Windows 11, sürüm 23H2 (KB5131087) için bu toplu güncelleştirme, en son güvenlik düzeltmeleri ve iyileştirmelerinin yanı sıra geçen ayın isteğe bağlı önizleme sürümünden güvenlikle ilgili olmayan güncelleştirmeleri de içerir. Bu sürümdeki en son durum bilgileri için Windows sürümü sistem durumu panosunu ziyaret edin.
Duyurular ve mesajlar
Bu bölümde duyurular, değişiklik günlükleri ve destek sonu bildirimleri dahil olmak üzere bu sürümle ilgili önemli bildirimler sağlanır.
Önemli
Windows 11Windows 11, sürüm 23H2 Enterprise ve Education güncelleştirmelerinin sonuna ulaştı. Kasım 2026 Windows güvenlik güncelleştirmesi, bu sürümler için kullanılabilen son güncelleştirmedir. Bu sürümleri çalıştıran cihazlar bu tarihten sonra en yeni güvenlik tehditlerine karşı koruma içeren aylık güvenlik güncelleştirmelerini almayacaktır. Windows 11, sürüm 23H2'yi çalıştıran uygun cihazların desteklenen bir Windows 11 sürümüne güncelleştirilmesini öneririz. Ürün yaşam döngüsü tarihleri hakkında daha fazla bilgi için bkz. Windows 11 sürüm bilgileri ve Yaşam Döngüsü SSS - Windows.
Windows Güvenli Önyükleme sertifikasının süresi dolması
Microsoft, cihazları 2026'da süresi dolmaya başlayan sertifikalardan daha yeni sertifikalara geçirirken Güvenli Önyükleme sertifika güncelleştirmeleri devam etmektedir. Henüz yeni sertifikaları almamış cihazlar standart Windows güncelleştirmelerini başlatmaya ve almaya devam edebilir. Microsoft, yeni Güvenli Önyükleme sertifikalarını Windows Update aracılığıyla uygun cihazlara sunmaya devam edecektir.
Geliştirmeler
Bu güncelleştirme, Windows işletim sisteminiz için güvenlik sorunlarını giderir.
Önemli
Windows 11, sürüm 23H2'ye güncelleştirmek için EKB KB5027397 kullanın.
Bu güvenlik güncelleştirmesi, Windows güvenlik güncelleştirmesi KB5126653 (13 Ekim 2026'da yayımlandı) ve bant dışı güncelleştirme KB5134130'ndan (26 Ekim 2026'da yayımlandı) düzeltmeler ve kalite iyileştirmeleri içerir. Aşağıdaki özette, bu güncelleştirme ile giderilen önemli sorunlar açıklanmıştır. Ayrıca yeni özellikler de mevcuttur. Köşeli ayraç içindeki kalın metin, değişikliğin öğesini veya alanını gösterir.
[Güvenlik güncelleştirmeleri] Bu güncelleştirme güvenlik geliştirmeleri sağlar. Bu güncelleştirme ile giderilen güvenlik açıkları hakkında daha fazla bilgi için Güvenlik Güncelleştirmesi Kılavuzu'na bakın
[Güvenli Önyükleme] Bu güncelleştirme, yeni Güvenli Önyükleme sertifikalarını otomatik olarak almaya uygun cihazların kapsamını artıran, yüksek güvenilirlikli ek cihaz hedefleme verileri içerir. Windows güncelleştirmeleri aracılığıyla sertifika dağıtımı, desteklenen bilgisayarlarda ve yönetilmeyen iş cihazlarında önümüzdeki aylarda devam edecek.
[Yazdırma] Düzeltildi: Active Directory'de yayınlanan bir yazıcıyı Ayarlar > aracılığıyla ekleme Bluetooth & cihazları > Yazıcılar & tarayıcılar Cihaz > ekleme işlemi 87 hatasıyla başarısız olabilir: "Parametre yanlış." Bu sorun Ekim 2026 güncelleştirmesiyle ortaya çıkmıştır ve genel olarak mevcut yazıcıları veya yazdırmayı etkilemez.
[Güvenlik] Bu güncelleştirme, istemcilerin anonim olmayan bağlantılar için varsayılan olarak NTLM ileti imzalama sunmasına olanak tanıyarak NTLM güvenliğini geliştirir. Bu değişiklik, NTLM geçişi saldırılarına maruz kalma olasılığını azaltmaya yardımcı olur ve imzalama kullanmayan bağlantıları belirlemek için denetim sağlar. Daha fazla bilgi edinmek için Windows'da NTLM imzalama güvenliği iyileştirmelerine bakın.
[Uzak Masaüstü] Düzeltildi: "Güvenilir .rdp yayımcılarını temsil eden sertifikaların parmak izlerini belirtin" ilkesi Microsoft IntuneMicrosoft Intune aracılığıyla başarıyla yapılandırılamıyor.
[Tarih ve Saat] Bu güncelleştirme, uzatılmış 2026-2027 DST dönemi için Küba için yaz saati (DST) kurallarını ayarlar. Küba UTC-04:00'te kalır ve Kasım 2026 ve Mart 2027 geçişlerini gözlemlemez. Kasım 2027'de UTC-05:00'e döner ve 2028'de normal sezonluk programına devam eder.
- En son DST ve saat dilimi kılavuzu için Yaz Saati Uygulaması & Saat Dilimi Blogu'na bakın.
[Windows PowerShellWindows PowerShell] Bu güncelleştirme, daha sıkı kodlama doğrulaması sunarak PowerShell betik imzalama ve imza doğrulaması güvenliğini güçlendirir. Sonuç olarak, geçersiz UTF-8 kodlaması içeren komut dosyaları, daha önce kabul edilmiş olsalar bile imza doğrulamasında başarısız olabilir. Bu sorunu çözmek için, etkilenen betikleri gözden geçirin, bunları bayt sırası işaretiyle (BOM) geçerli bir UTF-8 kodlaması kullanarak kaydedin ve yeniden imzalayın. Daha fazla bilgi için İmzalı PowerShell Betikleri için Kodlama Kılavuzu'na bakın.
Önceki güncelleştirmeleri zaten yüklediyseniz, cihazınız yalnızca bu pakette yer alan yeni güncelleştirmeleri indirir ve yükler.
Bu güncelleştirmeyle ilgili bilinen sorunlar
Windows etkinleştirme ve lisanslama komutları hata 0x80041008 vererek başarısız olabilir
Belirtiler
Kasım 2026 Windows güvenlik güncelleştirmesini yükledikten sonra, Yazılım Lisanslama Yönetim Aracı kullanılarak gerçekleştirilen belirli Windows etkinleştirme ve lisanslama işlemleri başarısız olabilir.
Etkilenen cihazlar, Windows'u etkinleştirmek, Anahtar Yönetim Hizmeti'ni (KMS) yapılandırmak veya ürün anahtarlarını yönetmek için komutları çalıştırırken hata 0x80041008, Geçersiz parametre (SWbemObjectEx) ile karşılaşabilir. Aşağıdaki komutlar yürütülürken hata gözlemlendi:
slmgr.vbs /skms-domain <domain>slmgr.vbs /ipk <key>
Bu sorun öncelikle Windows'u etkinleştirme ve lisanslama işlemlerini yönetmek için komut satırı araçları veya otomatik işlemler kullanan kuruluşları etkiler.
Zaten etkinleştirilmiş olan cihazlar etkin kalır. Cihazları uygun KMS istemci anahtarına ve KMS yapılandırmasına zaten sahip olan ve etkilenen Slmgr.vbs komutları çalıştırması gerekmeyen müşterilerin etkilenmesi beklenmiyor.
KMS etkinleştirmesini kullanacak şekilde yapılandırılan cihazlar, etkinleştirmeyi başlatmaya çalışırken hatalarla karşılaşabilir. KMS ile etkinleştirilen cihazlar genellikle başarılı bir etkinleştirmenin ardından 180 güne kadar etkin kalır. Görüntüsünde KMS istemci anahtarı zaten yüklü olan ve daha sonraki yapılandırmalar için kullanmayan slmgr müşteriler etkilenmez.
Geçici çözüm
Acil bir risk azaltmasına ihtiyaç duyan kuruluşlar için geçici bir çözüm mevcuttur. Lütfen iletişime geçin Microsoft DesteğiMicrosoft Desteği for business. Önümüzdeki günlerde kullanıma sunulacak bir çözüm üzerinde çalışıyoruz. Kullanılabilir olduğunda bu belgeleri güncelleştireceğiz
Windows 11 hizmet yığını güncelleştirmesi (KB5132696) - 22621.7698
Bu güncelleştirme, Windows güncelleştirmelerini yükleyen bileşen olan hizmet yığınında kalite iyileştirmeleri yapar. Hizmet yığını güncelleştirmeleri (SSU), cihazlarınızın Microsoft güncelleştirmelerini alıp yükleyebilmesi için güçlü ve güvenilir bir hizmet yığınına sahip olmanızı sağlar. SSU'lar hakkında daha fazla bilgi edinmek için bkz. Hizmet yığını güncelleştirmeleri.
Bu güncelleştirmeyi alma
Bu güncelleştirmeyi yüklemeden önce
Windows Update için: Bu güncelleştirmeyi yüklemeden önce 8 Temmuz 2025 veya sonrasında yayımlanan Windows güncelleştirmesinin (KB5062552 gibi) yüklü olması gerekir.
Windows Server Update Services (WSUS) dağıtımı için veya Microsoft Update Kataloğu'ndan tek başına paketi yüklerken: Bu güncelleştirmeyi yüklemeden önce 8 Temmuz 2025 veya sonrasında yayımlanan Windows güncelleştirmesinin (KB5062552 gibi) yüklü olması gerekir.
Hizmet Yığını Güncelleştirmesi (SSU) için: Bu güncelleştirmeyi yüklemeden önce hizmet yığını güncelleştirme sürümü 22621.5619 veya üzerini yüklemiş olmanız gerekir. Cihazınızda yüklü olan en son SSU'yu belirlemek için, yükseltilmiş bir komut isteminden çalıştırın
DISM /Online /Get-Packages | findstr /i "ServicingStack". Döndürülen Paket Kimliği satırı 22621.5619 veya sonraki bir sürümde olmalıdır.
Dağıtım
Mevcut bir Windows görüntüsüne bu güncelleştirme gibi dinamik güncelleştirmeler dağıtırsanız yükleme medyasının parçası olarak boot.stl dosyasının eklendiğinden emin olun. Dosyanın eklenmemesi cihazların yükleme medyasından başarıyla başlatılmasını engelleyebilir ve hata koduna 0xc0430001neden olabilir.
Not
boot.stl dosyası, Güvenli Önyükleme doğrulaması sırasında kullanılır ve güncelleştirmekte olduğunuz görüntünün Windows sürümü ve mimarisiyle eşleşmelidir.
Boot.stl dosyasının yükleme medyasının bir parçası olarak eklendiğinden emin olmak için aşağıdakilerden birini yapın:
- Mevcut bir Windows görüntüsünü güncelleştirmek için WinPE'yi Güncelleştir betiğini kullanın. (Önerilen)
- Güncelleştirmeyi dağıtmadan önce boot.stl dosyasını cihazın Windows\Boot\EFI klasöründen yükleme medyanızdaki ilgili klasöre el ile kopyalayın.
Mevcut Windows görüntülerine Dinamik Güncelleştirme paketlerinin nasıl uygulanacağı hakkında bilgi için Windows yükleme medyasını Dinamik Güncelleştirme ile güncelleştirme bölümüne bakın.
Bu güncelleştirmeyi yükleme
Bu güncelleştirmeyi yüklemek için aşağıdaki Windows ve Microsoft sürüm kanallarından birini kullanın.
| Kullanılabilir | Sonraki Adım |
|---|---|
|
Bu güncelleştirme, Windows Update, Windows Update ve Microsoft Update üzerinden otomatik olarak indirilir ve yüklenir. |
Dosya bilgileri
Bu güncelleştirmede sunulan dosyaların listesi için toplu güncelleştirme KB5131087 için dosya bilgilerini indirin.
Hizmet yığını güncelleştirmesinde sunulan dosyaların listesi için SSU KB5132696 - sürüm 22621.7698 için dosya bilgilerini indirin.
İlgili konular
Microsoft Store’da uygulama ve oyun güncelleştirmelerini alma
Değişiklik günlüğü
| Tarihi değiştir | Açıklamayı değiştir |
|---|---|
| 11 Kasım 2026 | Kasım 2026 Windows güvenlik güncelleştirmesini yükledikten sonra hata 0x80041008 ile başarısız olabilecek Windows etkinleştirme ve lisanslama komutlarıyla ilgili bilinen bir sorun eklendi. |