14 Nisan 2026—KB5082198 (İs Derlemesi 14393.9060)
Uygulandığı Öğe
Yayımlanma Tarihi:
14.04.2026
Sürüm:
İs Derlemesi 14393.9060
Windows Güvenli Önyükleme sertifikasının süresi dolması
Önemli: Çoğu Windows cihazı tarafından kullanılan Güvenli Önyükleme sertifikalarının süresi Haziran 2026 tarihinden itibaren dolacaktır. Bu durum, zamanında güncellenmediği takdirde bazı kişisel ve iş cihazlarının güvenli bir şekilde önyükleme yapabilmesini etkileyebilir. Kesintileri önlemek için kılavuzu gözden geçirmenizi ve sertifikaları güncelleştirmek için önceden harekete geçmenizi öneririz.
Windows cihazlarına ilişkin ayrıntılar ve hazırlık adımları için bkz. Windows Güvenli Önyükleme sertifikasının süresinin dolması ve CA güncelleştirmeleri
Windows sunucularında ayrıntılar ve hazırlık adımları için aşağıdaki kaynaklara bakın:
Özet
Bu makalede, bu güvenlik güncelleştirmesine dahil edilen güvenlik sorunları ve kalite iyileştirmeleri listelenmiştir.
Şunlar için geçerlidir: Windows Server 2016
Bu güvenlik güncelleştirmesi, aşağıdaki güncelleştirmenin bir parçası olan düzeltmeleri ve iyileştirmeleri içerir:
Aşağıda, bu güncelleştirmenin çözdüğünü sorunların bir özeti yer alır. Köşeli ayraç içindeki kalın metin, belgelediğimiz değişikliğin öğesini veya alanını gösterir.
-
[Windows Bileşen Hizmetleri (WinCS)] Bu güncelleştirme, Windows 10, sürüm 1607 ve Windows Server 2016'da Windows Bileşen Hizmetleri'ni (WinCS) etkileyen sorunu giderir. Bazı WinCS bileşenleri eksikti. Bu nedenle, WinCS kullanarak Güvenli Önyükleme'yi açamadınız.
-
[Uzak Masaüstü] Bu güncelleştirme, Uzak Masaüstü (.rdp) dosyalarını kullanan kimlik avı saldırılarına karşı korumayı geliştirir. Bir .rdp dosyasını açtığınızda, Uzak Masaüstü bağlanmadan önce istenen tüm bağlantı ayarlarını gösterir ve her ayar varsayılan olarak kapalıdır. Bir cihazda .rdp dosyasını ilk kez açtığınızda bir kerelik güvenlik uyarısı da görüntülenir. Daha fazla bilgi için bkz. Uzak Masaüstü (RDP) dosyalarını açarken güvenlik uyarılarını anlama.
-
[Windows Dağıtım Hizmetleri (WDS)] Bu güncelleştirme, WDS'deki "Tutmadan Dağıtım" özelliğini varsayılan olarak devre dışı bırakır ve artık desteklenen bir özellik değildir. Bu değişiklik hakkında daha fazla bilgi için bkz. CVE-2026-0386 ile ilgili Dağıtım Sağlamlaştırma Kılavuzu Hands-Free Windows Dağıtım Hizmetleri (WDS).
-
[Kerberos protokolü] Bu güncelleştirme, tanımlı açık msds-SupportedEncryptionTypes Active Directory özniteliği olmayan hesaplar için AES-SHA1'den yararlanmak üzere Kerberos Anahtar Dağıtım Merkezi (KDC) işlemleri için varsayılan DefaultDomainSupportedEncTypes değerini değiştirir. Daha fazla bilgi için bkz. CVE-2026-20833 ile ilgili hizmet hesabı anahtarı verme değişiklikleri için RC4'ün Kerberos KDC kullanımını yönetme.
-
[Güvenli Önyükleme] Bu güncelleştirmeyle, Windows kalite güncelleştirmeleri ek yüksek güvenilirlikli cihaz hedefleme verilerini içerir ve yeni Güvenli Önyükleme sertifikalarını otomatik olarak almaya uygun cihazların kapsamını artırır. Cihazlar yeni sertifikaları yalnızca yeterli başarılı güncelleştirme sinyallerini gösterdikten sonra alır ve denetimli ve aşamalı bir dağıtımı korur.
Önceki güncelleştirmeleri yüklediyseniz, yalnızca bu pakette yer alan yeni güncelleştirmeler cihazınıza indirilir ve yüklenir.
Güvenlik açıkları hakkında daha fazla bilgi için lütfen yeni Güvenlik Güncelleştirmesi Kılavuzu web sitesine ve Nisan 2026 Güvenlik Güncelleştirmeler bakın.
Windows 10 sürüm 1607 hakkında daha fazla bilgi için güncelleştirme geçmişi sayfasına bakın.
Windows güncelleştirme terminolojisi hakkında bilgi için Windows güncelleştirme türleri ve aylık kalite güncelleştirme türleri hakkındaki makaleye bakın.
Bu güncelleştirmeyle ilgili bilinen sorunlar
Microsoft bu güncelleştirmeyle ilgili bir soruna dair bilgi almamıştır.
Şunlar için geçerlidir: Windows 10 Enterprise LTSB 2016 ve Windows 10 IoT Enterprise 2016 LTSB
Bu güvenlik güncelleştirmesi, aşağıdaki güncelleştirmenin bir parçası olan düzeltmeleri ve iyileştirmeleri içerir:
Aşağıda, bu güncelleştirmenin çözdüğünü sorunların bir özeti yer alır. Köşeli ayraç içindeki kalın metin, belgelediğimiz değişikliğin öğesini veya alanını gösterir.
-
[Windows Bileşen Hizmetleri (WinCS)] Bu güncelleştirme, Windows 10, sürüm 1607 ve Windows Server 2016'da Windows Bileşen Hizmetleri'ni (WinCS) etkileyen sorunu giderir. Bazı WinCS bileşenleri eksikti. Bu nedenle, WinCS kullanarak Güvenli Önyükleme'yi açamadınız.
-
[Uzak Masaüstü] Bu güncelleştirme, Uzak Masaüstü (.rdp) dosyalarını kullanan kimlik avı saldırılarına karşı korumayı geliştirir. Bir .rdp dosyasını açtığınızda, Uzak Masaüstü bağlanmadan önce istenen tüm bağlantı ayarlarını gösterir ve her ayar varsayılan olarak kapalıdır. Bir cihazda .rdp dosyasını ilk kez açtığınızda bir kerelik güvenlik uyarısı da görüntülenir. Daha fazla bilgi için bkz. Uzak Masaüstü (RDP) dosyalarını açarken güvenlik uyarılarını anlama.
-
[Güvenli Önyükleme] Bu güncelleştirmeyle, Windows kalite güncelleştirmeleri ek yüksek güvenilirlikli cihaz hedefleme verilerini içerir ve yeni Güvenli Önyükleme sertifikalarını otomatik olarak almaya uygun cihazların kapsamını artırır. Cihazlar yeni sertifikaları yalnızca yeterli başarılı güncelleştirme sinyallerini gösterdikten sonra alır ve denetimli ve aşamalı bir dağıtımı korur.
Önceki güncelleştirmeleri yüklediyseniz, yalnızca bu pakette yer alan yeni güncelleştirmeler cihazınıza indirilir ve yüklenir.
Güvenlik açıkları hakkında daha fazla bilgi için lütfen yeni Güvenlik Güncelleştirmesi Kılavuzu web sitesine ve Nisan 2026 Güvenlik Güncelleştirmeler bakın.
Windows 10 sürüm 1607 hakkında daha fazla bilgi için güncelleştirme geçmişi sayfasına bakın.
Windows güncelleştirme terminolojisi hakkında bilgi için Windows güncelleştirme türleri ve aylık kalite güncelleştirme türleri hakkındaki makaleye bakın.
Bu güncelleştirmeyle ilgili bilinen sorunlar
Microsoft bu güncelleştirmeyle ilgili bir soruna dair bilgi almamıştır.
Bu güncelleştirmeyi alma
Bu güncelleştirmeyi yüklemeden önce
14 Ocak 2025 tarihinde veya sonrasında yayımlanan güncelleştirmeleri yüklemek için öncelikle en son Hizmet Yığını Güncelleştirmesi'ni (SSU) yüklemenizi öneririz. Cihazınızda veya çevrimdışı görüntünüzde en son SSU yüklü değilse, bu güncelleştirmeyi yükleyemeyebilirsiniz.
Dikkat SSU'yı yükleyene kadar bu güncelleştirme cihazınıza sunulmayabilir. Güvenlik riskinizi azaltmak için SSU'ya mümkün olan en kısa sürede yükleyin.
-
Windows Update kullanırsanız en son SSU (KB5082089) size otomatik olarak sunulur. En son SSU yüklü değilse bu güncelleştirmeyi yükleyemeyebilirsiniz.
-
İş için Windows Update kullanıyorsanız en son SSU (KB5082089) size otomatik olarak sunulur. En son SSU yüklü değilse bu güncelleştirmeyi yükleyemeyebilirsiniz.
-
Güncelleştirme Kataloğu'nu kullanıyorsanız en son SSU'ları (KB5082089) indirip yüklemenizi öneririz. En son SSU yüklü değilse bu güncelleştirmeyi yükleyemeyebilirsiniz.
-
Windows Server Update Services (WSUS) yöneticisiyseniz, SSU KB5082089 onaylamanız gerekir ve bu güncelleştirme KB5082198.
SSU'lar hakkında genel bilgi için bkz. Hizmet yığını güncelleştirmeleri.
Bu güncelleştirmeyi yükleme
Bu güncelleştirmeyi yüklemek için aşağıdaki Windows ve Microsoft yayın kanallarından birini kullanın.
|
Kullanılabilir |
Sonraki Adım |
|
|
Bu güncelleştirme Windows Update'ten otomatik olarak indirilip yüklenir. |
|
Kullanılabilir |
Sonraki Adım |
|
|
Bu güncelleştirme, yapılandırılmış ilkelere uygun olarak Windows Update İş'ten otomatik olarak indirilir ve yüklenir. |
|
Kullanılabilir |
Sonraki Adım |
|
|
Bu güncelleştirmenin tek başına paketini almak için Microsoft Update Kataloğu web sitesine gidin. Güncelleştirme Kataloğu'ndan güncelleştirmeleri indirme ve yükleme hakkında bilgi için bkz. Windows Update Kataloğu'ndan sürücüleri ve düzeltmeleri içeren güncelleştirmeleri indirme. |
|
Kullanılabilir |
Sonraki Adım |
|
|
Ürün ve Sınıflandırmaları aşağıdaki gibi yapılandırdığınızda bu güncelleştirme Windows Server Update Services (WSUS) ile otomatik olarak eşitlenir:
WSUS sunucunuzu ürünlere ve sınıflandırmalara göre eşitlenecek şekilde ayarlamak için bkz. Güncelleştirmeyi Ürün ve Sınıflandırmaya Göre Eşitleme. Güncelleştirmeleri WSUS'ye el ile aktarmak için bkz. PowerShell kullanarak güncelleştirmeleri WSUS'a aktarma. |
Dosya bilgileri
Bu güncelleştirmede yer alan dosyaların listesi csv (virgülle ayrılmış) (*.csv) dosyasında sağlanır. Dosya Not Defteri gibi bir metin düzenleyicisinde veya Microsoft Excel'de açılabilir.
Not: Bu yazılım güncelleştirmesinin İngilizce (Birleşik Devletler) sürümü ek diller için dosyalar içerebilir.
İlgili bilgiler
Microsoft Store uygulama güncelleştirmeleri için bildirim
Windows güncelleştirmeleri Microsoft Store uygulama güncelleştirmelerini yüklemez. Kurumsal kullanıcıysanız bkz. Microsoft Store uygulamaları - Configuration Manager. Tüketici kullanıcısıysanız bkz. Microsoft Store'da uygulamalar ve oyunlar için güncelleştirmeleri alma.
Destek sonu bilgileri
Windows Server 2016 ve Windows 10 2016 LTSB destek sonu
Microsoft, aşağıdaki son tarihlerde artık Windows Update üzerinden ücretsiz yazılım güncelleştirmeleri, teknik yardım veya güvenlik düzeltmeleri sağlamayacaktır:
♦ Windows 10 Enterprise LTSB 2016: 13 Ekim 2026
♦ Windows 10 IoT Enterprise 2016 LTSB: 13 Ekim 2026
♦ Windows Server 2016: 12 Ocak 2027
Daha fazla bilgi için bkz. Windows Server 2016 ve Windows 10 2016 LTSB için destek sonu planlaması.