14 Temmuz 2026—KB5099535 (İşletim Sistemi Derlemesi 14393.9339)

Uygulandığı Öğe
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016
Windows Güvenli Önyükleme sertifikasının süresi dolması
Önemli Çoğu Windows cihazı tarafından kullanılan Güvenli Önyükleme sertifikalarının süresi Haziran 2026 tarihinden itibaren dolacaktır. Microsoft, geçtiğimiz aylarda bilgisayarlarda ve yönetilmeyen iş cihazlarında bu sertifikaları güncelleştiriyor. Daha yeni sertifikaları almamış cihazlar başlamaya devam eder ve standart Windows güncelleştirmeleri yüklenmeye devam eder. Önümüzdeki aylarda Windows güncelleştirmeleri aracılığıyla yeni sertifikaları yüklemeye devam edeceğiz.

Özet

Bu makalede, bu toplu güvenlik güncelleştirmesinin içerdiği güvenlik sorunları ve kalite iyileştirmeleri listelenmektedir.

Geçerli olduğu durumlar: Windows Server 2016Windows Server 2016

Bu güvenlik güncelleştirmesi, aşağıdaki güncelleştirmenin bir parçası olan düzeltmeleri ve geliştirmeleri içerir:

Aşağıda, bu güncelleştirmenin giderdiği sorunların bir özeti yer almaktadır. Köşeli ayraç içindeki kalın metin, belgelediğimiz değişikliğin öğesini veya alanını gösterir.

  • [OLE Otomasyonu (bilinen sorun)] Düzeltildi: Haziran 2026 güvenlik güncelleştirmesiyle ortaya çıkan OLE Otomasyonu (oleaut32.dll) uyumluluk sorununu giderir. Aynı temel depolamayı paylaşan BYREF parametreleriyle COM yöntemlerini çağırmak için IDispatch::Invoke yöntemini kullanan bazı uygulamalar başarısız olabilir. Bu hatalar, parametre sıralama hatalarını veya otomasyon çağrısı hatalarını içerebilir. Bu güncelleştirme, parametre sahipliğinin yönetilme biçimini düzeltir ve beklenen uygulama davranışını geri yükler.

  • [Dosya GezginiDosya Gezgini (bilinen sorun)] Düzeltildi: Dosya GezginiDosya Gezgini öğesindeki OneDrive kısayolunun, File ExplorerDosya Gezgini yönetici modu ile çalıştırıldığında çalışmayı durdurması sorunu.

  • [Geri Dönüşüm Kutusu (bilinen sorun)] Düzeltildi: Bu güncelleştirme, bir dosyayı kalıcı olarak silerken onay iletişim kutusunda orijinal dosya adı yerine dahili bir Geri Dönüşüm Kutusu dosya adı görüntülenmesine neden olan sorunu gidermektedir.

  • [Güvenli Önyükleme] Bu güncelleştirme, yeni Güvenli Önyükleme sertifikalarını otomatik olarak almaya uygun cihazların kapsamını artıran, yüksek güvenilirlikli ek cihaz hedefleme verileri içerir. Windows güncelleştirmeleri aracılığıyla sertifika dağıtımı, desteklenen bilgisayarlarda ve yönetilmeyen iş cihazlarında önümüzdeki aylarda devam edecek.

  • [Ağ] Bu güncelleştirme, TDI aktarım kaydı gereksinimlerini zorunlu tutan bir güvenlik sağlamlaştırma değişikliği sunar. Sonuç olarak, bu güncelleştirme yüklendikten sonra kayıtlı olmayan üçüncü taraf TDI aktarımları üzerinden yuva kullanan uygulamalar çalışmayı durdurabilir. Kayıtlı TDI aktarımları etkilenmez. Daha fazla bilgi için bkz. Üçüncü taraf TDI aktarımları, 14 Temmuz 2026 tarihinde veya sonrasında yayımlanan Windows güvenlik güncelleştirmeleri yüklendikten sonra çalışmayı durdurabilir.

  • [Dağıtılmış Anahtar Yöneticisi (DKM)] Bu güncelleştirme, AD FS'de güvenli olmayan DKM kapsayıcısı ACL yapılandırmalarının otomatik olarak algılanmasını sağlar ve yöneticilerin DKM kapsayıcı izinlerini güçlendirmesine yardımcı olmak için bir kabul etme düzeltme mekanizması sağlar. Bu değişikliğin nasıl yönetileceği hakkında daha fazla bilgi için bkz. CVE-2026-56155: AD FS Dağıtılmış Anahtar Yöneticisi kapsayıcısı ACL sağlamlaştırması.

  • [Uzak Masaüstü (RDP) Güvenliği] Güvenilir RDP yayımcıları için SHA-2 sertifikası parmak izleri desteği eklendi; SHA-1 desteği yalnızca geriye dönük uyumluluk için korunmuştur ve gelecekte kaldırılması planlanmaktadır. Kullanıcıların hangi .rdp dosyalarını açabileceğini denetleyerek kuruluşların kimlik avı risklerini azaltmalarına yardımcı olmak için grup ilkesi aracılığıyla RDP dosyası güvenliğini yönetmeye yönelik yeni yönergeler kullanıma sunulmuştur. BT yöneticilerinin kesintileri önlemek için en kısa sürede SHA-256 parmak izlerine veya daha güçlü bir algoritmaya geçmelerini öneririz.

Önceki güncelleştirmeleri yüklediyseniz, yalnızca bu pakette yer alan yeni güncelleştirmeler cihazınıza indirilir ve yüklenir.

Güvenlik açıkları hakkında daha fazla bilgi için lütfen yeni Güvenlik Güncellemesi Kılavuzu web sitesine ve Temmuz 2026 Güvenlik GüncelleştirmelerGüncelleştirmeler'e bakın.

Windows 10, sürüm 1607 hakkında daha fazla bilgi için güncelleştirme geçmişi sayfasına bakın.

Windows güncelleştirme terminolojisi hakkında bilgi edinmek için Windows güncelleştirme türleri ve aylık kalite güncelleştirmesi türleri hakkındaki makaleye bakın.

Bu güncelleştirmeyle ilgili bilinen sorunlar

Microsoft bu güncelleştirmeyle ilgili bir soruna dair bilgi almamıştır.

Bu güncelleştirmeyi alma

Bu güncelleştirmeyi yüklemeden önce

14 Ocak 2025 tarihinde veya sonrasında yayımlanan güncelleştirmeleri yüklemek için öncelikle en son Hizmet Yığını Güncelleştirmesini (SSU) yüklemenizi öneririz. Cihazınızda veya çevrimdışı görüntünüzde en son SSU yüklü değilse, bu güncelleştirmeyi yükleyemeyebilirsiniz.

Dikkat

SSU yüklenene kadar, bu güncelleştirme cihazınıza sunulmayabilir. Güvenlik riskinizi azaltmak için SSU'yu mümkün olan en kısa sürede yükleyin.

  • Windows Update kullanıyorsanız en son SSU KB5099542 size otomatik olarak sunulacaktır. En son SSU yüklü değilse bu güncelleştirmeyi yükleyemeyebilirsiniz.
  • Windows Update Kurumsal'ı kullanıyorsanız en son SSU KB5099542 size otomatik olarak sunulur. En son SSU yüklü değilse bu güncelleştirmeyi yükleyemeyebilirsiniz.
  • Güncelleştirme Kataloğu'nu kullanıyorsanız en son SSU KB5099542 indirip yüklemenizi öneririz. En son SSU yüklü değilse bu güncelleştirmeyi yükleyemeyebilirsiniz.
  • Windows Server Güncelleştirme Hizmetleri (WSUS) yöneticisiyseniz SSU KB5098542 ve bu güncelleştirmenin KB5099535 onaylamanız gerekir.

SSU'lar hakkında genel bilgi için bkz. Hizmet yığını güncelleştirmeleri.

Dağıtım

Mevcut bir Windows görüntüsüne bu güncelleştirme gibi dinamik güncelleştirmeler dağıtırsanız yükleme medyasının parçası olarak boot.stl dosyasının eklendiğinden emin olun. Dosyanın eklenmemesi cihazların yükleme medyasından başarıyla başlatılmasını engelleyebilir ve hata kodu 0xc0430001 neden olabilir.

Notlarboot.stl dosyası, Güvenli Önyükleme doğrulaması sırasında kullanılır ve güncelleştirmekte olduğunuz görüntünün Windows sürümü ve mimarisiyle eşleşmelidir.

Boot.stl dosyasının yükleme medyasının bir parçası olarak eklendiğinden emin olmak için aşağıdakilerden birini yapın:

  • Mevcut bir Windows görüntüsünü güncelleştirmek için WinPE'yi Güncelleştir betiğini kullanın. (Önerilen)
  • Güncelleştirmeyi dağıtmadan önce boot.stl dosyasını cihazların Windows\Boot\EFI klasöründen yükleme medyanızdaki ilgili klasöre el ile kopyalayın.

Mevcut Windows görüntülerine Dinamik Güncelleştirme paketlerinin nasıl uygulanacağı hakkında bilgi için Windows yükleme medyasını Dinamik Güncelleştirme ile güncelleştirme bölümüne bakın.

Bu güncelleştirmeyi edinin ve yükleyin

Bu güncelleştirmeyi almak ve yüklemek için aşağıdaki Windows ve Microsoft sürüm kanallarından birini kullanın.

Kullanılabilir Sonraki Adım
Mevcut Bu güncelleştirme Windows Update'ten otomatik olarak indirilip yüklenir.

Dosya bilgileri

Bu güncelleştirmeye dahil edilen dosyaların listesi CSV (Virgülle ayrılmış) (*.csv) dosyasında sağlanır. Dosya, Not Defteri gibi bir metin düzenleyicisinde veya Microsoft Excel'de açılabilir.

Notlar Bu yazılım güncelleştirmesinin İngilizce (Birleşik DevletlerBirleşik Devletler) sürümü, ek diller için dosyalar içerebilir.

İndirme Simgesi Toplu güncelleştirme KB5099535 için dosya bilgilerini indir

Microsoft Store uygulama güncelleştirmeleri

Windows güncelleştirmeleri, Microsoft Store uygulama güncelleştirmelerini yüklemez. Kurumsal bir kullanıcıysanız, bkz. Microsoft Store uygulamaları - Yapılandırma YöneticisiYapılandırma Yöneticisi. Tüketici kullanıcısıysanız bkz. Microsoft Store'da uygulamalar ve oyunlar için güncelleştirmeleri alma.

Windows Güvenli Önyükleme sertifikasının süresi dolması

Önemli: Çoğu Windows cihazı tarafından kullanılan Güvenli Önyükleme sertifikalarının süresi Haziran 2026'da dolmaya başlamıştır. Bu durum, zamanında güncellenmediği takdirde bazı kişisel ve iş cihazlarının güvenli bir şekilde önyükleme yapabilmesini etkileyebilir. Kesintileri önlemek için kılavuzu gözden geçirmenizi ve sertifikaları güncelleştirmek için önceden harekete geçmenizi öneririz. Ayrıntılar ve hazırlık adımları için Windows Güvenli Önyükleme sertifikasının süresinin dolması ve CA güncelleştirmeleri bölümüne bakın.

Destek sonu

Microsoft, aşağıdaki son tarihlerde artık Windows Update'dan ücretsiz yazılım güncelleştirmeleri, teknik yardım veya güvenlik düzeltmeleri sağlamayacaktır. Genişletilmiş Güvenlik Güncelleştirmeler (ESU) kullanılabilirliği hakkında bilgi için bkz. Windows Server 2016 ve Windows 10 2016 LTSB destek sonu için plan.