Windows Server 2025: KB5072033 Sonrası Domain Controller’larda Üçüncü Parti Servisler Başlatılamıyor

Windows Server 2025 yöneticileri için önemli bir uyarı paylaşıldı. Aralık 2025’te yayımlanan KB5072033 numaralı güvenlik güncellemesinin, Domain Controller (DC) olarak çalışan Windows Server 2025 sistemlerde üçüncü parti servislerin başlatılamamasına neden olduğu bildiriliyor. Güncellemenin ayrıca yazılım kurulum ve kaldırma işlemlerini de engellediği ifade ediliyor.

Uzmanlar, bu güncellemeyi yüklemeden önce dikkatli olunmasını ve mümkünse bir süre beklenmesini öneriyor.

KB5072033 Güncellemesi Neyi Değiştiriyor?

KB5072033, 9 Aralık 2025 tarihinde Windows 11 24H2/25H2 ve Windows Server 2025 için yayımlanan kümülatif bir güvenlik güncellemesi. Güncelleme, çeşitli güvenlik yamalarının yanı sıra bazı kalite iyileştirmeleri de içeriyor.

Bu kapsamda dikkat çeken değişikliklerden biri, AppX Deployment Service (AppXSVC) servisinin başlangıç türünün Automatic olarak değiştirilmesi oldu. Microsoft bu değişikliğin, izole senaryolarda güvenilirliği artırmayı hedeflediğini belirtmişti. Ancak bu ayarın, beklenmeyen yan etkilere yol açtığı görülüyor.

Domain Controller Rolü Etkin Olan Sunucularda Yazılım Kurulumu Ve Kaldırma İşlemleri Yapılamıyor

Geri bildirimlere göre, KB5072033 yüklü Windows Server 2025 sistemler Domain Controller rolünde çalışıyorsa:

• Üçüncü parti servisler başlatılamıyor
• MSI tabanlı uygulamalar dahil olmak üzere yazılım kurulumu ve kaldırılması başarısız oluyor
• Sorun yalnızca DC rolündeki sunucularda görülüyor

Bir sistem yöneticisi, sorunun DC rolü kaldırıldığında ortadan kalktığını ve sunucu tekrar üye (member server) haline getirildiğinde her şeyin normale döndüğünü belirtti.

Sorunun Kaynağı Olarak Kullanıcı Hesabı Denetimi Ve Servis Başlatma Zamanlaması Gösteriliyor

Benzer vakalar incelendiğinde, sorunun User Account Control (UAC) ile ilişkili olabileceği değerlendiriliyor. Bazı yöneticiler, UAC devre dışı bırakıldığında problemin çözüldüğünü raporladı. Ancak bu yaklaşım, güvenlik açısından kabul edilebilir bir çözüm olarak görülmüyor.

Reddit üzerinde daha önce paylaşılan bir başlıkta da, Windows Server 2025’in DC olarak çalıştığı senaryolarda aynı davranışın yaşandığı doğrulanmış durumda.

Sistem Yöneticileri İçin Gecikmeli Başlatma Yöntemi Geçici Bir Çözüm Sunuyor

Bu durum, daha önce Windows Server 2025 üzerinde MSI tabanlı kurulum problemleri ile ilişkilendirilen başka vakaları da akıllara getiriyor. Bazı üçüncü parti yazılımların (örneğin uzaktan erişim ve yönetim araçları) servis başlatma sırasında çakışma yarattığı biliniyor.

Son gelen güncellemeye göre, sorunun kaynağı bazı üçüncü parti servislerin sistem açılışında hemen başlatılması olabilir. Bir vakada, ilgili servis başlangıçta çökmüş ve zincirleme olarak diğer servis ve kurulum hatalarına neden olmuş. Servislerin “Delayed Start” olarak yapılandırılmasıyla problemin ortadan kalktığı bildiriliyor.

Genel Değerlendirme

Microsoft tarafından henüz resmi bir düzeltme yayımlanmış değil. Bu nedenle:

• Windows Server 2025 DC’lerde KB5072033 dağıtımının durdurulması
• Güncellemenin test ortamında dikkatle denenmesi
• Kritik servislerin başlangıç türlerinin gözden geçirilmesi

öneriliyor.