Önemli
Bu Genişletilmiş Güvenlik Güncelleştirmesi'nin (ESU) yüklemesi, Windows Server 2012 çalıştıran Azure Arc özellikli bir cihaza yüklemeye çalıştığınızda başarısız olabilir. Başarılı bir yükleme için lütfen Bağlı Makine aracısı ağ gereksinimleri bölümünde açıklandığı gibi yalnızca ESU için tüm uç nokta Alt Kümelerinin karşılandığından emin olun.
Duyuru: Microsoft, cihazları 2026'da süresi dolmaya başlayan sertifikalardan daha yeni sertifikalara geçirirken Güvenli Önyükleme sertifika güncelleştirmeleri devam etmektedir. Henüz yeni sertifikaları almamış cihazlar standart Windows güncelleştirmelerini başlatmaya ve almaya devam edebilir. Microsoft, yeni Güvenli Önyükleme sertifikalarını uygun cihazlara Windows Update aracılığıyla sunmaya devam edecektir.
Destek sonu bilgisi
Windows Server 2012 10 Ekim 2023 tarihinde destek sonuna (EOS) ulaştı.
Kapsamlı Güvenlik Güncelleştirmeleri (ESU'lar) yıllık yenilenebilir olarak üç yıl daha piyasada olacaktır, 13 Ekim 2026 tarihinde ise son erecektir. Güvenlik güncelleştirmelerini almaya devam etme yordamı hakkında daha fazla bilgi için KB5031043 bölümüne bakın.
Windows Server'ın sonraki bir sürümüne yükseltmeniz önerilir. Daha fazla bilgi için bkz. Windows Server yükseltmelerine genel bakış.
Özet
İyileştirmeler, bilinen sorunlar ve güncelleştirmeyi nasıl edineceğinize ilişkin bilgiler de dahil olmak üzere bu toplu güvenlik güncelleştirmesi hakkında daha fazla bilgi edinin.
Windows Server 2012
Bu güvenlik güncelleştirmesi, aşağıdaki güncelleştirmenin parçası olan düzeltmeleri ve kalite iyileştirmelerini içerir:
Aşağıda, bu güncelleştirmenin giderdiği sorunların bir özeti yer almaktadır. Köşeli ayraç içindeki kalın metin, belgelediğimiz değişikliğin öğesini veya alanını gösterir.
[Dağıtılmış Anahtar Yöneticisi (DKM)] Bu güncelleştirme, AD FS'deki güvenli olmayan DKM kapsayıcı ACL yapılandırmalarını varsayılan olarak otomatik olarak düzeltir. Yöneticiler RemediateDkmAcldeğerini 0 olarak ayarlayarak otomatik düzeltmeyi geri çevirebilir. Bu değişiklik, DKM kapsayıcısı ACL'si aşırı izin verildiğinde oluşabilecek bir ayrıcalık yükselmesi güvenlik açığını gidermeye yardımcı olur. Bu değişikliğin nasıl yönetileceği hakkında daha fazla bilgi için bkz. CVE-2026-56155: AD FS Dağıtılmış Anahtar Yöneticisi kapsayıcısı ACL sağlamlaştırması.
[Güvenli Önyükleme] Bu güncelleştirme, yeni sertifikaları otomatik olarak almaya hazır uygun cihazları belirlemek için en son yüksek güvenilirlik hedefleme verilerini kullanarak güncelleştirilmiş Güvenli Önyükleme sertifikalarının dağıtımına devam eder. Desteklenen cihazlarda Windows Update aracılığıyla dağıtım devam etmektedir.
Giderilen güvenlik açıkları hakkında daha fazla bilgi için Dağıtımlar | Güvenlik Güncelleştirmesi Kılavuzu ve Ekim 2026 Güvenlik Güncelleştirmesi.
Kritik, güvenlik, sürücü, hizmet paketleri vb. gibi çeşitli Windows güncelleştirmesi türleri hakkında bilgi için bkz. Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması.
Diğer notları ve iletileri görüntülemek için Windows Server 2012 güncelleştirme geçmişi giriş sayfasına bakın.
Bu güncelleştirmeyle ilgili bilinen sorunlar
USB ses cihazları başlatılamayabilir veya ses çıkarmayabilir
Belirtiler
8 Eylül 2026 Windows güvenlik güncelleştirmesini (KB5124012) yükledikten sonra bazı USB Ses Sınıfı 1.0 cihazlar başlatılamayabilir veya ses üretemeyebilir. Etkilenen cihazlarda aşağıdaki belirtilerden biri veya birkaçı görülebilir:
Aygıt, Aygıt Yöneticisi'nde bir hata görüntülüyor: "Bu aygıt başlatılamıyor (Kod 10)."
Ses çıkışı yok.
Ses denetimleri yanıt vermiyor veya sıfırda kalıyor.
Ses ayarları yanıt vermiyor veya kullanılamıyor.
Bazı aygıtlar standart stereo yapılandırmalarda çalışabilir ancak 8 kanallı veya 3D ses modları dahil olmak üzere çok kanallı ses özellikleri kullanılırken başarısız olur. Bazı müşteriler bu durumlarda 2 kanal moduna geçerek sesi geri yükleyebildiklerini bildirdi.
Bu sorun USB Ses Sınıfı 1.0 cihazlarla sınırlıdır.
Çözüm
Bu sorun, 14 Eylül 2026 ( KB5129244) tarihinde yayınlanan bant dışı (OOB) güncelleştirmede kısmen çözülmüştür. Bu OOB güncelleştirmesi, 8 kanal veya 3B ses modlarını kullanan cihazlarda yaşanan belirtileri giderir. Microsoft diğer belirtilere dikkat çekmek için çalışmaktadır ve hazır olduğunda daha fazla bilgi sağlayacaktır.
OOB güncelleştirmesi ile henüz giderilmemiş belirtiler için acil bir geçici çözüme ihtiyaç duyan BT yöneticileri, yardım için İş için Microsoft Desteği'ne başvurmalıdır.
Bu güncelleştirmeyi alma
Bu güncelleştirmeyi yüklemeden önce
14 Ocak 2025 tarihinde veya sonrasında yayımlanan Windows Server 2012 Aylık Toplamasını yüklemek için önce en son Hizmet Yığını Güncelleştirmesini (SSU) yüklemenizi öneririz. Cihazınızda veya çevrimdışı görüntünüzde en son SSU yüklü değilse, bu güncelleştirmeyi yükleyemeyebilirsiniz.
Dikkat
En son SSU yüklenene kadar bu güncelleştirme cihazınıza sunulmayabilir. Güvenlik riskinizi azaltmak için en kısa sürede en son SSU'yu yükleyin.
- Windows Update'i kullanıyorsanız en son SSU KB5127357 size otomatik olarak sunulacaktır. En son SSU yüklü değilse bu güncelleştirmeyi yükleyemeyebilirsiniz.
- Güncelleştirme Kataloğu'nu kullanıyorsanız en son SSU'yu indirip yüklemenizi öneririz KB5127357 En son SSU yüklü değilse, bu güncelleştirmeyi yükleyemeyebilirsiniz.
- Windows Server Update Services (WSUS) yöneticisiyseniz SSU KB5127357 onaylamanız gerekir ve bu güncelleştirme KB5126835.
Dağıtım
Mevcut bir Windows görüntüsüne bu güncelleştirme gibi dinamik güncelleştirmeler dağıtırsanız yükleme medyasının parçası olarak boot.stl dosyasının eklendiğinden emin olun. Dosyanın dahil edilmemesi, cihazların yükleme medyasından başarıyla başlatılmasını engelleyebilir ve hata kodu 0xc0430001 neden olabilir.
Not
boot.stl dosyası, Güvenli Önyükleme doğrulaması sırasında kullanılır ve güncelleştirmekte olduğunuz görüntünün Windows sürümü ve mimarisiyle eşleşmelidir.
Boot.stl dosyasının yükleme medyasının bir parçası olarak eklendiğinden emin olmak için aşağıdakilerden birini yapın:
- Mevcut bir Windows görüntüsünü güncelleştirmek için WinPE'yi Güncelleştir betiğini kullanın. (Önerilen)
- Güncelleştirmeyi dağıtmadan önce boot.stl dosyasını cihazların Windows\Boot\EFI klasöründen yükleme medyanızdaki ilgili klasöre el ile kopyalayın.
SSU'lar hakkında genel bilgiler için bkz. Hizmet yığını güncelleştirmeleri ve Hizmet Yığını Güncelleştirmeleri (SSU): Sık Sorulan Sorular.
Dil paketleri
Bu güncelleştirmeyi yükledikten sonra bir dil paketi yüklerseniz bu güncelleştirmeyi yeniden yüklemeniz gereklidir. Bu nedenle, bu güncelleştirmeyi yüklemeden önce ihtiyacınız olan tüm dil paketlerini yüklemenizi öneririz. Daha fazla bilgi için Windows'a dil paketi ekleme hakkında bilgi edinme bölümüne bakın.
Bu güncelleştirmeyi yükleme
Bu güncelleştirmeyi yüklemek için aşağıdaki sürüm kanallarından birini kullanın.
| Kullanılabilir | Sonraki adım |
|---|---|
|
Bu güncelleştirme Windows Update'ten otomatik olarak indirilip yüklenir. |
Dosya bilgileri
Bu güncelleştirmeye dahil edilen dosyaların listesi CSV (Virgülle ayrılmış) (*.csv) dosyasında sağlanır. Dosya, Not Defteri gibi bir metin düzenleyicisinde veya Microsoft Excel'de açılabilir.
Toplu güncelleştirme KB5126835 için dosya bilgilerini indirin.