23 Ekim 2025—KB5070884 (İşletim Sistemi Derlemesi 20348.4297) Bant dışı
Uygulandığı Öğe
Yayımlanma Tarihi:
27.10.2025
Sürüm:
İs Derlemesi 20348.4297
Windows Güvenli Önyükleme sertifikasının süresinin dolmasıÖnemli: Çoğu Windows cihazı tarafından kullanılan Güvenli Önyükleme sertifikalarının süresi Haziran 2026 tarihinden itibaren doluyor. Bu durum, zamanında güncellenmediği takdirde bazı kişisel ve iş cihazlarının güvenli bir şekilde önyükleme yapabilmesini etkileyebilir. Kesintileri önlemek için kılavuzu gözden geçirmenizi ve sertifikaları güncelleştirmek için önceden harekete geçmenizi öneririz. Ayrıntılar ve hazırlık adımları için Windows Güvenli Önyükleme sertifikasının süresinin dolması ve CA güncelleştirmeleri bölümüne bakınız.
Windows güncelleştirme terminolojisi hakkında bilgi edinmek için Windows güncelleştirme türleri ve aylık kalite güncelleştirme türleri hakkındaki makalelere bakın. Genel bakış için Windows Server 2022 güncelleştirme geçmişi sayfasına bakın.
Gelişmelerden haberdar olun! Windows Yayın Durumu Panosu'ndan en son güncelleştirmeler için @WindowsUpdate izleyin.
Geliştirmeler
Bu bant dışı (OOB) güncelleştirme, kalite iyileştirmeleri içerir. Bu güncelleştirme topludur ve aşağıdakilere ek olarak 14 Ekim 2025 güvenlik güncelleştirmesi (KB5066782) ile ilgili güvenlik düzeltmelerini ve iyileştirmelerini içerir:
-
[Windows Server Update Services (WSUS)] Düzeltildi: Bu güncelleştirme, WSUS raporlama web hizmetlerinde tanımlanan bir uzaktan kod yürütme (RCE) güvenlik açığını giderir. Güvenlik düzeltmesi hakkında daha fazla bilgi için bkz. CVE-2025-59287.
Windows Server 2022 bakım yığını güncelleştirmesi (KB5066781) - 20348.4285
Bu güncelleştirme, Windows güncelleştirmelerini yükleyen bileşen olan hizmet yığınında kalite iyileştirmeleri yapar. Hizmet yığını güncelleştirmeleri (SSU), cihazlarınızın Microsoft güncelleştirmelerini alıp yükleyebilmesi için sağlam ve güvenilir bir hizmet yığınına sahip olduğunuzdan emin olun. SSU'lar hakkında daha fazla bilgi edinmek için bkz. Hizmet yığını güncelleştirmelerinin şirket içi dağıtımını basitleştirme.
Bu güncelleştirmedeki bilinen sorunlar
KB5070884 veya sonrakileri yükledikten sonra, Windows Server Update Services (WSUS), eşitleme hata ayrıntılarını hata raporlaması içinde görüntülemez. Bu işlev, CVE-2025-59287 Uzaktan Kod Yürütme Güvenlik Açığını gidermek için geçici olarak kaldırıldı.
Bu güncelleştirmeyi alma
Bu güncelleştirmeyi yüklemeden önce
Microsoft, işletim sisteminiz için en son hizmet yığını güncelleştirmesini (SSU) en son toplu güncelleştirme (LCU) ile birleştirir. SSU'lar hakkında genel bilgi için bkz. Hizmet yığını güncelleştirmeleri ve Hizmet Yığını Güncelleştirmeler (SSU): Sık Sorulan Sorular.
Çevrimdışı işletim sistemi görüntüsü bakımı için önkoşul
Görüntünüzde KB5030216 (12.09.2023) veya sonraki bir LCU bulunduğuna emin olun. Aksi takdirde, en son güncelleştirmeyi yüklemeden önce çevrimdışı medyanıza yükleyin. Bu LCU, SSU sürümünü 20348.1960 olarak güncelleştirir. Bu, hata 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) önlemek için ihtiyacınız olan en düşük SSU sürümüdür.
Bu güncelleştirmeyi yükleme
Bu güncelleştirmeyi yüklemek için aşağıdaki Windows ve Microsoft yayın kanallarından birini kullanın.
|
Kullanılabilir |
Sonraki Adım |
|||
|
|
Bu güncelleştirme, Windows Update ve Microsoft Update'ten otomatik olarak indirilir ve yüklenir. |
|
Kullanılabilir |
Sonraki Adım |
|||
|
|
Bu güncelleştirme, yapılandırılmış ilkelere uygun olarak Windows Update İş'ten otomatik olarak indirilir ve yüklenir. |
|
Kullanılabilir |
Sonraki Adım |
|||
|
|
Bu güncelleştirmenin tek başına paketini almak için Microsoft Update Kataloğu'na gidin. |
|
Kullanılabilir |
Sonraki Adım |
|||
|
|
Ürün ve Sınıflandırmaları aşağıdaki gibi yapılandırıyorsanız, bu güncelleştirme Windows Server Update Services (WSUS) ile otomatik olarak eşitlenir: Ürün: Microsoft Server işletim sistemi-21H2 Sınıflandırma: Güvenlik Güncelleştirmeleri |
LCU'yi kaldırmak istiyorsanız
Birleştirilmiş SSU ve LCU paketini yükledikten sonra LCU'nun kaldırılması için bağımsız değişken olarak LCU paket adıyla DISM/Remove-Package komut satırı seçeneğini kullanın. Paket adını şu komutu kullanarak bulabilirsiniz: DISM /online /get-packages.
Birleştirilmiş paket SSU içerdiğinden, birleştirilmiş pakette /uninstall anahtarıyla Windows Update Tek Başına Yükleyici (wusa.exe) çalıştırılmayacaktır. Yüklemeden sonra SSU'yi sistemden kaldıramazsınız.
Dosya bilgileri
Bu güncelleştirmedeki dosyaların listesi için toplu güncelleştirme 5070884 için dosya bilgilerini indirin.
Hizmet yığını güncelleştirmesindeki dosyaların listesi için SSU (KB5066781) - sürüm 20348.4285 için dosya bilgilerini indirin.