Uygulandığı Öğe
Windows Server 2022

Yayımlanma Tarihi:

19.04.2026

Sürüm:

İs Derlemesi 20348.5024

Duyurular ve iletiler

Bu bölüm duyurular, değişiklik günlükleri ve destek sonu bildirimleri de dahil olmak üzere bu sürümle ilgili önemli bildirimler sağlar.

Windows Güvenli Önyükleme sertifikasının süresi dolması 

Önemli: Çoğu Windows cihazı tarafından kullanılan Güvenli Önyükleme sertifikalarının süresi Haziran 2026 tarihinden itibaren dolacaktır. Bu durum, zamanında güncellenmediği takdirde bazı kişisel ve iş cihazlarının güvenli bir şekilde önyükleme yapabilmesini etkileyebilir. Kesintileri önlemek için kılavuzu gözden geçirmenizi ve sertifikaları güncelleştirmek için önceden harekete geçmenizi öneririz.  

Windows cihazlarına ilişkin ayrıntılar ve hazırlık adımları için bkz. Windows Güvenli Önyükleme sertifikasının süresinin dolması ve CA güncelleştirmeleri

Windows sunucularında ayrıntılar ve hazırlık adımları için aşağıdaki kaynaklara bakın:

Tarihi değiştir

Açıklamayı değiştir

21 Nisan 2026, Saat 2026, İstanbul

Bilinen sorun eklendi: "BitLocker kurtarma anahtarını girmek için bitLocker grup ilkesi yapılandırması olmayan cihazlar gerekebilir"

Özet

Windows Server 2022 (KB5091575) için bu bant dışı güncelleştirme topludur. Aşağıdaki güncelleştirmenin bir parçası olan düzeltmeler ve iyileştirmeler içerir:

Aşağıda, bu bant dışı güncelleştirmenin bu güncelleştirmeyi yüklediğinizde gidertiği sorunların bir özeti yer alır. Köşeli ayraç içindeki kalın metin, belgelediğimiz değişikliğin öğesini veya alanını gösterir.

  • [Etki alanı denetleyicileri (bilinen sorun)] Düzeltildi: 14 Nisan 2026(KB5082142) Windows güvenlik güncelleştirmesini yükledikten ve yeniden başlatıldıktan sonra Privileged Access Management (PAM) kullanan çok etki alanı ormanlı etki alanı denetleyicileri başlatma sorunlarıyla karşılaşabilir. Bazı durumlarda, Yerel Güvenlik Yetkilisi Alt Sistem Hizmeti (LSASS) yanıt vermeyi durdurarak yinelenen yeniden başlatmalara ve kimlik doğrulaması ile dizin hizmetlerinin engellenmesine neden olabilir ve bu da etki alanının kullanılamaz duruma gelmesini sağlayabilir.

Önceki güncelleştirmeleri yüklediyseniz cihazınız yalnızca bu pakette yer alan yeni güncelleştirmeleri indirir ve yükler.

Bu sürümle ilgili en son güncelleştirmeleri görüntülemek için Windows sürüm durumu panosunu veya Windows Server 2022 güncelleştirme geçmişi sayfasını ziyaret edin. 

Windows Server 2022 bakım yığını güncelleştirmesi (KB5082137) - 20348.5021

Microsoft artık işletim sisteminiz için en son hizmet yığını güncelleştirmesini (SSU) en son toplu güncelleştirme (LCU) ile birleştiriyor. SSU'lar güncelleştirme işleminin güvenilirliğini artırır ve Windows güncelleştirmelerini yükleyen bileşen olan hizmet yığınına yönelik düzeltmeler içerir. SSU'lar hakkında daha fazla bilgi edinmek için bkz. Hizmet yığını güncelleştirmeleri.

Bu güncelleştirmeyle ilgili bilinen sorunlar

Belirti

Ender olmayan BitLocker grup ilkesi yapılandırmasına sahip bazı cihazların, bu güncelleştirmeyi yükledikten sonra ilk yeniden başlatmada BitLocker kurtarma anahtarını girmesi gerekebilir.

Bu sorun yalnızca aşağıdaki koşulların TÜMÜNÜn doğru olduğu sınırlı sayıda sistemi etkiler. Bu koşulların BT departmanları tarafından yönetilmeyen kişisel cihazlarda bulunma olasılığı düşüktür.

  1. BitLocker işletim sistemi sürücüsünde etkindir.

  2. "Yerel UEFI üretici yazılımı yapılandırmaları için TPM platformu doğrulama profilini yapılandırma" grup ilkesi yapılandırılır ve DOĞRULAMA profiline PCR7 eklenir (veya eşdeğer kayıt defteri anahtarı el ile ayarlanır).

  3. Sistem Bilgileri (msinfo32.exe), Güvenli Önyükleme Durumu PCR7 Bağlaması'nın "Mümkün Değil" olduğunu bildirir.

  4. Windows UEFI CA 2023 sertifikası, cihazın Güvenli Önyükleme İmzası Veritabanı'nda (DB) bulunur ve bu da cihazın 2023 imzalı Windows Önyükleme Yöneticisi'nin varsayılan olarak ayarlanması için uygun olmasını sağlar.

  5. Cihaz 2023 imzalı Windows Önyükleme Yöneticisi'ni henüz çalıştırmıyor.

Bu senaryoda, BitLocker kurtarma anahtarının yalnızca bir kez girilmesi gerekir; grup ilkesi yapılandırması değişmediği sürece sonraki yeniden başlatmalar bitLocker kurtarma ekranını tetiklemez. BitLocker kurtarma anahtarınızı bulma konusunda yardım için BitLocker kurtarma anahtarınızı bulma makalesine bakın.

Kuruluşların açık PCR7 dahil etmek için BitLocker grup ilkelerini denetlemeleri ve bu güncelleştirmeyi yüklemeden önce msinfo32.exe PCR7 bağlama durumlarını denetlemeleri önerilir. (Aşağıdaki Geçici Çözüme bakın.)

Geçici çözüm 

Güncelleştirmeyi yüklemeden önce grup ilkesi yapılandırmasını kaldırma (Önerilen) 

  1. grup ilkesi Düzenleyicisi'ni (gpedit.msc) veya grup ilkesi Yönetim Konsolunuzu açın.

  2. Şu sayfaya gidin: Bilgisayar Yapılandırması > Yönetim Şablonları > Windows Bileşenleri > BitLocker Sürücü Şifrelemesi > İşletim Sistemi Sürücüleri.

  3. "Yerel UEFI üretici yazılımı yapılandırmaları için TPM platformu doğrulama profilini yapılandırma" ayarını "Yapılandırılmadı" olarak ayarlayın.

  4. İlke değişikliğini yaymak için etkilenen cihazlarda aşağıdaki komutu çalıştırın: gpupdate /force

  5. BitLocker'ı askıya almak için aşağıdaki komutu çalıştırın (C: sürücüsünde BitLocker etkindir): manage-bde -protectors -disable C:

  6. BitLocker'ı sürdürmek için aşağıdaki komutu çalıştırın (C: sürücüsünde BitLocker etkindir): manage-bde -protectors -enable C:

  7. Bu, BitLocker bağlamalarını Windows tarafından seçilen varsayılan PCR profilini kullanacak şekilde güncelleştirir.

Sonraki adımlar

Bu sorun için kalıcı bir çözüm, gelecekteki bir Windows güncelleştirmesinde planlanır. Kullanılabilir olduğunda daha fazla bilgi sağlanacaktır.

KB5070884 veya sonrakileri yükledikten sonra, Windows Server Update Services (WSUS), eşitleme hata ayrıntılarını hata raporlaması içinde görüntülemez. Bu işlev, CVE-2025-59287 Uzaktan Kod Yürütme Güvenlik Açığını gidermek için geçici olarak kaldırıldı. 

Bu güncelleştirmeyi alma

Bu güncelleştirmeyi yükleme

Bu güncelleştirmeyi yüklemek için aşağıdaki Windows ve Microsoft yayın kanallarından birini kullanın.

Kullanılabilir

Sonraki Adım

Dahil değil

Bu güncelleştirme yalnızca Microsoft Update Kataloğu'ndan kullanılabilir.

LCU'yi kaldırmak istiyorsanız 

DİKKAT Bu güncelleştirmeyi kaldırmaya karar vermeden önce bkz. Riskleri anlama: Güvenlik güncelleştirmelerini neden kaldırmamalısınız?

Birleştirilmiş SSU ve LCU paketini yükledikten sonra LCU'nun kaldırılması için bağımsız değişken olarak LCU paket adıyla DISM/Remove-Package komut satırı seçeneğini kullanın. Paket adını şu komutu kullanarak bulabilirsiniz: DISM /online /get-packages.

Birleştirilmiş paket SSU içerdiğinden, birleştirilmiş pakette /uninstall anahtarıyla Windows Update Tek Başına Yükleyici (wusa.exe) çalıştırılmayacaktır. Yüklemeden sonra SSU'yi sistemden kaldıramazsınız.

Dosya Bilgisi

Bu güncelleştirmede sunulan dosyaların listesi için bant dışı güncelleştirme 55091575 dosya bilgilerini indirin.. 

Hizmet yığını güncelleştirmesinde sunulan dosyaların listesi için SSU (KB5082137) - sürüm 20348.5021 için dosya bilgilerini indirin. 

Facebook LinkedIn E-posta
RSS AKIŞLARINA ABONE OLUN

Daha fazla yardıma mı ihtiyacınız var?

Daha fazla seçenek mi istiyorsunuz?

Abonelik avantajlarını keşfedin, eğitim kurslarına göz atın, cihazınızın güvenliğini nasıl sağlayacağınızı öğrenin ve daha fazlasını yapın.

Microsoft 365 abonelik avantajları

Microsoft 365 eğitimi

Microsoft güvenliği

Erişilebilirlik merkezi