Windows 11’de Aralık 2025 / Şubat 2026 Güncellemeleri Sonrası Boot Sorunu ve Çözümü
17 Şubat 2026 tarihinde yayımlanan bilgilere göre, Aralık 2025’te yayımlanan hatalı bir güncelleme, Windows 11 24H2 ve 25H2 sürümlerini kullanan bazı sistemlerde ciddi başlatma (boot) sorunlarına yol açtı. Özellikle Ocak 2026 güvenlik güncellemesi yüklendiğinde sistemler “UNMOUNTABLE_BOOT_VOLUME” hatası (Stop Code 0xED) ile mavi veya siyah ekranda takılı kalabiliyor.
Sorunun kaynağı olarak Aralık 2025 tarihli bozuk bir güvenlik güncellemesi gösteriliyor. Bu güncelleme, bazı sistemleri “temiz olmayan” (unclean) bir durumda bırakarak Ocak 2026’da yayımlanan KB5074109 numaralı toplu güncellemenin yüklenmesi sırasında boot sürecinin başarısız olmasına neden oldu.
Microsoft, Şubat 2026’da yayımlanan KB5077181 güncellemesi ile Windows 11 24H2 ve 25H2 sürümlerindeki bu boot hatasını giderdiğini duyurdu. Ancak bu güncelleme yalnızca hatanın tekrar oluşmasını engelliyor; halihazırda boot edemeyen sistemleri otomatik olarak düzeltmiyor.
BCD ve Secure Boot Bozulması
Etkilenen bazı sistemlerde yalnızca boot hatası değil, aynı zamanda:
- BCD (Boot Configuration Data) kayıtlarının bozulduğu
- Secure Boot girdilerinin silindiği
- EFI bootloader yapısının zarar gördüğü
bildiriliyor.
Microsoft, kurumsal sistem yöneticilerine destek birimiyle iletişime geçmelerini öneriyor. Ancak bir IT uzmanı tarafından paylaşılan çözüm adımları sayesinde, Windows 11’i yeniden kurmadan sistemin kurtarılabileceği belirtiliyor.
Kurtarma İçin Gerekenler
Onarım işlemi için:
- BIOS erişimi
- Windows 11 kurulum medyası (özellikle USB 2.0 öneriliyor)
- BitLocker anahtarı
- UEFI + GPT yapısı
gerekiyor. Bu yöntem MBR diskler için geçerli değil.
Uzmanlar, disk üzerinde işlem yapılmadan önce mutlaka tam yedek alınmasını öneriyor. EFI ve GPT yapısında yapılacak yanlış bir müdahale veri kaybına yol açabilir.
EFI Bootloader ve BCD Onarımı
Onarım süreci genel olarak şu adımlardan oluşuyor:
- BIOS üzerinden Secure Boot’un geçici olarak kapatılması
- Windows kurulum medyası ile “Bilgisayarınızı Onarın” seçeneği üzerinden Komut İstemi’ne erişim
- Diskpart ile EFI bölümünün tespit edilmesi ve harf atanması
- Bozuk BCD dosyasının yeniden adlandırılması
- bcdboot komutu ile yeni BCD yapısının oluşturulması
- bootrec /rebuildbcd komutu ile boot kayıtlarının yeniden inşası
Sistem başarılı şekilde açıldıktan sonra:
- Windows güncellemeleri manuel olarak tetiklenmemeli
- Secure Boot tekrar BIOS üzerinden aktif edilmeli
- Cihazın Entra ID ve M365 oturumları yeniden doğrulanmalı
yaklaşık 20–30 dakika içinde güncellemeler arka planda otomatik olarak indirilmeye başlayacaktır.
Secure Boot Sertifikaları da Gündemde
Öte yandan Secure Boot sertifikalarının 2026 yılında süresinin dolacak olması da BT yöneticileri için ayrı bir risk alanı oluşturuyor. Microsoft, bu konuda proaktif sertifika güncellemeleri yapılması gerektiğini daha önce duyurmuştu.
Bu olay bize bir kez daha şunu gösteriyor:
Boot süreci, modern Windows mimarisinde artık yalnızca bir “MBR + NTLDR” meselesi değil. UEFI, GPT, Secure Boot, BitLocker ve BCD zinciri birbiriyle entegre bir güvenlik katmanı oluşturuyor. Zincirin bir halkası bozulduğunda sistem tamamen ayağa kalkamaz hale gelebiliyor.
Kurumsal ortamlarda bu tip senaryolara karşı:
- Güncelleme öncesi snapshot / image
- BitLocker recovery key envanteri
- Test ring deployment
- SCCM / WSUS aşamalı dağıtım
artık lüks değil, zorunluluk.
İstersen bunu CIO seviyesinde “yönetici özeti” formatında da çıkarabiliriz ya da teknik ekip için adım adım runbook haline getirebiliriz.
