На 8 июля 2026 года организации, использующие локальные версии Exchange Server 2016 и 2019, находятся в критическом окне перехода на вторую волну программы расширенных обновлений безопасности (Extended Security Updates — ESU). Основная основная поддержка этих версий завершена, а стандартные накопительные пакеты обновлений (CU) больше не выпускаются. Ниже представлен подробный разбор текущего состояния, требований и изменений, вступивших в силу с запуском ESU Period 2.
Контекст: Завершение основного жизненного цикла и запуск ESU Period 2
Согласно официальным анонсам Microsoft (Microsoft Community Hub, апрель 2026), вторая период программы ESU для Exchange Server 2016 и 2019 начался в мае 2026 года и продлится до октября 2026 года (6 месяцев).
- Важное изменение: Регистрация на Period 2 не происходит автоматически, даже если организация участвовала в Period 1.
- Необходимо заключить новый контракт через команду аккаунта Microsoft (Account Team).
- Предварительным условием (prerequisite) является наличие Enterprise Agreement (EA).
Без активной подписки ESU Period 2 серверы Exchange 2016 и 2019 с июля 2026 года остаются без каких-либо обновлений безопасности, что создает критические риски для инфраструктуры.
Обязательные базовые версии (Baseline Requirements) для ESU Period 2
Это самое технически важное изменение: для получения обновлений безопасности во втором периоде серверы обязательно должны быть обновлены до конкретных накопительных пакетов (CU). Старые CU не поддерживаются в рамках ESU.
| Продукт | Требуемая версия CU для ESU Period 2 | Статус |
|---|---|---|
| Exchange Server 2016 | CU23 | Последний CU для 2016 версии. Дальнейшие CU не планируются. |
| Exchange Server 2019 | CU14 или CU15 | CU15 — это последний выпущенный CU (доступен с ). CU14 также поддерживается в Period 2. |
Ключевой момент: Каждый накопительный пакет обновлений (CU) является полной установкой Exchange. Для перехода на CU15 (Exchange 2019) или CU23 (Exchange 2016) не требуется предварительная установка предыдущих CU, можно устанавливать поверх поддерживаемой базы или с нуля.
Характер обновлений в периоде ESU: Только безопасность, не ежемесячно
Microsoft официально заявляет (Microsoft Community Hub, ):
«Мы не обязуемся фактически выпускать какие-либо SUs (Security Updates) в период ESU. Exchange Server не обязательно получает обновления SU каждый вторник патчей (Patch Tuesday), так как SUs выпускаются только в случае критических или важных изменений в продукте, связанных с безопасностью».
- Нет новых функций: ESU обновления содержат только исправления уязвимостей безопасности (Critical/Important).
- Нет исправлений багов (non-security bugs): Функциональные ошибки, не связанные с безопасностью, не исправляются.
- Нерегулярный календарь: Обновления выходят только по необходимости, а не по расписанию Patch Tuesday.
Выпущенные обновления безопасности (Пример: Июнь 2026)
В качестве примера каденса выпусков: 9 июня 2026 года было выпущено обновление для системы безопасности для Exchange Server 2019 CU14 (KB5094142).
Согласно описанию в Microsoft Support, организации, зарегистрированные в программе ESU, получили право на получение обновлений за февраль 2026 года (и последующие месяцы). Это подтверждает, что доступ к пакетам обновлений (каталог Microsoft Update Catalog / WSUS) гейтируется за наличием активной подписки ESU.
Exchange Server Subscription Edition (SE) — Стратегический путь миграции
Параллельно с ESU, Microsoft активно продвигает переход на Exchange Server Subscription Edition (SE). Это ключевое архитектурное изменение для локальных развертываний.
Связь Exchange SE и Exchange 2019 CU15
По данным Microsoft Learn, RTM-версия Exchange Server SE эквивалентна кодовой базе Exchange Server 2019 CU15.
Это означает:
- Установка Exchange 2019 CU15 сегодня — это фактически развертывание кодовой базы SE.
- Переход с Exchange 2019 CU15 на Exchange SE CU2 (когда выйдет) позиционируется как in-place upgrade (обновление на месте) с низким риском.
- Exchange SE CU1 (RTM) не поддерживает сосуществование с Exchange 2016 напрямую. Для сосуществования со смешанными организациями (2016/2019) требуется Exchange SE CU2+.
Рекомендации Microsoft и CISA
И Microsoft, и CISA (Cybersecurity and Infrastructure Security Agency) рекомендуют переход на Exchange SE как единственный устойчивый способ своевременного получения обновлений безопасности без сложностей с контрактами ESU.
План действий для администраторов (Checklist на июль 2026)
- Проверка текущей версии CU:
- Exch 2016 -> Должен быть CU23.
- Exch 2019 -> Должен быть CU14 или CU15 (рекомендуется CU15 как последняя версия).
- Аудит подписки ESU: Подтвердить у закупки/менеджера аккаунта Microsoft оформление контракта на Period 2 (Май — Октябрь 2026). Без контракта обновления (в т.ч. KB5094142 и последующие) не будут доступны для скачивания/установки через WSUS/SCCM.
- Обновление до базовой CU: Если версия ниже требуемой — спланировать и выполнить обновление до CU23 (2016) или CU15 (2019) до попытки установки ESU-патчей.
- Мониторинг каталога обновлений: Регулярно проверять Microsoft Update Catalog на наличие новых Security Updates (SU) для соответствующих KB-номеров, так как они не выходят по вторникам патчей регулярно.
- Планирование миграции на Exchange SE: Начать пилотное развертывание Exchange SE (CU2+) для подготовки к декомиссионингу 2016/2019 версий к октябрю 2026 года.
Сосуществование и гибридные сценарии
В период ESU сохраняются стандартные требования к сосуществованию:
- Exchange 2016 CU23 может сосуществовать с Exchange 2019 CU14/CU15.
- Гибридное развертывание с Exchange Online требует актуальных CU (n-1 или n), что выполняется для CU23/CU15.
- Прямое обновление на месте (In-place upgrade) с Exchange 2016 до Exchange 2019/SE не поддерживается. Требуется развертывание новых серверов и миграция почтовых ящиков.
На момент июля 2026 года ситуация с Exchange Server 2016/2019 определяется жесткими дедлайнами ESU Period 2 (окончание октября 2026). Основные изменения после вступления в силу ESU:
- Порог входа: Только CU23 (2016) и CU14/CU15 (2019).
- Финансовые ворота: Обязательный новый контракт ESU Period 2 через EA.
- Содержание патчей: Исключительно Critical/Important Security Fixes, асинхронный выпуск.
- Стратегический вектор: Exchange 2019 CU15 = кодовая база Exchange SE RTM. Переход на SE — единственный путь избежать «ESU-ловушки» в будущем.
Резюме: Если организация еще не обновилась до базовых CU и не оформила ESU Period 2 — инфраструктура находится в зоне высокого риска. Приоритет №1: обновление до CU23/CU15 и оформление подписки. Приоритет №2: запуск проекта миграции на Exchange Server SE.