Windows Server 2016 Pensiun Januari 2027, Apa Langkahnya?

Windows Server 2016 berhenti menerima pembaruan keamanan pada 12 Januari 2027. Per 11 November 2026, halaman siklus hidup Microsoft mencantumkan tanggal itu sebagai akhir dukungan diperpanjang (extended support), dan blog resmi Windows Server menyebut tanggal yang sama.

Kenapa ini penting? Banyak server kantor, mesin akuntansi, domain controller, dan VPS Windows lama masih berjalan di versi 2016 karena "tidak pernah ada masalah". Setelah Januari, setiap celah baru yang ditemukan di sistem ini dibiarkan terbuka, kecuali kamu ikut program berbayar Extended Security Updates (ESU). Waktu yang tersisa sekitar dua bulan, cukup untuk merencanakan tapi tidak untuk menunda.

Apa yang berhenti setelah 12 Januari 2027?

Windows Server 2016 mengikuti kebijakan Fixed Lifecycle: lima tahun dukungan utama, lalu lima tahun dukungan diperpanjang. Dukungan utama sudah berakhir Januari 2022. Saat dukungan diperpanjang selesai, Microsoft berhenti merilis pembaruan keamanan dan perbaikan untuk sistem ini.

Server tetap menyala dan aplikasi tetap berjalan. Yang hilang adalah tambalan untuk celah baru. Untuk server yang bisa dijangkau dari internet, misalnya lewat Remote Desktop, IIS, atau layanan berbagi file, risikonya naik paling cepat. Contoh dampak server Windows yang tertinggal patch bisa dilihat di kasus EternalBlue dan WannaCry.

Pola yang sama baru saja dialami pengguna desktop. Kalau kantormu juga masih punya PC Windows 10, pembahasannya ada di Windows 10 setahun setelah akhir dukungan.

Apa saja pilihannya?

Upgrade di tempat

Menurut dokumentasi upgrade Windows Server, mulai Windows Server 2025 sistem non-cluster bisa melompat hingga empat versi sekaligus. Tabel jalur resmi mencantumkan upgrade dari Windows Server 2016 langsung ke 2019, 2022, atau 2025 lewat media instalasi.

Beberapa batasan yang sering terlewat: edisi tetap sama (Standard ke Standard), tidak bisa berpindah antara Server Core dan Desktop Experience, dan NIC Teaming harus dimatikan dulu. Setiap upgrade versi Windows Server juga membutuhkan lisensi untuk versi tujuan. Untuk server di penyedia cloud atau VPS, tanyakan dulu apakah penyedia mendukung upgrade di tempat.

ESU lewat Azure Arc

Microsoft mengumumkan ESU untuk Windows Server 2016 lewat Azure Arc tersedia umum pada Agustus 2026. Isinya pembaruan keamanan kategori Critical dan Important untuk periode 12 Januari 2027 hingga Januari 2030, dengan tagihan bulanan yang bisa dihentikan saat server dimigrasi.

ESU tidak menambah fitur dan tidak memperbaiki bug nonkeamanan. Anggap ini jembatan, bukan tujuan.

Langkah praktis sebelum Januari

1. Inventarisasi. Catat semua server 2016: fisik, VM, dan VPS. Tulis peran masing-masing (domain controller, file server, IIS, database, aplikasi akuntansi).
2. Cek aplikasi di atasnya. Aplikasi lama kadang lebih bermasalah dari sistem operasinya. SQL Server 2016, misalnya, sudah melewati akhir dukungan diperpanjangnya pada Juli 2026 menurut halaman siklus hidup Microsoft.
3. Backup dan uji restore. Ambil cadangan penuh, lalu buktikan bisa dipulihkan. Panduannya ada di uji restore backup berkala.
4. Uji di salinan. Kloning VM atau buat server uji, jalankan upgrade di sana, lalu tes aplikasi utama.
5. Jadwalkan produksi. Lakukan di luar jam kerja, dengan rencana kembali ke cadangan bila gagal.
6. Untuk server yang belum bisa dipindah, kurangi permukaan serangan: tutup RDP dari internet dan aksesnya lewat VPN, batasi port di firewall, dan pantau log login.

Bagaimana memastikan versi dan edisi server?

Buka PowerShell lalu jalankan Get-ComputerInfo -Property WindowsProductName, OsVersion. Hasil yang menyebut Windows Server 2016 dengan versi 10.0.14393 menandakan server itu masuk daftar. Perintah winver juga menampilkan informasi yang sama dalam jendela kecil. Catat sekalian edisinya (Standard atau Datacenter) dan apakah instalasinya Server Core atau Desktop Experience, karena keduanya menentukan jalur upgrade yang bisa dipakai.

Jangan lupa server yang jarang disentuh, misalnya mesin cadangan, server lisensi aplikasi, atau VM lama yang hanya dinyalakan saat tutup buku. Server seperti ini paling sering terlewat dari daftar, padahal sama rentannya.

Bagaimana bila servernya berupa VPS Windows?

Untuk VPS, cara paling praktis biasanya membuat VPS baru dengan versi Windows Server yang lebih baru, memindahkan aplikasi dan data, lalu menghentikan VPS lama setelah semuanya berjalan. Cara ini menghindari risiko upgrade di tempat gagal di tengah jalan, dan kamu tetap punya server lama sebagai cadangan selama masa transisi. Tanyakan juga ke penyedia versi Windows Server apa saja yang tersedia dan bagaimana lisensinya ditagih.