Windows Server 2025 (KB5126646) için bu toplu güncelleştirme, en son güvenlik düzeltmeleri ve iyileştirmelerinin yanı sıra geçen ayın isteğe bağlı önizleme sürümünden güvenlikle ilgili olmayan güncelleştirmeleri içerir. Bu sürümdeki en son durum bilgileri için Windows sürümü sistem durumu panosunu ziyaret edin.
Duyurular ve mesajlar
Bu bölümde duyurular, değişiklik günlükleri ve destek sonu bildirimleri dahil olmak üzere bu sürümle ilgili önemli bildirimler sağlanır.
Windows Güvenli Önyükleme sertifikasının süresi dolması
Microsoft, cihazları 2026'da süresi dolmaya başlayan sertifikalardan daha yeni sertifikalara geçirirken Güvenli Önyükleme sertifika güncelleştirmeleri devam etmektedir. Henüz yeni sertifikaları almamış cihazlar standart Windows güncelleştirmelerini başlatmaya ve almaya devam edebilir. Microsoft, yeni Güvenli Önyükleme sertifikalarını uygun cihazlara Windows Update aracılığıyla sunmaya devam edecektir.
Geliştirmeler
Bu güvenlik güncelleştirmesi, KB5122871 (8 Eylül 2026'da yayımlandı) ve bant dışı güncelleştirme KB5129235 (14 Eylül 2026'da yayımlandı) ile ilgili düzeltmeler ve kalite iyileştirmeleri içerir. Aşağıdaki özette, bu güncelleştirme ile giderilen önemli sorunlar açıklanmıştır. Ayrıca yeni özellikler de mevcuttur. Köşeli ayraç içindeki kalın metin, değişikliğin öğesini veya alanını gösterir.
[Hızlı makine kurtarma] Yeni! Hızlı makine kurtarma artık Windows Server 2025'te destekleniyor. Kesintiler sırasında Hızlı makine kurtarma, Windows Update'ten hedeflenen düzeltmeleri bulmak ve uygulamak için Windows Kurtarma Ortamı (WinRE) kullanarak cihazların kritik önyükleme hatalarından kurtarılmasına yardımcı olur. Bu özellik, Windows Server 2025 sürümlerinde varsayılan olarak devre dışıdır. Yöneticiler, yaygın kesintiler sırasında kolaylaştırılmış kurtarmayı desteklemek ve el ile müdahale ihtiyacını azaltmak için Grup İlkesi aracılığıyla bu özelliği etkinleştirebilir. Kurtarma, uygulanabilir bir düzeltmenin kullanılabilir olmasına bağlıdır. Daha fazla bilgi edinmek için bkz. Hızlı makine kurtarma.
[ReFS güvenliği] Bu güncelleştirme, dışarıdan eklenen depolama cihazlarındaki ReFS birimleri için denetim ve isteğe bağlı ilke denetimleri ekler. Denetim varsayılan olarak etkinleştirilirken, yöneticilere gelecekteki güvenlik güçlendirme değişikliklerini değerlendirmeleri ve bunlara hazırlanmaları için zaman tanımak amacıyla zorlama denetimleri varsayılan olarak devre dışı kalır. Daha fazla bilgi için bkz. KB5130741.
[Güvenlik] Bu güncelleştirme, Aktarım Katmanı Güvenliği (TLS) 1.3'te ML-KEM kuantum sonrası anahtar değişimi desteği ekleyerek şifrelenmiş bağlantıların gelecekteki kuantum bilgi işlem tehditlerine karşı korunmasına yardımcı olur.
[Saat ve Tarih]
Bu güncelleştirme, Kasım 2026'dan itibaren Britanya Kolumbiyası ve Alberta'da kalıcı yaz saati uygulamasını (DST) desteklemek için Windows saat dilimi verilerini güncelleştirir.
Bu güncelleştirme, yeni saat dilimi Manitoba Standart Saati'ni "(UTC-5:00) Manitoba" olarak tanıtmaktadır.
[Güvenlik] Bu güncelleştirme, Windows'ta bulunan cURL sürümünü 8.21.0 sürümüne yükseltir.
[Ağ] Bu güncelleştirme, NULL oturum girişimleri sırasında SMB ağ bağlantılarını başarıyla kurmasına yardımcı olan NetUseAdd işlevini geliştirir.
[Kimlik Doğrulaması] Bu güncelleştirme, üye sunucuların Windows Server 2025'ten önce kurulan etki alanı denetleyicilerine başarıyla bağlanmasına yardımcı olan Netlogon güvenli kanal bağlantılarını geliştirir.
[Emoji] Bu güncelleme, EmojiSearchData tarafından kullanılan kitaplıkları güncelleyerek İfadeli Giriş Paneli'nde emoji arama güvenliğini artırır.
[Hyper-V] Bu güncelleştirme, TDX çalışmasını etkileyen Hyper-V güvenilirlik sorunlarında Intel Güvenilir Etki Alanı Uzantıları (TDX) gizli sanal makinelerinin güvenilirliğini artırır.
[Dağıtılmış Anahtar Yöneticisi (DKM)] Bu güncelleştirme, AD FS'deki güvenli olmayan DKM kapsayıcı ACL yapılandırmalarını varsayılan olarak otomatik olarak düzeltir. Yöneticiler RemediateDkmAcldeğerini 0 olarak ayarlayarak otomatik düzeltmeyi geri çevirebilir. Bu değişiklik, DKM kapsayıcısı ACL'si aşırı izin verildiğinde oluşabilecek bir ayrıcalık yükselmesi güvenlik açığını gidermeye yardımcı olur. Bu değişikliğin nasıl yönetileceği hakkında daha fazla bilgi için bkz. CVE-2026-56155: AD FS Dağıtılmış Anahtar Yöneticisi kapsayıcısı ACL sağlamlaştırması.
[Güvenli Önyükleme] Bu güncelleştirme, yeni sertifikaları otomatik olarak almaya hazır uygun cihazları belirlemek için en son yüksek güvenilirlik hedefleme verilerini kullanarak güncelleştirilmiş Güvenli Önyükleme sertifikalarının dağıtımına devam eder. Desteklenen cihazlarda Windows Update aracılığıyla dağıtım devam etmektedir.
[Depolama Alanları] Bu güncelleştirme, bir Windows güncelleştirmesi yüklendikten sonra bazı Depolama Alanları Doğrudan sanal disklerinin çevrimdışı kalmasına neden olabilecek bir sorunu giderir. Bu sorun, geçerli katmanlı depolama meta verileri kurtarma sırasında hatalı bir şekilde geçersiz olarak tanımlandığında oluşur ve etkilenen sanal disklerin ve bağımlı iş yüklerinin çevrimiçi olmasını engeller.
[Kimlik Doğrulaması] Bu güncelleştirme, BlockNtlmv1SSO kayıt defteri değeri ayarlanmadığında iç varsayılan davranışı değiştirerek NTLMv1 güvenliğini güçlendirir. Windows artık Denetim modu (0) yerine Zorlama modunu (1) kullanarak, Tek Sign-On (SSO) için NTLMv1'den türetilen kimlik bilgilerinin oluşturulmasını engeller. Bu değişiklik yalnızca Credential Guard'ın devre dışı bırakıldığı ve BlockNtlmv1SSO kayıt defteri değerinin ayarlanmadığı cihazlar için geçerlidir ve MS-CHAPv2 tabanlı kimlik doğrulama kullanan Wi-Fi, Ethernet ve VPN bağlantılarını etkileyebilir. Daha fazla bilgi için KB5066470 bakın.
Önceki güncelleştirmeleri zaten yüklediyseniz, cihazınız yalnızca bu pakette yer alan yeni güncelleştirmeleri indirir ve yükler.
Güvenlik açıkları hakkında daha fazla bilgi için Güvenlik Güncelleştirmesi Kılavuzu'na ve Ekim 2026 Güvenlik Güncelleştirmeleri'ne bakın.
Windows Server 2025 hizmet yığını güncelleştirmesi (KB5126645) - 26100.33634
Bu güncelleştirme, Windows güncelleştirmelerini yükleyen bileşen olan hizmet yığınında kalite iyileştirmeleri yapar. Hizmet yığını güncelleştirmeleri (SSU), cihazlarınızın Microsoft güncelleştirmelerini alıp yükleyebilmesi için güçlü ve güvenilir bir hizmet yığınına sahip olmanızı sağlar. SSU'lar hakkında daha fazla bilgi edinmek için bkz. Hizmet yığını güncelleştirmeleri.
Bu güncelleştirmeyle ilgili bilinen sorunlar
Kullanıcılar OWA'da oturum açamayabilir veya Exchange Server'da e-posta gönderemeyebilir
Belirtiler:
Bu güncelleştirme yüklendikten sonra, bazı şirket içi Exchange sunucuları e-postaya erişme veya e-posta gönderme sorunları yaşayabilir. Kullanıcılar Web üzerinde Outlook'ta (OWA) oturum açamayabilir veya Outlook'tan gönderilen e-posta iletileri Giden Kutusu'nda kalabilir ve teslim edilemeyebilir. Buna ek olarak, posta kutusu çoğaltması sırasında Exchange posta kutularına erişirken sorunlarla karşılaşabilir.
Etkilenen bazı yapılandırmalarda, Exchange Server OWA uygulama günlüğüne Olay Kimliği 1006 ile ilgili bir hata MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) vererek başarısız olabilir. Bildirilen bir diğer belirti de e-posta kuyruklarının artmasıdır. Bu sorunların oluşması için Ekim 2026 Exchange sunucusu güvenlik güncelleştirmelerinin yüklenmesi gerekmez.
Geçici çözüm
Bu sorun, kayıt defteri anahtarını şurada açıklandığı gibi değiştirerek geçici olarak hafifletilebilir: Exchange sunucuları Ekim 2026 Windows güncelleştirmelerinin yüklenmesinden sonra kararsız hale gelebilir.
Ekim 2026 güncelleştirmesi, Uç Nokta Arama çağrılarını işlerken Uç Nokta Eşleştiricisi tarafından kullanılan bellek miktarına varsayılan bir sınır getirmiştir.
Exchange Server gibi iş yükleri için, aynı anda 512 Uç Nokta Arama çağrısının varsayılan sınırı, ağır yük altında yeterli olmayabilir. Yöneticiler bu kayıt defteri ayarını kullanarak aynı anda Endpoint Lookup çağrılarının maksimum sayısını artırabilir ve bu da Endpoint Mapper'ın kullanabileceği bellek miktarını artırır.
Microsoft Desteği: Etkilenen cihazlar için Microsoft Desteği aracılığıyla ek bir risk azaltma mevcuttur. Bu azaltmayı kuruluşunuzda uygulamak için lütfen İş için Microsoft Desteği'ne başvurun.
Sonraki adımlar: Microsoft bu sorunu araştırıyor ve bilgi edinildiğinde size haber verilecek.
Windows Server Update Services (WSUS) hata ayrıntılarını görüntülemiyor
KB5070881 veya sonrakileri yükledikten sonra, Windows Server Update Services (WSUS), eşitleme hata ayrıntılarını hata raporlaması içinde görüntülemez. Bu işlev, Uzaktan Kod Yürütme Güvenlik Açığı CVE-2025-59287'yi gidermek için geçici olarak kaldırıldı.
Bu güncelleştirmeyi alma
Bu güncelleştirmeyi yüklemeden önce
Dağıtım
Mevcut bir Windows görüntüsüne bu güncelleştirme gibi dinamik güncelleştirmeler dağıtırsanız yükleme medyasının parçası olarak boot.stl dosyasının eklendiğinden emin olun. Dosyanın eklenmemesi cihazların yükleme medyasından başarıyla başlatılmasını engelleyebilir ve hata koduna 0xc0430001neden olabilir.
Not
boot.stl dosyası, Güvenli Önyükleme doğrulaması sırasında kullanılır ve güncelleştirmekte olduğunuz görüntünün Windows sürümü ve mimarisiyle eşleşmelidir.
Boot.stl dosyasının yükleme medyasının bir parçası olarak eklendiğinden emin olmak için aşağıdakilerden birini yapın:
- Mevcut bir Windows görüntüsünü güncelleştirmek için WinPE'yi Güncelleştir betiğini kullanın. (Önerilen)
- Güncelleştirmeyi dağıtmadan önce boot.stl dosyasını cihazın Windows\Boot\EFI klasöründen yükleme medyanızdaki ilgili klasöre el ile kopyalayın.
Mevcut Windows görüntülerine Dinamik Güncelleştirme paketlerinin nasıl uygulanacağı hakkında bilgi için Windows yükleme medyasını Dinamik Güncelleştirme ile güncelleştirme bölümüne bakın.
Bu güncelleştirmeyi yükleme
Bu güncelleştirmeyi yüklemek için aşağıdaki Windows ve Microsoft sürüm kanallarından birini kullanın.
| Kullanılabilir | Sonraki Adım |
|---|---|
|
Bu güncelleştirme Windows Update ve Microsoft Update üzerinden otomatik olarak indirilir ve yüklenir. |
Dosya bilgileri
Bu güncelleştirmede sunulan dosyaların listesi için toplu güncelleştirme KB5126646 için dosya bilgilerini indirin.
Hizmet yığını güncelleştirmesinde sunulan dosyaların listesi için SSU KB5126645 - sürüm 26100.33634 için dosya bilgilerini indirin.
Değişiklik günlüğü
| Tarihi değiştir | Açıklamayı değiştir |
|---|---|
| 14 Ekim 2026 | Sürüm notu eklendi: "[Depolama Alanları] Bu güncelleştirme, bir Windows güncelleştirmesi yüklendikten sonra bazı Depolama Alanları Doğrudan sanal disklerinin çevrimdışı kalmasına neden olabilecek bir sorunu giderir. Bu sorun, geçerli katmanlı depolama meta verileri kurtarma sırasında yanlış bir şekilde geçersiz olarak tanımlandığında oluşur ve etkilenen sanal disklerin ve bağımlı iş yüklerinin çevrimiçi olmasını önler." |
| 15 Ekim 2026 | Sürüm notu eklendi: "[Kimlik Doğrulaması] Bu güncelleştirme, BlockNtlmv1SSO kayıt defteri değeri ayarlanmadığında iç varsayılan davranışı değiştirerek NTLMv1 güvenliğini güçlendirir. Windows artık Denetim modu (0) yerine Zorlama modunu (1) kullanarak, Tek Sign-On (SSO) için NTLMv1'den türetilen kimlik bilgilerinin oluşturulmasını engeller. Bu değişiklik yalnızca Credential Guard'ın devre dışı bırakıldığı ve BlockNtlmv1SSO kayıt defteri değerinin ayarlanmadığı cihazlar için geçerlidir ve MS-CHAPv2 tabanlı kimlik doğrulama kullanan Wi-Fi, Ethernet ve VPN bağlantılarını etkileyebilir. Daha fazla bilgi için KB5066470 bakın." |