Конец поддержки Exchange 2016/2019

Что изменилось?

14 октября 2025 г.: поддержка Microsoft для Exchange Server 2016 и 2019 завершилась. После этой даты стандартные обновления безопасности, исправления ошибок и техническая поддержка не предоставляются.
1 июля 2025 г.: стала общедоступной Exchange Server Subscription Edition (SE) — продолжение локального Exchange. SE работает по подписочной лицензии и следует модели непрерывной поддержки Microsoft (Modern Lifecycle).
1 октября 2026 г.: в Exchange Online началась поэтапная блокировка Exchange Web Services (EWS); полное отключение — 1 апреля 2027 г. Изменение касается только Exchange Online, EWS в локальном Exchange продолжает работать.

Что окончание поддержки означает на практике?

Серверы продолжают работать, и почта не остановится внезапно. Главная проблема незаметна: для новой уязвимости не выходит исправление. Exchange — служба, доступная из интернета через OWA и Autodiscover, и в прошлом её взламывали во многих организациях через уязвимости ProxyLogon и ProxyShell. Exchange-сервер без поддержки:

остаётся незащищённым от новых уязвимостей,
фиксируется как замечание «устаревшее ПО» на аудитах KVKK и информационной безопасности,
может иметь проблемы совместимости с новыми версиями операционных систем, браузеров и Outlook,
не может получить помощь от службы поддержки Microsoft при сбое.

Три пути миграции

Путь	Когда подходит?	На что обратить внимание
Exchange 2019 → Exchange Server SE (на месте)	Данные должны оставаться внутри организации, серверы работают на Exchange 2019 CU14 или CU15	Нужна подписочная лицензия; участники DAG обновляются по одному
Exchange 2016 → Exchange Server SE (параллельно)	Данные должны оставаться внутри организации, текущая версия — 2016	Нужны новый сервер, перенос почтовых ящиков и корректное удаление старого сервера
Полный переход на Exchange Online	Вы не хотите управлять серверами, требований к расположению данных нет	Зависимости приложений, EWS и отправку по SMTP нужно решить заранее
Гибридный вариант	Поэтапная миграция или необходимость оставить часть ящиков внутри	Локальную часть нужно поддерживать на поддерживаемой версии

Вопросы, на которые нужно ответить до решения

Есть ли договорное, отраслевое требование или требование KVKK хранить почтовые данные внутри организации?
Есть ли команда, которая будет обновлять, мониторить и резервировать серверы Exchange?
Что предпочтительнее для бюджета: разовые инвестиции или ежемесячная подписка на пользователя?
Какие приложения зависят от почты: сканирование с принтеров, уведомления ERP и CRM, архивирование и резервное копирование?
Каков общий объём почтовых ящиков и потребность в архиве?
Будут ли пользователи работать и с другими приложениями Microsoft 365 (Teams, SharePoint, OneDrive)?

Если ответ на последний вопрос «да», Exchange Online чаще всего более естественный выбор: почта входит в подписку Microsoft 365.

Обновление на месте с Exchange 2019 до Exchange Server SE

Обновите все серверы Exchange 2019 до CU14 или CU15 и установите актуальное обновление безопасности.
Создайте актуальную резервную копию баз данных и конфигурации и убедитесь, что восстановление работает.
Если используется DAG, обновляйте серверы по одному, переводя их в режим обслуживания; не обновляйте нескольких участников одновременно.
Установка SE работает как накопительное обновление; изменение схемы Active Directory не требуется.
После обновления проверьте состояние серверов, сертификаты и настройки безопасности скриптом Microsoft Exchange Health Checker.
Обновите лицензии SE и ключ продукта.

Чек-лист перехода на Exchange Online

Инвентаризация: количество и размер почтовых ящиков, общие ящики, группы рассылки, общедоступные папки.
Зависимости: принтеры и приложения, использующие SMTP relay, интеграции через EWS, политики мобильных устройств.
Идентификация: будут ли пользователи Active Directory синхронизироваться через Entra Connect или будут использоваться только облачные учётные записи?
DNS: Снизьте значения TTL за несколько дней до перехода; спланируйте записи MX, Autodiscover, SPF, DKIM и DMARC.
Метод: cutover при небольшом числе ящиков, гибридный вариант с Hybrid Configuration Wizard при поэтапном переходе.
Пилот: сначала тест с ИТ-командой и несколькими добровольцами, затем перенос волнами.
Смена MX: самым последним шагом, в запланированное окно.
Резервное копирование: настройте независимое резервное копирование почтовых ящиков Exchange Online.
Старый сервер: перед отключением корректно удалите Exchange. В средах, синхронизированных с Active Directory, средства управления Exchange по-прежнему нужны для управления получателями.

Частые ошибки

Просто выключить сервер: серверы, отключённые без удаления Exchange, оставляют следы в Active Directory и усложняют последующие установки.
Забыть об отправке сканов и уведомлений: после смены MX письма принтеров и приложений молча перестают уходить.
Сразу включить DMARC в режиме reject: отклоняются и легитимные, но неверно настроенные отправки; сначала нужно использовать режим мониторинга.
Считать политику хранения резервной копией: в Exchange Online независимое резервное копирование нужно планировать отдельно.
Упустить приложения, использующие EWS: в организациях, переходящих на Exchange Online, их нужно перевести на Microsoft Graph.

Спланируем миграцию вместе

Мы поддерживаем обновление до Exchange Server SE, переход на Exchange Online и гибридные конфигурации — от развёртывания до эксплуатации.

Запросить предложение Контакты

Первоисточник

Проверка по официальной документации

Даты поддержки, пути обновления и график EWS взяты из официальных источников Microsoft. На момент проекта проверьте актуальное состояние по этим источникам.

Microsoft Lifecycle — Exchange Server 2019

Microsoft Exchange Team — Exchange Server Roadmap Update

Microsoft Exchange Team — Retirement of EWS in Exchange Online

Конец поддержки Exchange 2016 и 2019: Exchange SE или Exchange Online?