Windows 11’de Uzak Masaüstü Bağlantılarını Etkileyen Grup İlkesi Sorunu Ortaya Çıktı
Windows 11 KB5127648 güncellemesi, Yönetici Koruması özelliğiyle bağlantılı grup ilkesi hataları için çözüm olarak öne çıkıyor. Ağustos ve eylül aylarında yayınlanan KB5120998 ile KB5124010 önizleme güncellemelerinin ardından bazı sistemlerde politika yenileme sorunları, Kullanıcı Hesabı Denetimi (UAC) hataları ortaya çıkmış. Microsoft, uzaktan masaüstü bağlantılarını da etkileyen sorunu kabul ederek kalıcı bir çözüm üzerinde çalıştığını belirtmiş.
Windows 11 Yönetici Koruması Grup İlkesi Sorunlarına Yol Açtı
Microsoft, Yönetici Koruması (Administrator Protection) özelliğini Windows 11 26H2 sürümüyle kullanıma sunmaya hazırlanırken Grup İlkesi yapılandırmalarında uyumluluk sorunları yaşanmış. Şirket, özelliğe yönelik Grup İlkesi şablonlarını ve yapılandırma önerilerini paylaşmasına rağmen bazı sistem yöneticileri güncellemelerden sonra beklenmedik hatalar bildirmiş.
Sorunun, Yönetici Koruması özelliğinin kademeli dağıtımıyla Windows Güvenlik Temeli (Windows Security Baseline) arasındaki uyumsuzluktan kaynaklandığı belirtilmiş. KB5120998 veya KB5124010 önizleme güncellemelerinden birini yükleyen bazı Windows 11 bilgisayarlarında grup ilkelerinin yenilenmesi başarısız olmuş.
Etkilenen sistemlerde Kullanıcı Hesabı Denetimi istemleri de beklenmedik şekilde kullanıcı adı ile parola talep etmeye başlamış. Grup İlkesi Yönetimi Konsolu (Group Policy Management Console) ise ilgili yapılandırma ayarını doğru görüntüleyememiş. Söz konusu hatalar, özellikle kurumsal Windows ortamlarını yöneten BT ekiplerinin iş akışını etkilemiş.
Microsoft’un Ekim 2026 Salı Yaması kapsamında yayınladığı KB5127648 güncellemesi, grup ilkesi sorununu gideren bir sürüm olarak değerlendirilmiş. Ancak güncellemenin resmi değişiklik günlüğünde söz konusu düzeltmeye ilişkin açık bir açıklama bulunmadığı aktarılmış.
Microsoft, aynı gün yaptığı güncellemeyle sorunu resmen kabul etmiş. Şirket, hatanın özellikle Uzak Masaüstü bağlantısı senaryolarında ortaya çıkabildiğini belirtmiş. Etkilenen kullanıcılar bağlantı kurmaya çalışırken 0xC000000D hata koduyla karşılaşabiliyor ve ekranda “The token that was passed to the function is invalid” mesajı görüntülenebiliyor.
Şirket, sorunu giderecek kalıcı bir düzeltmenin daha sonraki bir güncellemeyle yayınlanacağını bildirmiş. Dolayısıyla KB5127648 yüklemesinin her senaryoda kesin çözüm sağladığı sonucuna varmak yerine Microsoft’un resmi açıklamasını ve sonraki güncellemeleri takip etmek gerekiyor.
Güncellemeyi henüz yüklemeyen veya sorunu devam eden sistem yöneticileri, Yönetici Onay Modu yapılandırmasını eski davranışa döndürerek geçici çözümü uygulayabiliyor. Bunun için Windows Güvenlik Temeli ayarlarını geçersiz kılan bir Grup İlkesi Nesnesi (GPO) üzerinden “User Account Control: Configure type of Admin Approval Mode” ilkesi, “Legacy Admin Approval Mode” seçeneğine getiriliyor.
Bilgisayar ilkeleri normal şekilde yenilenemiyorsa değişikliğin yerel olarak uygulanması gerekebiliyor. Yönetici yetkileriyle açılan Komut İstemi üzerinden aşağıdaki kayıt defteri komutu çalıştırılabiliyor:
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v TypeOfAdminApprovalMode /t REG_DWORD /d 1 /fKomut, TypeOfAdminApprovalMode değerini 1 olarak ayarlayarak eski Yönetici Onay Modu davranışını etkinleştiriyor. İşlem tamamlandıktan sonra bilgisayarın yeniden başlatılması gerekiyor. Sistem yeniden açıldığında aşağıdaki komutla grup ilkesi güncellemesi yeniden denenebiliyor:
gpupdate /forceKayıt defteri değişikliği, sistemin güvenlik yapılandırmasını etkilediği için kurumsal ortamlarda kontrollü uygulanmalı. BT ekiplerinin değişikliği öncelikle etkilenen bilgisayarlarda test etmesi, kurumun güvenlik politikalarıyla uyumluluğu değerlendirmesi gerekiyor.
Windows 11 Yönetici Koruması kaynaklı hata, güvenlik yapılandırmaları ile yeni işletim sistemi özellikleri arasındaki uyumluluğun kurumsal ortamlarda ne kadar önemli olduğunu gösteriyor. Özellikle Uzak Masaüstü bağlantılarına bağımlı çalışan kuruluşların hata kodlarını takip etmesi, geçici yapılandırma değişikliklerini kontrollü biçimde uygulaması gerekiyor.
Microsoft, kalıcı çözümün sonraki bir güncellemeyle yayınlanacağını açıkladığından sistem yöneticilerinin güncelleme duyurularını izlemesi önem taşıyor. Kurumların geçici çözümü uygulamadan önce mevcut güvenlik ilkelerini değerlendirmesi, düzeltme yayınlandığında ise yapılandırmayı yeniden gözden geçirmesi gerekiyor.
