Not
- Windows Güvenli Önyükleme sertifikasının süresi dolması
- Önemli: Çoğu Windows cihazı tarafından kullanılan Güvenli Önyükleme sertifikalarının süresi Haziran 2026 tarihinden itibaren dolacaktır. Microsoft, son birkaç aydır tüketicilere yönelik cihazlarda ve yönetilmeyen kurumsal cihazlarda bu sertifikaları güncelleştiriyor. Yeni sertifikaları almamış cihazlar başlatılıp normal şekilde çalışmaya devam eder ve standart Windows güncelleştirmeleri yüklenmeye devam eder. Önümüzdeki aylarda Windows güncelleştirmeleri aracılığıyla yeni sertifikaları yüklemeye devam edeceğiz.
- Bilgisayarınızın durumunu Windows Güvenliği uygulamasından kontrol edebilirsiniz. BT yöneticisiyseniz Windows istemcileri ve Windows Server için Güvenli Önyükleme Akış Kitabı'ndaki yönergeleri izleyin.
Windows güncelleştirme terminolojisi hakkında daha fazla bilgi edinmek için Windows güncelleştirmesi türleri ve aylık kalite güncelleştirmesi türleri bölümüne bakın. Genel bir bakış için Windows Server 2022 güncelleştirme geçmişi sayfasına bakın.
Gelişmelerden haberdar olun! Windows Sürüm Sistem Durumu Panosu'ndan en son güncelleştirmeler için @WindowsUpdate izleyin.
Geliştirmeler
Bu güvenlik güncelleştirmesi , KB5063880 (12 Ağustos 2025'te yayımlandı) ile ilgili düzeltmeler ve kalite iyileştirmeleri içerir. Aşağıdaki özette, bu güncelleştirme ile giderilen önemli sorunlar açıklanmıştır. Ayrıca yeni özellikler de mevcuttur. Köşeli ayraç içindeki kalın metin, değişikliğin öğesini veya alanını gösterir.
[Uygulama uyumluluğu (bilinen sorun)] Düzeltildi: MSI yükleyicileri belirli özel eylemleri gerçekleştirirken yönetici olmayan kullanıcıların beklenmeyen Kullanıcı Hesabı Denetimi (UAC) istemleri almasına neden olan sorunu giderir. Bu eylemler, bir uygulamanın ilk kurulumu sırasında ön planda veya arka planda yapılandırma veya onarım işlemlerini içerebilir.
Bu sorun, yönetici olmayan kullanıcıların Office Professional PlusOffice Professional Plus 2010 ve Autodesk'ten birden çok uygulama (AutoCAD dahil) dahil olmak üzere MSI onarımları gerçekleştiren uygulamaları çalıştırmasını engelleyebilir. Bu düzeltme, MSI onarımları için UAC istemleri gerektirme kapsamını daraltır ve BT yöneticilerinin belirli uygulamaları izin verilenler listesine ekleyerek bu uygulamalar için UAC istemlerini devre dışı bırakmasına olanak tanır.Daha fazla bilgi için bkz. Ağustos 2025 Windows güvenlik güncelleştirmesini yükledikten sonra MSI onarım işlemlerini çalıştırırken beklenmeyen UAC istemleri.
[Dosya sunucusu] Bu güncelleştirme, SMB Sunucusu imzalamanın yanı sıra SMB Sunucusu EPA için SMB istemci uyumluluğunun denetlenmesini etkinleştirdi. Bu, müşterilerin SMB Server tarafından zaten desteklenen sağlamlaştırma önlemlerini dağıtmadan önce ortamlarını değerlendirmelerine ve olası cihaz veya yazılım uyumsuzluk sorunlarını belirlemelerine olanak tanır. Ayrıntılı yönergeler için bkz. CVE-2025-55234.
[Giriş] Düzeltildi: Bu güncelleştirme, bazı genişletilmiş karakterlerin boş kutular olarak göründüğü Çince (Basitleştirilmiş) Giriş Yöntemi Düzenleyicisi (IME) ile ilgili bir sorunu giderir.
[Performans] Düzeltildi: Bu güncelleştirme, tek, büyük boyutlu bir Sertifika İptal Listesi (CRL) dosyasının sistem performansını yavaşlattığı bir sorunu giderir. Hızı ve gizliliği artırmak için sistem artık daha küçük, bölümlenmiş CRL'ler kullanmayı planlıyor.
Önceki güncelleştirmeleri zaten yüklediyseniz, cihazınız yalnızca bu pakette yer alan yeni güncelleştirmeleri indirir ve yükler.
Güvenlik açıkları hakkında daha fazla bilgi için lütfen Güvenlik Güncelleştirmesi Kılavuzu'na ve Eylül 2025 Güvenlik GüncelleştirmelerGüncelleştirmeler'e bakın.
Windows Server 2022 hizmet yığını güncelleştirmesi (KB5065769) - 20348.4160
Bu güncelleştirme, Windows güncelleştirmelerini yükleyen bileşen olan hizmet yığınında kalite iyileştirmeleri yapar. Hizmet yığını güncelleştirmeleri (SSU), cihazlarınızın Microsoft güncelleştirmelerini alıp yükleyebilmesi için güçlü ve güvenilir bir hizmet yığınına sahip olmanızı sağlar. SSU'lar hakkında daha fazla bilgi edinmek için bkz. Hizmet yığını güncelleştirmelerinin şirket içi dağıtımını basitleştirme.
Bu güncelleştirmeyle ilgili bilinen sorunlar
PSDirect bağlantıları çalışırken düzeltme eki uygulanmış cihazlarda başarısız oluyor
Belirtiler
Eylül 2025 Çalışırken uygulanabilen düzeltme eki güncelleştirmesini (KB5065306) veya Eylül 2025 güvenlik güncelleştirmesini (KB5065432) yükleyen çalışırken uygulanabilen cihazları etkileyen bir uç durum olduğunun farkındayız. Bu cihazlar, hem konak hem de konuk sanal makineler (VM'ler) tam olarak güncelleştirilmediğinde PowerShell Direct (PSDirect) bağlantılarıyla ilgili hatalarla karşılaşabilir.
Yama uygulanmış bir konuk VM, düzeltme eki uygulanmamış bir ana bilgisayara bağlanmaya çalıştığında (veya tam tersi), sistemin eski bir el sıkışmaya geri dönmesi ve yuvayı düzgün bir şekilde temizlemesi beklenir. Ancak, bu geri dönüş mekanizması zaman zaman başarısız olur ve bu da yuva temizleme sorunlarına neden olur. Bağlantı hatası rastgele görünebilir ve kullanıcılar, Windows Olay Görüntüleyicisi'daki Güvenlik Olayı günlüğünde Olay Kimliği 4625'in günlüğe kaydedildiğini görebilir.
Geçici çözüm
Bu sorun KB5066359'te çözülmüştür. Düzeltilmiş cihazınız PSDirect bağlantısıyla ilgili sorunlar yaşıyorsa, hem konağı hem de konuk VM'yi bu güncelleştirmelerle güncelleştirmenizi öneririz.
SMBv1 protokol bağlantısı
Belirtiler
9 Eylül 2025 veya sonrasında yayımlanan Windows güncelleştirmesini yükledikten sonra, TCP/IP üzerinde NetBIOS'da (NetBT) Sunucu İleti Bloğu (SİB) v1 protokolunu kullanarak paylaşılan dosya ve klasörlere bağlanamayabilirsiniz. Bu sorun, SİB istemcisinde veya SİB sunucusunda Eylül 2025 güvenlik yaması yüklüyse oluşabilir.
Bilginize:SMBv1 protokolü kullanım dışıdır ve artık Windows ve Windows Server'un modern sürümlerinde varsayılan olarak yüklenmez. Protokolün daha yeni sürümlerini ( SMBv2 veya SMBv3) kullanan dağıtımlar bu sorundan etkilenmez.
Geçici çözüm
Bu sorun KB5066782 ile çözülmüştür,
Bu güncelleştirmeyi alma
Bu güncelleştirmeyi yüklemeden önce
Microsoft artık işletim sisteminiz için en son hizmet yığını güncelleştirmesini (SSU) en son toplu güncelleştirmeyle (LCU) birleştiriyor. SSU'lar hakkında genel bilgiler için bkz. Hizmet yığını güncelleştirmeleri ve Hizmet Yığını Güncelleştirmeleri (SSU): Sık Sorulan Sorular.
Çevrimdışı işletim sistemi görüntü bakımı için ön koşul:
Resminizin KB5030216 (09/12/2023) veya sonraki bir LCU'yu içerdiğinden emin olun. Değilse, en son güncelleştirmeyi yüklemeden önce çevrimdışı medyanıza yükleyin. Bu LCU, SSU sürümünü 20348.1960'a günceller. Bu, hata 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) önlemek için sahip olmanız gereken minimum SSU sürümüdür.
Bu güncelleştirmeyi yükleme
Bu güncelleştirmeyi yüklemek için aşağıdaki Windows ve Microsoft sürüm kanallarından birini kullanın.
| Kullanılabilir | Sonraki Adım |
|---|---|
|
Bu güncelleştirme, Windows Update, Windows Update ve Microsoft Update üzerinden otomatik olarak indirilir ve yüklenir. |
Not
- LCU'yu kaldırmak istiyorsanız
- Birleştirilmiş SSU ve LCU paketini yükledikten sonra LCU'yu kaldırmak için, bağımsız değişken olarak LCU paket adıyla DISM/Remove-Package komut satırı seçeneğini kullanın. Paket adını şu komutu kullanarak bulabilirsiniz: DISM /online /get-packages.
- Birleştirilmiş pakette /uninstall anahtarıyla Windows Update Tek Başına Yükleyici (wusa.exe) çalıştırılması, birleştirilmiş paket SSU'yu içerdiği için çalışmaz. Yüklemeden sonra SSU'yu sistemden kaldıramazsınız.
Dosya Bilgisi
Bu güncelleştirmede sunulan dosyaların listesi için toplu güncelleştirme 5065432 için dosya bilgilerini indirin.
Hizmet yığını güncelleştirmesinde sunulan dosyaların listesi için SSU (KB5065769) - sürüm 20348.4160 için dosya bilgilerini indirin.