Microsoft, Windows kullanıcıları ile BT yöneticilerinin sık karşılaştığı güncelleme türlerini açıklayan yeni bir rehber yayınladı. Şirket, Patch Tuesday güncellemeleri, isteğe bağlı önizleme paketleri ve olağan dışı (Out-of-Band) güncellemelerin hangi amaçla yayınlandığını, nasıl dağıtıldığını ve hangi senaryolarda yüklenmesi gerektiğini ayrıntılarıyla paylaştı. Microsoft, yapay zekâ destekli siber tehditlerin arttığı dönemde sistemlerin güncel tutulmasının her zamankinden daha kritik hâle geldiğini vurguluyor.

Patch Tuesday Düzenli Güvenlik Güncellemelerinin Temelini Oluşturuyor

Microsoft, her ayın ikinci salı günü yayınladığı Patch Tuesday paketlerinin Windows ekosistemindeki temel güncelleme modeli olduğunu belirtiyor. Patch Tuesday güncellemesi, güvenlik açıklarını kapatan yamaların yanı sıra kalite iyileştirmeleri ve hata düzeltmelerini de tek pakette sunuyor. Kümülatif güncelleme yapısı sayesinde en son paketi yükleyen kullanıcılar önceki aylarda yayınlanan tüm düzeltmelere de otomatik olarak sahip oluyor.

Kurumsal ortamlarda bu güncellemeler Windows Autopatch, Microsoft Intune, Windows Server Update Services (WSUS) ve benzeri yönetim araçlarıyla dağıtılabiliyor. Güvenlik güncellemesi gerektiren acil durumlarda kullanılan Hotpatch teknolojisi ise desteklenen sistemlerde yeniden başlatma gerektirmeden yalnızca güvenlik yamalarının uygulanmasına imkân tanıyor. Hotpatch özelliği özellikle kesintisiz çalışması gereken kurumsal sistemlerde önem taşıyor.

Önizleme Güncellemeleri Kurumlara Test Süresi Kazandırıyor

Microsoft, her ayın dördüncü haftasında güvenlik içermeyen isteğe bağlı önizleme güncellemeleri de yayınlıyor. İsteğe bağlı önizleme güncellemesi, bir sonraki Patch Tuesday paketinde yer alacak hata düzeltmelerini önceden test etmek isteyen kullanıcılar ile BT ekiplerine yönelik hazırlanıyor. Bu paketler daha önce “C” veya “D” sürümü olarak anılırken Microsoft artık “isteğe bağlı güvenlik dışı önizleme güncellemesi” adını kullanmayı tercih ediyor.

Kurumsal BT ekipleri, bu güncellemeleri test cihazlarında doğrulayarak olası uyumluluk sorunlarını önceden tespit edebiliyor. Bireysel kullanıcılar ise Ayarlar > Windows Update > Gelişmiş Seçenekler > İsteğe Bağlı Güncellemeler bölümünden bu paketleri manuel olarak yükleyebiliyor.

Acil Durumlarda Out-of-Band Güncellemeleri Devreye Giriyor

Microsoft, kritik güvenlik açıkları veya ciddi sistem hataları ortaya çıktığında olağan güncelleme takviminin dışına çıkarak Out-of-Band güncellemesi yayınlayabiliyor. Out-of-Band güncellemesi, belirli bir takvime bağlı olmadan ihtiyaç duyulan herhangi bir tarihte dağıtılıyor. Bu paketler de kümülatif yapıda sunulduğu için önceki düzeltmeleri içermeye devam ediyor.

Şirket, bazı OOB güncellemelerinin kritik güvenlik riski nedeniyle hızla yüklenmesini tavsiye ederken bazı paketlerin isteğe bağlı olabileceğini belirtiyor. Kurumsal müşteriler bu güncellemeleri mevcut yönetim altyapıları üzerinden diğer Windows güncellemeleriyle aynı yöntemle dağıtabiliyor.

Microsoft, Windows 11’in yeni özelliklerini yalnızca aylık güncellemeler üzerinden sunmuyor. Şirket; yıllık özellik güncellemeleri, Microsoft Store ve Controlled Feature Rollout (CFR) sistemi aracılığıyla yeni işlevleri kademeli olarak kullanıcılara ulaştırıyor. Controlled Feature Rollout, yeni özelliklerin tüm cihazlara aynı anda değil belirli kullanıcı gruplarına aşamalı biçimde dağıtılmasını sağlayan yayın modeli olarak kullanılıyor.

Kurumsal cihazlarda CFR ile yönetilen birçok özellik varsayılan olarak kapalı geliyor. Microsoft, yayımladığı rehberde hem bireysel kullanıcıların hem de kurumların güncellemeleri geciktirmemesi gerektiğini yinelerken en yeni Windows özelliklerini erken denemek isteyen kullanıcıları Windows Insider Programı’na katılmaya da davet ediyor.