Microsoft Patch Tuesday, her ay yayımlanan güvenlik güncellemelerinin genel adıdır. Ağustos 2026 paketindeki ürün ve açık listesini uygulamadan önce Microsoft’un Security Update Guide sayfasından tarih, ürün, CVE ve önem derecesini doğrulayın. İnternette dolaşan toplam açık sayıları veya CVE listeleri sürüm ve yayımlanma saatine göre değişebileceği için doğrulanmamış rakamlarla yama planı oluşturmayın.
Ağustos 2026 İçin Doğrulanan Tarih
Microsoft’un aylık açıklaması, güvenlik güncellemelerinin 11 Ağustos 2026 (ABD tarihi) yayımlandığını belirtiyor. Aynı açıklama WinSock Ancillary Function Driver için CVE-2026-68820 açığının yama öncesinde istismar edildiğini bildiriyor. Bu tarihli bulgu, bütün açıkların aktif istismar edildiği anlamına gelmez.
Windows 11 26H1 için örnek kayıt KB5121000 ve OS build 28000.2704’tür. Bu paketi başka Windows sürümlerine uygulama talimatı olarak kullanmayın. KB sayfasında sonradan eklenen bilinen sorunları ve çözüm durumunu da okuyun; yalnızca ilk yayımlanma gününün haberine bakmayın.
Patch Tuesday güncellemeleri nasıl önceliklendirilir?
Önceliği tek başına haber başlığı veya CVSS puanı belirlemez. Etkilenen sürüm, aktif istismar, erişilebilirlik, gerekli kullanıcı etkileşimi, yetki ve iş etkisini birlikte değerlendirin. İnternete açık sunuculara ek olarak, istismar edilen bir yerel yetki yükseltme açığından etkilenen kullanıcı bilgisayarları da acil olabilir. Her açık için gerçekten etkilenen envanteri çıkarıp dağıtım halkasını buna göre belirleyin.
Güvenli dağıtım için 7 adım
- Envanteri çıkarın: Windows sürümü, build numarası, sunucu rolleri ve üçüncü taraf güvenlik yazılımlarını listeleyin.
- MSRC kılavuzunda her güncellemenin etkilediği ürünü, KB numarasını ve yeniden başlatma gereksinimini doğrulayın.
- Kritik iş uygulamalarının ve verilerinin geri yüklenebilir yedeğini hazırlayın. Sanal makine snapshot’ını tek başına bağımsız yedek saymayın; özellikle kimlik, veritabanı ve dağıtık servislerde geri dönüş yöntemini ürünün desteklediği prosedüre göre planlayın.
- Önce küçük bir test halkasında güncelleyin ve kimlik doğrulama, ağ paylaşımı, yazdırma, VPN ve uygulama servislerini kontrol edin.
- Test başarılıysa Windows Update, WSUS, Intune veya kullandığınız merkezi yönetim aracında kademeli dağıtım başlatın.
- Kurulumdan sonra cihazın KB/build bilgisini, yeniden başlatma durumunu ve başarısız güncelleme günlüklerini kontrol edin.
- Güvenlik taraması ve izleme ile yamanın gerçekten uygulandığını doğrulayın; sorun varsa yalnızca üretici belgelerindeki geri dönüş prosedürünü kullanın.
Sunucu ve küçük işletme kontrol listesi
İnternete açık servisleri ve etkilenen sürümleri gözden geçirin. Paylaşımlı hosting’de işletim sistemi yamasını sağlayıcınız yönetebilir; kendi uygulama/eklenti sürümlerinizi ve hesap güvenliğinizi ayrıca kontrol edin. Kendi sunucunuzda bakım penceresi, geri dönüş sorumlusu ve başarı ölçütlerini önceden belirleyin.
Resmî kaynak neden önemli?
Yama sayıları ve CVE ayrıntıları zaman içinde güncellenebilir. Bu nedenle bu yazıdaki genel yöntemi, her ay yayımlanan MSRC kayıtlarındaki güncel ürün ve KB bilgileriyle birlikte kullanın. Bir güvenlik açığının aktif istismar edildiği doğrulanmadan kesin ifadelerle paylaşılması yanlış önceliklendirmeye ve gereksiz paniğe yol açabilir.
Sık sorulan sorular
Patch Tuesday ne zaman yayımlanır?
Microsoft’un aylık güvenlik güncellemeleri genel olarak ayın ikinci salı günü yayımlanır; kesin ürün ve KB listesi MSRC kılavuzunda görünür.
Güncellemeyi hemen üretime almalı mıyım?
Aktif istismar veya kritik risk varsa hızlı ve kademeli dağıtım planlayın. Diğer güncellemeleri önce test halkasında doğrulamak, uygulama uyumsuzluğu riskini azaltır.
Not: Bu rehber genel teknik bilgilendirmedir. Ortamınıza özel değişiklikten önce üretici duyurularını, yedekleri ve kurumunuzun değişiklik yönetimi sürecini kontrol edin.
Kaynaklar ve İleri Okuma
