Windows Server 2025 (KB5091157) için bu bant dışı (OOB) güncelleştirme, güvenlikle ilgili olmayan bir toplu güncelleştirmedir.
Geliştirmeler
Bu bant dışı güncelleştirme , KB5082063 (14 Nisan 2026'da yayımlanan) ile kalite iyileştirmeleri içerir. Aşağıdaki özette, bu bant dışı güncelleştirme ile giderilen önemli sorunlar açıklanmıştır. Köşeli ayraç içindeki kalın metin, değişikliğin öğesini veya alanını gösterir.
- [Active Directory] Düzeltildi: Nisan 2026 Windows güvenlik güncelleştirmesini yükledikten ve yeniden başlattıktan sonra, Privileged Access Management (PAM) kullanan çok etki alanlı ormanlara sahip etki alanı denetleyicileri (DC'ler) başlatma sorunları yaşayabilir. Bazı durumlarda, Yerel Güvenlik Yetkilisi Alt Sistem Hizmeti (LSASS) yanıt vermeyi durdurarak yinelenen yeniden başlatmalara yol açabilir ve kimlik doğrulamasını ve dizin hizmetlerini engelleyebilir; bu da etki alanının kullanılamaz hale gelmesine neden olabilir.
- [Windows update yüklemesi] Düzeltildi: Az sayıda Windows Server 2025 cihazı, 14 Nisan 2026 Windows güvenlik güncelleştirmesini (KB5082063) yükleyemeyebilir. Bu sorun oluştuğunda, etkilenen cihazlar şu hata iletilerinden birini görüntüleyebilir: "Yükleme hatası: 0x800F0983" veya "Bazı güncelleştirme dosyaları eksik veya sorunlu. Güncelleştirmeyi daha sonra yeniden indirmeyi deneyeceğiz. Hata kodu: 0x80073712."
Önceki güncelleştirmeleri yüklediyseniz cihazınız yalnızca bu pakette yer alan yeni güncelleştirmeleri indirir ve yükler.
Windows Sever 2025 hizmet yığını güncelleştirmesi (KB5082062) -26100.32692
Bu güncelleştirme, Windows güncelleştirmelerini yükleyen bileşen olan hizmet yığınında kalite iyileştirmeleri yapar. Hizmet yığını güncelleştirmeleri (SSU), cihazlarınızın Microsoft güncelleştirmelerini alıp yükleyebilmesi için güçlü ve güvenilir bir hizmet yığınına sahip olmanızı sağlar. SSU'lar hakkında daha fazla bilgi edinmek için bkz. Hizmet yığını güncelleştirmelerinin şirket içi dağıtımını basitleştirme.
Bu güncelleştirmeyle ilgili bilinen sorunlar
Önerilmeyen BitLocker Grup İlkesi olan cihazların BitLocker kurtarma anahtarlarını girmek için grup ilkesi yapılandırması gerekebilir
Belirti
BitLocker Grup İlkesi yapılandırması önerilmeyen bazı cihazlarda, bu güncelleştirmeyi yükledikten sonraki ilk yeniden başlatmada BitLocker kurtarma anahtarını girmeleri gerekebilir.
Bu sorun, yalnızca aşağıdaki koşulların TÜMÜNÜN doğru olduğu sınırlı sayıda sistemi etkiler. Bu koşulların BT departmanları tarafından yönetilmeyen kişisel cihazlarda bulunması pek olası değildir.
- BitLocker işletim sistemi sürücüsünde etkinleştirilmiştir.
- "Yerel UEFI üretici yazılımı yapılandırmaları için TPM platform doğrulama profilini yapılandır" Grup İlkesi yapılandırılmıştır ve PCR7, doğrulama profiline dahil edilmiştir (veya eşdeğer kayıt defteri anahtarı el ile ayarlanmıştır).
- Sistem Bilgileri (msinfo32.exe), Güvenli Önyükleme Durumu PCR7 Bağlamasının "Mümkün Değil" olduğunu bildirir.
- Windows UEFI CA 2023 sertifikası cihazın Güvenli Önyükleme İmza Veritabanında (DB) mevcuttur ve bu da cihazın 2023 imzalı Windows Önyükleme Yöneticisinin varsayılan olarak ayarlanmasına uygun olmasını sağlar.
- Cihaz henüz 2023 imzalı Windows Önyükleme Yöneticisini çalıştırmıyor.
Bu durumda, BitLocker kurtarma anahtarının yalnızca bir kez girilmesi yeterlidir; grup ilkesi yapılandırması değişmediği sürece, daha sonraki yeniden başlatıldığında BitLocker kurtarma ekranı açılmaz. BitLocker kurtarma anahtarınızı bulma konusunda yardım için BitLocker kurtarma anahtarınızı bulma başlıklı makaleye bakın.
Kuruluşların, bu güncelleştirmeyi yüklemeden önce BitLocker grup ilkelerinde PCR7'nin açıkça dahil edilip edilmediğini denetlemeleri ve msinfo32.exe dosyasında PCR7 bağlanma durumunu kontrol etmeleri önerilir. (Aşağıdaki Seçenek 1'e bakın.)
Geçici çözüm
Bu sorun KB5094125'te çözülmüştür. KB5094125 yüklendikten sonra, bu uyumsuz grup ilkesi yapılandırmasına sahip cihazların 2023 imzalı Windows Önyükleme Yöneticisi'ni yüklemesi engellenir. Cihazınız etkilendiyse, Windows güncelleştirmeleri yüklenirken Sistem olay günlüğünde Olay Kimliği 1032 görünür: "Geçerli BitLocker yapılandırmasıyla bilinen bir uyumsuzluk nedeniyle Güvenli Önyükleme güncelleştirmesi Önyükleme Yöneticisi (2023) uygulanmadı."
Olay Kimliği 1032'yi alırsanız, Microsoft, 2023 imzalı Windows Önyükleme Yöneticisi'ni yükleyebilmeniz ve en son Güvenli Önyükleme korumalarını almaya devam edebilmeniz için güncelleştirmeleri yüklemeden önce Grup İlkesi grup ilkesi yapılandırmasını kaldırmanızı şiddetle tavsiye eder.
Güncelleştirmeyi yüklemeden önce grup ilkesi yapılandırmasını kaldırın (Önerilen)
- Grup İlkesi Düzenleyicisini (gpedit.msc) veya Grup İlkesi Yönetim Konsolunuzu açın.
- Şuraya gidin: Bilgisayar Yapılandırması > Yönetim Şablonları > Windows Bileşenleri > BitLocker Sürücü Şifrelemesi > İşletim Sistemi Sürücüleri.
- "Yerel UEFI üretici yazılımı yapılandırmaları için TPM platform doğrulama profilini yapılandır" ayarını "Yapılandırılmadı" olarak ayarlayın.
- İlke değişikliğini yaymak için etkilenen cihazlarda aşağıdaki komutu çalıştırın: gpupdate /force
- BitLocker'ı askıya almak için aşağıdaki komutu çalıştırın (C: sürücüsünde BitLocker etkinleştirilmişse): manage-bde -protectors -disable C:
- BitLocker'ı devam ettirmek için aşağıdaki komutu çalıştırın (C: sürücüsünde BitLocker etkinleştirilmişse): manage-bde -protectors -enable C:
- Bu, BitLocker bağlamalarını Windows tarafından seçilen varsayılan PCR profilini kullanacak şekilde güncelleştirir.
Bu Grup İlkesigrup ilkesi yapılandırmasını kaldırmak istemiyorsanız, BitLocker'ı geçici olarak askıya alarak ve Güvenli Önyükleme güncellemesini yükleyerek yeni Windows Önyükleme Yöneticisi'ni yükleyebilirsiniz. Bunu yapmak için:
- BitLocker'ı askıya almak için aşağıdaki komutu çalıştırın (C: sürücüsünde BitLocker etkinleştirilmişse): manage-bde -protectors -disable C:
- Aşağıdaki komutu çalıştırın: Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"
- Cihazı yeniden başlatın.
- Yeni Windows Önyükleme Yöneticisi başarıyla yüklendikten sonra, şu komutu çalıştırarak BitLocker'ı etkinleştirin: manage-bde -protectors -enable C:
Windows ServerWindows Server Update Services (WSUS) hata ayrıntılarını görüntülemiyor
KB5070881 veya sonrakileri yükledikten sonra, Windows Server Update Services (WSUS), eşitleme hata ayrıntılarını hata raporlaması içinde görüntülemez. Bu işlev, Uzaktan Kod Yürütme Güvenlik Açığı CVE-2025-59287'yi gidermek için geçici olarak kaldırıldı.
Uzak Masaüstü ile ilgili uyarılar doğru görüntülenmeyebilir
Belirtiler
Bu güncelleştirmeyi yükledikten sonra Uzak Masaüstü (RDP) dosyalarını açarken görüntülenen güvenlik uyarısı bazı durumlarda düzgün görüntülenmeyebilir.
Bu sorun, farklı görüntü ölçeklendirme ayarlarına sahip birden fazla monitör kullandığınızda ortaya çıkabilir (örneğin, bir görüntü %100'e ve diğeri %125'e ayarlanmış). Bu durumda, uyarı penceresinde örtüşen metinler veya kısmen gizli düğmeler gösterilebilir, bu da iletinin okunmasını veya iletiyle etkileşimde bulunulmasını zorlaştırabilir.
Geçici çözüm
Bu sorun KB5087539'te çözülmüştür.
Bu güncelleştirmeyi alma
Bu güncelleştirmeyi yüklemeden önce
Microsoft artık işletim sisteminiz için en son hizmet yığını güncelleştirmesini (SSU) en son toplu güncelleştirmeyle (LCU) birleştiriyor. SSU'lar hakkında genel bilgi için bkz. Hizmet yığını güncelleştirmeleri.
Bu güncelleştirmeyi yükleme
Bu güncelleştirmeyi yüklemek için aşağıdaki Windows ve Microsoft sürüm kanallarından birini kullanın.
| Kullanılabilir | Sonraki Adım |
|---|---|
|
Diğer seçeneklere bakın. |
Not
- Bu güncelleştirmeyi kaldırmak istiyorsanız
- Dikkat: Bu güncelleştirmeyi kaldırmaya karar vermeden önce Riskleri anlama: Güvenlik güncelleştirmelerini neden kaldırmamalısınız bölümüne bakın.
- Birleşik SSU ve LCU paketini yükledikten sonra bu güncellemeyi kaldırmak için, bağımsız değişken olarak LCU paket adıyla DISM/Remove-Package komut satırı seçeneğini kullanın. Paket adını şu komutu kullanarak bulabilirsiniz: DISM /online /get-packages.
- Birleştirilmiş pakette /uninstall anahtarıyla Windows Update Tek Başına Yükleyici (wusa.exe) çalıştırılması, birleştirilmiş paket SSU'yu içerdiği için çalışmaz. Yüklemeden sonra SSU'yu sistemden kaldıramazsınız.
Dosya Bilgisi
Bu güncelleştirmede sunulan dosyaların listesi için toplu güncelleştirme 5091157 için dosya bilgilerini indirin.
Hizmet yığını güncelleştirmesinde sunulan dosyaların listesi için SSU (KB5082062) - sürüm 26100.32692 için dosya bilgilerini indirin.
Değişiklik günlüğü
| Tarihi değiştir | Açıklamayı değiştir |
|---|---|
| 4 Haziran 2026 | KB5091157 için Katalog sekmesindeki x64 .msu güncelleştirme dizesi düzeltildi (bu güncelleştirme) |
| Nisan 27, 2026 | Bilinen "Uzak Masaüstü ile ilgili uyarılar doğru görüntülenmeyebilir" sorunu düzeltildi |