从芯片到操作系统的现代化安全防护：为什么中小企业应当告别 Windows Server 2016

鉴于 Windows Server 2016 的扩展支持将于 2027 年 1 月 12 日结束，Microsoft 建议企业进行升级、迁移，或为符合条件的部署购买扩展安全更新。¹

如果客户仍在运行 Windows Server 2012 或 Windows Server 2012 R2，则截止日期更为紧迫，因为扩展安全更新将于 2026 年 10 月 13 日终止。²

对于中小企业而言，这不仅仅是一次操作系统升级，而是实现安全现代化、提高运营韧性，并为未来发展奠定坚实基础的宝贵机会。采用现代服务器平台（例如基于 AMD EPYC [霄龙] 4005 系列服务器 CPU 的系统）并迁移至 Windows Server 2025，可以帮助企业建立更现代化的 IT 基础。¹

保护核心资产

为什么此次升级至关重要
在支持终止后，操作系统可能仍可运行，但防护与维护难度会显著上升。标准支持结束后，新发现的漏洞可能无法再通过标准支持渠道进行修补；长期运行不受支持的系统或老旧系统，还会逐步加大运维复杂度。

扩展安全更新 (ESU) 可以帮助符合条件的企业满足短期过渡需求，但 Microsoft 将 ESU 描述为“最后应急方案，仅用作临时过渡手段”，供企业迁移至受支持的较新平台。³

与此同时，中小企业和独立分支机构不仅面临着勒索软件、网络钓鱼和基于凭证的攻击等安全威胁，还需要在 IT 资源有限的情况下保持系统正常运行、保护数据并满足合规要求。随着基础设施老化，达成这些预期目标可能会变得更具挑战性。⁴

兼顾安全与性能的现代化方案
Windows Server 2025 内置多项安全创新，旨在帮助抵御现代威胁。安全核心服务器保护、增强的身份安全机制以及扩展的加密通信等功能，可帮助企业改善安全态势，同时支持 Microsoft 零信任安全战略。^5、6

然而，软件只是解决方案的一部分。Windows Server 2025 的许多安全功能依赖于底层硬件能力。老旧服务器可能无法完全支持这些技术，这可能会限制操作系统升级带来的收益。

正因如此，许多企业选择同步实现软硬件现代化。这样做可以简化管理，根据工作负载和配置提升性能，并确保充分利用全新安全功能。

AMD EPYC（霄龙）4005 系列服务器 CPU 为何能成为坚实根基

从芯片到操作系统的现代化安全防护；适配需求的性能；为增长奠定基础。

AMD EPYC（霄龙）4005 服务器 CPU 将 EPYC（霄龙）处理器系列的显著优势扩展至入门级服务器系统，可充分满足中小企业客户和托管 IT 服务提供商的需求。

基于 AMD EPYC（霄龙）4005 服务器 CPU 的系统专为中小企业、远程办公室、分支机构及部分边缘部署场景而打造，能够基于实际情况在性能、能效、可管理性和平台价值之间实现出色平衡。例如，AMD EPYC（霄龙）4545P 服务器 CPU 是一款 16 核处理器，默认热设计功耗 (TDP) 为 65W，非常适合紧凑型服务器系统和注重功耗的部署环境。⁷

AMD Infinity Guard 和安全内存加密等安全功能，可帮助实现分层安全策略。⁸

当在 Lenovo ThinkSystem ST45 V3 等服务器级平台中部署时，企业还能获得专为商业环境设计的企业级服务器平台所带来的诸多优势。⁹

采取务实的升级之路

脱离 Windows Server 2016 的迁移窗口期即将到来，但迁移不一定会造成业务中断。做好合理规划，迁移也可以成为改善安全态势和性能、降低长期运营风险的宝贵契机。对于仍在使用 Windows Server 2012、Windows Server 2012 R2 或更旧平台的企业，Microsoft 指出，在产品支持服务终止后，将不再提供安全更新和公告，这可能会引发安全或合规问题，并使业务应用面临风险。¹⁰ 因此，现在正是评估升级、迁移或 ESU 方案并将其纳入整体现代化升级规划的大好时机。

对于许多中小企业而言，正确的第一步不是获取硬件报价，而是开展就绪度评估对话。Microsoft 合作伙伴或值得信赖的 IT 服务提供商可以帮助评估应用兼容性、许可、安全要求、备份策略和服务器规格，然后据此制定分阶段迁移计划。

后续步骤

• 与 Microsoft 解决方案合作伙伴探讨您的升级策略¹¹
• 探索 Windows Server 2025 的各项功能
• 评估基于 AMD EPYC（霄龙）4005 服务器 CPU 的服务器，包括 Lenovo ThinkSystem 系统

免责声明

本文提供的信息仅供参考，如有更改，恕不另行通知。AMD、Microsoft 和 Lenovo 的产品及功能可能因系统配置而异。安全功能旨在帮助降低风险，但没有绝对安全的系统。

AMD Infinity Guard 的功能随 EPYC（霄龙）处理器的更新迭代和/或系列而有所变化。Infinity Guard 的安全功能必须由服务器 OEM 和/或云服务提供商启用才能使用。请联系您的 OEM 厂商或提供商，以确认是否支持这些功能。有关 Infinity Guard 的更多信息，请访问 https://www.amd.com/zh-hans/technologies/infinity-guard。GD-183A。

参考资料

1. Windows Server 2016 - Microsoft 生命周期 | Microsoft Learn
2. Windows Server 2012 - Microsoft 生命周期 | Microsoft Learn
3. 产品生命周期常见问题解答 - 扩展安全更新 | Microsoft Learn
4. SMBCybersecurity-Report-Final.pdf 
5. Windows Server 2025 中的新增功能 | Microsoft Learn
6. 零信任作为安全基础 | Microsoft Learn
7. AMD EPYC（霄龙）4005 处理器 
8. Infinity Guard 
9. AMD EPYC（霄龙）4005 处理器 
10. ThinkSystem ST45 V3 | Lenovo US 
11. 查找 Microsoft 合作伙伴