Uygulandığı Öğe
Windows Server 2022

Yayımlanma Tarihi:

14.04.2026

Sürüm:

İs Derlemesi 20348.5020

Windows Server 2022 (KB5082142) için bu toplu güncelleştirme, geçen ayın isteğe bağlı önizleme sürümündeki güvenlikle ilgili olmayan güncelleştirmelerle birlikte en son güvenlik düzeltmelerini ve iyileştirmelerini içerir. Güvenlik güncelleştirmeleri, isteğe bağlı güvenlikle ilgili olmayan önizleme güncelleştirmeleri, bant dışı (OOB) güncelleştirmeler ve sürekli yenilikler arasındaki farklar hakkında daha fazla bilgi edinmek için bkz. Windows aylık güncelleştirmeleri açıklandı. Windows güncelleştirme terminolojisi hakkında daha fazla bilgi için bkz. Windows yazılım güncelleştirmelerinin farklı türleri.

Bu sürümle ilgili en son güncelleştirmeleri görüntülemek için Windows sürüm durumu panosunu veya Windows Server 2022 güncelleştirme geçmişi sayfasını ziyaret edin.

Duyurular ve iletiler

Bu bölüm duyurular, değişiklik günlükleri ve destek sonu bildirimleri de dahil olmak üzere bu sürümle ilgili önemli bildirimler sağlar. 

Windows Güvenli Önyükleme sertifikasının süresi dolması

Önemli: Çoğu Windows cihazı tarafından kullanılan Güvenli Önyükleme sertifikalarının süresi Haziran 2026 tarihinden itibaren dolacaktır. Bu durum, zamanında güncellenmediği takdirde bazı kişisel ve iş cihazlarının güvenli bir şekilde önyükleme yapabilmesini etkileyebilir. Kesintileri önlemek için kılavuzu gözden geçirmenizi ve sertifikaları güncelleştirmek için önceden harekete geçmenizi öneririz. Ayrıntılar ve hazırlık adımları için Windows Güvenli Önyükleme sertifikasının süresinin dolması ve CA güncelleştirmeleri bölümüne bakınız.

Geliştirmeler

Bu güvenlik güncelleştirmesi, KB5078766(10 Mart 2026'da yayımlandı) düzeltmeleri ve kalite iyileştirmelerini içerir. Aşağıdaki özette, bu güncelleştirme tarafından giderilen önemli sorunlar özetlenmiştir. Ayrıca yeni özellikler de mevcuttur. Köşeli ayraç içindeki kalın metin, değişikliğin öğesini veya alanını gösterir.

  • [Bağlantı] Bu güncelleştirme, Windows'daki ses özelliklerinin güvenilirliğini artırarak ses veya ses etkinliğiyle ilgili sistemin yanıt vermemesinin azaltılmasına yardımcı olur.

  • [Çekirdek]Bu güncelleştirme, büyük dosya işlemleri sırasında sistem kararlılığını artırır. Kullanıcılar, büyük dosyalarla çalışırken veya büyük dosyaları aktarırken daha az beklenmedik kesinti yaşamalıdır.

  • [Kerberos protokolü] Bu güncelleştirme, tanımlı açık msds-SupportedEncryptionTypes Active Directory özniteliği olmayan hesaplar için AES-SHA1'den yararlanmak üzere Kerberos Anahtar Dağıtım Merkezi (KDC) işlemleri için varsayılan DefaultDomainSupportedEncTypes değerini değiştirir. Daha fazla bilgi için bkz. CVE-2026-20833 ile ilgili hizmet hesabı anahtarı verme değişiklikleri için RC4'ün Kerberos KDC kullanımını yönetme.

  • [Ağ] Bu güncelleştirme, Windows QUIC üzerinden SMB sıkıştırması kullandığında güvenilirliği artırır. Bu güncelleştirmeyi yükledikten sonra QUIC üzerinden SMB sıkıştırma istekleri daha tutarlı bir şekilde tamamlanıp zaman aşımları olasılığını azaltır ve daha sorunsuz ve daha güvenilir performansı destekler.

  • [Uzak Masaüstü] Bu güncelleştirme, Uzak Masaüstü (.rdp) dosyalarını kullanan kimlik avı saldırılarına karşı korumayı geliştirir. Bir .rdp dosyasını açtığınızda, Uzak Masaüstü bağlanmadan önce istenen tüm bağlantı ayarlarını gösterir ve her ayar varsayılan olarak kapalıdır. Bir cihazda .rdp dosyasını ilk kez açtığınızda bir kerelik güvenlik uyarısı da görüntülenir. Daha fazla bilgi için bkz. Uzak Masaüstü (RDP) dosyalarını açarken güvenlik uyarılarını anlama

  • [Güvenli Önyükleme] 

    • Bu güncelleştirmeyle, Windows kalite güncelleştirmeleri ek yüksek güvenilirlikli cihaz hedefleme verilerini içerir ve yeni Güvenli Önyükleme sertifikalarını otomatik olarak almaya uygun cihazların kapsamını artırır. Cihazlar yeni sertifikaları yalnızca yeterli başarılı güncelleştirme sinyallerini gösterdikten sonra alır ve denetimli ve aşamalı bir dağıtımı korur.

    • Bu güncelleştirme, Cihazın Güvenli Önyükleme güncelleştirmelerinden sonra BitLocker Kurtarma'ya girebileceği sorunu giderir.

  • [Metinler ve Yazı Tipleri] Bu güncelleştirme, yeni Suudi Riyali para birimi simgesini ekleyerek Windows yazı tiplerini geliştirir. Bu değişiklik, Windows uygulamalarınız ve deneyimlerinizde metnin net, doğru ve görsel olarak tutarlı kalmasına yardımcı olur.

  • [Windows Dağıtım Hizmetleri (WDS)] Bu güncelleştirme, WDS'deki "Tutmadan Dağıtım" özelliğini varsayılan olarak devre dışı bırakır ve artık desteklenen bir özellik değildir. Bu değişiklik hakkında daha fazla bilgi için bkz. CVE-2026-0386 ile ilgili Dağıtım Sağlamlaştırma Kılavuzu Hands-Free Windows Dağıtım Hizmetleri (WDS).

Önceki güncelleştirmeleri zaten yüklediyseniz cihazınız yalnızca bu pakete eklenen yeni güncelleştirmeleri indirip yükler.

Güvenlik açıkları hakkında daha fazla bilgi için Bkz. Güvenlik Güncelleştirmesi Kılavuzu ve Nisan 2026 Güvenlik Güncelleştirmeler.

Windows Server 2022 bakım yığını güncelleştirmesi (KB5082137) -20348.5021

Bu güncelleştirme, Windows güncelleştirmelerini yükleyen bileşen olan hizmet yığınında kalite iyileştirmeleri yapar. Hizmet yığını güncelleştirmeleri (SSU), cihazlarınızın Microsoft güncelleştirmelerini alıp yükleyebilmesi için sağlam ve güvenilir bir hizmet yığınına sahip olduğunuzdan emin olun. SSU'lar hakkında daha fazla bilgi edinmek için bkz. Hizmet yığını güncelleştirmelerinin şirket içi dağıtımını basitleştirme.

Bu güncelleştirmeyle ilgili bilinen sorunlar

KB5070884 veya sonrakileri yükledikten sonra, Windows Server Update Services (WSUS), eşitleme hata ayrıntılarını hata raporlaması içinde görüntülemez. Bu işlev, CVE-2025-59287 Uzaktan Kod Yürütme Güvenlik Açığını gidermek için geçici olarak kaldırıldı. 

Bu güncelleştirmeyi alma

Bu güncelleştirmeyi yüklemeden önce

Microsoft artık işletim sisteminiz için en son hizmet yığını güncelleştirmesini (SSU) en son toplu güncelleştirme (LCU) ile birleştiriyor. SSU'lar hakkında genel bilgi için bkz. Hizmet yığını güncelleştirmeleri.

Çevrimdışı işletim sistemi görüntüsü bakımı için önkoşul:

Görüntünüzde KB5030216 (12.09.2023) veya sonraki bir LCU bulunduğuna emin olun. Aksi takdirde, en son güncelleştirmeyi yüklemeden önce çevrimdışı medyanıza yükleyin. Bu LCU, SSU sürümünü 20348.1960 olarak güncelleştirir. Bu, hata 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) önlemek için ihtiyacınız olan en düşük SSU sürümüdür.

Bu güncelleştirmeyi yükleme

Bu güncelleştirmeyi yüklemek için aşağıdaki Windows ve Microsoft yayın kanallarından birini kullanın.

Kullanılabilir

Sonraki Adım

Dahil

Bu güncelleştirme, Windows Update ve Microsoft Update'ten otomatik olarak indirilir ve yüklenir.

Bu güncelleştirmeyi kaldırmak istiyorsanız

Dikkat: Bu güncelleştirmeyi kaldırmaya karar vermeden önce bkz . Riskleri anlama: Güvenlik güncelleştirmelerini neden kaldırmamalısınız?

Birleştirilmiş SSU ve LCU paketini yükledikten sonra LCU'nun kaldırılması için bağımsız değişken olarak LCU paket adıyla DISM/Remove-Package komut satırı seçeneğini kullanın. Paket adını şu komutu kullanarak bulabilirsiniz: DISM /online /get-packages.

Birleştirilmiş paket SSU içerdiğinden, birleştirilmiş pakette /uninstall anahtarıyla Windows Update Tek Başına Yükleyici (wusa.exe) çalıştırılmayacaktır. Yüklemeden sonra SSU'yi sistemden kaldıramazsınız.

Dosya Bilgisi

Bu güncelleştirmede sunulan dosyaların listesi için toplu güncelleştirme 5082142 için dosya bilgilerini indirin

Hizmet yığını güncelleştirmesinde sunulan dosyaların listesi için SSU (KB5082137) - sürüm 20348.5021 için dosya bilgilerini indirin

Daha fazla yardıma mı ihtiyacınız var?

Daha fazla seçenek mi istiyorsunuz?

Abonelik avantajlarını keşfedin, eğitim kurslarına göz atın, cihazınızın güvenliğini nasıl sağlayacağınızı öğrenin ve daha fazlasını yapın.