Windows 11 KB5127648 Güncellemesi Paylaşılan Yazıcıların Eklenmesini Engelliyor

Windows 11 KB5127648 güncellemesi, bazı bilgisayarlarda sunucu üzerinden paylaşılan yazıcıların standart cihaz ekleme yöntemiyle kurulmasını engelleyen bir soruna yol açtı. 13 Ekim 2026’da Windows 11 24H2 ve 26H2 sürümleri için yayınlanan toplu güncellemenin ardından kullanıcılar, yazıcı ekleme işlemi sırasında 87 numaralı hatayla karşılaştıklarını bildirdi. İlk raporlar, yazıcıyı manuel olarak eklemenin sorunu aşabildiğini gösterirken problemin NTLMv1 kimlik doğrulamasına yönelik güvenlik değişikliğiyle bağlantılı olduğu belirtiliyor.

KB5127648 Sonrasında Paylaşılan Yazıcılar Standart Yöntemle Eklenemiyor

Windows 11 kullanıcılarının bildirimlerine göre KB5127648 güncellemesi, Windows Server üzerinden paylaşılan yazıcıların istemci bilgisayarlara eklenmesinde sorun çıkarıyor. Ayarlar bölümündeki Bluetooth ve Cihazlar menüsünden Yazıcılar ve Tarayıcılar sayfasına giren kullanıcılar, “Cihaz ekle” seçeneğiyle kurulum yapmaya çalıştıklarında hata alabiliyor.

BornCity blogunda aktarılan ilk kullanıcı bildiriminde sorun, 15 Ekim 2026’da paylaşılan bir yorumla gündeme geldi. Kullanıcı, ağ üzerindeki paylaşılan yazıcıyı standart yöntemle kuramadığını ancak “Yeni cihazı el ile ekle” seçeneğini kullanarak işlemi tamamlayabildiğini belirtti. Benzer bir sorun, 22 Ekim’de Patchmanagement.org üzerinde yayımlanan başka bir bildirimde de Windows 11 25H2 için rapor edildi.

Şikâyetlerde, yazıcıya dizin üzerinden veya paylaşılan klasör aracılığıyla erişmenin sonucu değiştirmediği aktarılıyor. Bazı kullanıcılar, toplu güncellemeyi kaldırdıktan sonra standart kurulum yönteminin yeniden çalıştığını belirterek sorunun KB5127648 ile bağlantılı olduğuna ilişkin ek bulgular sundu.

Windows 11’de bildirilen 87 numaralı hata, paylaşılan yazıcıların otomatik ekleme sürecini etkiliyor. Kullanıcılar standart “Cihaz ekle” düğmesi yerine yazıcı kurulum sayfasındaki manuel ekleme seçeneğini kullanarak ağdaki yazıcıyı dizin aramasıyla bulabiliyor.

Manuel kurulumun çalışması, yazıcıya erişimin her durumda tamamen kesilmediğini gösteriyor. Ancak bu yöntem, özellikle Active Directory üzerinden yönetilen kurumsal ağlarda çok sayıda bilgisayara yazıcı dağıtan BT ekipleri için ek işlem yükü oluşturabilir. Kurumların yazıcı kurulumlarını merkezi politikalarla yönettiği ortamlarda sorunun kapsamını belirlemek, destek taleplerini ve kullanıcı kesintilerini azaltmak açısından önem taşıyor.

Microsoft’un söz konusu hata için genel kullanıma sunulmuş bir düzeltme yayımladığına ilişkin kaynak metinde bilgi bulunmuyor. Bu nedenle manuel kurulum, bildirilen vakalarda işe yarayan geçici bir yöntem olarak değerlendirilmeli; tüm sistemlerde kesin çözüm sağlayacağı varsayılmamalı.

KB5127648 güncellemesi, Windows’un eski NTLMv1 kimlik doğrulama mekanizmasına ilişkin güvenlik davranışını da değiştiriyor. Microsoft, Windows 11 24H2 ve sonraki sürümler ile Windows Server 2025 ve sonrasında NTLMv1 protokolünü kaldırmış olsa da bazı senaryolarda eski şifreleme mekanizmasına bağlı kalıntıların bulunabildiğini belirtiyor.

Kaynakta aktarılan teknik açıklamaya göre Ekim 2026 güvenlik güncellemesi, BlockNtlmv1SSO kayıt defteri değerini varsayılan olarak 0 konumundan 1 konumuna getiriyor. Bu değişiklik, NTLMv1 tek oturum açma (SSO) davranışını engelleme politikasını etkinleştiriyor. Bir kullanıcı bildirimi, söz konusu güvenlik sıkılaştırmasının paylaşılan yazıcı ekleme sorunuyla bağlantılı olduğunu öne sürüyor.

NTLMv1, eski bir kimlik doğrulama yöntemidir ve Microsoft’un bu protokole yönelik kısıtlamaları güvenlik gerekçelerine dayanır. Dolayısıyla yazıcı sorununu aşmak amacıyla korumayı devre dışı bırakmak, özellikle kurumsal ağlarda ek güvenlik riski doğurabilir. Sorunun gerçek kapsamı ve Microsoft’un önerdiği kalıcı çözüm netleşmeden kayıt defteri ayarlarını değiştirmek dikkatli değerlendirme gerektirir.

BornCity’de aktarılan kullanıcı deneyimlerinden birinde, BlockNtlmv1SSO değerinin 0 olarak ayarlanmasının yazıcı ekleme sorununu giderdiği belirtiliyor. Bu işlem, NTLMv1 engellemesini kaldırdığı için güvenlik politikasını da değiştiriyor; dolayısıyla kurumsal cihazlarda BT yöneticisinin değerlendirmesi olmadan uygulanmamalı.

Kaynakta paylaşılan komut, yönetici yetkisiyle açılan Komut İstemi üzerinden kayıt defteri değerini değiştirmek için kullanılıyor:

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Lsa" /v BlockNtlmv1SSO /t REG_DWORD /d 0 /f

Komut, ilgili kayıt defteri yolundaki BlockNtlmv1SSO değerini 0 yapıyor. Bu değişiklik eski kimlik doğrulama davranışına yeniden izin verebileceğinden güvenlik açısından etkileri değerlendirilmeden uygulanmamalı. Kurumsal ortamlarda yöneticilerin öncelikle etkilenen cihazları belirlemesi, manuel yazıcı ekleme yöntemini değerlendirmesi ve Microsoft’un güncel yönlendirmelerini izlemesi daha temkinli bir yaklaşım olacaktır.

Microsoft’un sonraki açıklamaları veya yeni bir toplu güncelleme, sorunun kaynağını ve önerilen çözümü netleştirebilir. Özellikle Active Directory kullanan işletmelerin KB5127648 sonrasında yazıcı dağıtımlarını izlemesi, geçici bir kayıt defteri değişikliğini kalıcı kurumsal politika haline getirmeden önce güvenlik etkilerini değerlendirmesi önem taşıyor.