Microsoft, Windows 10 kullanıcıları için kritik bir güvenlik güncellemesi olan KB5099539'u yayınladı. Bu güncelleme, şirketin şimdiye kadarki en büyük Patch Tuesday güncellemesi olan Temmuz 2026 toplu yamasını içeriyor. Toplamda 570 güvenlik açığını gideren bu dev paket, Windows 10'un yanı sıra Microsoft'un diğer ürünlerini de kapsıyor. Özellikle ikisi aktif olarak istismar edilen ve biri kamuya açıklanmış olmak üzere üç adet sıfırıncı gün açığı da bu güncellemeyle kapatılıyor.
Windows 10 kullanıcıları için bir diğer önemli gelişme ise Microsoft'un ücretsiz Genişletilmiş Güvenlik Güncellemeleri (ESU) programını sessizce bir yıl daha uzatması oldu. Başlangıçta yalnızca bir yıllık ek destek sunan Microsoft, geçtiğimiz ay bu süreyi uzatarak ESU'ya kayıtlı cihazların 12 Ekim 2027'ye kadar güvenlik güncellemeleri almaya devam etmesini sağladı. Bu hamle, özellikle Windows 10'da kalmayı planlayan tüketiciler için önemli bir avantaj sunuyor.
KB5099539 güncellemesi, Windows 10'u build 19045.7548'e, Windows 10 Enterprise LTSC 2021'i ise build 19044.7548'e yükseltiyor. Güncellemeyi yüklemek için Ayarlar > Windows Update bölümüne gidip 'Güncellemeleri Denetle' butonuna tıklamanız yeterli. Ancak bu güncelleme yalnızca Windows 10 Enterprise LTSC kullananlar veya ESU programına kayıtlı olanlar için geçerli. Standart Windows 10 kullanıcıları ise artık yeni özellik güncellemeleri alamıyor.
Gelecekte Ne Bekleniyor?
Güncelleme, bir dizi bilinen sorunu da gideriyor. OLE Automation (oleaut32.dll) kaynaklı bir uyumluluk sorunu çözülürken, Dosya Gezgini'nde OneDrive kısayolunun yönetici modunda çalışmaması sorunu düzeltildi. Geri Dönüşüm Kutusu'nda kalıcı silme işlemlerinde dosya adının yanlış görüntülenmesi de giderilen hatalar arasında. Ayrıca, bazı uygulamalarda klavye kısayollarının çalışmamasına neden olan bir hata da düzeltildi.
Güvenlik tarafında ise önemli değişiklikler var. Secure Boot durumu artık Windows Güvenlik Uygulaması'nda dinamik olarak raporlanabiliyor. Ayrıca, ağ bağlantılarında TDI taşıma kaydı gereksinimleri sıkılaştırıldı. Bu değişiklik, kayıtlı olmayan üçüncü taraf TDI taşıyıcılarını kullanan uygulamaların çalışmamasına neden olabilir. Microsoft, bu durumdan etkilenip etkilenmediğinizi Olay Görüntüleyicisi'ndeki AFD Olay Kimliği 16003 kayıtlarını kontrol ederek öğrenebileceğinizi belirtiyor.
Sistem Güvenliği
Uzak Masaüstü (RDP) güvenliği de güncellendi. Artık güvenilir RDP yayıncıları için SHA-2 sertifika parmak izleri destekleniyor; SHA-1 ise yalnızca geriye dönük uyumluluk için korunuyor ve ileride kaldırılması planlanıyor. Microsoft, kuruluşlara .rdp dosyalarının güvenliğini Grup İlkesi aracılığıyla yönetmeleri için yeni rehberlik sunuyor. Ayrıca, kimlik avı risklerini azaltmak için IT yöneticilerinin mümkün olan en kısa sürede SHA-256 veya daha güçlü bir algoritmaya geçmeleri öneriliyor.
Windows 10 kullanıcıları için bu güncelleme, özellikle güvenlik açısından kritik öneme sahip. Rekor sayıda açığın kapatılması ve ESU programının uzatılması, Microsoft'un Windows 10'a olan bağlılığını gösteriyor. Ancak, TDI değişikliği gibi bazı güncellemeler eski uygulamalarla uyumluluk sorunları yaratabilir. Bu nedenle, güncellemeyi yüklemeden önce sisteminizi yedeklemeniz ve özellikle kurumsal ortamlarda test yapmanız önerilir.
Kaynak: bleepingcomputer.com
