- Microsoft, Windows Update'i doğrulayan sertifikaları yenileyecektir; bir bilgisayar bu sertifikaları almazsa, güncellemeleri alamayabilir.
- Son teslim tarihleri, Windows sürümüne bağlı olarak 17 Mayıs ve 19 Haziran 2027'dir.
- Windows 11 25H2 ve sonrası sürümler zaten hazır; daha eski veya desteklenmeyen sistemler daha fazla dikkat gerektirir.
- Yöneticiler ve kullanıcılar sürümleri kontrol etmeli, bekleyen yamaları yüklemeli ve geçişleri planlamalıdır.
Microsoft, Windows Update'in her bilgisayarın meşru sunuculara bağlandığını doğrulamak için kullandığı sertifikaların süresinin dolmasıyla ilgili olarak kullanıcılara ve sistem yöneticilerine bir uyarı yayınladı . Bu, yeni keşfedilen bir güvenlik açığı veya saldırı değil, bu sertifikaların belirli tarihlerde yenilenmesini gerektirecek planlı bir teknik rotasyondur.
Ana sonuç oldukça basit: Bir cihaz yedek sertifikaları zamanında yüklemezse, Windows Update'e erişimini kaybedebilir ve sonuç olarak güvenlik yamaları ve diğer güncellemeleri almayı durdurabilir. Düzenli olarak güncellenen bilgisayarların çoğu herhangi bir sorun fark etmemelidir, ancak eski sistemler, aylarca donmuş olanlar veya artık desteklenmeyen sistemler dikkat gerektirir.
Windows Update ile bağlantıda ne gibi değişiklikler oldu?
Dijital sertifikalar, bilgisayarınız ve Microsoft sunucuları arasında güvenilir bir kimlik bilgisi görevi görür. Son kullanma tarihleri periyodik olarak yenilenmeyi gerektirir ve mevcut sertifikalar 2027 yılında iki ayrı tarihte sona erecektir. Microsoft, yeni sertifikaları aylık güvenlik güncellemeleriyle birlikte dağıtır, bu nedenle düzenli yamalar alan bir bilgisayar bunları otomatik olarak edinecektir.
Bu uyarı, sistem başlatmayı doğrulayan Güvenli Önyükleme sertifikalarıyla ilgili değildir. Bu işlem yalnızca Windows Update ile kimlik doğrulamayı etkiler , bilgisayarın önyükleme sürecinin bütünlüğünü etkilemez. Ayrıca, etkilenen bilgisayarların tehlikeye atıldığı anlamına da gelmez: sorun, yenileme son tarihten önce gelmediğinde ve hizmet cihaz bağlantılarını kabul etmeyi bıraktığında ortaya çıkar.
Uyumluluk açısından geride kalmış sistemler için hâlâ bir kurtarma seçeneği mevcut: Gerekli paketi Microsoft Güncelleme Kataloğu'ndan manuel olarak indirin. Yeni sertifikalar yüklendikten sonra , Windows Update tekrar normal şekilde çalışmalıdır. Ancak, desteklenmeyen sürümler için Microsoft eşdeğer bir çözüm sunmamakta ve desteklenen bir sürüme geçmeyi önermektedir.
Son teslim tarihleri ve etkilenen Windows sürümleri
Zaman çizelgesi işletim sistemine bağlı olarak değişir. En yaygın tarih 19 Haziran 2027'dir , ancak bazı kurumsal ortamlarda son tarih 17 Mayıs 2027'dir. Microsoft, yenilenen sertifikaları dahil etmek için her sürümde gereken minimum güncellemeyi ayrıntılı olarak açıklamaktadır.
Windows 11 24H2 ve Windows Server 2025 için, 19 Haziran 2027 tarihinden önce Eylül 2025 güvenlik güncellemesinin veya daha sonraki bir güncellemenin yüklenmesi yeterlidir. Windows 11'in diğer desteklenen sürümleri, Windows Server 2022 ve hala desteklenen Windows 10 sürümleri için ise, aynı tarihten önce Temmuz 2026 güncellemesinin veya daha sonraki bir güncellemenin yüklenmesi gerekmektedir.
Eski kurumsal sistemlerde esneklik daha azdır. Windows 10 Enterprise 2019 LTSC, Windows Server 2019 ve Windows Server 2016'nın 17 Mayıs 2027 tarihine kadar Temmuz 2026 güncellemesi veya daha yeni bir sürümüne sahip olması gerekmektedir . Hassas bilgiler işleyen sunucuları veya bilgisayarları olan kuruluşlar bu son tarihleri özellikle dikkatle incelemelidir.
Windows 11 25H2 ve sonraki sürümler zaten güncellenmiş sertifikaları içerdiğinden, bu değişiklik için ek bir işlem gerekmemektedir . Microsoft, WSUS aracılığıyla güncelleme alan bilgisayarların aynı şekilde etkilenmediğini belirtiyor, ancak yöneticilerin yamaların ağlarında nasıl dağıtıldığını kontrol etmeleri gerektiğini de ekliyor.
Windows 10 ayrı bir bölümü hak ediyor. Tüketiciler için Genişletilmiş Güvenlik Güncellemeleri (ESU) programı 12 Ekim 2027'ye kadar uzatıldı, bu nedenle programa kayıtlı ve güncel olan bir bilgisayar hala güncellemeleri alabilir. ESU programına hiç katılmamış ve güncelleme almayı bırakmış bilgisayarlar, belirtilen tarihler geldiğinde Windows Update'e erişimlerini kaybetme olasılığı en yüksek olan bilgisayarlar arasında yer alıyor.
Bir takımın hazır olup olmadığını nasıl kontrol edersiniz?
Kişisel bir bilgisayarda ilk adım, Ayarlar'ı açıp Windows Güncellemesi'ne gitmektir. Orada bekleyen güncellemeleri kontrol edebilir ve yükleyebilirsiniz. Ayrıca, her makine için belirli zaman dilimini görmek için arama kutusuna `winver` komutunu yazarak sistem sürümünü kontrol etmekte fayda var.
Windows Update gerekli paketi sunmuyorsa, Microsoft sizi Microsoft Güncelleme Kataloğu'na yönlendirir ve buradan paketi manuel olarak indirebilirsiniz. Bilgisayar günlük olarak kullanılıyorsa ve yamalar alıyorsa panik yapmaya gerek yok , ancak aylarca kapalı kalmış veya donmuş halde kalmış ve güncellenmemiş kurulumlardan kaçınmak en iyisidir.
İşletmelerde ve kamu idarelerinde, cihazların envanterinin çıkarılması, güncelleme düzeylerinin gözden geçirilmesi ve standart yönetim araçları kullanılarak dağıtımın planlanması önerilir. WSUS veya merkezi yönetim sistemine sahip ortamlarda sürecin büyük bir kısmı otomatikleştirilebilirken , izole sistemler daha fazla manuel çalışma ve dolayısıyla daha önceden planlama gerektirir.
İspanya ve Avrupa'nın geri kalanındaki etkisi
Son tarihler ve gereksinimler küreseldir: İspanya veya Avrupa için belirli bir zaman çizelgesi yoktur. Mayıs ve Haziran 2027 tarihleri tüm ülkeler için eşit şekilde geçerlidir , ancak gerçek etki her kuruluşun ekipman envanterine bağlıdır. BT departmanları, KOBİ'ler ve İspanyol kamu kuruluşları, hangi Windows ve Windows Server sürümlerini kullandıklarını gözden geçirmelidir.
Windows Update'e erişimi kaybetmek sadece teknik bir aksaklık değil. Birçok işletme için bu, belirsiz bir süre boyunca güvenlik yamalarından mahrum kalmak anlamına gelir ve bu da denetimleri, uyumluluk gereksinimlerini veya müşteri sözleşmelerini etkileyebilir. Microsoft, kuruluşların son dakika çözümleri bulmak için telaşlanmaması için tam olarak bir yıldan fazla önceden bildirimde bulundu .
Bu durum, özellikle ara sıra kullanılan veya Windows'un eski sürümlerini çalıştıran ev bilgisayarlarını da etkiliyor. Otomatik güncellemeleri etkin tutmak ve bekleyen yamaları uygulamak, sertifikaların süresi dolduğunda sürprizlerden kaçınmanın en etkili yoludur.
Tüm bunları göz önünde bulundurarak, en önemli sonuç şu ki, sistemlerini güncel tutanlar için Windows Update sertifika yenilemeleri sorun teşkil etmemelidir. Modern sürümler önceden yapılandırılmış olarak gelir ve aylık yamalar gerekli değişiklikleri içerir . Risk, artık desteklenmeyen veya uzun vadeli olan eski sistemlerde yatmaktadır; bu sistemlerin 2027 son tarihinden önce yenilenmesi gerekmektedir.
