Merhaba
Microsoft, 28 Ekim 2026 tarihinde Windows 11 25H2 ve 26H2 sürümleri için KB5127936 numaralı isteğe bağlı önizleme güncellemesini yayınladı. Güvenlik düzeltmesi içermeyen bu güncelleme, 26H2 sürümünü 26300.9818, 25H2 sürümünü ise 26200.9818 build numarasına yükseltiyor. Güncelleme, Microsoft’un aylık güvenlik güncelleme günü olan Patch Tuesday kapsamında 10 Kasım 2026’da yayınlanacak Kasım 2026 güvenlik güncellemesinde gelecek değişikliklerin önizlemesi niteliğinde. Bu yazıda yenilikleri, düzeltmeleri, BT yöneticilerinin dikkat etmesi gereken noktaları ve kurulum yolunu bir araya getirdim.
Güncelleme Özeti
| Başlık | Ayrıntı |
|---|---|
| Güncelleme | KB5127936, isteğe bağlı (optional) güvenlik içermeyen önizleme kümülatif güncelleme |
| Yayın tarihi | 28 Ekim 2026 |
| Build numaraları | 26300.9818 (26H2) ve 26200.9818 (25H2) |
| Kapsam | Windows 11 25H2 ve 26H2, tüm baskılar (edition) |
| Windows Update’teki adı | 2026-10 Preview Update (KB5127936), İsteğe bağlı güncellemeler altında |
| Güvenlik düzeltmesi | Yok. Önizlenen değişiklikler Kasım 2026 güvenlik güncellemesiyle genel dağıtıma girecek |
Daha önceki güncellemeleri yüklediyseniz cihaz yalnızca bu pakette bulunan yeni değişiklikleri indirir. Her iki sürümde de KB numarası aynıdır, yalnızca build numarası değişir.
Kademeli ve Normal Dağıtım
KB5127936 ile gelen özellikler iki farklı dağıtım modeliyle sunuluyor. Kademeli dağıtımda (gradual rollout) özellikler cihazlara aşamalı olarak açılıyor, normal dağıtımda (normal rollout) ise uygun tüm cihazlara aynı anda geliyor. Bu nedenle aynı build numarasına sahip iki cihazda farklı özellikler görebilirsiniz.
| Dağıtım türü | İçerik |
|---|---|
| Kademeli dağıtım | Sağ tık menüsü yenilemesi, Dosya Gezgini değişiklikleri, Xbox modu Görev Görünümü, Ayarlar değişiklikleri, Phone Link önizlemesi, görev çubuğu, Büyüteç, Canlı Altyazılar, Ekran Okuyucusu matematik desteği, Family Safety, WinRE Wi-Fi yeniden kullanımı, Cloud rebuild, Geri Yükleme Özeti, uyarlanabilir hazırda bekletme, bellek bütünlüğü genişlemesi, IPv6 CLAT, DPAPI uyarısı, Windows Spotlight ve Unicode 17.0 |
| Normal dağıtım | Microsoft Edge Hızlandırılmış Uygulama Başlatma, çoklu oturum (multi-session) ortamlarında yerleşik uygulama kaldırma ve kalite düzeltmelerinin tamamı |
Dosya Gezgini ve Yeni Sağ Tık Menüsü
Dosya Gezgini’nin sağ tık menüsü daha hızlı açılacak, daha az kalabalık olacak ve hangi komutların ve uygulama uzantılarının görüneceğini belirlemenize izin verecek şekilde yeniden tasarlandı. Menünün altındaki Customize menu (menüyü özelleştir) seçeneği ilgili Ayarlar sayfasını açıyor. Buradan şunları yapabilirsiniz:
- Gönder (Send to) ve Kısayol oluştur (Create shortcut) gibi yerleşik Windows komutlarını açıp kapatabilirsiniz.
- Print (Yazdır) gibi komutları ana menüye ekleyebilirsiniz.
- Uygulama uzantılarının ana menüde mi alt menüde mi görüneceğini seçebilir veya uzantılar alt menüsünü gizleyebilirsiniz.
- Kes, Kopyala, Yapıştır, Yeniden Adlandır, Sil ve Paylaş komutlarını simge satırı yerine metin olarak gösterebilirsiniz.
- Özellikler (Properties) komutunu menünün en altına taşıyabilirsiniz.
Varsayılan yapılandırmayı kullanmak için herhangi bir işlem gerekmiyor. Masaüstünde ek seçenekleri görmek için Shift tuşuna basılı tutarak sağ tıklayabilirsiniz.
Dosya Gezgini’ndeki diğer değişiklikler şöyle:
- Arama sonuçları dosya adı, konum ve tarih bilgilerini tutarlı bir düzende gösteriyor ve taranması kolaylaşıyor.
- Adres çubuğu, kullanıcı profil klasörüne ve alt klasörlerine hızlı erişim için
~kısayolunu destekliyor. Örneğin~\AppDatayazarak profil klasörünüzdeki AppData dizinine gidebilirsiniz. - Klasör Seçenekleri (Folder Options) penceresi karanlık modu destekliyor.
Kurtarma: Cloud rebuild, WinRE Wi-Fi ve Geri Yükleme Özeti
Bulut Üzerinden Yeniden Kurulum (Cloud rebuild)
Cloud rebuild, Windows Update’ten indirilen bir Windows görüntüsü ve aygıt sürücüleriyle Windows 11’i yeniden kuran yeni bir kurtarma seçeneği. Windows başlatılamasa bile kullanılabiliyor ve USB kurulum medyasına ya da özel bir sistem görüntüsüne ihtiyaç duymuyor. Seçeneğin iki önemli yeteneği var:
- Sürücü temizleme (drive sanitization): Yeniden kurulumdan önce dosyalarınızı kaldırmayı veya depolama donanımının silme yeteneğiyle verileri güvenli biçimde silmeyi seçebilirsiniz. Bu işlem geri alınamaz.
- Uzaktan yönetim: BT yöneticileri, Recovery CSP (Configuration Service Provider) üzerinden Cloud rebuild işlemini uzaktan yapılandırıp başlatabilir. İşlem için yüklü build veya belirtilen bir hedef build kullanılabilir.
WinRE’de Wi-Fi Profillerinin Yeniden Kullanımı
Windows Kurtarma Ortamı (Windows Recovery Environment, WinRE), Windows’ta kayıtlı uygun Wi-Fi profillerini, desteklenen sertifika tabanlı ağlar dahil, otomatik olarak kullanabiliyor. Böylece hızlı makine kurtarma (quick machine recovery) veya Cloud rebuild gibi senaryolarda WinRE içinde Wi-Fi kimlik bilgilerini önceden yapılandırmanız gerekmiyor. Özellik varsayılan olarak açık ve BT yöneticileri tarafından kapatılabiliyor.
Geri Yükleme Özeti (Restore Summary)
Windows yedeğinden yeni bir cihaza geri yükleme yaptığınızda, Geri Yükleme Özeti hangi Windows ayarlarının ve hangi Microsoft Store uygulamalarının geri yüklendiğini listeliyor. Cihaz değişiminde sonucu doğrulamak için işe yarıyor.
BT Yöneticileri İçin Değişiklikler
Bellek Bütünlüğü (HVCI) Genişlemesi
Güncelleme, bellek bütünlüğü (memory integrity) korumasını uygun cihazlarda genişletiyor. Bellek bütünlüğünün teknik adı Hypervisor-protected Code Integrity (HVCI). Desteklenen bilgisayarlarda güncellemeler sırasında bellek bütünlüğü etkinleştirilebilir, kullanıcının veya BT yöneticisinin mevcut tercihleri ise korunuyor. Kasım güncellemesi cihaz filonuza ulaşmadan önce donanım ve sürücü uyumluluğunu gözden geçirmenizi öneririm.
IPv6 CLAT (464XLAT) Desteği
Windows artık Wi-Fi ve Ethernet arayüzlerinde IPv6 CLAT (Customer-side Translator) destekliyor. CLAT, istemci tarafında 464XLAT çevirisi yaparak yalnızca IPv4 kullanabilen uygulamaların, yalnızca IPv6 kullanan ağlarda IPv4 hizmetlerine erişmesini sağlıyor. Cihaz yerel bir IPv4 arayüzü sunuyor, uygulamanın giden IPv4 paketlerini IPv6’ya çeviriyor ve ağdaki NAT64 ağ geçidi bu paketleri hedefe doğru yeniden IPv4’e çeviriyor. 464XLAT adı da bu IPv4, IPv6, IPv4 akışından geliyor.
| Konu | Ayrıntı |
|---|---|
| Önek keşfi | PREF64, varsayılan olarak Router Advertisement (RA) mesajlarından keşfediliyor. Yedek yöntem DNS üzerinden ipv4only.arpa sorgusu |
| Gereksinim | SLAAC (Stateless Address Autoconfiguration) tabanlı IPv6 adreslemesi |
| Henüz desteklenmeyenler | DHCPv6 Prefix Delegation ve Windows Subsystem for Linux (WSL) |
| Grup İlkesi (Group Policy) yolu | Network > TCPIP Settings > IPv6 Transition Technologies |
CLAT’ı komut satırından etkinleştirmek için sürüm notlarını aktaran kaynaklarda şu komut veriliyor:
netsh interface clat set global permit=enabled pref64fromdns=enabled pref64fromra=enabledDPAPI İstem Tabanlı Akışının Kullanımdan Kalkması
Windows, Data Protection API (DPAPI) içindeki istem tabanlı koruma ve korumayı kaldırma işlemlerinden önce artık bir uyarı gösteriyor. İstem tabanlı deneyim Nisan 2027’de kullanımdan kaldırılacak. Bu istemleri kullanan bir uygulamanız veya betiğiniz varsa yeni istem korumalı veri oluşturmayı bırakın, desteklenen etkileşimsiz (non-interactive) koruma akışına geçin ve mevcut verileri bu tarihten önce çözün veya taşıyın. İstem tabanlı akışı kullanmayan DPAPI işlemleri bu değişiklikten etkilenmiyor.
Diğer Yönetim Odaklı Değişiklikler
- Yerleşik uygulama kaldırma: İlke tabanlı yerleşik (in-box) uygulama kaldırma artık Windows 11 Enterprise ve Education sürümlerinde çoklu oturum ortamlarını destekliyor.
- Uyarlanabilir hazırda bekletme (adaptive hibernate): Modern Standby için iyileştirildi. Pil seviyesi yüzde 80’in üzerindeyken hazırda bekletme azalıyor, yüzde 10’un altına inildiğinde ise daha erken devreye giriyor.
- Akıllı kartlar: Windows akıllı kart minidriver’ı, desteklenen PIV (Personal Identity Verification) akıllı kartlarda RSA-3072 anahtarlarını destekliyor.
- BitLocker: Önyükleme öncesi PIN (Personal Identification Number) deneme işlemi iyileştirildi. İstenmeden tekrarlanan gönderimler, Güvenilir Platform Modülü (Trusted Platform Module, TPM) sözlük saldırısı kilitlemesini ve kurtarma ekranını tetiklemiyor.
- Microsoft Edge Hızlandırılmış Uygulama Başlatma (Accelerated App Launch): Edge arka planda zaten çalışırken başlatma gecikmelerini azaltıyor. Windows 11 25H2, 26H2 ve 26H1 sürümlerinde, Microsoft Edge 150 veya üzeri ile çalışıyor ve normal dağıtımla geliyor.
Erişilebilirlik İyileştirmeleri
| Alan | Değişiklik |
|---|---|
| Büyüteç (Magnifier) kontrast teması | Araç çubuğundaki bir anahtarla varsayılan olarak koyu bir kontrast teması uygulanıyor. Ekran parlamasını azaltırken fotoğrafların, videoların ve grafiklerin özgün renklerini koruyor. Renkleri ters çevirme ayrı bir seçenek olarak duruyor. |
| Büyüteç monitör başına yakınlaştırma | Ekranlar Genişlet (Extend) modundayken her ekran kendi yakınlaştırma düzeyini kullanabiliyor ve bu varsayılan olarak açık. Windows tuşu ile artı (+) veya eksi (-) tuşuna birlikte basarak ya da Ctrl ve Alt tuşlarına basılıyken fare tekerleğini çevirerek ayarlanabiliyor. |
| Büyüteç görünüm kilitleme | Ctrl + Windows + K ile bir ekranın görünümü kilitleniyor veya kilidi açılıyor. Windows + Esc ile tüm kilitler kaldırılıyor. |
| Canlı Altyazılar (Live Captions) | Yeni Include screen reader audio ayarı, Ekran Okuyucusu, JAWS ve NVDA gibi araçların seslerinin altyazıya dahil edilip edilmeyeceğini belirliyor. Varsayılan olarak kapalı olduğu için altyazılar mikrofon ve sistem seslerine odaklanıyor. |
| Ekran Okuyucusu (Narrator) matematik desteği | Desteklenen Microsoft 365 uygulamalarında, Microsoft Edge’de ve Google Chrome’da matematiksel denklemleri okuyor ve denklemler arasında gezinmeyi sağlıyor. Narrator tuşu + Alt + N ile başlatılıyor, Esc ile çıkılıyor. Desteklenen diller: İngilizce (ABD), İngilizce (Birleşik Krallık), Geleneksel Çince, Fince, Almanca ve İspanyolca. |
Diğer Yenilikler
- Xbox modu: Yenilenen oyun Görev Görünümü (Task View), Masaüstüne Dön (Exit to Desktop) ve Güç Seçenekleri (Power Options) gibi işlevlere hızlı erişim için bir gezinme çubuğu içeriyor. Kullanılabilirlik cihaza veya pazara bağlı olabilir.
- Ayarlar: Gizlilik ve güvenlik (Privacy & security) sayfası kamera, mikrofon ve konum denetimlerini gruplandırıyor ve kullanım bilgilerini ana sayfada gösteriyor. Ayarlar ana sayfasındaki cihaz bilgisi kartı, Microsoft hesabıyla oturum açan kullanıcılar için daha fazla pazara açılıyor.
- Phone Link (Telefon Bağlantısı): Başlat menüsündeki son kullanılan mesaj veya bildirimin üzerine gelindiğinde içerik önizlemesi görünüyor. Bu deneyim Phone Link ayarlarından yönetiliyor.
- Görev çubuğu: Uygulama pencere önizlemelerinin animasyonları daha akıcı. Çoklu monitör kullanan bilgisayarlarda görev çubuğu ayarları, monitörler bağlanıp çıkarıldığında daha iyi korunuyor.
- Family Safety: Yaş sınırlı ebeveyn denetimleriyle engellenen uygulamalar için daha net mesajlar gösteriliyor.
- Windows Spotlight: Kilit ekranı güvenilirliğini artırmaya yönelik platform değişiklikleri yapıldı.
- Unicode 17.0: 4.803 yeni karakter ve Beria Erfe, Sidetic, Tai Yo ve Tolong Siki adlı dört yeni yazı sistemi için metin şekillendirme (text shaping) desteği geldi.
Düzeltilen Sorunlar
Aşağıdaki düzeltmeler normal dağıtımla tüm uygun cihazlara geliyor:
| Alan | Düzeltme |
|---|---|
| Uzak Masaüstü (Remote Desktop) | Yönetici olmayan kullanıcılar, Yönetici Koruması (Administrator protection) etkin uzak cihazlara yeniden bağlanabiliyor. Etkilenen bağlantılar 0xC000000D hatasıyla ve geçersiz belirteç (token) iletisiyle başarısız oluyordu. |
| Uzak Masaüstü ve Intune | “Specify thumbprints of certificates representing trusted .rdp publishers” ilkesi Microsoft Intune üzerinden yeniden yapılandırılabiliyor. |
| Smart App Control | Smart App Control kapatıldıktan sonra Windows Güvenliği uygulamasında yeniden açma seçeneği artık soluk (devre dışı) görünmüyor. |
| Windows PowerShell | Windows PowerShell ve Windows PowerShell ISE adlarına 5.1 sürüm bilgisi eklendi. Bazı mevcut Başlat menüsü kısayolları önceki adlarını koruyabilir. |
| Ses | Belirli AMD grafik kartlarında HDMI ve DisplayPort üzerinden ses oynatımının başarısız olması sorunu giderildi. |
| Application Control | PS_UpdateAndCompareCIPolicy CIM yöntemi kullanıldıktan sonra cihazın başlatılamaması sorunu giderildi. |
| Sertifikalar | Microsoft dışı bir CNG anahtar depolama sağlayıcısı hatalı algoritma adı bildirdiğinde veya numaralandırma sırasında hata verdiğinde TPM attestation identity key (AIK) sertifika kaydının yanıt vermemesi sorunu giderildi. |
| Windows Sandbox | Windows Sandbox’ın 0x80370106 hatasıyla beklenmedik biçimde kapanması sorunu giderildi. |
| Always On VPN | Eylül güvenlik güncellemesinden sonra otomatik protokol seçimi veya yedek (fallback) kullanan bağlantıların Connecting durumunda takılması ya da “The specified port is already in use” hatası vermesi sorunu giderildi. |
| WSL2 | AMD işlemcili cihazlarda WSL2 içinde iç içe sanallaştırma (nested virtualization) yeniden kullanılabiliyor. |
Bilinen Sorun
Kurulum
- Başlat > Ayarlar > Windows Update > Gelişmiş seçenekler > İsteğe bağlı güncellemeler yolunu izleyin.
- İsteğe bağlı güncellemeler altında 2026-10 Preview Update (KB5127936) güncellemesini seçip indirin ve yükleyin.
- Yükleme tamamlandığında bilgisayarı yeniden başlatın.
Kurumsal ortamlarda güncelleme Microsoft Update Kataloğu (Microsoft Update Catalog) ve WSUS (Windows Server Update Services) kanallarıyla da dağıtılabiliyor.
Değerlendirme
KB5127936, Kasım 2026 güvenlik güncellemesinde gelecek değişikliklerin erken bir görünümü. Üretim cihazlarında beklemeden yüklemek yerine önce bir pilot grupta denemek mantıklı olur. BT ekiplerinin özellikle bellek bütünlüğü için sürücü uyumluluğuna, istem tabanlı DPAPI kullanan uygulamalara ve yalnızca IPv6 kullanan ağlarda CLAT davranışına bakması gerekiyor. Kullanıcı tarafında en görünür değişiklikler ise yeniden tasarlanan sağ tık menüsü ve Cloud rebuild kurtarma seçeneği.
