Microsoft 8 Ekim 2026'da, Windows'un gerçek güncelleme sunucularıyla konuştuğunu doğrulamak için kullandığı dijital sertifikaların 17 Mayıs 2027 ve 19 Haziran 2027'de sona erdiğini duyurdu. Yeni sertifikalara sahip olmayan bir cihaz, son tarihinden sonra Windows Update'ten hiçbir türde güncelleme alamaz. Çoğu makine için çözüm basitçe güncel olmaktır: Windows 11 sürüm 25H2 için hiçbir şey gerekmez, sürüm 24H2 için Eylül 2025 güvenlik güncelleştirmesi veya sonrası, desteklenen diğer sürümler için ise 19 Haziran 2027'den önce Temmuz 2026 güncelleştirmesi veya sonrası gerekir. Windows 10 Enterprise 2019 LTSC, Windows Server 2016 ve Windows Server 2019'un 17 Mayıs 2027'ye kadar hazır olması gerekir.

Tam olarak ne sona eriyor?

Bilgisayarınız güncelleme istediğinde önce yanıt veren sunucunun Microsoft'a ait olduğunu ve onu taklit eden birine ait olmadığını kontrol eder. Bu kontrol dijital sertifikalara dayanır ve her sertifika gibi onların da bir bitiş tarihi vardır. Microsoft, Windows IT Pro Blog'daki resmi yazısında bu sertifikalardan bir grubun Mayıs ve Haziran 2027'de sona erdiğini ve yenilerinin zaten normal aylık güncellemelerle geldiğini söylüyor. Ardından şunu ekliyor:

"Önlem alınmazsa, etkilenen cihazlar Windows Update'e bağlanmayı ve her türlü güncellemeyi almayı bırakacaktır."

Bu, 19 Ekim 2026'da süresi dolan Secure Boot sertifikalarından farklıdır. Onlar başlangıç aşamasını korur ve onları kaçıran bir bilgisayar normal güncellemeleri almaya devam eder. Bunlar ise güvenlik düzeltmeleri ve sertifika güncellemesinin kendisi dahil, güncellemeleri tamamen keser. Tarihi kaçıran bir makine daha sonra kendini Windows Update üzerinden onaramaz; birinin güncellemeyi elle yüklemesi gerekir.

Her sürümün neye ihtiyacı var?

Microsoft'un yayımladığı tablo şöyle:

SürümGereken işlemSon tarih
Windows 11, sürüm 25H2 ve sonrasıYokYok
Windows 11, sürüm 24H2 ve Windows Server 2025Eylül 2025 güvenlik güncelleştirmesi veya sonrası19 Haziran 2027
Desteklenen diğer Windows 11 sürümleri ve Windows Server 2022Temmuz 2026 güvenlik güncelleştirmesi veya sonrası19 Haziran 2027
Desteklenen Windows 10 sürümleriTemmuz 2026 güvenlik güncelleştirmesi veya sonrası19 Haziran 2027
Windows 10 Enterprise 2019 LTSC, Windows Server 2019 ve 2016Temmuz 2026 güvenlik güncelleştirmesi veya sonrası17 Mayıs 2027
Desteklenmeyen diğer tüm sürümlerDesteklenen bir sürüme yükseltmeSon tarihten sonra güncellemeleri kaybeder

Güncel olan desteklenen cihazlar hiçbir şey fark etmeyecek: yeni sertifikalar aylık güncellemeleriyle zaten geldi.

Şirketinizde hangi makinelerin kesilme olasılığı en yüksek?

  • Güncellemeleri bilerek kapatılmış makineler: eski bir güncellemenin bir zamanlar bir programı bozduğu ve bu yüzden birinin güncellemeleri duraklattığı muhasebe bilgisayarı ya da kimsenin yeniden başlatmak istemediği bilgisayar. Hizmeti ilk bunlar kaybeder.
  • Tek görevli makineler: kasa terminali, self servis kiosk, üretim hattı bilgisayarı. Microsoft LTSC'yi genellikle tek bir önemli görevi yerine getiren özel amaçlı cihazlar için bir dağıtım seçeneği olarak tanımlıyor ve bu tür makineler bazen onu kullanıyor. Windows 10 Enterprise LTSC 2019, yaşam döngüsü sayfasına göre Ocak 2029'a kadar destekleniyor, ancak Temmuz 2026 güncelleştirmesini kaçırırsa 17 Mayıs 2027'de güncellemeleri kaybediyor. Hâlâ resmi destek altındaki bir makine, desteği bitmeden yaklaşık 20 ay önce kesilebilir.
  • Eski sunucular: Windows Server 2016 ve 2019'un son tarihi 17 Mayıs 2027. Server 2016 ayrıca yaşam döngüsü sayfasına göre Ocak 2027'de genişletilmiş desteğin sonuna ulaşıyor; bu yüzden değiştirme planı gelecek yaz değil, şimdi başlamalı.
  • Genişletilmiş Güvenlik Güncelleştirmeleri dışındaki Windows 10 bilgisayarları: Resmi yaşam döngüsü sayfasına göre Windows 10 Home ve Pro 14 Ekim 2025'te desteğin sonuna ulaştı ve o zamandan beri aylık güncellemeler yalnızca Genişletilmiş Güvenlik Güncelleştirmeleri programına kayıtlı bilgisayarlara ulaşıyor. Kayıtlı olmayan bir bilgisayar Temmuz 2026 güncelleştirmesini hiç almadı, dolayısıyla yeni sertifikalardan yoksun. Bu programın iş tarafı Windows 10 desteğinin sona ermesiyle ilgili yazımızda ele alınıyor.
  • Depodaki yedek cihazlar: aylardır çekmecede duran dizüstü bilgisayar hiçbir şey almadı. Son tarihten önce açıp güncelleyin, yoksa ihtiyaç duyduğunuz gün güncellemeyi elle yüklüyor olursunuz.

Güncellemeleri dahili bir sunucudan alan cihazlar etkileniyor mu?

Microsoft, bu değişikliğin bazı şirketlerin işlettiği dahili bir güncelleme sunucusu olan Windows Server Update Services'tan (WSUS) güncelleme alan cihazlar için geçerli olmadığını belirtiyor. BT ekibiniz böyle bir sunucu işletiyorsa her şubenin güncellemeleri nasıl aldığını sorun. Ayrı sunucusu olmayan küçük bir ofiste bilgisayarlar genellikle doğrudan Windows Update ile konuşur, dolayısıyla değişiklik onları kapsar.

Bir bilgisayar iki dakikada nasıl kontrol edilir?

  1. Sürümü bulun: Ayarlar'ı, ardından Sistem'i, ardından Hakkında'yı açın ve Windows belirtimleri altındaki sürümü okuyun, örneğin 24H2 veya 25H2. Başlat menüsüne winver da yazabilirsiniz.
  2. Son güncellemeyi bulun: Ayarlar'ı, ardından Windows Update'i, ardından Güncelleştirme geçmişi'ni açın ve yüklenen son toplu güncelleştirmenin tarihine bakın. Temmuz 2026 veya sonrası bilgisayarın hazır olduğu anlamına gelir; sürüm 24H2'de Eylül 2025 veya sonrası yeterlidir.
  3. Güncellemeler duraklatılmışsa: devam ettirin, Güncelleştirmeleri denetle'yi seçin ve yeniden başlatın.
  4. Bilgisayar bağlanamıyorsa: Microsoft, gerekli güncelleştirmeyi Microsoft Update Kataloğu'ndan indirip doğrudan yüklemenizi ya da zaten kullandığınız yönetim araçlarıyla dağıtmanızı öneriyor.

Mayıs 2027'den önce bir eylem planı

Microsoft'un kendi planı üç adımdan oluşuyor: eski veya desteklenmeyen sürümleri çalıştıran cihazları belirlemek, desteklenen cihazları aylık güncellemelerle güncel tutmak ve desteklenmeyen cihazlar için yükseltmeleri Mayıs ve Haziran 2027'den önce planlamak. Deneyimimize dayanarak şunları ekleriz:

  • Her bilgisayarı ve sunucuyu listeleyin: adı, sürümü, son güncelleme tarihi ve sorumlu kişi.
  • Güncellemeyi reddeden makineye zaman kalması için iç son tarihinizi resmi tarihten iki ay önce, Mart 2027 olarak belirleyin.
  • Kasa veya üretim hattı sisteminizin tedarikçisine yazılı olarak sorun: makineleri Temmuz 2026 güncelleştirmesini kabul edecek mi ve onu kim yükleyecek?
  • Yükseltilemeyen makinelerin değiştirme maliyetini, güncellemeler durduktan sonra keşfetmek yerine 2027 bütçenize koyun.

Origami'nin görüşü

2027'de güncellemeleri kaybedecek makineler, çalışanların her gün kullandığı dizüstü bilgisayarlar değil; onlar çoğunlukla kendilerini günceller. Risk altında olanlar kimsenin bakmadığı makineler: kasa bilgisayarı, devam takip terminali, ağ odasındaki eski sunucu ve eski bir program yalnızca böyle çalıştığı için güncellemeleri kapatılmış bilgisayar. Bu son durumda sorun işletim sistemi değil, programdır: bilgisayarınızı güncellemenizi engelleyen bir sistem, ileride sizi daha önemli bir şeyden de alıkoyacaktır. Cihazlarınızın envanterini çıkaracak ya da eski bir sistemi tarayıcıda çalışan modern bir sisteme taşıyacak birine ihtiyacınız varsa bizimle iletişime geçin.

Kaynaklar