Windows Server 2016 : fin de support le 12 janvier 2027, préparez la migration de votre VPS

Microsoft a confirmé le 25 février 2026 que Windows Server 2016 atteindra sa fin de support étendu le 12 janvier 2027. Après cette date, plus aucune mise à jour de sécurité ne sera distribuée via Windows Update, sauf achat d'un programme payant de mises à jour étendues (ESU). Pour les administrateurs et les utilisateurs de Windows Server encore sous Server 2016, il reste moins de trois mois pour planifier la migration vers une nouvelle version : Windows Server 2022 ou Windows Server 2025. Cet article détaille les risques concrets, les options disponibles et les étapes pour migrer un VPS Windows chez ElypseCloud.

Source : Microsoft, "Planning ahead for Windows Server 2016 end of support", 25 février 2026. Dates de cycle de vie : Microsoft Lifecycle.

Ce qui change le 12 janvier 2027

Windows Server 2016 suit la politique de cycle de vie fixe (Fixed Lifecycle Policy) de Microsoft. Le support de Windows Server 2016 se divise en deux phases. Le support standard (mainstream) s'est terminé le 11 janvier 2022 : depuis cette date, seules les mises à jour de sécurité critiques et importantes sont publiées, sans aucune nouvelle fonctionnalité. Le 12 janvier 2027 marque la fin du support étendu (extended support). Concrètement, à compter de cette date :

• Plus aucun patch de sécurité ne sera publié pour Windows Server 2016 via Windows Update. Les failles de sécurité découvertes après cette date resteront exploitables indéfiniment.
• Plus aucun correctif de bugs non lié à la sécurité ne sera distribué. Les mises à jour logicielles mensuelles (Patch Tuesday) cesseront pour cette version de Windows Server.
• Plus aucun support technique de Microsoft ne sera disponible pour ce système d'exploitation serveur.

Le serveur ne cessera pas de fonctionner du jour au lendemain : le système d'exploitation et les applications installées continueront de tourner normalement. Mais chaque vulnérabilité découverte après cette date restera exploitable indéfiniment sur un serveur Windows non migré. C'est la dernière mise à jour gratuite qui aura été distribuée en décembre 2026 ou janvier 2027.

Les risques concrets pour votre VPS Windows

Rester sur un système d'exploitation Windows Server en fin de vie après le 12 janvier 2027 expose votre infrastructure à plusieurs risques mesurables :

• Failles de sécurité non corrigées : en 2025, Microsoft a publié plus de 900 patchs de sécurité pour ses produits Windows Server. Chaque mois sans patch est un mois où les failles connues restent ouvertes sur votre serveur. Les attaquants ciblent en priorité les systèmes en fin de support, car les vulnérabilités y sont permanentes. Des exploits comme EternalBlue, utilisé par le ransomware WannaCry, restent définitivement actifs sur les ordinateurs non patchés.
• Assurance cyber invalidée : la plupart des polices de cyberassurance exigent que les systèmes d'exploitation soient maintenus à jour avec les correctifs de sécurité de l'éditeur. Un VPS Windows sous Server 2016 après janvier 2027 peut constituer un motif de refus d'indemnisation en cas d'incident.
• Éditeurs tiers qui retirent le support : les fournisseurs de logiciels (bases de données, frameworks, outils de monitoring) cessent progressivement de certifier leurs dernières versions sur un OS en fin de vie. SQL Server, .NET, les agents de sauvegarde, les solutions antivirus tierces : chaque maj applicative risque de ne plus être testée sur Server 2016.
• Conformité réglementaire : les référentiels de sécurité (ISO 27001, PCI-DSS, HDS) imposent l'application des correctifs de sécurité dans des délais définis. Un OS sans patchs disponibles ne peut plus satisfaire cette exigence.
• Windows Defender limité : Microsoft Defender Antivirus continuera de fonctionner, mais les mises à jour de définitions et du moteur d'analyse deviendront progressivement incompatibles avec Server 2016 après la fin du support. L'antivirus intégré ne pourra plus protéger efficacement le serveur contre les menaces récentes.

Éditions de Windows Server 2016 concernées

Toutes les éditions de Windows Server 2016 sont concernées par la fin de support du 12 janvier 2027, quelle que soit l'option d'installation :

• Windows Server 2016 Standard et Datacenter, en mode Desktop Experience ou en installation Server Core (sans interface graphique).
• Windows Server 2016 Essentials, conçue pour les petites entreprises (jusqu'à 25 utilisateurs, 50 périphériques).
• Les installations Nano Server, qui ne sont plus proposées comme option d'installation autonome depuis Windows Server version 1709.

Que votre VPS fonctionne en mode Core (ligne de commande uniquement, empreinte mémoire réduite) ou en Desktop Experience (interface graphique complète), la date de fin de support est identique. Les environnements de virtualisation Hyper-V hébergés sur Server 2016 sont également concernés : l'hyperviseur lui-même ne recevra plus de patchs, ce qui affecte la sécurité de toutes les machines virtuelles hébergées.

Option temporaire : les mises à jour de sécurité étendues (ESU)

Microsoft propose un programme payant de mises à jour de sécurité étendues (Extended Security Updates, ESU) pour Windows Server 2016, disponible pour trois années supplémentaires après la fin du support étendu :

Les ESU ne couvrent que les correctifs de sécurité classés critiques et importants. Aucune nouvelle fonctionnalité, aucun correctif de bugs non sécuritaire, aucun service pack et aucun support technique n'est inclus. Le programme est cumulatif : pour acheter l'année 2, il faut avoir acheté l'année 1.

Les ESU sont disponibles via les accords de licence en volume (Volume Licensing), les abonnements Visual Studio (MSDN) ou par l'intermédiaire d'un partenaire CSP (Cloud Solution Provider). Pour les serveurs migrés vers Azure Arc, Microsoft propose également des ESU à un tarif réduit.

Les ESU sont un sursis, pas une solution pérenne. Elles repoussent l'échéance à janvier 2030 au maximum, tout en accumulant un coût annuel significatif. La migration vers une version de Windows Server supportée reste la seule réponse durable.

Migrer vers Windows Server 2022 ou Windows Server 2025

Deux versions de Windows Server bénéficient actuellement du support complet de Microsoft et constituent les cibles de migration naturelles depuis Server 2016. Voici un tableau comparatif des nouvelles fonctionnalités et caractéristiques de chaque version :

Selon la documentation officielle de Microsoft, la mise à niveau sur place (in-place upgrade) depuis Windows Server 2016 est supportée directement vers Server 2022 et vers Server 2025 sans étape intermédiaire, à condition que le serveur ne soit pas en cluster. Pour les clusters de basculement (failover clusters), la mise à niveau progressive (rolling upgrade) ne permet de monter que d'une version à la fois.

Windows Server 2025 est la dernière version recommandée pour une nouvelle installation : il offre le cycle de support le plus long (jusqu'en 2034) et introduit le hotpatching, qui permet d'appliquer certains patchs de sécurité sans redémarrer le serveur, réduisant ainsi les interruptions de service pour vos joueurs ou vos utilisateurs. Pour les développeurs et les administrateurs qui gèrent des environnements de production, le hotpatching réduit considérablement les fenêtres de maintenance.

Étapes pour migrer votre VPS Windows chez ElypseCloud

La migration d'un VPS Windows Server 2016 vers Server 2022 ou 2025 chez ElypseCloud suit un processus en cinq étapes :

1. Inventorier le serveur actuel

Avant toute migration, listez les rôles, services et applications installés sur votre VPS Windows. En PowerShell, exécutez ce script d'inventaire :

Get-WindowsFeature | Where-Object {$_.Installed -eq $true} | Select-Object Name, DisplayName
Get-Service | Where-Object {$_.StartType -ne 'Disabled'} | Select-Object Name, DisplayName, Status
Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\* | Select-Object DisplayName, DisplayVersion

Notez la version de chaque application installée et vérifiez auprès de l'éditeur qu'elle est supportée sur Windows Server 2022 ou 2025. Pour un serveur de jeu (DayZ, FiveM, Minecraft, Rust), vérifiez la compatibilité du serveur dédié de jeu avec la version cible. Vérifiez également que votre VPS dispose d'assez de RAM et d'un processeur compatible : Server 2025 exige un minimum de 2 Go de RAM en mode Core et un processeur 64 bits avec support SSE4.2.

2. Sauvegarder l'intégralité du VPS

Créez une sauvegarde complète avant la migration. Sur un VPS ElypseCloud, vous pouvez utiliser l'outil de snapshot disponible dans votre espace client. En complément, sauvegardez manuellement les données critiques avec un script PowerShell :

robocopy C:\GameServers D:\Backup\GameServers /MIR /R:3 /W:5
robocopy C:\inetpub D:\Backup\inetpub /MIR /R:3 /W:5

Exportez également la configuration du pare-feu Windows Defender et les règles de sécurité :

netsh advfirewall export "D:\Backup\firewall-rules.wfw"

3. Choisir entre mise à niveau sur place et réinstallation

Deux approches sont possibles :

• Mise à niveau sur place : conserve les rôles, les applications et les données en place. Méthode la plus rapide, mais elle hérite aussi de la configuration accumulée au fil des années. Supportée de Server 2016 vers 2022 et vers 2025.
• Réinstallation propre : nouveau VPS sous Server 2022 ou 2025, puis migration manuelle des données et des configurations. Plus long, mais offre un environnement propre et optimisé. Recommandé si le VPS est en production depuis plusieurs années.

Pour un serveur de jeu hébergé sur un VPS Windows, la réinstallation propre est souvent préférable : réinstallez SteamCMD, le serveur de jeu, puis restaurez vos fichiers de configuration et vos sauvegardes. Consultez notre guide pour héberger un serveur DayZ sur VPS Windows comme exemple de procédure d'installation sur un VPS propre.

4. Exécuter la migration

Pour une mise à niveau sur place, montez l'ISO de Windows Server 2022 ou 2025 et lancez setup.exe depuis le Bureau à distance (RDP). Le programme d'installation détecte la version de Windows actuelle et propose les éditions de destination compatibles (Standard vers Standard, Datacenter vers Datacenter). Le processus prend entre 30 minutes et 2 heures selon les rôles installés et requiert un redémarrage.

Pendant la mise à niveau, la connexion RDP sera interrompue. Assurez-vous d'avoir accès à la console VNC de votre VPS dans l'espace client ElypseCloud pour surveiller la progression et intervenir en cas de problème. Si votre port RDP est bloqué après la migration, notre guide débloquer un VPS Windows (port RDP bloqué) vous aidera à rétablir l'accès.

5. Valider et sécuriser

Après la migration, vérifiez la version du système d'exploitation et l'état des services avec ce script PowerShell :

Get-ComputerInfo | Select-Object WindowsProductName, OsVersion, WindowsBuildLabEx
Get-Service | Where-Object {$_.Status -ne 'Running' -and $_.StartType -eq 'Automatic'} | Select-Object Name, DisplayName, Status

Lancez immédiatement Windows Update pour installer les derniers patchs de sécurité de la version cible. Les mises à jour automatiques doivent être activées pour recevoir chaque Patch Tuesday. Puis appliquez les mesures de durcissement décrites dans notre guide sécuriser un VPS Windows Server : durcir RDP et pare-feu : activation de NLA, restriction des IP autorisées sur le pare-feu, politique de verrouillage de compte et politique de mots de passe robustes.

Virtualisation Hyper-V et conteneurs

Si votre VPS Windows Server 2016 héberge des machines virtuelles via Hyper-V ou des conteneurs Windows, la migration est d'autant plus urgente. La virtualisation sous Server 2016 ne bénéficiera plus d'aucun patch pour l'hyperviseur après janvier 2027, ce qui expose directement l'ensemble des machines virtuelles hébergées, même si leurs systèmes invités sont à jour.

Windows Server 2025 apporte des améliorations significatives pour la virtualisation : support GPU-P (GPU Partitioning) pour les charges de travail graphiques, live migration améliorée, et gestion plus fine de la RAM dynamique. Les développeurs qui utilisent des conteneurs Windows bénéficient également d'images de base plus légères et de temps de démarrage réduits sur Server 2025.

Pour les environnements de virtualisation complexes (plusieurs machines virtuelles, NAS connectés en iSCSI, réseaux virtuels), prévoyez une phase de test sur un VPS de développement avant de migrer la production. Vérifiez que les processeurs virtuels alloués et la RAM disponible sont suffisants pour la version cible.

Calendrier récapitulatif

Si votre VPS Windows ou votre serveur dédié tourne encore sous Windows Server 2016, le moment de planifier la migration est maintenant. Plus vous anticipez, moins la transition sera précipitée et risquée pour vos services en production.