Microsoft, eski güvenlik güncellemelerine bağlı ayrı bir çift önyükleme Linux uyumluluk sorunu ele almanın yanı sıra, kuruluşların Windows 11 24H2’yi Windows Server Güncelleme Hizmetleri (WSUS) aracılığıyla dağıtmasını engelleyen kritik bir işletme odaklı hatayı çözdü.
Bu düzeltmeler, AI güdümlü Copilot+ PC özelliklerini ve güvenlik geliştirmelerini tanıtan 2024 güncelleme sunumunu dengeleme çabalarının bir parçası olarak geliyor.
Nisan 2025’in sonlarında, 22H2 veya 23H2 sürümlerini çalıştıran cihazlara Windows 11 24H2’yi indiremeyen veya yükleyemeyen merkezi Windows güncellemelerini yönetmek için WSUS-A aracını kullanan kuruluşların önemli bir teknik engel ortaya çıktı.
.png
)
Nisan 2025 Güvenlik Güncellemesi (KB5055528) ile bağlantılı olan sorun, 0x80240069 hata kodu ile indirme hatalarına ve Windows Update hizmetinin ani sonlandırılmasına neden oldu (Wuauserv).
Microsoft sorunu, güncellemenin meta verileri ve WSUS’un onay mekanizmaları arasındaki çatışmaya kadar takip etti ve bu da 24H2 yükseltmesini yanlış bir şekilde bağlayıcı olarak işaretledi.
Ev kullanıcıları etkilenmeden kalırken, kurumsal BT ekipleri, özellikle aşamalı dağıtım gerektiren sektörlerde operasyonel gecikmelerle karşılaştı.
Şirket, hatalı güncelleme kontrollerini tersine çevirmek için özel bir grup politika yaması (Windows 11 22H2 KB5055528 250426_03001 bilinen sorun geri alma.msi) aracılığıyla bilinen bir sorun geri dönüşü (KIR) kullandı.
Microsoft kalıcı bir çözümü araştırmaya devam etse de, yöneticiler bu politikayı WSUS işlevselliğini geri yüklemek için bilgisayar yapılandırması> yönetim şablonları altında uygulamalıdır.
Ağustos 2024 Güvenlik Güncellemeleri
Ayrı ama aynı derecede kritik bir geliştirmede Microsoft, Linux bölümlerini çift önyükleme sistemlerinde düzenlenemez hale getiren 2024 Güvenli Önyükleme Gelişmiş Hedefleme (SBAT) çatışmasını azalttı.
Ağustos 2024 Güvenlik Güncellemesi (KB5041585), savunmasız önyükleyicileri engellemek için SBAT iptallerini tanıttı, ancak onları özel Linux konfigürasyonlarına sahip cihazlara hatalı olarak uygulayarak önyükleme sırasında “güvenlik politikası ihlali” hatalarını tetikledi.
Eylül 2024 güncellemesinde (KB5043076) uygulanan düzeltme, SBAT uygulamasından çift önyükleme sistemlerini muaf tutuyor.
Etkilenen kullanıcılar güvenli önyüklemeyi geçici olarak devre dışı bırakmalı, Linux terminal komutlarını kullanarak SBAT iptallerini temizlemelidir. sudo mokutil --set-sbat-policy deleteve bir Windows Kayıt Defteri Düzenleme (reg add HKLM\SYSTEM\CurrentControlSet\Control\SecureBoot\SBAT /v OptOut) nüksü önlemek için.
Microsoft, tek çizelimli Windows sistemlerinin, ürün yazılımı düzeyinde istismarlara karşı korunmak için SBAT korumalarını koruması gerektiğini vurgular.
İşletmelerin azaltma stratejileri ve kullanıcı tavsiyesi
WSUS Bug ile boğuşan kuruluşlar için Microsoft, KIR Grubu Politikasının evreleme ortamlarında 24H2 uyumluluğunun titiz test edilmesinin yanı sıra derhal konuşlandırılmasını önermektedir.
BT ekipleri, meta veri uyumsuzluklarından kaçınmak için 22621.5189 veya üstü oluşturmak üzere WSUS sunucularının ve istemci cihazlarının güncellenmesine öncelik vermelidir.
Bu arada çift önyükleme kullanıcıları, Eylül 2024 güncellemesini veya daha sonra SBAT çatışmalarını atlamak için yüklemelidir.
Hemen güncelleyemeyenler Microsoft’un kurtarma protokolünü takip edebilir, ancak sistem bütünlüğünü korumak için daha sonra güvenli önyükleme yeniden etkinleştirilmelidir.
Rapora göre şirket, modern SBAT standartlarıyla önyükleyicinin uyumluluğunu sağlamak için Linux dağıtımlarının güncellenmesini öneriyor.
İleriye baktığımızda, Microsoft, Windows 11 24H2 sunumuna olan bağlılığını yeniden teyit ederek, geliştirilmiş AI entegrasyonu ve güvenlik çerçeveleri belirtiyor.
Girişimler ve ev kullanıcıları, Windows 11 23H2 Home ve Pro Editions için Kasım 2025 desteği sonu son tarihinden önce güncellemeyi benimsemeye teşvik edilir.
SOC ekibini kurmak mı? -SOC ekibiniz için ücretsiz Ultimate SIEM Fiyatlandırma Kılavuzu’nu (PDF) indirin -> Ücretsiz İndir