古いシステムは、稼働していることと安全に更新・復旧できることを分けて確認します。結論、サポート期限が近い・過ぎている製品があっても、外部からの到達範囲を絞り、管理者アカウントを整理し、復旧を1回試すまでは、全面刷新以外にもできる対策があります。 OSやデータベースのサポート状況、公開範囲、管理者、バックアップを棚卸しし、延命と移行の優先順位を決めます。
- サポート終了日そのものより、「終了後に何が変わるか」（修正プログラムが止まる、追加サポートが有償化される）を先に確認します。
- 棚卸しは「公開範囲」「更新」「権限」「復旧」の4領域に分けると、全面刷新以外の対策も見えてきます。
- Windows Server 2016のように、有償の拡張セキュリティ更新プログラム（ESU）が延長サポート終了後に一定期間提供される製品もあります。ESUは新機能や非セキュリティ修正を含まない点に注意します。
2026年9月18日時点の情報です。
製品名とバージョンから確認する
「Windows Serverを使っている」だけでは、サポートの状態は分かりません。エディション、バージョン、更新状況、追加のサポート契約を記録する必要があります。
Windows Server 2016は、Microsoft公式ライフサイクル情報によると、メインストリームサポートは2022年1月12日、延長サポートは2027年1月13日（米国太平洋時間）に終了する案内があります。エディションはDatacenter・Essentials・MultiPoint Premium・Standardが対象です。正確な適用条件と日付は必ず公式ライフサイクルページと自社の契約内容を照合してください。
延長サポート終了後は、Microsoftが有償で提供する拡張セキュリティ更新プログラム（ESU）を購入することで、重要度の高いセキュリティ修正のみ追加で受け取れる場合があります。ESUは新機能や非セキュリティ修正を含まず、価格は年ごとに上がっていく設計が一般的です。ESUの対象製品・提供期間・価格は変更されることがあるため、実際に検討する際は必ず最新の公式情報を確認してください。
残り何週間という表現ではなく、確認した期限と次の判断日を台帳に残すと、更新時に古い案内が残りにくくなります。
棚卸しで見る4つの範囲
| 対象 | 確認項目 | 優先順位を上げる例 |
|---|---|---|
| 公開範囲 | 外部から到達する機能と認証 | 不要な管理画面が公開されている |
| 更新 | OS・DB・ライブラリの状態 | 更新担当や検証環境がない |
| 権限 | 管理者と退職者のアカウント | 共有アカウントの利用者が不明 |
| 復旧 | バックアップ・環境構築資料 | 別環境へ戻した記録がない |
この4領域は、全面刷新をすぐに決められない場合でも、現環境のまま着手できる対策の棚卸しでもあります。特に「公開範囲」と「権限」は、システムの入れ替えを待たずに縮小できることが多い領域です。
サポート終了後に何が変わるのか？
サポートが終了すると、新しく見つかった脆弱性に対する修正プログラムの配布が止まります。攻撃側は既知の脆弱性が塞がれない状態を狙いやすくなります。
サポート終了は「ある日から急に使えなくなる」ことを意味しません。実際に変わるのは次の点です。
- 新しい脆弱性が見つかっても、原則として修正プログラムが提供されない（ESU等の有償プログラムを除く）
- 周辺製品（業務アプリ、セキュリティソフト、バックアップソフト等）のベンダーが、そのOS・DBバージョンでの動作保証を打ち切ることがある
- 保険会社によっては、サポート切れ製品の利用状況をサイバー保険の審査条件に含める場合がある（条件は保険会社・契約により異なるため、加入している保険会社に確認してください）
これらは、サポート終了日を過ぎた瞬間に全て発生するわけではなく、時間とともにリスクが積み上がっていく性質のものです。だからこそ、期限そのものより「今どこまで対策できているか」の棚卸しが先に必要になります。
サポート終了システムを放置した場合と早めに対応した場合の分かれ道を示す図解
延命・部分移行・全面刷新を比べる
すぐ全面刷新できない場合も、不要な公開の停止、アクセス制限、バックアップの確認など、現環境でできる対策を整理します。追加サポート（ESU等）が利用できても、業務アプリや周辺製品まで同じ条件で守られるとは限りません。
直接アップグレードできるかは、OSの世代だけでなく、役割、ドライバ、アプリ、認証、移行先の構成によります。公式の対応経路と製品ベンダーの確認を踏まえて、検証環境で試します。
| 選択肢 | 向いている状況 | 注意点 |
|---|---|---|
| 延命（ESU等の有償プログラム） | 移行の準備期間を確保したい、対象製品にESUの提供がある | 新機能・非セキュリティ修正は対象外。周辺製品の対応状況は別途確認 |
| 部分移行（一部機能だけ新環境へ） | 全体は複雑だが、特定の機能だけ切り出せる | 新旧環境の連携・データ整合性の確認が必要 |
| 全面刷新 | サポート切れが複数箇所に重なっている、業務要件も変わってきている | 検証・並行稼働・切り戻し計画が必要 |
切替の確認例：月次帳票サーバー
具体例として、月次帳票を出すサーバーを移行する場合、過去の入力で帳票の金額・文字・改ページを照合します。共有フォルダへの出力権限、スケジュール実行、障害通知も確認します。ログインできたことだけを切替条件にしません。
担当者不在でも調査を始める
分からないことは、サーバーの所在、請求元、最後に保守した会社、資料の保管先から整理できます。本番へ直接変更を加える前に、調査で取得する情報と変更を伴う作業を区別します。仕様書がない状態からの調査手順や優先順位のつけ方は、システムの仕様書がない・担当者不在でも引き継げる？で詳しく扱っています。
よくある質問
Q. サポート終了前なら何もしなくてよいですか？
期限前でも未更新の箇所や不要な公開、復旧不能の問題は残ります。期限と現在の管理状態を合わせて優先順位を決めます。
Q. 担当した会社と連絡が取れなくても相談できますか？
できます。コードやアカウントの所在、運用中の業務、停止できる時間帯を分かる範囲で共有してください。
Q. ESU（拡張セキュリティ更新プログラム）を買えば移行しなくてよいですか？
ESUは重要なセキュリティ修正を延長して受け取る手段であり、新機能・非セキュリティ修正は対象外です。価格は年を追うごとに上がる設計が一般的で、周辺のアプリ・ハードウェアが同じ期間対応し続けるとは限りません。移行の準備期間を確保する選択肢として検討し、恒久対応と混同しないことをおすすめします。
Q. クラウド移行すればサポート切れの心配はなくなりますか？
クラウド上のIaaS（仮想サーバー）でも、OS・ミドルウェアのバージョン管理は利用者側の責任になることが一般的です。マネージドサービス（PaaS等）に切り替えるとサービス側がOSの保守を担う場合がありますが、対象範囲はサービスごとに異なるため、契約内容を確認してください。
自社の状況を整理して相談する
まず、製品とバージョン、管理者、公開範囲、最後の復元確認を書き出してください。システムの納品物・保守範囲を確認するチェックリストで、未確認の項目を残したまま整理できます。シートを完成させる前でも、お気軽にご相談いただけます。
運営・編集