Uygulandığı Öğe
Windows Server 2025, all editions

Yayımlanma Tarihi:

8.07.2025

Sürüm:

İs Derlemesi 26100.4652

Windows Güvenli Önyükleme sertifikasının süresinin dolmasıÖnemli: Çoğu Windows cihazı tarafından kullanılan Güvenli Önyükleme sertifikalarının süresi Haziran 2026 tarihinden itibaren doluyor. Bu durum, zamanında güncellenmediği takdirde bazı kişisel ve iş cihazlarının güvenli bir şekilde önyükleme yapabilmesini etkileyebilir. Kesintileri önlemek için kılavuzu gözden geçirmenizi ve sertifikaları güncelleştirmek için önceden harekete geçmenizi öneririz. Ayrıntılar ve hazırlık adımları için Windows Güvenli Önyükleme sertifikasının süresinin dolması ve CA güncelleştirmeleri bölümüne bakınız.

Windows güncelleştirme terminolojisi hakkında bilgi edinmek için Windows güncelleştirme türleri ve aylık kalite güncelleştirme türleri hakkındaki sayfalara bakın. Genel bakış için Windows Server 2025 güncelleştirme geçmişi sayfasına bakın.       

Windows yayın durumu panosunda yeni içeriğin ne zaman yayımlandığını öğrenmek için @WindowsUpdate izleyin.  

Geliştirmeler

Bu güvenlik güncelleştirmesi, güncelleştirmeKB5060842 (10 Haziran 2025'te yayımlandı) kapsamındaki iyileştirmeleri içerir. Aşağıdaki özet, kb güncelleştirmesini yükledikten sonra giderilen önemli sorunları özetler. Ayrıca yeni özellikler de mevcuttur. Köşeli ayraç içindeki kalın metin, değişikliğin öğesini veya alanını gösterir. ​​​​​​​​​​​​​

  • [Uygulama yüklemesi] Düzeltildi: MsiCloseHandle API'sinde çok sayıda dosya içeren MSI dosyaları işlenirken uzun süreli yürütme süresi yaşanıyor.

  • [Kimlik doğrulaması]

    • Düzeltildi: Şifreleme için RC4 kullanıldığında Kerberos kimlik doğrulaması belirli senaryolarda yanıt vermeyi durduruyor.

    • Düzeltildi: Bir cihazın Karma Etki Alanına Katılmış olduğu bazı durumlarda FIDO Önbelleğe Alınmış Kimlik Bilgisi Oturum Açma işlemi yanıt vermeyi durdurabilir.

    • Düzeltildi: Parola değişikliğinden sonra belirli uygulamaların açılması, hesap kilitleme ilkesi etkinse beklenmeyen bir kilitlemeye neden olabilir.

  • [Önyükleme menüsü] Düzeltildi: Bir güncelleştirme yanıt vermeyi durdurur ve geri alınırsa gereksiz ve işlevsel olmayan bir önyükleme menüsü girişiyle sonuçlanabilir. Bu düzeltme, gelecekte cihazların bu sorunla karşılaşmasını engeller. Bu sorunla zaten karşılaştıysanız, Sistem Yapılandırması'nın (msconfig) Önyükleme bölümünde ek önyükleme girdilerini yönetebilirsiniz.

  • [Renk profili]

    • Düzeltildi: Ayarlar > Sistem > Görüntü > Renk profili'nin altında Renk yönetimi'ne gidin, seçili monitör için beklenen renk profili listesini görüntülemeyebilir.

    • Düzeltildi: Renk profili ayarları uyku modundan çıktıktan sonra uygulanamayabilir.

  • [Şifreleme] Düzeltildi: Bu güncelleştirme, Kimlik Bilgisi Dolaşımı'nı etkileyen, sertifikaların ve anahtarların Active Directory'de dolaşıma alınmasını ve kullanıcıların makinelerinde kullanılabilir hale gelmesini engelleyen sorunu giderir.

  • [Doğrudan 3B Ekosistem] Düzeltildi: Bu güncelleştirme, bazı üçüncü taraf uygulamaların grafik ayarları sayfasında yanıt vermeyi durdurması sorununu giderir.

  • [Dosya Gezgini] Düzeltildi: Bazı durumlarda, Dosya Gezgini komut çubuğundaki Daha fazla göster menüsü yanlış yönde açılır.

  • [Genel güvenilirlik] Düzeltildi: Temel alınan bir sorun, bilgisayarınızın uyku modundan devam ederken PDC_WATCHDOG_TIMEOUT ile bir hata denetimi (mavi ekran) yaşamasına neden olabilir.

  • [Grafik]Düzeltildi: Bazı üçüncü taraf uygulamaların grafik ayarları sayfasını yanıt vermemeye başlamasına neden olan bir sorun var.

  • [Giriş]

    • Düzeltildi: Sistemin yeniden başlatılmasını ele alarak ctfmon.exe güvenilirliği artırıldı ve bu da yazmayı etkileyebilir.

    • Düzeltildi: ctfmon.exe belirli uygulamalardan veri kopyalarken yeniden başlatabilirsiniz.

  • [Yerel Yönetici Parolası Çözümü (LAPS)]Bu güncelleştirme, Windows LAPS ile ilgili bir sorunu giderir. LAPS ayarları yerinde yükseltmeden sonra korunmaz.

  • [Ağ] Düzeltildi: Sanal NIC'nin açıklaması Ağ Connections'nde (ncpa.cpl) düzgün görüntülenmiyor ve geçersiz karakterler gösteriliyor.

  • [OOBE]Düzeltildi: İlke tarafından yapılandırıldığında bile cihazda her yeni kullanıcı oturum açtığında ESP'nin çalışmasını engelleyen sorunu giderir.

  • [PowerShell]Düzeltildi: Bu güncelleştirme, cihaz yapılandırması için gereken kritik PowerShell modüllerinin Windows Defender Uygulama Denetimi (WDAC) ilkeleri altında çalışmadığı bir sorunu giderir.

  • [Uzak masaüstü] Düzeltildi: Uzak Masaüstü UDP kullanmaz, yalnızca TCP kullanır.

  • [Ekran yönü] Düzeltildi: Ekran, 2'de 1'lik cihazlarda uyku modundan çıkan yönü beklenmedik şekilde değiştirebilir.

  • [Görev yöneticisi] Görev Yöneticisi artık İşlemler, Performans ve Kullanıcılar sayfaları için CPU kullanımını farklı hesaplar. Cpu iş yükünü tüm sayfalarda tutarlı bir şekilde görüntülemek ve endüstri standartlarıyla üçüncü taraf araçlarıyla uyumlu hale getirmek için standart ölçümleri kullanır. Geriye dönük uyumluluğu sağlamak için, Ayrıntılar sekmesinde İşlemler sayfasından önceki CPU değerini gösteren CPU Yardımcı Programı adlı isteğe bağlı bir sütun (varsayılan olarak gizlenir) kullanılabilir.

  • [DHCP Sunucusu (bilinen sorun] Düzeltildi: DHCP Sunucusu hizmetinin zaman zaman yanıt vermeyi durdurması ve istemciler için IP yenilemesini etkilemesi sorunu.

Önceki güncelleştirmeleri yüklediyseniz cihazınız yalnızca bu pakette yer alan yeni güncelleştirmeleri indirir ve yükler.

Güvenlik açıkları hakkında daha fazla bilgi için lütfen Güvenlik Güncelleştirmesi Kılavuzu'na ve Temmuz 2025 Güvenlik Güncelleştirmeler bakın.

Windows Server 2025 bakım yığını güncelleştirmesi (KB5063666) - 26100.4651

Bu güncelleştirme, Windows güncelleştirmelerini yükleyen bileşen olan hizmet yığınında kalite iyileştirmeleri yapar. Hizmet yığını güncelleştirmeleri (SSU), cihazlarınızın Microsoft güncelleştirmelerini alıp yükleyebilmesi için sağlam ve güvenilir bir hizmet yığınına sahip olduğunuzdan emin olun. SSU'lar hakkında daha fazla bilgi edinmek için bkz. Hizmet yığını güncelleştirmelerinin şirket içi dağıtımını basitleştirme.

Bu güncelleştirmedeki bilinen sorunlar

Belirtiler

2. Nesil Azure Sanal Makineler'nin (VM) Güvenilen Başlatma devre dışı bırakılmış küçük bir alt kümesi ve kayıt defteri anahtarı aracılığıyla zorlanan Virtualization-Based Güvenliği (VBS) bu güncelleştirme yüklendikten sonra önyüklenemez.

Sanal makinenizin etkilenip etkilenmediğini denetlemek için:

  1. VM'nizin "Standart" olarak oluşturulup oluşturulmadiğini denetleyin.

  2. VBS'nin etkinleştirilip etkinleştirilmediğini denetleyin. Sistem Bilgileri'ni (msinfo32.exe) açın ve Sanallaştırma tabanlı güvenliğin çalıştığını ve Hyper-V rolünün VM'ye yüklenmediğini onaylayın.

Geçici çözüm

Bu sorun KB5064489'de giderilir.

Belirtiler

Bu güncelleştirmenin yüklenmesinin ardından Geleneksel Çince için Microsoft Changjie IME (giriş yöntemi düzenleyicisi) kullanılırken sorunlar olabilir. Bildirilen belirtiler şunlardır:

  • Tam kompozisyon yazdıktan sonra sözcükleri oluşturamama veya seçememe (tümcecik penceresini ilişkilendirme).

  • Ara çubuğu veya boş anahtar yanıt vermiyor.

  • Yanlış veya bozuk sözcük çıkışları.

  • Dönüştürme adayı penceresi düzgün görüntülenemiyor.

Geçici çözüm Bu sorun KB5063878'de giderilir.

Belirtiler

Windows Server 2025 üzerinde çalışan ve aynı zamanda şema yöneticisi Esnek Tek Ana İşlem (FSMO) rolünü çalıştıran Active Directory etki alanı denetleyicileri (DC), şema nesnelerinin özniteliklerinde yinelenen girişlere izin verecek. Yaygın olarak etkilenen özellikler arasında msExchBaseClassmsExchContainer ve msExchVirtualDirectoryFlags değerlerine sahip auxiliaryClass, possSuperiors, mayContain bulunur.

Bu gerçekleştiğinde, Active Directory çoğaltması 8418 hatası gibi bir şema uyuşmazlığı hatasıyla başarısız olur: Çoğaltma işlemi, ilgili sunucular arasındaki şema uyuşmazlığı nedeniyle başarısız oldu." 

Exchange Server kurulum forestprep çalıştırıldığında ve Active Directory için şema yöneticisi rolü 2025 Windows Server çalışırken bu sorun gözlemlenebilir. Bu, etki alanı denetleyicileri arasındaki şema artık tutarsız olduğu için tüm Active Directory kuruluş ortamında çoğaltmayı bozar.

Not: Bu sorun, Windows Server 2025'in ilk sürümünden bu yana mevcut gibi görünüyor, ancak son Exchange Server toplu güncelleştirmeleriyle birlikte (Exchange Server SE için) ortaya çıkmış durumda.

Geçici çözüm

Bu sorunu çözmek için, AD şemasında yinelenen girişleri el ile kaldırın. Yinelenen girişleri kaldırmaya yardımcı olacak bir betik oluşturmak için yardım istiyorsanız, Microsoft İş için Destek ile iletişime geçin.

Sorun araştırılıyor ve ek bilgi mevcut olduğunda hemen paylaşılacaktır.

Bu güncelleştirmeyi edinme

Bu güncelleştirmeyi yüklemeden önce

Microsoft artık işletim sisteminiz için en son hizmet yığını güncelleştirmesini (SSU) en son toplu güncelleştirme (LCU) ile birleştiriyor. SSU'lar hakkında genel bilgi için bkz. Hizmet yığını güncelleştirmeleri ve Hizmet Yığını Güncelleştirmeler (SSU): Sık Sorulan Sorular.

Bu güncelleştirmeyi yükleme

Bu güncelleştirmeyi yüklemek için aşağıdaki Windows ve Microsoft yayın kanallarından birini kullanın.

Kullanılabilir

Sonraki Adım

Dahil

Bu güncelleştirme, Windows Update ve Microsoft Update'ten otomatik olarak indirilir ve yüklenir.

LCU'yi kaldırmak istiyorsanız

Birleştirilmiş SSU ve LCU paketini yükledikten sonra LCU'nun kaldırılması için bağımsız değişken olarak LCU paket adıyla DISM/Remove-Package komut satırı seçeneğini kullanın. Paket adını şu komutu kullanarak bulabilirsiniz: DISM /online /get-packages.

Birleştirilmiş paket SSU içerdiğinden, birleştirilmiş pakette /uninstall anahtarıyla Windows Update Tek Başına Yükleyici (wusa.exe) çalıştırılmayacaktır. Yüklemeden sonra SSU'yi sistemden kaldıramazsınız.

Dosya Bilgisi

Bu güncelleştirmede sunulan dosyaların listesi için toplu güncelleştirme 5062553 için dosya bilgilerini indirin

Hizmet yığını güncelleştirmesinde sunulan dosyaların listesi için SSU (KB5063666) - sürüm 26100.4651 için dosya bilgilerini indirin

Daha fazla yardıma mı ihtiyacınız var?

Daha fazla seçenek mi istiyorsunuz?

Abonelik avantajlarını keşfedin, eğitim kurslarına göz atın, cihazınızın güvenliğini nasıl sağlayacağınızı öğrenin ve daha fazlasını yapın.