Uygulandığı Öğe
Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021

Yayımlanma Tarihi:

14.04.2026

Sürüm:

İs Derlemeleri 19045.7184 ve 19044.7184

Windows Güvenli Önyükleme sertifikasının süresi dolması 

Önemli: Çoğu Windows cihazı tarafından kullanılan Güvenli Önyükleme sertifikalarının süresi Haziran 2026 tarihinden itibaren dolacaktır. Bu durum, zamanında güncellenmediği takdirde bazı kişisel ve iş cihazlarının güvenli bir şekilde önyükleme yapabilmesini etkileyebilir. Kesintileri önlemek için kılavuzu gözden geçirmenizi ve sertifikaları güncelleştirmek için önceden harekete geçmenizi öneririz.  

Windows cihazlarına ilişkin ayrıntılar ve hazırlık adımları için bkz. Windows Güvenli Önyükleme sertifikasının süresinin dolması ve CA güncelleştirmeleri

Windows sunucularında ayrıntılar ve hazırlık adımları için aşağıdaki kaynaklara bakın:

Tarihi değiştir

Açıklamayı değiştir

14 Nisan 2026

Bilinen sorun eklendi: "BitLocker kurtarma anahtarını girmek için bitLocker grup ilkesi yapılandırması olmayan cihazlar gerekebilir"

Özet

Bu makalede, bu güvenlik güncelleştirmesine dahil edilen güvenlik sorunları ve kalite iyileştirmeleri listelenmiştir.

Şunlar için geçerlidir: Windows 10 ESU

Önemli:  Windows 10, sürüm 22H2'ye güncelleştirmek için EKB KB5015684 kullanın.

Bu güvenlik güncelleştirmesi, aşağıdaki güncelleştirmelerin bir parçası olan düzeltmeleri ve kalite iyileştirmelerini içerir:

Aşağıda, bu güncelleştirmeyi yüklediğinizde bu güncelleştirmenin gidertiği sorunların bir özeti yer alır. Yeni özellikler varsa bunları da listeler. Köşeli ayraç içindeki kalın metin, belgelediğimiz değişikliğin öğesini veya alanını gösterir.

  • [Oturum Açma] Düzeltildi: 10 Mart 2026 veya sonrasında yayımlanan Windows güncelleştirmesini yükledikten sonra, bazı kullanıcılar bir Microsoft hesabıyla uygulamalarda oturum açarken sorun yaşayabilir. Cihazın çalışan bir İnternet bağlantısı olsa bile, oturum açma sırasında "İnternet yok" hatası görüntülenir ve Microsoft Teams gibi Microsoft hizmetlerine ve uygulamalarına erişimi engeller.

  • [Uzak Masaüstü] Bu güncelleştirme, Uzak Masaüstü (.rdp) dosyalarını kullanan kimlik avı saldırılarına karşı korumayı geliştirir. Bir .rdp dosyasını açtığınızda, Uzak Masaüstü bağlanmadan önce istenen tüm bağlantı ayarlarını gösterir ve her ayar varsayılan olarak kapalıdır. Bir cihazda .rdp dosyasını ilk kez açtığınızda bir kerelik güvenlik uyarısı da görüntülenir. Daha fazla bilgi için bkz. Uzak Masaüstü (RDP) dosyalarını açarken güvenlik uyarılarını anlama.

  • [Güvenli Önyükleme] 

    • ​​​​​​​Bu güncelleştirme, Windows Güvenliği Uygulamasında Güvenli Önyükleme durumları için dinamik durum raporlamasını etkinleştirir (Ayarlar > Güncelleştirme & Güvenlik > Windows Güvenliği). Rozetler ve bildirimler aracılığıyla durum uyarıları hakkında daha fazla bilgi edinin. Bu geliştirmelerin ticari cihazlarda ve sunucularda varsayılan olarak devre dışı bırakıldığını unutmayın.

    • Bu güncelleştirme, bir cihazın Güvenli Önyükleme güncelleştirmeleri sonrasında BitLocker Kurtarma'ya girmesine neden olabilecek bir sorunu giderir.

    • Bu güncelleştirmeyle, Windows kalite güncelleştirmeleri ek yüksek güvenilirlikli cihaz hedefleme verilerini içerir ve yeni Güvenli Önyükleme sertifikalarını otomatik olarak almaya uygun cihazların kapsamını artırır. Cihazlar yeni sertifikaları yalnızca yeterli başarılı güncelleştirme sinyallerini gösterdikten sonra alır ve denetimli ve aşamalı bir dağıtımı korur.

Önceki güncelleştirmeleri yüklediyseniz, yalnızca bu pakette yer alan yeni güncelleştirmeler cihazınıza indirilir ve yüklenir.

Güvenlik açıkları hakkında daha fazla bilgi için lütfen yeni Güvenlik Güncelleştirmesi Kılavuzu web sitesine ve Nisan 2026 Güvenlik Güncelleştirmeler bakın.

Windows güncelleştirme terminolojisi hakkında bilgi için Windows güncelleştirme türleri ve aylık kalite güncelleştirme türleri hakkındaki makaleye bakın. Windows 10 sürüm 22H2'ye genel bakış için güncelleştirme geçmişi sayfasına bakın.

Not Windows yayın durumu panosunda yeni içeriğin ne zaman yayımlandığını öğrenmek için @WindowsUpdate izleyin.

Bu güncelleştirmeyle ilgili bilinen sorunlar

Belirti

Ender olmayan BitLocker grup ilkesi yapılandırmasına sahip bazı cihazların, bu güncelleştirmeyi yükledikten sonra ilk yeniden başlatmada BitLocker kurtarma anahtarını girmesi gerekebilir.

Bu sorun yalnızca aşağıdaki koşulların TÜMÜNÜn doğru olduğu sınırlı sayıda sistemi etkiler. Bu koşulların BT departmanları tarafından yönetilmeyen kişisel cihazlarda bulunma olasılığı düşüktür.

  1. BitLocker işletim sistemi sürücüsünde etkindir.

  2. "Yerel UEFI üretici yazılımı yapılandırmaları için TPM platformu doğrulama profilini yapılandırma" grup ilkesi yapılandırılır ve DOĞRULAMA profiline PCR7 eklenir (veya eşdeğer kayıt defteri anahtarı el ile ayarlanır).

  3. Sistem Bilgileri (msinfo32.exe), Güvenli Önyükleme Durumu PCR7 Bağlaması'nın "Mümkün Değil" olduğunu bildirir.

  4. Windows UEFI CA 2023 sertifikası, cihazın Güvenli Önyükleme İmzası Veritabanı'nda (DB) bulunur ve bu da cihazın 2023 imzalı Windows Önyükleme Yöneticisi'nin varsayılan olarak ayarlanması için uygun olmasını sağlar.

  5. Cihaz 2023 imzalı Windows Önyükleme Yöneticisi'ni henüz çalıştırmıyor.

Bu senaryoda, BitLocker kurtarma anahtarının yalnızca bir kez girilmesi gerekir; grup ilkesi yapılandırması değişmediği sürece sonraki yeniden başlatmalar bitLocker kurtarma ekranını tetiklemez. BitLocker kurtarma anahtarınızı bulma konusunda yardım için BitLocker kurtarma anahtarınızı bulma makalesine bakın.

Kuruluşların açık PCR7 dahil etmek için BitLocker grup ilkelerini denetlemeleri ve bu güncelleştirmeyi yüklemeden önce msinfo32.exe PCR7 bağlama durumlarını denetlemeleri önerilir. (Aşağıdaki Seçenek 1'e bakın.)

Geçici çözüm 

1. Seçenek: Güncelleştirmeyi yüklemeden önce grup ilkesi yapılandırmasını kaldırın (Önerilen) 

  1. grup ilkesi Düzenleyicisi'ni (gpedit.msc) veya grup ilkesi Yönetim Konsolunuzu açın.

  2. Şu sayfaya gidin: Bilgisayar Yapılandırması > Yönetim Şablonları > Windows Bileşenleri > BitLocker Sürücü Şifrelemesi > İşletim Sistemi Sürücüleri.

  3. "Yerel UEFI üretici yazılımı yapılandırmaları için TPM platformu doğrulama profilini yapılandırma" ayarını "Yapılandırılmadı" olarak ayarlayın.

  4. İlke değişikliğini yaymak için etkilenen cihazlarda aşağıdaki komutu çalıştırın: gpupdate /force

  5. BitLocker'ı askıya almak için aşağıdaki komutu çalıştırın (C: sürücüsünde BitLocker etkindir): manage-bde -protectors -disable C:

  6. BitLocker'ı sürdürmek için aşağıdaki komutu çalıştırın (C: sürücüsünde BitLocker etkindir): manage-bde -protectors -enable C:

  7. Bu, BitLocker bağlamalarını Windows tarafından seçilen varsayılan PCR profilini kullanacak şekilde güncelleştirir.

Seçenek 2: Güncelleştirmeyi yüklemeden önce Bilinen Sorunu Geri Alma (KIR) uygulama

Bu güncelleştirmeyi dağıtmadan önce PCR7 grup ilkesini kaldıramayan müşteriler için Bilinen Sorun Geri Alma (KIR) kullanılabilir. KIR, 2023 Önyükleme Yöneticisi'ne otomatik geçişi engelleyerek BitLocker kurtarma tetikleyicisini önler. Kir, etkilenen cihazlara güncelleştirme yüklenmeden önce dağıtılmalıdır. Bu KIR'yi edinmek için İş için Microsoft Desteği'ne başvurun.

Sonraki adımlar

Bu sorun için kalıcı bir çözüm, gelecekteki bir Windows güncelleştirmesinde planlanır. Kullanılabilir olduğunda daha fazla bilgi sağlanacaktır.

Windows 10 hizmet yığını güncelleştirmesi (KB5084130) - sürüm 19041.7183

Microsoft artık işletim sisteminiz için en son hizmet yığını güncelleştirmesini (SSU) en son toplu güncelleştirme (LCU) ile birleştiriyor. SSU'lar güncelleştirme işleminin güvenilirliğini artırır ve Windows güncelleştirmelerini yükleyen bileşen olan hizmet yığınına yönelik düzeltmeler içerir.

Not: Bu hizmet yığını güncelleştirmesi (SSU), doğrulama için güncelleştirilmiş bir sertifika zincirinden yararlanarak bir cihazın Azure barındırılıp barındırılmadığını doğrulamak için gelişmiş mantık içerir. Cihazın sertifika güncelleştirmelerini başarıyla indirip yüklemek için gerekli sertifika güncelleştirme etki alanlarına erişebildiğinden emin olmak için bkz. Sertifika indirmeleri ve iptal listeleri vesertifika yetkilisi ayrıntılarını Azure. SSU'lar hakkında daha fazla bilgi edinmek için bkz. Hizmet yığını güncelleştirmeleri.

Bu güncelleştirmeyi alma

Bu güncelleştirmeyi yüklemeden önce

Önemli En son Windows 10 hizmet yığını güncelleştirmesini (SSU) yüklemiş olmanız gerekir. Windows güncelleştirmelerini uygulamadan önce en son SSU'nun yüklenmemesi, en son SSU yüklenene kadar Windows güncelleştirmesinin sunulmamasıyla sonuçlanabilir.

Yükleme senaryonuza göre aşağıdakilerden birini seçin:

  1. Çevrimdışı işletim sistemi görüntüsü bakımı için:

    Görüntünüzde 25 Temmuz 2023 (KB5028244) veya üzeri LCU yoksa, bu güncelleştirmeyi yüklemeden önce özel tek başına 13 Ekim 2023 SSU'sını (KB5031539) yüklemeniz gerekir.

  2. Windows Server Update Services (WSUS) dağıtımı için veya Microsoft Update Kataloğu'ndan tek başına paketi yüklerken:

    Cihazlarınızda 11 Mayıs 2021 (KB5003173) veya üzeri LCU yoksa, bu güncelleştirmeyi yüklemeden önce özel tek başına 10 Ağustos 2021 SSU'sını (KB5005260) yüklemeniz gerekir.

Bu güncelleştirmeyi yükleme

Bu güncelleştirmeyi yüklemek için aşağıdaki Windows ve Microsoft yayın kanallarından birini kullanın.

Kullanılabilir

Sonraki Adım

Kullanılabilir

Bu güncelleştirme Windows Update'ten otomatik olarak indirilip yüklenir.

Dosya bilgileri

Bu güncelleştirmede yer alan dosyaların listesi csv (virgülle ayrılmış) (*.csv) dosyasında sağlanır. Dosya Not Defteri gibi bir metin düzenleyicisinde veya Microsoft Excel'de açılabilir.

Not: Bu yazılım güncelleştirmesinin İngilizce (Birleşik Devletler) sürümü ek diller için dosyalar içerebilir.

İndir Simgesi Toplu güncelleştirme KB5082200 için dosya bilgilerini indirin.

İndir Simgesi Windows 10 hizmet yığını güncelleştirmesi (KB5084130) - sürüm 19041.7183 için dosya bilgilerini indirin.

İlgili bilgiler

Bu güncelleştirmeyi kaldırmak istiyorsanız

DİKKAT Bu güncelleştirmeyi kaldırmaya karar vermeden önce lütfen bkz. Riskleri anlama: Güvenlik güncelleştirmelerini neden kaldırmamalısınız?

Birleştirilmiş SSU ve LCU paketini yükledikten sonra LCU'nun kaldırılması için bağımsız değişken olarak LCU paket adıyla DISM/Remove-Package komut satırı seçeneğini kullanın. Paket adını şu komutu kullanarak bulabilirsiniz: DISM /online /get-packages.

Birleştirilmiş paket SSU içerdiğinden, birleştirilmiş pakette /uninstall anahtarıyla Windows Update Tek Başına Yükleyici (wusa.exe) çalıştırılmayacaktır. Yüklemeden sonra SSU'yi sistemden kaldıramazsınız.

Microsoft Store uygulama güncelleştirmeleri için bildirim

Windows güncelleştirmeleri Microsoft Store uygulama güncelleştirmelerini yüklemez. Kurumsal kullanıcıysanız bkz. Microsoft Store uygulamaları - Configuration Manager. Tüketici kullanıcısıysanız bkz. Microsoft Store'da uygulamalar ve oyunlar için güncelleştirmeleri alma.

Destek sonu bilgileri

Windows 10, sürümler 21H2/22H2 ve Windows 10 Enterprise LTSC 2021 destek süresi sona erdi

Microsoft, aşağıdaki son tarihlerde artık Windows Update üzerinden ücretsiz yazılım güncelleştirmeleri, teknik yardım veya güvenlik düzeltmeleri sağlamayacaktır:

♦ Windows 10, sürüm 21H2: Destek 13 Haziran 2023 tarihinde sona erdi

♦ Windows 10, sürüm 22H2: Destek 14 Ekim 2025 tarihinde sona erdi

♦ Windows 10 Enterprise LTSC 2021: 12 Ocak 2027

♦ Windows 10 IoT Enterprise LTSC 2021: 13 Ocak 2032

Not: Windows 10 için kritik ve önemli güvenlik güncelleştirmelerini almaya devam etmek için Windows 10 Genişletilmiş Güvenlik Güncelleştirmeleri (ESU) bölümüne bakın. Aksi takdirde, Windows'un sonraki bir sürümüne yükseltmeniz önerilir.

Daha fazla yardıma mı ihtiyacınız var?

Daha fazla seçenek mi istiyorsunuz?

Abonelik avantajlarını keşfedin, eğitim kurslarına göz atın, cihazınızın güvenliğini nasıl sağlayacağınızı öğrenin ve daha fazlasını yapın.