Windows Update sertifikaları 2027'de yenileniyor: kimler etkilenecek

Microsoft, Windows Update altyapısını doğrulayan sertifikaları 2027'de yenileyeceğini duyurdu. Şirketin Windows IT Pro blogunda yayımlanan açıklamaya göre mevcut sertifikalar, sürüme bağlı olarak 17 Mayıs 2027 veya 19 Haziran 2027 tarihinde geçerliliğini yitirecek. Bu tarihlere kadar yeni sertifikaları almamış cihazlar Windows Update servislerine erişimini kaybedecek ve güvenlik güncellemeleri dahil hiçbir güncelleme alamayacak.

Sertifika yenilemesi rutin bir güvenlik uygulaması; sorun yenilemenin kendisi değil, dağıtım yöntemi. Yeni sertifikalar normal aylık güncellemelerin içinde dağıtılıyor. Yani güncellemelerini düzenli alan bir cihaz için yapılacak bir şey yok. Güncellemesi bir noktada durmuş bir cihaz içinse durum farklı: güncelleme alamadığı için yeni sertifikayı da alamıyor, sertifikası olmadığı için de bundan sonra hiç güncelleme alamayacak.

Hangi sürüm hangi güncellemeye ihtiyaç duyuyor?

BleepingComputer'ın Microsoft duyurusundan aktardığı eşikler şöyle:

• Windows 11 25H2 ve sonrası: herhangi bir işlem gerekmiyor.
• Windows 11 24H2 ve Windows Server 2025: Eylül 2025 güvenlik güncellemesi veya sonrası, 19 Haziran 2027'den önce kurulmuş olmalı.
• Diğer desteklenen Windows 11 sürümleri, Windows Server 2022 ve Windows 10: Temmuz 2026 güvenlik güncellemesi veya sonrası, 19 Haziran 2027'den önce.
• Windows 10 Enterprise 2019 LTSC, Windows Server 2019 ve Windows Server 2016: Temmuz 2026 güvenlik güncellemesi veya sonrası, 17 Mayıs 2027'den önce.
• Bunların dışındaki sürümler: desteklenen bir sürüme yükseltilmesi gerekiyor.

Help Net Security, güncellemeyi kaçıran desteklenen sistemlerin sonradan telafi edebileceğini belirtiyor: gerekli güncelleme Microsoft Update Catalog üzerinden veya yönetim araçlarıyla elle kurulduğunda erişim geri geliyor. Güncellemelerini WSUS üzerinden alan cihazlar ise bu değişikliğin kapsamı dışında.

Türkiye'deki KOBİ'ler için ne anlama geliyor?

Bu, acil müdahale gerektiren bir açık değil; yedi ay önceden duyurulmuş bir planlama konusu. Asıl değeri de burada: şirketlerin çoğunda güncellemesi aylardır durmuş birkaç cihaz vardır ve bunlar genelde kimse fark etmediği için öyle kalmıştır. Depodaki barkod terminaline bağlı bilgisayar, üretim hattındaki operatör istasyonu, muhasebenin "dokunmayın, çalışıyor" dediği makine, kenara alınmış bir yedek sunucu.

Bu cihazlar bugüne kadar sadece "güncel değil" durumundaydı. 2027'den sonra "bir daha asla güncellenemeyecek" durumuna geçecekler. Eski Windows Server 2016 ve 2019 sunucuları da listede olduğu için bu yalnızca masaüstü tarafını ilgilendiren bir konu değil. Üstelik Windows Server 2016 için destek zaten 12 Ocak 2027'de sona eriyor; aynı dönemde iki ayrı takvim birden işliyor.

Kamer Bilişim olarak ne öneriyoruz?

• Önce envanter çıkarın, sonra yamalayın. Hangi cihazın hangi Windows sürümünde olduğunu ve en son ne zaman güncelleme aldığını listeleyin. Bu listeyi çıkarmadan yapılan her yama çalışması, zaten güncel olan cihazları güncellemekle geçer.
• Temmuz 2026 eşiğini hedef alın. Çoğu sürüm için gereken minimum seviye Temmuz 2026 güvenlik güncellemesi. Filonuzun tamamını bu seviyenin üstüne çıkarmak, 2027'deki iki tarihi de tek hamlede karşılar. Beklemek için bir sebep yok; erken yapıldığında normal bakım penceresine sığar.
• Server 2016 ve 2019 sunucularını ayrı bir plana alın. Bunlar hem daha erken tarihe (17 Mayıs 2027) tabi hem de 2016 için destek sonu takvimi ayrıca işliyor. Sunucu yükseltmesi uygulama uyumluluğu testi gerektirdiği için bu planı aylar öncesinden başlatmak gerekiyor.

İstanbul Anadolu Yakası'ndaki ofisinizde cihaz envanteri çıkarmak, yama seviyenizi tespit etmek veya Windows Server yükseltme planı hazırlamak istiyorsanız iletişim sayfamızdan bize ulaşabilirsiniz. Kurumsal bakım anlaşması kapsamındaki müşterilerimizin envanter ve yama takibi zaten yürüyor.

Kaynak: Microsoft Windows IT Pro Blog, BleepingComputer, Help Net Security