香港服务器系统停更自查：Debian 11断更、Windows 2016倒计时

9月18日，The Hacker News更新了Check Point那枚9.8分管理服务器漏洞（CVE-2026-91843）的报道，补上了厂商的回复。多数人盯着的是"未认证就能拿root"，但回复里有一句更容易被跳过：开了自动更新的客户已经通过LivePatch拿到修复，而已经停止支持的旧版本，得单独去找官方支持要补丁。

同一周，微软处理Azure AI Foundry那枚满分漏洞（CVE-2026-85889）的方式正好是另一个极端：修复在云端完成，客户什么都不用做。

一个是厂商全包，一个是"你在支持期内我才管你"。租香港服务器的人，处境落在这两者之间，而且更靠近后者——机器里的操作系统，没有人会替你打补丁。

栏目8月21日那篇讲要不要升Linux 7.2内核，讨论的是"升了能不能更快"。这篇说的是另一件事：有些系统已经不是升不升的问题，而是不换就再也没有补丁了。

租一台香港服务器，哪一层归谁管

以独立服务器为例，边界大致是这样：机房的供电、制冷、网络线路，以及CPU、内存、硬盘这些硬件，归服务商。拿SellBGP来说，物理服务器的硬件按一年一次的周期淘换，这部分用户不用操心。

从操作系统往上就不一样了。系统本身、宝塔这类面板、PHP和数据库、你自己部署的程序，默认都归用户。服务商装好系统、交出root密码，这一层的维护责任也就一起交出去了。除非额外买了代运维，否则服务商一般不会主动去动你的系统，也不应该在没有授权的情况下去动。

云服务器稍有不同，宿主机和虚拟化层归云厂商，但云主机里跑的系统依然是你的。只有Azure Foundry这类平台型服务，才会连应用层一起由厂商兜底。

所以"服务商很靠谱"和"我的系统很安全"，是两件事。

这几个常见版本，已经或即将断更

香港服务器上最常见的几个系统，官方支持状态如下：

其中有三个值得单独说几句。

CentOS 7是存量最大的一个。早年不少建站教程和面板安装文档都拿它当默认环境，很多香港服务器从开通那天起就没换过系统。如果你的机器在2024年7月之后执行yum突然报错、找不到镜像源，原因就在这里：停更之后官方源已经下线归档。

Debian 11是刚刚掉出支持期的。它是2021年的稳定版，Debian又以"不出问题"出名，一台装好后平稳运行了几年的机器，几乎不会给管理员任何需要去看它的理由。正因为太省心，才最容易被忘掉。

Windows Server 2016的截止日是2027年1月12日，恰好是那个月的周二补丁日，也就是说2027年1月那批更新就是最后一批免费补丁。考虑到元旦前后很多团队都在放假或封版，真要迁移，最好别拖到12月。

三分钟自查

Linux机器上执行下面两条，就能看清系统版本和内核：

cat /etc/os-release
uname -r

Windows机器可以直接运行 winver，或者在PowerShell里执行：

(Get-CimInstance Win32_OperatingSystem).Caption

顺手也看一眼 php -v。PHP 7.4在2022年11月就已结束安全支持，但在老站点上依然常见。

别只查每天都有人登录的那几台。栏目9月24日那篇讲Vite临时开发机泄露云密钥，道理是一样的：最容易出问题的，往往是几年前开通、如今已经没人记得在跑什么的机器。

原地升级、重装，还是换一台

Debian 11升级到12，官方有成熟的原地升级路径，按发行说明一步步来即可。动手之前，先按栏目9月22日那篇的思路，把备份挪到另一台机器上，别让备份和系统一起承担升级失败的风险。

CentOS 7没有升级到新版CentOS的路可走，只能迁到Rocky Linux、AlmaLinux或者换Debian、Ubuntu。社区虽然有跨大版本的原地迁移工具，但对跑着线上业务的机器来说，更稳的做法通常是另开一台装好新系统的香港服务器，环境搭好、数据同步、提前调低DNS的TTL、切换后观察几天，确认没问题再退掉旧机。多出来的几天并行费用，比一次失败的原地升级便宜得多。

Windows Server 2016可以原地升级到更新的版本，但有一点常被忽略：机房提供的Windows授权一般是按版本来的，升级前先和服务商确认新版本的授权怎么计费，免得升完才发现账单变了。

实在迁不动，先把暴露面收窄

有些老系统背后绑着没人敢动的老程序，短期内确实迁不走。这种情况下，至少做三件事：关掉所有不必要的公网端口；SSH、RDP和面板入口只对固定IP放行，具体做法可以参考栏目9月7日那篇讲管理面风险的文章；再把断更前的最后一批补丁全部打上。

Debian的ELTS、Ubuntu的ESM、微软的ESU都能买到时间，但最好把它们当成有截止日期的过渡方案，给迁移计划本身也定一个日子，而不是续费续成习惯。

硬件坏了服务商会换，线路抖了服务商会查，但系统断更这件事，不会有任何一台服务器替你报警。

参考资料

Debian Project：Debian 11 Long Term Support reaches end-of-life（2026年8月31日）

Microsoft Windows Server Blog：Planning ahead for Windows Server 2016 end of support

The Hacker News：Critical Check Point Management Flaw（2026年9月18日更新）

阿里云帮助中心：CentOS操作系统生命周期及停止维护后的应对方案