق از دارایی‌هایی که به پایان پشتیبانی رسیده‌اند یا خواهند رسید، همراه با تأثیرات تجاری و گزینه‌های اصلاحی آن‌ها تهیه کنید. از این اطلاعات برای اولویت‌بندی تمدید قراردادها و به تعویق انداختن هزینه‌های کم‌اهمیت استفاده کنید.

پایان دوره پشتیبانی مایکروسافت در سال ۲۰۲۶ تنها به معنای توقف به‌روزرسانی چند محصول نرم‌افزاری نیست، بلکه یک چالش مهم امنیتی، عملیاتی و مدیریتی برای سازمان‌ها محسوب می‌شود. محصولاتی مانند SQL Server 2016، Office LTSC 2021، Project 2021 و Windows Server 2012/2012 R2 پس از رسیدن به پایان پشتیبانی، دیگر وصله‌های امنیتی، رفع اشکال و خدمات پشتیبانی رسمی مایکروسافت را دریافت نخواهند کرد. این موضوع می‌تواند سازمان‌ها را در معرض تهدیدات سایبری، مشکلات انطباق با استانداردهای امنیتی و افزایش هزینه‌های نگهداری قرار دهد. از این رو، مدیران فناوری اطلاعات باید از هم‌اکنون وضعیت زیرساخت‌ها، نرم‌افزارها و وابستگی‌های سازمان خود را ارزیابی کرده و میزان تأثیر این تغییرات را بر فرآیندهای کسب‌وکار مشخص کنند.

برای کاهش ریسک‌ها، رهبران IT باید یک برنامه عملیاتی مشخص برای مهاجرت یا نوسازی سیستم‌های در معرض پایان پشتیبانی تدوین کنند. این برنامه می‌تواند شامل به‌روزرسانی نسخه‌های قدیمی، استفاده موقت از برنامه‌های Extended Security Updates (ESU)، ایزوله‌سازی سامانه‌های قدیمی و تقویت کنترل‌های امنیتی باشد. همچنین اولویت‌بندی دارایی‌های حیاتی، تخصیص بودجه مناسب و زمان‌بندی دقیق پروژه‌های مهاجرت از اهمیت بالایی برخوردار است. سازمان‌هایی که قادر به تکمیل مهاجرت در کوتاه‌مدت نیستند، می‌توانند از خدمات پشتیبانی شخص ثالث برای حفظ امنیت و پایداری سیستم‌های قدیمی استفاده کنند تا ضمن کنترل هزینه‌ها، فرصت کافی برای اجرای یک برنامه نوسازی اصولی و کم‌ریسک داشته باشند.

رتبه بندی

دیگر مطالب

مایکروسافت لایسنس(شرکت رایان نت) به عنوان اولین تأمین کننده رسمی لایسنس‌های اصلی محصولات مایکروسافت و تنها همکار تجاری رسمی مایکروسافت در ایران (Microsoft Partner)، با سابقه فعالیت بیش از یک دهه در واردات عمده محصولات اورجینال مایکروسافت و همکاری با بیش از 200 هولدینگ و سازمان دولتی، خصوصی و بین‌المللی شاخص و مطرح در ایران و همچنین ارائه خدمات به بیش از پنج هزار مشتری حقیقی و حقوقی، با وجود تحریم های آمریکا، به واسطه شخصیت حقوقی مستقل خود در انگلستان Talee Limited، به عنوان Partner & Solution Provider رسمی مایکروسافت مشغول به فعالیت است. با توجه به حجم موجودی شرکت، تمامی محصولات به صورت فوری تحویل داده می‌شوند و دارای پشتیبانی، گارانتی و همچنین پشتیبانی فنی مایکروسافت هستند. علاوه بر این، لازم به ذکر است که هیچ یک از محصولات ارائه شده از نوع OEM ،Academic یا Charity نیستند و تمامی محصولات با لایسنس Retail و یا Volume License معتبر و قابل استعلام از مایکروسافت ارائه می‌شوند. مایکروسافت لایسنس به عنوان یک تأمین کننده رسمی، با فعالیت طولانی در ارائه محصولات اصلی مایکروسافت و تجربه ارائه خدمات به بسیاری از سازمان‌های خصوصی و دولتی برجسته کشور، افتخار دارد که تمام محصولات نرم‌افزاری مایکروسافت را بدون واسطه و با شرایط تحویل آنی و با تضمین بهترین قیمت (بر اساس نوع لایسنس و شرایط استفاده) به صورت مستقیم عرضه نماید.

برخی از مزایای نسخه‌های اورجینال

افزایش کارایی و سرعت رایانه

پشتیبانی مایکروسافت

امکان دریافت به روز رسانی به صورت واقعی

امنیت بیشتر در مقابل بدافزارها و حملات

پایداری بیشتر در مقایسه با نسخه های جعلی

رعایت قوانین و مقررات

امکان استفاده همیشگی از جواز ویندوز

دریافت نرم افزارهای کاربردی از مایکروسافت که نیاز به ویندوز اصل دارند

بدون نیاز به تعویض های مکرر سیستم عامل نسبت به نمونه کپی

توانایی تشخیص و عیب یابی به وسیله بخش عیب یابی سیستم عامل