Microsoft, özellikle internet erişimi olmayan veya kısıtlı ağlarda çalışan Windows 11 24H2 ve 25H2 sistemlerinde görülen 0x80010002 güncelleme hatasını resmi olarak doğruladı. Sorunun özellikle WSUS kullanılan ortamlarda yaygın şekilde gözlemlendiği belirtiliyor. Şirket, problemi çözmek için bir Known Issue Rollback (KIR) paketi yayınladı.
İlk Belirtiler WSUS Ortamlarında Görüldü
Sorun ilk olarak yönetilen kurumsal ortamlarda, özellikle WSUS (Windows Server Update Services) altyapısı kullanan sistemlerde ortaya çıktı. Kullanıcılar, istemcilerin internete doğrudan erişimi olmadığı durumlarda Windows 11 güncellemelerini indirirken şu hata ile karşılaştı:
Download error 0x80010002İlk raporlar Mayıs 2026’nın başlarında paylaşılmaya başlandı. Özellikle internetten izole edilmiş istemcilerin, WSUS üzerinden güncelleme almaya çalışırken sorun yaşadığı görüldü.
Sorunun Kaynağı Ne?
Microsoft’un açıklamasına göre problem, Ocak 2026’da yayınlanan:
KB5074105önizleme güncellemesi ve sonrasındaki bazı güncellemelerle başladı.
Şirket, son değişikliklerle birlikte güncelleme indirme işlemlerindeki timeout mekanizmasının değiştirildiğini belirtiyor. Bu durum özellikle internet erişimi olmayan veya kısıtlı ağlarda çalışan istemcileri etkiliyor.
Microsoft’a göre etkilenen cihazlar:
- İnternete çıkışı olmayan istemciler
- İzole ağlar
- WSUS kullanılan kurumsal yapılar
- Sıkı proxy/firewall kısıtlamaları olan ortamlar
olarak öne çıkıyor.
Belirtiler Neler?
Etkilenen sistemlerde:
- Şubat 2026 güvenlik güncellemeleri indirilebiliyor
- Ancak Mart 2026 ve sonrası güncellemeler indirilemiyor
- Windows Update ekranında 0x80010002 hatası görülüyor
Sorun özellikle şu sürümlerde görülüyor:
- Windows 11 24H2
- Windows 11 25H2
- Windows Server 2025
Geçici Workaround Daha Önce Paylaşılmıştı
Sorunun temelinde sertifika doğrulama süreçleriyle ilgili bir problem olduğu belirtiliyor. Daha önce bazı yöneticiler aşağıdaki registry değişikliğiyle geçici çözüm uygulamıştı:
Windows Registry Editor Version 5.00
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing]"State"=dword:00023e00Bu değişiklik:
0x00023c00 → 0x00023e00şeklinde registry değerini değiştirerek sistem hesabı için CRL (Certificate Revocation List) kontrolünü devre dışı bırakıyor. Ancak bu yöntem yalnızca geçici bir workaround olarak değerlendiriliyor.
Microsoft KIR (Known Issue Rollback) Yayınladı
Microsoft, problemi çözmek için KIR paketi yayınladı. Yönetilen ortamlarda Group Policy üzerinden uygulanabilen rollback paketleri aşağıdaki sürümler için sunuldu:
https://download.microsoft.com/download/2b881d89-8630-4d6f-a316-b100094b07aa/Windows%2011%2026H1%20KB5083806%20260513_22071%20Known%20Issue%20Rollback.msi
https://download.microsoft.com/download/4c6b9e6e-5760-435f-b5ef-0ceaafc14520/Windows%2011%2024H2%2c%20Windows%2011%2025H2%20and%20Windows%20Server%202025%20KB5083631%20260513_22072%20Known%20Issue%20Rollback.msi
Windows 11 26H1
Windows 11 26H1 KB5083806 260513_22071 Known Issue Rollback.msiWindows 11 24H2 / 25H2 ve Windows Server 2025
Windows 11 24H2, Windows 11 25H2 and Windows Server 2025 KB5083631 260513_22072 Known Issue Rollback.msiWSUS Ortamları da Etkileniyor
Microsoft açıklamasında doğrudan WSUS’tan çok “network-restricted environments” ifadesini kullansa da, yaşanan problemlerin büyük kısmı WSUS altyapılarında gözlemleniyor.
Özellikle:
- internete çıkamayan istemciler,
- yalnızca WSUS üzerinden güncelleme alan cihazlar,
- air-gapped yapılar
risk altında bulunuyor. Windows 11 24H2 ve 25H2 sürümlerinde Ocak 2026 sonrası yayınlanan bazı güncellemeler, internet erişimi olmayan veya kısıtlı ağlarda çalışan istemcilerde ciddi Windows Update sorunlarına yol açabiliyor.
Özellikle WSUS kullanılan kurumsal yapılarda:
- 0x80010002 hata kodu,
- güncelleme indirme problemleri,
- Mart 2026 sonrası patch’lerin alınamaması
gibi sorunlar görülebiliyor. Microsoft’un yayınladığı KIR paketlerinin mümkün olan en kısa sürede test edilerek uygulanması öneriliyor.
