Microsoft Güvenlik Güncellemelerinde Önemli Bir Değişikliğe Gidiyor
Microsoft, Defender EDR güncellemelerini aylık Windows yamalarından ayırarak güvenlik geliştirmelerini daha hızlı dağıtmaya hazırlanıyor.
Microsoft, kurumsal cihazlarda kullanılan Microsoft Defender for Endpoint güncellemelerini aylık Windows güvenlik paketlerinden ayırma kararı aldı. Şirket, böylece kritik güvenlik iyileştirmelerini Patch Tuesday takvimine bağlı kalmadan daha hızlı dağıtabilecek. Yeni sistem ilk olarak Windows 10 cihazlarda devreye alınırken, geçiş sürecinin önümüzdeki aylarda Windows 11 kullanıcılarına da ulaşması planlanıyor.
Microsoft Güvenlik Güncellemelerini Daha Hızlı Dağıtmayı Hedefliyor
Microsoft tarafından yayımlanan yeni duyuru, özellikle kurumsal müşterileri ilgilendiren önemli bir değişikliği beraberinde getiriyor. Şirket, Microsoft Defender for Endpoint kapsamında sunulan endpoint detection and response (EDR) güncellemelerini artık aylık Windows güvenlik yamalarıyla birlikte yayınlamayacak. Yeni dağıtım modeliyle birlikte güncellemeler doğrudan Microsoft Update altyapısı üzerinden kullanıcılara ulaştırılacak. Microsoft yönetimi, bu sayede güvenlik geliştirmelerinin işletim sisteminin aylık güncelleme döngüsünü beklemeden dağıtılabileceğini belirtiyor.
Microsoft mühendisleri son yıllarda benzer bir yaklaşımı farklı bileşenlerde de uygulamaya başladı. Şirket geçen yıl PowerShell güncellemelerini Microsoft Update platformuna taşırken ürün güncellemelerinin daha esnek şekilde dağıtılmasının önünü açmıştı. Yeni kararla birlikte Defender EDR güncellemeleri de aynı yapıya dahil edilmiş oldu. Kurumsal güvenlik ekipleri açısından bu değişiklik, yeni tehditlere karşı daha hızlı koruma sağlayabilecek bir adım olarak değerlendiriliyor.
Microsoft Defender for Endpoint altyapısı, şirketlerin yönetilen cihazlar üzerindeki gelişmiş saldırıları tespit etmesine, incelemesine ve müdahale etmesine yardımcı oluyor. Siber saldırı tekniklerinin sürekli değişmesi nedeniyle bu bileşenlerin güncel tutulması kritik önem taşıyor. Microsoft’un yeni modeli, güvenlik düzeltmelerinin bağımsız olarak dağıtılmasına izin vererek koruma mekanizmalarının daha kısa sürede güncellenmesini sağlayacak. EDR güncellemesi kavramı da bu süreçte daha fazla önem kazanıyor.
👉️ İlginizi Çekebilir: Microsoft Sessizce Geri Adım Attı: Windows 11 Güvenlik İddiası Ortadan Kayboldu
Mayıs ayının son günlerinde başlayan dağıtım süreci ilk olarak Windows 10 sistemlerde aktif hâle geldi. Microsoft yetkilileri, desteğin önümüzdeki aylarda Windows 11 dahil olmak üzere desteklenen diğer sürümlere de genişletileceğini açıkladı. Şirket, geçiş sürecinin 2026 sonbaharına doğru büyük ölçüde tamamlanmasını bekliyor. Microsoft Update altyapısı üzerinden sunulacak yeni paketler, gerekli ön koşullar karşılandıktan sonra KB5005292 güncellemesi aracılığıyla dağıtılacak.
Yeni sistem kapsamında cihazlarda Defender Update Service adlı ek bir hizmet de devreye girecek. İlk kurulum tamamlandıktan sonra sistem otomatik olarak yeni klasörler oluşturacak ve güncellemeleri bağımsız şekilde yönetmeye başlayacak. Microsoft, nadir görülen bazı hata senaryolarında yeniden başlatma gereksinimi oluşabileceğini belirtirken, çoğu kuruluşun mevcut güncelleme politikalarında herhangi bir değişiklik yapmasına gerek olmadığını ifade ediyor. Microsoft Defender for Endpoint kullanıcıları için bu geçişin büyük ölçüde otomatik gerçekleşmesi bekleniyor.
Şirket yöneticileri, manuel güncelleme paketleri kullanan BT ekiplerinin ise süreçlerini gözden geçirmesi gerektiğini vurguluyor. Kuruluşların yardım masası ekiplerini bilgilendirmesi, güvenlik operasyon merkezlerini hazırlaması ve yeni Microsoft güvenlik güncellemeleri modeline uyum sağlaması tavsiye ediliyor. Microsoft ayrıca ciddi bir sorun yaşanması durumunda güncellemelerin önceki sürüme geri alınabilmesi için özel bir geri dönüş mekanizması da sunuyor.
✍️ Editörün Notu İçin Tıklayın
Microsoft’un aldığı karar ilk bakışta teknik bir değişiklik gibi görünse de kurumsal güvenlik açısından önemli sonuçlar doğurabilir. Şirket, güvenlik iyileştirmelerini Windows güncelleme takviminden bağımsız hâle getirerek yeni tehditlere daha hızlı yanıt vermeyi hedefliyor. Özellikle fidye yazılımlarının ve hedefli saldırıların arttığı bir dönemde güvenlik bileşenlerinin daha sık güncellenebilmesi birçok kuruluş için avantaj sağlayabilir. Geçiş sürecinin sorunsuz tamamlanması hâlinde Microsoft’un benzer dağıtım modelini başka güvenlik ürünlerinde de kullanması sürpriz olmayacaktır.
