Как окончание поддержки Office 2016 ударит по бюджету

Office 2016 продолжит запускаться и после окончания поддержки. Именно поэтому отсрочка кажется безобидной: Word открывает договоры, Excel пересчитывает знакомые таблицы, Outlook получает письма. Но 14 октября 2025 года продукт перешел из управляемого состояния в состояние, где Microsoft больше не выпускает для него исправления безопасности, исправления ошибок и технические обновления.

Организация теряет не сам доступ к кнопкам Word и Excel. Она теряет предсказуемость расходов, совместимость с внешним миром и возможность передать сложный инцидент разработчику продукта. Еще год на Office 2016 надо оценивать как осознанное принятие риска с владельцем и бюджетом, а не как экономию лицензий.

После 14 октября защита перестала догонять угрозы

Окончание поддержки Office 2016 означает, что новые уязвимости в его компонентах больше не будут закрываться обновлениями Microsoft. Страница Microsoft Lifecycle ставит для Office 2016 дату окончания расширенной поддержки 14 октября 2025 года. Руководство Microsoft по переходу уточняет последствия: нет новых исправлений безопасности, исправлений обычных ошибок и помощи по возникающим проблемам. Программы не отключаются, и лицензия не исчезает, но это не делает установку поддерживаемой.

Для офисного пакета эта разница особенно неприятна. Word, Excel, PowerPoint и Outlook постоянно разбирают данные, пришедшие извне: документы поставщиков, резюме кандидатов, таблицы от подрядчиков, вложения из почты, шаблоны и изображения. Фильтрация почты и защита конечной точки снижают риск, но не заменяют исправление уязвимого обработчика внутри приложения. Если защитный продукт заблокирует все подозрительные документы, бизнес остановит нормальный обмен файлами. Если разрешит часть из них, уязвимый код продолжит работать.

Иногда мне возражают, что макросы в компании запрещены, поэтому опасность невелика. Это слишком узкая модель. Уязвимость может находиться в обработке шрифта, изображения, ссылки, объекта OLE или самого формата файла. Макросы создают отдельный класс риска, но их запрет не превращает неподдерживаемый пакет в безопасный.

Сканер уязвимостей тоже не решает задачу. Он может показать известную проблему и подтвердить, что исправления нет. После этого у ИТ-службы остаются компенсирующие меры: ограничить открытие файлов, изолировать рабочее место, менять ассоциации форматов, отключать компонент или принимать риск. Каждая мера требует тестирования, поддержки и исключений. Вы уже платите, только счет спрятан в часах специалистов.

Нужно разделять две даты. Поддержка подключения Office 2016 к сервисам Microsoft 365, включая Exchange Online, SharePoint Online и OneDrive, закончилась еще 10 октября 2023 года. Поддержка самого настольного пакета закончилась 14 октября 2025 года. Первая дата сделала облачное подключение неподдерживаемым, вторая закрыла поток исправлений для приложений. Если организация пользуется и локальными файлами, и облачной почтой, на нее действуют обе границы.

Формальное исключение не возвращает техническую поддержку

Неподдерживаемый Office не означает автоматический провал любого аудита, но меняет доказательства, которые организация должна предоставить. Аудитор или риск-владелец обычно спросит, как выявляются уязвимости, в какой срок они устраняются и что происходит, если исправления не существует. Для Office 2016 честный ответ уже не может звучать как «установим обновление производителя». Нужны ограничение области, компенсирующие меры и утвержденный остаточный риск.

Сначала определите, где обрабатываются данные, последствия раскрытия или изменения которых неприемлемы. Рабочее место для публичных презентаций и компьютер, на котором согласуют платежный реестр, нельзя считать одинаковыми только потому, что на обоих установлен один пакет. Приоритет перехода задает процесс и доступ к данным, а не удобство подразделения или возраст компьютера.

Затем сопоставьте существующее правило управления уязвимостями с реальностью. Если внутренняя политика требует исправлять серьезные проблемы за установленный срок, отсутствие патча не останавливает отсчет. Руководитель может принять исключение, но в нем должны быть:

• точный перечень устройств и версий;
• причина, по которой переход пока невозможен;
• ограничения на файлы, почту и сетевой доступ;
• владелец риска и дата пересмотра;
• проверяемое условие закрытия исключения.

Фраза «антивирус установлен» не описывает компенсирующую меру достаточно точно. Укажите, какие правила включены, как контролируется их состояние, кто разбирает срабатывания и что произойдет с документом, который защита не смогла проверить. То же относится к песочнице для вложений, блокировке макросов из интернета и изоляции отдельных рабочих мест. Контроль имеет смысл, когда команда может доказать, что он действует на каждом устройстве из исключения.

Проверьте договорные требования и условия страхования отдельно. Я не советую заявлять, что любая старая версия автоматически нарушает договор или лишает выплаты: такие выводы зависят от конкретного текста. Но если в документе требуется поддерживаемое производителем программное обеспечение, регулярные исправления или соблюдение внутренней политики, Office 2016 создает факт, который нельзя скрыть общей формулировкой о защите периметра.

Еще одна ошибка состоит в бессрочном продлении исключения. Через квартал меняется список устройств, увольняется владелец старой надстройки, появляется новый контрагент, а документ продолжает ссылаться на прошлогоднюю инвентаризацию. Установите короткий цикл пересмотра и автоматически закрывайте разрешение для устройств, которых нет в актуальном списке. Исключение должно уменьшаться по мере перехода, иначе оно стало постоянной архитектурой без бюджета.

Совместимость файлов ломается не на расширении DOCX

Одинаковое расширение файла не гарантирует одинаковое поведение документа. Форматы DOCX, XLSX и PPTX остаются открываемыми, но новые функции приложений, модели вычислений и механизмы совместной работы развиваются после выпуска Office 2016. В результате файл может открыться без явной ошибки и все же показать старому пользователю не тот результат, который видел автор.

Самый понятный пример дает Excel. Документация Microsoft прямо говорит, что функция XLOOKUP недоступна в Excel 2016. Пользователь новой версии может отправить книгу, где на ней построен расчет цены, статуса поставки или сверки платежей. Получатель с Office 2016 увидит неизвестную функцию или сохраненное ранее значение, но не сможет надежно пересчитать книгу. Префикс _xlfn в формуле служит не косметическим предупреждением, а признаком того, что текущая версия Excel не знает функцию.

Динамические массивы создают менее очевидный разрыв. Современный Excel умеет разливать результат формулы в соседние ячейки и менять размер диапазона при изменении данных. Microsoft предупреждает, что в старых версиях такие формулы могут выглядеть как прежние массивные формулы, не умеют менять размер и требуют проверки совместимости. Ошибка может обнаружиться не при открытии файла, а после добавления строк в реестр или обновления исходных данных.

У Word и PowerPoint чаще страдает не вычисление, а точность редактирования. Контрагент применяет новую возможность, облачный шрифт, современный комментарий или элемент оформления, а старая версия преобразует, упрощает либо не дает полноценно отредактировать содержимое. PDF скрывает часть проблемы только для окончательного чтения. Он не подходит, когда договор нужно согласовать с исправлениями, финансовую модель пересчитать, а презентацию адаптировать для заседания.

Цена несовместимости редко попадает в бюджет Office. Ее оплачивают сотрудники, которые просят пересохранить файл, заменяют формулы значениями, ведут две версии шаблона и вручную сверяют итог. Хуже всего тихая ошибка: книга открылась, предупреждение закрыли, цифру перенесли в отчет. Поэтому проверять надо не только факт открытия, но и четыре операции:

• пересчет формул после изменения исходных данных;
• сохранение и повторное открытие без потери функций;
• совместное редактирование и история версий;
• печать либо экспорт в PDF с тем же результатом.

Выберите реальные файлы внешнего обмена, а не демонстрационные документы. В тестовый набор должны попасть договор с правками, крупная книга с внешними связями, презентация с корпоративным шаблоном и файл, который несколько человек редактируют одновременно. Такой набор быстро показывает, где Office 2016 уже вынуждает партнеров подстраиваться под вашу внутреннюю задержку.

Outlook работает до первого изменения на стороне сервиса

Outlook 2016 может продолжать подключаться к почтовому серверу, но работающее сегодня соединение не равно поддерживаемой конфигурации. Microsoft прекратила поддерживать подключение Office 2016 к сервисам Microsoft 365 10 октября 2023 года. В документации сказано аккуратно: старые версии еще могут подключаться, однако они способны не использовать новые возможности сервиса, а со временем могут столкнуться с проблемами производительности или надежности.

Это меняет порядок разбора инцидента. Когда поддерживаемый Outlook теряет подключение к Exchange Online, администратор проверяет сеть, состояние сервиса, политику доступа, профиль и версию клиента. При Office 2016 появляется еще одна ветка: воспроизводится ли ошибка на поддерживаемом клиенте. Если нет, поставщик облака не обязан исправлять старый Outlook. Команда либо ищет обходной путь сама, либо срочно переводит пользователя на веб-интерфейс или новую версию.

Отдельно проверьте способ аутентификации и почтовые надстройки. Exchange Online отключил базовую аутентификацию для ряда протоколов, а современные политики входа, многофакторная проверка и условный доступ меняются независимо от жизненного цикла Office 2016. Нельзя делать вывод «почта подключается, значит все готово» по одному тестовому ящику. У руководителя может быть делегированный ящик, у бухгалтерии общий ящик, у юристов архив, а у секретаря несколько календарей и надстройка для регистрации корреспонденции.

Почтовый пилот должен охватывать повседневные операции: создание профиля с нуля, вход после смены пароля, повторную проверку личности, поиск в большом ящике, общие календари, делегирование, отправку от имени отдела, архив и открытие защищенного вложения. Зафиксируйте не только «успешно», но и время операции, сообщения об ошибках и зависимость от локального кэша.

Запасной веб-доступ полезен, но он не делает отсрочку бесплатной. Пользователь меняет привычный процесс, часть надстроек исчезает, локальные архивы ведут себя иначе, а служба поддержки объясняет два интерфейса вместо одного. Если веб-версия уже признана полноценным рабочим местом для конкретной роли, это нормальное решение. Если ее вспоминают только после отказа Outlook, это аварийный обход.

OneDrive не обновляет сам Office

Современный клиент синхронизации OneDrive и Office 2016 имеют разные жизненные циклы. Обновленный клиент OneDrive может исправно переносить файлы между компьютером и облаком, пока Word или Excel, который открывает эти файлы, остается неподдерживаемым. Зеленая отметка синхронизации подтверждает доставку байтов, а не совместимость формул, поддержку совместного редактирования или безопасность приложения.

История версий тоже не заменяет новый Office. Microsoft указывает, что история версий Microsoft 365 работает для файлов, хранящихся в OneDrive или SharePoint. Она помогает вернуть прежнюю копию после неудачного изменения или повреждения. Но восстановление лечит последствие. Оно не закрывает уязвимость, не добавляет XLOOKUP в Excel 2016 и не гарантирует одинаковый результат вычислений у двух участников.

На практике старый клиент толкает людей к копиям. Один сотрудник открывает облачный документ в настольном приложении, второй редактирует его в браузере, третий отправляет вложение по почте, потому что не доверяет конфликтам. Появляются файлы «финал», «финал2» и «точно финал», а владелец процесса перестает понимать, какая версия утверждена. Облачное хранилище при этом работает штатно. Сломана договоренность о том, где и каким клиентом редактируют оригинал.

Перед решением об отсрочке проверьте сценарии, а не значок OneDrive:

• одновременное редактирование Word и Excel несколькими людьми;
• восстановление предыдущей версии после конфликтного изменения;
• работа без сети и последующая синхронизация;
• открытие ссылки внешним контрагентом с разрешенными правами;
• применение меток и политик защиты, если организация их использует.

Если часть операций доступна только через браузер, это можно принять как целевое правило. Тогда его надо закрепить для соответствующих типов файлов и обучить сотрудников. Нельзя одновременно обещать полноценную настольную работу и рассчитывать, что браузер незаметно закроет разрывы старого пакета.

Год отсрочки стоит больше поддержки старых установок

Стоимость года на Office 2016 состоит из дополнительных расходов, возникающих именно из-за отсрочки. Покупную цену будущей лицензии нельзя целиком записывать в потери: если переход все равно состоится через год, основной платеж просто сдвигается во времени. Считать надо поддержку исключений, потери времени, повторные работы, ожидаемый ущерб от риска и изменение цены самого перехода.

Я использую такую модель:

Стоимость отсрочки =
  поддержка Office 2016
+ потери времени на несовместимость
+ дополнительные обращения в поддержку
+ повторная инвентаризация и тестирование
+ ожидаемый ущерб от инцидентов
+ удорожание лицензий и проекта
- финансовый эффект от переноса платежа

Последняя строка нужна для честности. Если деньги остаются у организации еще на год, у переноса есть финансовый эффект. Но его часто переоценивают и сравнивают только с ценой лицензии, игнорируя рабочие часы и риск. Финансовая служба должна применить собственную ставку стоимости капитала, а ИТ-служба предоставить остальные слагаемые.

Возьмем условную организацию с 500 пользователями. Это не отраслевой норматив и не прогноз, а пример расчета, который надо заменить своими данными. Предположим, каждый пользователь теряет в среднем 12 минут в месяц на пересохранение, обход несовместимой функции или поиск правильной версии файла. При полной стоимости часа сотрудника 7 000 тенге получаем:

500 × 0,2 часа × 12 месяцев × 7 000 тенге = 8 400 000 тенге

Теперь добавим 20 дополнительных обращений в месяц по 45 минут работы специалиста со стоимостью часа 8 000 тенге. Это еще 1 440 000 тенге. Повторная инвентаризация, проверка надстроек и новый пилот через год займут, допустим, 120 часов по 10 000 тенге, то есть 1 200 000 тенге.

Риск безопасности нельзя выдавать за гарантированный убыток. Его считают как ожидаемое значение по сценариям. Если внутренний риск-владелец оценивает вероятность конкретного инцидента за год в 5 процентов, а согласованный финансовый эффект в 80 000 000 тенге, в модель попадает 4 000 000 тенге. Эти числа не надо брать из этой статьи. Их должны утвердить специалисты по безопасности, финансам и владельцы процессов на основе вашей архитектуры, мер защиты и последствий простоя.

В условном примере измеримая сумма уже равна 15 040 000 тенге до учета удорожания лицензий, проекта и финансового эффекта переноса платежа. Если потери времени составляют не 12, а 3 минуты в месяц, подставьте 3. Если почта локальная и облачных подключений нет, уберите соответствующую нагрузку. Хорошая модель не доказывает заранее выбранный ответ, а позволяет руководству видеть, какие допущения меняют решение.

Точные данные начинаются с инвентаризации

До выбора лицензии нужно узнать, где Office 2016 действительно установлен и от чего он зависит. Реестр закупок отвечает, сколько лицензий когда-то приобрели. Он не показывает переносные компьютеры вне домена, старые образы виртуальных машин, 32-разрядные надстройки, терминальные серверы и установки Project или Visio, которые живут рядом с Office.

Для первичной локальной проверки можно собрать Click-to-Run и MSI-установки через PowerShell без медленного и опасного запроса к Win32_Product. Команда ниже ничего не удаляет и не меняет:

$c2r = @(
  'HKLM:\SOFTWARE\Microsoft\Office\ClickToRun\Configuration',
  'HKLM:\SOFTWARE\WOW6432Node\Microsoft\Office\ClickToRun\Configuration'
)

$msi = @(
  'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*',
  'HKLM:\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\*'
)

$result = @()

$result += Get-ItemProperty $c2r -ErrorAction SilentlyContinue |
  Select-Object @{n='Computer';e={$env:COMPUTERNAME}},
    @{n='Type';e={'ClickToRun'}},
    @{n='Product';e={$_.ProductReleaseIds}},
    @{n='Version';e={$_.ClientVersionToReport}},
    @{n='Platform';e={$_.Platform}},
    @{n='Channel';e={$_.UpdateChannel}}

$result += Get-ItemProperty $msi -ErrorAction SilentlyContinue |
  Where-Object {
    $_.DisplayName -match 'Microsoft (Office|Project|Visio).*2016'
  } |
  Select-Object @{n='Computer';e={$env:COMPUTERNAME}},
    @{n='Type';e={'MSI'}},
    @{n='Product';e={$_.DisplayName}},
    @{n='Version';e={$_.DisplayVersion}},
    @{n='Platform';e={if ($_.PSPath -match 'WOW6432Node') {'x86'} else {'x64'}}},
    @{n='Channel';e={''}}

$result | Sort-Object Product -Unique |
  Export-Csv "$env:TEMP\office-inventory.csv" -NoTypeInformation -Encoding UTF8

Результат имеет столбцы Computer, Type, Product, Version, Platform и Channel. Разверните проверку штатным средством управления устройствами, а не собирайте файлы вручную с каждого компьютера. Затем свяжите установку с пользователем, подразделением, операционной системой и моделью устройства.

Одной версии мало. Для каждой группы зафиксируйте макросы, COM-надстройки, шаблоны, шрифты, источники данных Excel, почтовые архивы, общие ящики и интеграции с системой документооборота. Владельцем зависимости должен быть бизнес-процесс, а не безымянный ИТ-отдел. Иначе при пилоте все скажут, что надстройка не нужна, а в день перехода выяснится, что через нее подписывают платежи.

Инвентаризация должна дать четыре группы: можно обновить без изменений, нужна проверка, нужна замена зависимости, временно нельзя переносить. Для последней группы запишите причину, владельца риска, компенсирующие меры и дату следующего решения. Формулировка «пока не готовы» не позволяет ни посчитать стоимость, ни закончить проект.

Выбор между Microsoft 365 Apps и Office LTSC 2024 зависит от режима работы

Поддерживаемая замена не обязана быть одной для всех рабочих мест. Microsoft 365 Apps получает функциональные и защитные обновления по выбранному каналу. Office LTSC 2024 предназначен для организаций и устройств, которым нужен фиксированный набор функций, включая регулируемые или ограниченные среды, где нельзя регулярно принимать функциональные изменения. По документации Microsoft LTSC 2024 получает пять лет основной поддержки и не получает новых функций после выпуска.

Для обычных подключенных рабочих мест с Exchange Online, OneDrive и совместным редактированием логичнее оценивать Microsoft 365 Apps. Организация выбирает канал обновлений и обязуется держать сборки в поддерживаемом состоянии. Monthly Enterprise Channel дает предсказуемый ежемесячный выпуск, а Semi-Annual Enterprise Channel подходит только выбранным устройствам со специализированной нагрузкой, которой нужно расширенное тестирование. Название канала не освобождает от ежемесячных обновлений безопасности.

LTSC 2024 уместен там, где фиксированная функциональность важнее облачных новинок: на изолированном рабочем месте, в производственном контуре или рядом с приложением, сертифицированным под конкретную версию Office. Но «мы не любим подписку» недостаточно для архитектурного решения. Нужно проверить поддержку операционной системы, подключение к облачным сервисам, способ активации, обновление безопасности и срок следующего перехода. LTSC тоже имеет дату окончания поддержки.

Не смешивайте выбор продукта с методом развертывания. Подписка или бессрочная лицензия отвечает на вопрос о модели использования и жизненном цикле. Office Deployment Tool, система управления устройствами, локальный источник и группы пилота отвечают на вопрос, как доставить пакет. Microsoft рекомендует удалить старые MSI-версии при установке Microsoft 365 Apps, чтобы избежать конфликтов. Параллельная установка старого и нового пакета как постоянное решение обычно только удваивает варианты для поддержки.

Для редких зависимостей может понадобиться отдельная переходная группа. Например, 480 пользователей переходят в основной волне, а 20 остаются на изолированных устройствах до замены надстройки. Это лучше, чем держать 500 человек на старой версии из-за одного приложения. Исключение должно быть технически ограничено и иметь конечную дату.

Отсрочка требует тех же управленческих решений, что и переход

Если организация сознательно оставляет Office 2016 еще на год, ей все равно нужен проект. Надо назначить владельца риска, определить допустимые типы файлов, ограничить неподдерживаемые облачные сценарии, контролировать исключения, подготовить веб-доступ к почте, проверять средства защиты и установить дату выхода. Без этих работ «ничего не менять» означает лишь отказ видеть расходы.

Переход лучше проводить волнами по зависимостям. Сначала ИТ-служба и владельцы шаблонов проверяют развертывание, откат, макросы и обновления. Затем идут подразделения с типовыми документами. После них переводят группы со сложными книгами Excel, архивами Outlook и отраслевыми надстройками. Критерием завершения волны должен быть рабочий процесс, а не число компьютеров, на которых установщик завершился без ошибки.

Сохраните исходный тестовый набор и результаты пилота. Через месяц он понадобится для проверки обновлений, через год для аудита решения, а при споре с контрагентом покажет, в какой версии и при каких действиях файл изменился. Это дешевле, чем восстанавливать ход событий по переписке пользователей.

GSE.kz может поставить и интегрировать программное обеспечение Microsoft, подобрать совместимое оборудование и поддержать переход через свою сервисную сеть, при этом вариант лицензирования и архитектуру нужно выбирать по результатам инвентаризации. Такой подрядчик полезен, когда он берет ответственность за проверяемый результат, а не просто передает лицензии.

К 14 октября 2025 года вопрос «переходить ли с Office 2016» уже закрыл жизненный цикл продукта. Открыты другие вопросы: какие рабочие места переводить первыми, какие зависимости изолировать и кто подпишет стоимость остаточного риска. Если у последнего пункта нет имени и суммы, организация не отложила переход на год. Она согласилась оплачивать неопределенный счет по мере появления проблем.