Windows Server Güncellemelerinde Kritik Hata: Sistemler İstemeden 2025’e Yükseldi
Microsoft’un Nisan 2026 güvenlik güncellemeleri sonrası kurumsal ortamlarda dikkat çeken bir sorun ortaya çıktı. Özellikle Windows Server 2019 ve Windows Server 2022 kullanan bazı sistemlerin, istem dışı şekilde Windows Server 2025 sürümüne yükseltildiği doğrulandı.
Güncellemeler Sonrası Beklenmeyen Upgrade Senaryosu
14 Nisan 2026 tarihinde yayımlanan toplu güvenlik güncellemeleri, normalde yalnızca güvenlik açıklarını kapatmayı hedefliyordu. Ancak Microsoft’un daha sonra yaptığı açıklamaya göre bazı ortamlarda bu güncellemeler, planlanmamış bir “feature update” tetikledi.
Bu durum özellikle üçüncü parti patch management (güncelleme yönetim) yazılımlarının kullanıldığı ortamlarda gözlemlendi. Bazı sistemler, yöneticinin onayı olmadan doğrudan Windows Server 2025 sürümüne yükseltildi.
İki Farklı Senaryo Tespit Edildi
Microsoft tarafından paylaşılan bilgilere göre sorun iki farklı şekilde ortaya çıktı:
- Otomatik yükseltme: Bazı cihazlar doğrudan Windows Server 2025’e upgrade edildi. Bu durum, üçüncü parti güncelleme araçlarının feature update’leri yanlış yorumlamasından kaynaklandı.
- Banner ile önerilen upgrade: Windows Update ekranında çıkan bir bildirim ile sistem yöneticilerine yükseltme önerildi. Bu senaryo aslında planlı geçişler için tasarlanmıştı.
Sorunun Kaynağı Ne?
Problemin temel nedeni, Windows Server 2025 için yayınlanan feature update’in metadata (üst veri) tarafında “Optional (isteğe bağlı)” olarak işaretlenmiş olmasıydı.
Ancak bazı patch yönetim sistemleri bu güncellemeyi “Recommended (önerilen)” olarak yorumladı ve otomatik dağıtıma soktu. Bu da kontrolsüz upgrade’lere yol açtı.
Microsoft’tan Açıklama: Sorun Giderildi
Microsoft, ilgili problemi Windows Release Health Dashboard üzerinden doğruladı ve sorunun giderildiğini açıkladı. Yapılan düzenleme sonrası:
- Yanlış yorumlanan güncelleme metadata’sı düzeltildi
- Upgrade davranışı kontrol altına alındı
- Windows Update üzerinden sunulan yükseltme tekrar “isteğe bağlı” hale getirildi
Kurumlara Kritik Uyarı
Microsoft, sistem yöneticilerine önemli bir uyarıda bulundu:
- Kullanılan üçüncü parti update yönetim araçlarının konfigürasyonu mutlaka kontrol edilmeli
- Feature update’lerin otomatik dağıtımı engellenmeli
- Yükseltme süreçlerinde yalnızca Microsoft’un önerdiği yöntemler kullanılmalı
Nisan 2026 güncellemeleri, klasik güvenlik patch’lerinin bile ne kadar kritik yan etkiler doğurabileceğini bir kez daha gösterdi. Özellikle merkezi update yönetimi yapan kurumların, “feature update” ve “security update” ayrımını doğru şekilde yapılandırması artık her zamankinden daha önemli.
