Windows 11 Hotpatch Güncellemesi TPM Onaylı Sertifika Kayıtlarını Bozuyor
Microsoft’un Windows 11 24H2 ve 25H2 sistemleri için yayımladığı Ağustos 2026 tarihli KB5120994 Hotpatch güncellemesinin, TPM doğrulaması kullanılan ortamlarda Active Directory Sertifika Hizmetleriyle ilgili ciddi sorunlara neden olduğu bildirildi.
11 Ağustos 2026 tarihinde kullanıma sunulan KB5120994, yalnızca Hotpatch özelliği etkinleştirilmiş Windows 11 24H2 ve 25H2 cihazlarına Windows Update üzerinden dağıtılıyor. Microsoft, güncellemenin güvenlik iyileştirmelerinin yanı sıra önceki aylarda yayımlanan düzeltmeleri de içerdiğini belirtiyor.
TPM onaylı kullanıcı sertifikaları alınamıyor
Soruna ilişkin ilk raporlara göre KB5120994 yüklendikten sonra, TPM onayı gerektiren kullanıcı sertifikalarının Active Directory Certificate Services (AD CS) üzerinden kaydedilmesi başarısız oluyor.
Sertifika kaydı sırasında aşağıdaki TPM hatasıyla karşılaşılıyor: TPM 2.0: Değer izin verilen aralığın dışında veya bağlam için uygun değil.
Hata kodu: 0x80280084 (-2144862076)
Problemin belirli bir TPM üreticisiyle sınırlı olmadığı ifade ediliyor. Fiziksel cihazların yanı sıra Hyper-V ve Parallels üzerinde çalışan sanal makinelerin de hatadan etkilendiği bildiriliyor.
Dikkat çeken bir diğer ayrıntı ise sorunun kullanıcı ve bilgisayar sertifikalarını farklı şekilde etkilemesi. Gelen raporlara göre bilgisayar sertifikalarının kaydı gerçekleştirilebilirken, AD CS üzerinden alınması gereken kullanıcı sertifikalarının kaydı başarısız oluyor.
Ayrıca ilgili etki alanı kullanıcısı yerel Administrators grubunun üyesi olsa bile sertifika kayıt işleminin tamamlanamadığı belirtiliyor.
Güncellemenin kaldırılması sorunu gideriyor
Etkilenen kullanıcılardan gelen bilgilere göre KB5120994 güncellemesinin kaldırılması, TPM onaylı kullanıcı sertifikalarının yeniden kaydedilebilmesini sağlıyor. Bu durum, sorunun doğrudan Ağustos 2026 Hotpatch güncellemesiyle ilişkili olabileceği ihtimalini güçlendiriyor.
Ancak güncellemenin kaldırılması güvenlik düzeltmelerinin de sistemden çıkarılmasına neden olacağı için bu işlem, özellikle kurumsal ortamlarda risk değerlendirmesi ve kontrollü testler yapılmadan uygulanmamalı.
Sistem yöneticileri benzer hataları bildiriyor
Reddit üzerindeki sistem yöneticisi topluluklarında da Ağustos 2026 güncellemelerinin ardından TPM onaylı sertifika kayıtlarının başarısız olduğuna ilişkin benzer bildirimler bulunuyor. Tartışmalarda özellikle şu hata kodlarına dikkat çekiliyor:
TPM_20_E_VALUE – 0x80280084TPM_E_COMMAND_BLOCKED – 0x80280400- NCrypt günlüklerindeki V2AIK bağlantılı hatalar
Sorunun STM, Nuvoton, Intel PTT veya Microsoft Pluton gibi belirli TPM çözümleriyle ilişkili olup olmadığı ise henüz netlik kazanmış değil.
Microsoft’tan henüz resmi açıklama yok
Mevcut bilgiler, sınırlı sayıdaki kullanıcı ve sistem yöneticisi bildirimlerine dayanıyor. Microsoft’un sorunu resmen doğruladığına veya kalıcı bir düzeltme yayımladığına ilişkin henüz bir bilgi bulunmuyor.
Hotpatch kullanılan Windows 11 ortamlarını yöneten kurumların, özellikle TPM onaylı kullanıcı sertifikaları ve AD CS otomatik kayıt süreçlerini kontrol etmeleri öneriliyor. Güncellemenin geniş çaplı dağıtımından önce pilot cihazlarda sertifika kayıt testlerinin gerçekleştirilmesi olası kesintilerin önüne geçebilir.
