Protégez vos systèmes de communication pendant que vous terminez votre migration : À partir du 1er mai 2026, Microsoft proposera des mises à jour de sécurité étendues (ESU) de six mois pour Exchange Server 2016/2019 et Skype for Business Server 2015/2019. Il s’agit d’un produit séparé, sous le nom de « Period 2 ».
Résumé
- Microsoft introduit Period 2 ESU pour Exchange Server 2016/2019 et Skype for Business Server 2015/2019
- La nouvelle période s’étend du 1er mai 2026 au 31 octobre 2026 (six mois)
- La période 2 est un achat séparé et non un renouvellement automatique de la période 1
- La couverture est limitée aux mises à jour de sécurité critiques et importantes évaluées par le Microsoft Security Response Center (MSRC)
- Aucun renouvellement ne sera proposé après octobre 2026.
Qu’est-ce qui change ?
Le 15 avril 2026, Microsoft a confirmé une deuxième période de mises à jour de sécurité avancées pour
- Exchange Server 2016/2019 et
- Skype for Business Server 2015/2019.
La période 1 s’est terminée fin avril 2026 et la période 2 commence le 1er mai 2026 et se termine le 31 octobre 2026.
Cette période 2 est structurée comme un contrat indépendant. Les organisations inscrites à la période 1 ne sont pas automatiquement renouvelées et doivent acheter séparément la nouvelle couverture de mise à jour. Les clients qui ont sauté la période 1 peuvent quand même acheter directement la période 2. Ils peuvent acheter les licences ESU pour la période 2 via un Microsoft Enterprise Agreement (EA).
Qu’est-ce que le programme Extended Security Updates (ESU) ?
Le programme Extended Security Update est une offre payante et limitée dans le temps qui fournit des correctifs de sécurité critiques et importants pour les produits Microsoft dont la date officielle de fin de support est déjà dépassée. Les ESU ne sont pas une extension du cycle de vie: les serveurs concernés restent en dehors du support et aucun cas de support standard ne peut être ouvert. Les mises à jour sont uniquement distribuées de manière privée aux clients enregistrés et ne sont pas publiées dans le centre de téléchargement Microsoft.
Pour la période 2, les builds pris en charge sont Exchange Server 2016 CU23, Exchange Server 2019 CU14/CU15 et Skype for Business Server 2015 et 2019.
Avantages pour les clients
- Réduction de la vulnérabilité aux failles de sécurité critiques et importantes
- Temps supplémentaire pour terminer les migrations vers Exchange Server Subscription Edition (SE), Skype for Business Server SE ou Microsoft Teams
- Réduction du risque de ralentissement ou de blocage des e-mails par Exchange Online
- Continuité des services de communication sur site pendant la transition
- Couverture de sécurité prévisible basée sur des contrats jusqu’en octobre 2026
Éléments clés de Period 2 ESU
- Distribution privée des mises à jour de sécurité uniquement aux organisations enregistrées
- Confirmation à chaque Patch Tuesday si une mise à jour a été publiée
- Couverture cumulative: les mises à jour de la période 2 contiennent toutes les corrections des builds de la période 1
- Canal de demande dédié pour les clients enregistrés (ExchangeandSfBServerESUInquiry@service.microsoft.com)
Pourquoi la période 2 de l’UES est pertinente (même si elle n’est que temporaire)
De nombreuses entreprises sont encore en train d’achever leur migration vers Exchange Server SE, Skype for Business Server SE ou Microsoft Teams. L’exploitation de serveurs non patchés qui ne sont plus pris en charge expose les boîtes aux lettres, les identités et l’infrastructure de communication à des menaces connues et nouvelles.
La période 2 réduit ce risque pour une fenêtre de temps spécifique de six mois. Elle permet également d’éviter le blocage des e-mails par Exchange Online, que Microsoft applique aux serveurs Exchange on-premises durablement vulnérables. Aucune couverture ESU supplémentaire ne sera offerte après le 31 octobre 2026, ce qui fait des six prochains mois une échéance difficile pour la planification de la migration.
Prochaines étapes
- Vérifier quelles instances d’Exchange Server et de Skype for Business Server restent en production
- Validez les niveaux de construction actuels en fonction des versions prises en charge par la période 2 (Exchange 2016 CU23, Exchange 2019 CU14/CU15, Skype for Business Server 2015/2019).
- Contactez SCHNEIDER IT MANAGEMENT pour obtenir les prix et les informations de commande concernant Period 2 ESU
- Mettez à jour tous les serveurs exécutant des builds antérieurs à octobre 2025 afin d’éliminer le risque de ralentissement de la messagerie.
- Prévoir de terminer la migration vers Exchange Server SE, Skype for Business Server SE ou Microsoft Teams avant le 31 octobre 2026
- Surveillez les confirmations Patch Tuesday de Microsoft une fois que vous vous êtes connecté
Êtes-vous prêt à planifier votre migration vers Exchange et Skype for Business ?
Évaluez l’impact des licences et les chemins de migration avec nos experts. Contactez-nous dès aujourd’hui pour optimiser vos licences.
Sources
Pour l’annonce de Microsoft Exchange Server période 2 ESU, veuillez visiter https://techcommunity.microsoft.com/blog/exchange/announcing-period-2-exchange-20162019-extended-security-update-esu-program/4511603.
Pour l’annonce de Microsoft Skype for Business Server période 2 ESU, veuillez visiter : https://techcommunity.microsoft.com/blog/skype_for_business_blog/announcing-%E2%80%9Cperiod-2%E2%80%9D-for-skype-for-business-server-20152019-extended-security-u/4511619.
Vous trouverez des informations utiles sur les licences de logiciels pour les produits Microsoft à l’adresse suivante : https://www.schneider.im/fr/logiciels/microsoft/.