Windows Server 2025'te Windows Server Update Services için sağlamlaştırma değişiklikleri

Özet

Günümüzün hızla gelişen dijital manzarasında, kuruluş genelinde uyumluluğu ve güvenliği korumak çok önemlidir. Bu taahhüdün bir parçası olarak, Windows Server Update Services'da (WSUS) bazı önemli değişiklikler yapıyoruz. Eylül 2025 güvenlik güncelleştirmesiyle başlayarak, Windows Server 2025'te çalışan WSUS artık desteklenmeyen eski koda bağımlılıkları kaldırıyor. Bu, yaşam döngülerinin sonuna ulaşan Windows işletim sistemlerinin (OS) ek işlem gerçekleştirmediğiniz sürece genişletilmiş güvenlik güncelleştirmelerini (ESU) almaya uygun olmayacağı anlamına gelir.

Bu değişiklik işletim sistemlerinizi etkiler mi?  

Bu güvenlik sağlamlaştırma değişikliği yalnızca destek sonuna (EOS) ulaşmış işletim sistemlerini etkiler. Bu, pazardaki ürünleri etkilemez. windows'un Windows 10 ve sonraki sürümleri etkilenmez.

Özellikle, bu değişiklik Windows Server 2012 ve Windows Server 2012R2 çalıştıran Windows uç noktalarının ve yalnızca genişletilmiş güvenlik güncelleştirmeleri (ESU) kullananların güncelleştirilmesini önleyecektir. Bu sürümlerin genişletilmiş bitiş tarihi 10 Ekim 2023'tü ve ESU'lar 2026'ya kadar kullanılabilir.

Windows sürümleriniz için Microsoft Yaşam Döngüsü İlkesi arama aracına ve Yaşam Döngüsü SSS - Windows'a başvurun. 

Bu değişikliğin etkisi nedir?  

Tüm güvenlik sağlamlaştırma değişikliklerinde olduğu gibi bu değişiklik de basit bir şekilde yapılmaz. WSUS'tan belirli ikili dosyaların kaldırılması, yazılım tedarik zincirimizin bütünlüğünü ve güvenliğini sağlamaya yardımcı olur. Bu, uyumluluk ve güvenlik standartlarımızı karşılamayan bileşenlerdeki bağımlılıklar için özel olarak geçerlidir. Bu ikili dosyalar, WSUS'un cihazlardaki Windows Update (WU) içindeki SelfUpdate hizmetini güncelleştirmek için kullandığı DLL'leri ve EXE'leri içerir.

Windows Server 2025'ten bu ikili dosyaları kaldırmanın güvenlik avantajı, Windows Server 2012 için ESU güncelleştirmelerini kullanıyorsanız sizin için olası bir değişiklikle birlikte gelir.

Önemli: WSUS hiyerarşik dağıtımın (bağlı aşağı akış ve yukarı akış sunucuları gibi) bir parçasıysa ortamınızı etkilemez. Eşitleme ve güncelleştirme dağıtımı beklendiği gibi çalışmaya devam edecektir.

Kısa vadeli ve uzun vadeli sonraki adımlar

Etkilenen Windows işletim sistemlerinden herhangi birini çalıştıran cihazları güncelleştirmeniz gerekiyor mu? Windows Server 2012'da ESU güncelleştirmeleri için hizmeti geri yüklemek için aşağıdaki geçici adımları göz önünde bulundurun:

1. WSUS'nin desteklenen eski bir sürümünü seçin. Örneğin, Ağustos 2025 güvenlik güncelleştirmesinde veya önceki bir sürümde 2025'i veya 2022'yi Windows Server Windows Server.

2. WSUS'un bu sürümündeki "SelfUpdate" klasörünü %systemdrive%\Program Files\Update Services konumunda bulun.

3. WSUS'nin seçilen eski sürümünden "SelfUpdate" klasörünü ve içeriğini kopyalayın.

4. Windows Server 2025'te Eylül 2025'te veya sonrasında yayımlanan güvenlik güncelleştirmesi ile güncelleştirilen WSUS yükleme yolunun altına yerleştirin.

5. Bu klasörü Internet Information Services'te (IIS) WSUS web sitesinin altına sanal dizin olarak ekleyin.

 Bu adımları tamamladıktan sonra hizmet devam eder. Daha uzun vadede güvenli olmak için eski işletim sistemi sürümlerini yükseltmenizi ve Windows Server 2025'e yükseltmenizi öneririz.  ​​​​​​​