Not
- Windows Güvenli Önyükleme sertifikasının süresi dolması
- Önemli: Çoğu Windows cihazı tarafından kullanılan Güvenli Önyükleme sertifikalarının süresi Haziran 2026 tarihinden itibaren dolacaktır. Microsoft, son birkaç aydır tüketicilere yönelik cihazlarda ve yönetilmeyen kurumsal cihazlarda bu sertifikaları güncelleştiriyor. Yeni sertifikaları almamış cihazlar başlatılıp normal şekilde çalışmaya devam eder ve standart Windows güncelleştirmeleri yüklenmeye devam eder. Önümüzdeki aylarda Windows güncelleştirmeleri aracılığıyla yeni sertifikaları yüklemeye devam edeceğiz.
- Bilgisayarınızın durumunu Windows Güvenliği uygulamasından kontrol edebilirsiniz. BT yöneticisiyseniz Windows istemcileri ve Windows Server için Güvenli Önyükleme Akış Kitabı'ndaki yönergeleri izleyin.
Windows güncelleştirme terminolojisi hakkında daha fazla bilgi edinmek için Windows güncelleştirmesi türleri ve aylık kalite güncelleştirmesi türleri bölümüne bakın. Genel bir bakış için Windows Server, sürüm 23H2 için güncelleştirme geçmişi sayfasına bakın.
Geliştirmeler
Bu güvenlik güncelleştirmesi, KB5063899 (12 Ağustos 2025'te yayımlandı) ile ilgili düzeltmeler ve kalite iyileştirmeleri içerir. Aşağıdaki özette, bu güncelleştirme ile giderilen önemli sorunlar açıklanmıştır. Ayrıca yeni özellikler de mevcuttur. Köşeli ayraç içindeki kalın metin, değişikliğin öğesini veya alanını gösterir.
[Uygulama uyumluluğu (bilinen sorun)] Düzeltildi: MSI yükleyicileri belirli özel eylemleri gerçekleştirirken yönetici olmayan kullanıcıların beklenmeyen Kullanıcı Hesabı Denetimi (UAC) istemleri almasına neden olan sorunu giderir. Bu eylemler, bir uygulamanın ilk kurulumu sırasında ön planda veya arka planda yapılandırma veya onarım işlemlerini içerebilir.
Bu sorun, yönetici olmayan kullanıcıların Office Professional PlusOffice Professional Plus 2010 ve Autodesk'ten birden çok uygulama (AutoCAD dahil) dahil olmak üzere MSI onarımları gerçekleştiren uygulamaları çalıştırmasını engelleyebilir. Bu düzeltme, MSI onarımları için UAC istemleri gerektirme kapsamını daraltır ve BT yöneticilerinin belirli uygulamaları izin verilenler listesine ekleyerek bu uygulamalar için UAC istemlerini devre dışı bırakmasına olanak tanır.Daha fazla bilgi için bkz. Ağustos 2025 Windows güvenlik güncelleştirmesini yükledikten sonra MSI onarım işlemlerini çalıştırırken beklenmeyen UAC istemleri.
[Cihaz yönetimi] Düzeltildi: Çıkarılabilir depolama birimi ilkesinin USB flash sürücüler gibi dış cihazları doğru şekilde engellememesine neden olan bir sorun.
[Dosya paylaşımı] Düzeltildi: Bu güncelleştirme, Hızlı UDP İnternet Bağlantıları (QUIC) üzerinden Sunucu İleti Bloğu (SMB) paylaşımındaki dosyalara erişimin beklenmedik gecikmelere neden olabildiği bir sorunu giderir.
[Dosya sunucusu] Bu güncelleştirme, SMB Sunucusu imzalamanın yanı sıra SMB Sunucusu EPA için SMB istemci uyumluluğunun denetlenmesini etkinleştirdi. Bu, müşterilerin SMB Server tarafından zaten desteklenen sağlamlaştırma önlemlerini dağıtmadan önce ortamlarını değerlendirmelerine ve olası cihaz veya yazılım uyumsuzluk sorunlarını belirlemelerine olanak tanır. Ayrıntılı yönergeler için bkz. CVE-2025-55234.
[Giriş]
- Düzeltildi: Bu güncelleştirme, masaüstü pencerelerini düzenlemek için Tuttur'un kullanılmasının sistemin yanıt vermemeye başlamasına neden olabileceği bir sorunu düzeltir.
- Düzeltildi: Masaüstü Pencere Yöneticisi'ndeki (uDWM) bir sorun, belirli görüntü işlemleri sırasında ekranın yanıt vermeyi durdurmasına neden olabilir.
- Düzeltildi: Bu güncelleştirme, bazı genişletilmiş karakterlerin boş kutular olarak göründüğü Çince (Basitleştirilmiş) Giriş Yöntemi Düzenleyicisi (IME) ile ilgili bir sorunu giderir.
[Performans] Geliştirildi: Windows Sertifika Yetkilileri'ne Sertifika İptal Listesi (CRL) bölümlemesi için destek eklendi.
Önceki güncelleştirmeleri zaten yüklediyseniz, cihazınız yalnızca bu pakette yer alan yeni güncelleştirmeleri indirir ve yükler.
Güvenlik açıkları hakkında daha fazla bilgi için bkz. Güvenlik Güncelleştirmesi Kılavuzu ve Eylül 2025 Güvenlik TGüncelleştirmelerGüncelleştirmeler.
Windows Server, sürüm 23H2 hizmet yığını güncelleştirmesi (KB5065764) - 25398.1840
Bu güncelleştirme, Windows güncelleştirmelerini yükleyen bileşen olan hizmet yığınında kalite iyileştirmeleri yapar. Hizmet yığını güncelleştirmeleri (SSU), cihazlarınızın Microsoft güncelleştirmelerini alıp yükleyebilmesi için güçlü ve güvenilir bir hizmet yığınına sahip olmanızı sağlar. SSU'lar hakkında daha fazla bilgi edinmek için bkz. Hizmet yığını güncelleştirmelerinin şirket içi dağıtımını basitleştirme.
Bu güncelleştirmeyle ilgili bilinen sorunlar
SMBv1 protokol bağlantısı
Belirtiler
9 Eylül 2025 veya sonrasında yayımlanan Windows güncelleştirmesini yükledikten sonra, TCP/IP üzerinde NetBIOS'da (NetBT) Sunucu İleti Bloğu (SİB) v1 protokolunu kullanarak paylaşılan dosya ve klasörlere bağlanamayabilirsiniz. Bu sorun, SİB istemcisinde veya SİB sunucusunda Eylül 2025 güvenlik yaması yüklüyse oluşabilir.
Not: SMBv1 protokolü kullanım dışıdır ve artık Windows ve Windows Server'in modern sürümlerinde varsayılan olarak yüklenmez. Protokolün daha yeni sürümlerini ( SMBv2 veya SMBv3) kullanan dağıtımlar bu sorundan etkilenmez.
Geçici çözüm
Bu sorun KB5066780'te giderildi.
Bu güncelleştirmeyi alma
Bu güncelleştirmeyi yüklemeden önce
Microsoft artık işletim sisteminiz için en son hizmet yığını güncelleştirmesini (SSU) en son toplu güncelleştirmeyle (LCU) birleştiriyor. SSU'lar hakkında genel bilgiler için bkz. Hizmet yığını güncelleştirmeleri ve Hizmet Yığını Güncelleştirmeleri (SSU): Sık Sorulan Sorular.
Bu güncelleştirmeyi yükleme
Bu güncelleştirmeyi yüklemek için aşağıdaki Windows ve Microsoft sürüm kanallarından birini kullanın.
| Kullanılabilir | Sonraki Adım |
|---|---|
|
Bu güncelleştirme, Windows Update, Windows Update ve Microsoft Update üzerinden otomatik olarak indirilir ve yüklenir. |
Not
- LCU'yu kaldırmak istiyorsanız
- Birleştirilmiş SSU ve LCU paketini yükledikten sonra LCU'yu kaldırmak için, bağımsız değişken olarak LCU paket adıyla DISM/Remove-Package komut satırı seçeneğini kullanın. Paket adını şu komutu kullanarak bulabilirsiniz: DISM /online /get-packages.
- Birleştirilmiş pakette /uninstall anahtarıyla Windows Update Tek Başına Yükleyici (wusa.exe) çalıştırılması, birleştirilmiş paket SSU'yu içerdiği için çalışmaz. Yüklemeden sonra SSU'yu sistemden kaldıramazsınız.
Dosya Bilgisi
Bu güncelleştirmede sunulan dosyaların listesi için toplu güncelleştirme 5065425 için dosya bilgilerini indirin.
Hizmet yığını güncelleştirmesinde sunulan dosyaların listesi için SSU (KB5065764) - sürüm 25398.1840 için dosya bilgilerini indirin.