Entra ID Group Discovery açık olan ortamlarda grup verileri silinebiliyor ve koleksiyon üyelikleri bozulabiliyor
Microsoft, Configuration Manager current branch 2609 sürüm güncellemesini 11 Kasım 2026’da yayından kaldırdı. Paket GUID’i 8B9745E4-B815-49D6-8FAA-5FDC8B3DF4FC. Şirketin açıklamasına göre güncellemede bir hata var. Microsoft Entra ID Group Discovery etkinse bu hata, Active Directory (AD) gruplarına ve Microsoft Entra ID gruplarına ait discovery verilerini beklenmedik şekilde silebiliyor. Bunun sonucunda, üyelik kuralları bu gruplara dayanan koleksiyonlardan cihazlar ve kullanıcılar çıkarılabiliyor.
Microsoft, 2609’un düzeltilmiş yeni bir sürümünü ileri bir tarihte yayınlayacağını duyurdu. Kesin tarih henüz verilmedi.
Yayın takvimi
- 30 Eylül 2026: Sürüm, opt-in script ile erken güncelleme halkasındaki müşterilere açıldı.
- 26 Ekim 2026: Tüm müşteriler için genel kullanıma sunuldu.
- 11 Kasım 2026: Grup discovery sorunu nedeniyle yayından kaldırıldı.
Güncelleme yaklaşık iki hafta boyunca herkesin erişimindeydi. Bu nedenle bazı kurumların 2609’u kurmuş olması muhtemel.
Sistem yöneticileri ne yapmalı?
- 2609’u henüz kurmadıysanız: Microsoft’un yeni 2609 paketini yayınlamasını bekleyin.
- 2609’u kurduysanız ve Entra ID Group Discovery açıksa: AD veya Entra grup üyeliğine dayalı koleksiyonları kontrol edin. Özellikle uygulama, güncelleme ve yapılandırma dağıtımlarında hedef olarak kullanılan koleksiyonlarda beklenmedik üye kayıpları olup olmadığına bakın. Bu sürüm için Microsoft’un yayınlayacağı ek duyuruları ve hotfix’leri de takip edin.
2609 neler getiriyordu?
Geri çekilen sürüm, 2603’teki tüm düzeltmeleri ve çok sayıda iyileştirmeyi içeriyordu.
Güvenlik
- SQLCLR derlemeleri için veritabanında artık TRUSTWORTHY özelliği gerekmiyor. Derlemelerin Microsoft imzalı olduğu doğrulanıyor.
- CMPivot, AllSigned PowerShell politikası olan cihazlarda imza sertifikasını otomatik olarak güvenilir kabul ediyor.
- “Tüm bilgisayarları otomatik onayla” ayarını kullanan siteler için yeni bir ön koşul uyarısı eklendi. Bu seçenek ileride tamamen kaldırılacak.
Cloud Management Gateway (CMG)
- CMG depolaması için Shared Key erişimi otomatik olarak kapatılıyor.
- Azure Key Vault secret’larındaki eksik son kullanma tarihi sorunu giderildi.
- Bağlantı kesintisinden sonra günlerce takılı kalan BITS yüklemeleri düzeltildi.
- Mevcut Azure resource group’lardaki etiketlerin silinmesi sorunu giderildi.
İstemci ve Endpoint Protection
- 1.000’den fazla modül yüklü bir süreç varken istemci yükseltmesinin 1603 hatasıyla başarısız olması düzeltildi.
- Co-managed cihazlarda Intune tarafından yapılandırılan Defender cloud block ayarlarının silinmesi engellendi.
Site sistemleri ve discovery
- Message Processing Engine’deki aritmetik taşma hatası düzeltildi.
- Windows Server 2025’te performans sayaçlarının görünmemesi sorunu giderildi.
- Heartbeat Discovery’nin Japonca, Korece ve Çince ortamlarda OU adlarını bozması düzeltildi.
- Delta AD Group Discovery’nin bazı üyelik değişikliklerini atlaması giderildi.
İşletim sistemi dağıtımı (OSD) ve yazılım güncellemeleri
- PXE ve boot media senaryolarında görev dizisi sorunları düzeltildi.
- Windows PE’de CMG üzerinden politika alma sorunları giderildi.
- Windows özellik güncellemesinin yeniden başlatmadan sonra geri dönmesi sorunu çözüldü.
- WID kullanan WSUS’ta bakım işlemlerinin başarısız olması düzeltildi.
Konsol ve araçlar
- NTLM devre dışı bırakılmış ortamlarda Remote Control Viewer, Client Spy ve Policy Spy’ın bağlanamaması giderildi.
- HTTPS dağıtım noktalarında self-signed sertifikalar artık reddediliyor.
Güncelleme ayrıca altı hotfix’i de kapsıyordu. Bunlar arasında SMS Provider, administration service ve Console Extension için güvenlik güncellemeleri yer alıyordu.
