ESU-Verlängerung (Phase 2) für Exchange 2016/2019 und Skype

Microsoft hat eine Verlängerung des Extended Security Update-Programs (ESU) für bestimmte Altsoftware bekannt gegeben. Betroffen sind Microsoft Exchange 2016/2019 sowie der Skype for Business-Server, für die ESU "Period 2" jetzt eingeläutet wird. Das bedeutet, dass Unternehmen eine ESU-Verlängern für weitere sechs Monate erwerben können.

Rückblick Exchange 2016/2019 ESU-Verlängerung

Microsoft Exchange 2016/2019 sind ja zum 14. Oktober 2025 aus dem regulären Support gefallen. Im Sommer 2025 hatte Microsoft bereits bekannt gegeben, dass Unternehmenskunden kostenpflichtig erweiterte Sicherheitsupdates für Microsoft Exchange Server 2016/2019 sowie Microsoft Skye for Business 2015 bzw. 2019 im Rahmen des ESU-Programms beziehen können. Ich hatte im Blog-Beitrag Exchange 2016/2019 und Skype 2015/2019 bekommen 6 Monate ESU darüber berichtet. Dieser kostenpflichtige ESU-Zeitraum (Periode 1) läuft aber im April 2026 aus.

Keine Exchange-Updates im April 2026

Gestern gab es von ExchangeAdmin hier im Blog noch den Kommentar "Wieder keine Exchange Updates. Ob das Zufall sein soll, dass ESU-Käufer bislang kein Update erhalten haben?". Lag nicht daran, dass ich es versäumt habe, auf den Sachverhalt hinzuweisen.

Auch von Microsoft gab es zum 14. April 2026 obigen Tweet und im Techcommunity-Beitrag No Exchange Server Security Updates for April 2026 die Bestätigung, dass es keine Updates im April 2026 gibt. Dort weist Microsoft darauf hin, dass der Support für  Exchange 2016 und 2019 inzwischen ja ausgelaufen sei. Es gebe aber einige Kunden, die das Extended Security Update (ESU) für Exchange 2016 und 2019 erworben haben.

Diese Kunden haben kein ESU-Update bekommen. Daher hat Microsoft beschlossen, bis zum Ende des ESU-Zeitraums für Exchange 2016 und 2019 (April 2026) ausdrücklich eine Ankündigung zu Updates zu veröffentlichen, auch wenn man im jeweiligen Monat keine Updates veröffentlichen wird.

Im April 2026 gibt es keine Sicherheitsupdates für irgendeine Version von Exchange Server, weder für Kunden mit Exchange SE noch für Kunden mit Exchange 2016 oder 2019 ESU, heißt es in obigem Beitrag. Sieht so aus, als ob es da bisher nichts zu patchen gab oder gibt.

Es gibt weitere sechs Monate ESU (Phase 2)

Aber Microsoft hat prompt reagiert, und für das im April 2026 auslaufende ESU-Programm eine sechsmonatige Verlägnerung bekannt gegeben. Die Nacht ist mir eine Ankündigung über eine ESU-Verlängerung über nachfolgenden Tweet untergekommen.

Details hat Microsoft im Community Hub im Beitrag Announcing Period 2 Exchange 2016/2019 Extended Security Update (ESU) program veröffentlicht. Obwohl sowohl Exchange 2016 als auch 2019 seit Oktober 2025 nicht mehr unterstützt werden, haben einige Kunden Microsoft mitgeteilt, dass sie mehr Zeit benötigten, um die Migration zur Exchange Subscription Edition (SE) abzuschließen.

Das die Phase 1 des Extended Security Update-Programm zwar seit Oktober 2025 läuft, aber im April 2026 endet, haben diese Kunden ein Problem. Microsoft hat sich daher entschlossen, eine Phase 2 für das ESU-Programm für Exchange Server anzubieten. Kunden können als eine ESU-Verlängerungen von weiteren sechs Monaten, von Anfang Mai 2026 bis Ende Oktober 2026 für Microsoft Exchange 2016 / 2019 buchen. Danach wird es keine weiteren Verlängerungen dieses Programms geben, schreibt Microsoft.

Konditionen für ESU-Verlängerung in Periode 2

Kunden, die das ESU-Programm Phase 2 benötigen, müssen den Exchange-ESU-Vertrag erneut erwerben, auch wenn sie bereits am ESU-Programm der Phase 1 (Oktober 2025 – April 2026) teilgenommen haben. Phase 2 sei keine Verlängerung des aktuellen Exchange-ESU-Programms "Phase 1", welches im April 2026 endet, heißt es. Keine Organisation werde automatisch für Phase 2 registriert – Kunden müssen die ESU erneut erwerben, um eine zusätzliche 6-monatige Abdeckung bis Oktober 2026 zu erhalten.

• In Phase 2 plant Microsoft, Sicherheitsupdates für Exchange Server 2016 CU23 und Exchange Server 2019 CU14/CU15 bereitzustellen.
• Alle ab dem 15. April 2026 erworbenen Exchange Server-ESUs gelten automatisch als Periode 2 und sind von Mai bis Oktober 2026 gültig.

Organisationen, die ESU Periode 2 gebucht haben, erhalten Informationen darüber, wie sie veröffentlichte Updates der ESU Periode 2 herunterladen können. Denn die Anweisungen des ursprünglichen ESU-Programms (Periode 1) gelten nicht für ESU-Updates, die nach April 2026 in Periode 2 veröffentlicht werden.

Kunden können ab sofort ihr Microsoft-Kundenteam kontaktieren, um Informationen zu  diesem Themenkomplex zu erhalten und zusätzliche Extended Security Updates (ESU) für Periode 2 für ihre Exchange 2016 CU23- oder Exchange 2019 CU14/CU15-Server zu erwerben. "Kaufen Sie einfach dasselbe Produkt nach dem heutigen Datum", mein Microsoft und erwähnt, dass das Kundenteam über Informationen zu den Kosten pro Server und weitere Details zum Kauf verfügt.

Microsoft stellt klar, dass dieses ESU (Phase 2) keine Verlängerung des "Support-Lebenszyklus" (gemäß Microsoft Lifecycle Policy ) für Exchange 2016/2019 darstellt. Für diese Exchange 2016/2019-Server besteht weiterhin kein Support, und Kunden können keine Supportfälle eröffnen (es sei denn, diese stehen in direktem Zusammenhang mit einem Problem, das durch ein während des ESU-Zeitraums für ESU-Kunden veröffentlichtes Update verursacht wurde).

Auch ESU-Verlängerung für Skype for Business-Server

Im Beitrag weist Microsoft darauf hin, dass eine ähnliche Programmerweiterung für Skype for Business 2015 / 2019 verfügbar ist. Die Details wurden zum 15. April 2026 im Beitrag Announcing "Period 2" for Skype for Business Server 2015/2019 Extended Security Update (ESU) Program veröffentlicht. Der Beitrag enthält quasi die gleichen Aussagen wie zu Microsoft Exchange 2016/2019, lediglich auf kype for Business 2015 / 2019 bezogen.