Site simgesi Baki ÇUBUK

Windows 11 23H2 Enterprise ve Education için Güvenlik Güncellemeleri 10 Kasım 2026’da Sona Eriyor

bakicubuk

Merhaba

Microsoft, Windows 11 23H2 Enterprise, Education ve IoT Enterprise sürümlerinin servis süresinin 10 Kasım 2026’da dolacağını bir kez daha hatırlattı. O gün yayımlanacak Kasım güvenlik güncellemesi bu sürümler için gelecek son paket olacak. Bitişe yaklaşık dört hafta kaldı. Bu yazıda neyin değiştiğini, hangi sürüme geçmenin mantıklı olduğunu ve geçişten önce kontrol etmeniz gerekenleri özetliyorum.

Tam olarak ne değişiyor?

Windows 11 destek takvimi

Aşağıdaki tablo, Windows 11 sürümlerinin servis bitiş tarihlerini özetliyor. 26H2 için ay bazında yazdım, kesin gün için Microsoft’un Windows 11 sürüm bilgisi sayfasına bakın.

Sürüm Home / Pro Enterprise / Education
23H2 11 Kasım 2025 (sona erdi) 10 Kasım 2026
24H2 13 Ekim 2026 (sona erdi) 12 Ekim 2027
25H2 12 Ekim 2027 11 Ekim 2028
26H2 Ekim 2028 (24 ay) Ekim 2029 (36 ay)

Aynı dönemde Windows Server 2022 de ana destek dönemini Ekim 2026’da tamamlıyor. Genişletilmiş destek 14 Ekim 2031’e kadar sürecek.

Hangi sürüme geçmeli?

Microsoft’un önceki hatırlatmaları 25H2’yi hedef gösteriyordu. 29 Eylül 2026’da 26H2 (Windows 11 2026 Update) genel kullanıma açılınca öneri 26H2’ye kaydı. 26H2’yi yüklediğinizde destek saati sıfırlanıyor: Enterprise ve Education için 36 ay, Home ve Pro için 24 ay. 25H2 ise Enterprise ve Education tarafında 11 Ekim 2028’e kadar güncelleme alacak, yani 26H2 yaklaşık bir yıl daha uzun bir pencere sağlıyor.

Benim önerim hedefi 26H2 olarak belirlemek ve pilot cihazlarda sorun çıkmazsa yaygınlaştırmak. 26H2 aşamalı dağıtıldığı için bazı cihazlara henüz sunulmayabilir veya uyumluluk engeli (safeguard hold) nedeniyle bekletilebilir. Böyle cihazlarda 25H2 makul bir ara hedeftir, çünkü 25H2’den 26H2’ye sonradan geçmek küçük bir etkinleştirme paketiyle yapılabiliyor.

Dikkat: “tek yeniden başlatma” her cihaz için geçerli değil

26H2 küçük bir etkinleştirme paketi (eKB) ile geliyor ve kurulum tek yeniden başlatmayla tamamlanıyor. Bunun nedeni, 24H2, 25H2 ve 26H2’nin aynı servis dalını ve kod tabanını paylaşması. Microsoft da eKB yolunu yalnızca 24H2 ve 25H2 çalıştıran cihazlar için sunuyor.

23H2 bu dalın dışında kalıyor. Yani 23H2 çalışan bir cihazın 25H2 veya 26H2’ye geçişi tam bir sürüm yükseltmesi. Süre, disk alanı ihtiyacı, yeniden başlatma sayısı ve uyumluluk riski eKB’ye göre çok daha yüksek. Planlamayı buna göre yapın.

Mevcut durum Hedef Yöntem
23H2 25H2 veya 26H2 Tam sürüm yükseltmesi (feature update, Autopatch, ConfigMgr veya kurulum medyası)
24H2 / 25H2 26H2 Etkinleştirme paketi (eKB), tek yeniden başlatma
26H1 (yeni Arm cihazlar) Doğrudan 26H2 yok Microsoft ileride çıkacak bir sürüm için yükseltme yolu vaat ediyor

Geçişe başlamadan önce kontrol listesi

  1. Envanter çıkarın. Kaç cihaz 23H2, hangi edition, kimin kullanımında? Home ve Pro 23H2 cihazları ayrı listeleyin, çünkü onlar zaten desteksiz.
  2. Donanımı doğrulayın. 24H2 ve sonrası, SSE4.2 ve POPCNT desteği olmayan çok eski işlemcilerde çalışmaz. 23H2 çalışıyor diye yükseltmenin geçeceğini varsaymayın. Firmware ve sürücü sürümlerini de kontrol edin.
  3. Uygulama uyumluluğunu test edin. İş kolu uygulamaları, VPN, EDR ve diğer uç nokta ajanları, yazdırma ve eski sürücüler ilk bakılacak yerler.
  4. Pilot halka kurun. BT ekibi ve her bölümden birkaç cihazla bir iki hafta pilot çalışması yapın.
  5. Dağıtım politikasını sabitleyin. Intune feature update politikası, Windows Autopatch, ConfigMgr veya WSUS üzerinden hedef sürümü açıkça belirleyin ki cihazlar planlamadığınız bir sürüme kaymasın.
  6. Yedek ve geri dönüş planı hazırlayın. BitLocker kurtarma anahtarlarının yedeğini alın. Yükseltme sonrası sınırlı bir geri alma süresi bulunur (varsayılan 10 gün), bunu pilotta deneyin.
  7. Hedef tarihi 10 Kasım’dan önceye koyun. Cihazlar Kasım güncellemesini yeni sürümde alsın.

Sürüm tespiti ve ön tarama

Tek bir cihazda sürümü görmek için winver yeterli. PowerShell ile:

(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion').DisplayVersion
Get-ComputerInfo -Property WindowsProductName, WindowsEditionId, OsBuildNumber

23H2 cihazlar DisplayVersion olarak 23H2, build numarası olarak 22631 gösterir. Birden fazla cihazı uzaktan taramak için:

$pcs = Get-Content .\bilgisayarlar.txt
Invoke-Command -ComputerName $pcs -ScriptBlock {
    $v = Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion'
    [pscustomobject]@{
        Bilgisayar = $env:COMPUTERNAME
        Edition    = $v.EditionID
        Surum      = $v.DisplayVersion
        Build      = "$($v.CurrentBuild).$($v.UBR)"
    }
} | Where-Object Surum -eq '23H2' | Export-Csv .\23H2-envanter.csv -NoTypeInformation -Encoding UTF8

Yükseltme medyasıyla uyumluluk taraması yapmak için, kurulum medyasının olduğu dizinde:

setup.exe /auto upgrade /quiet /compat scanonly

Komut yükseltme yapmaz, yalnızca uyumluluğu tarar. Sonucu çıkış kodundan okuyabilirsiniz (0xC1900210, uyumluluk sorunu bulunmadığı anlamına gelir). Üretim cihazlarına dokunmadan önce bunu pilot cihazlarda deneyin.

Güvenlik ve uyumluluk açısından

Destek dışı bir işletim sistemi, yamasız açıkların birikmesi demek. Bunun yanında ISO 27001 veya PCI DSS gibi çerçevelerde destek dışı işletim sistemleri denetimde bulgu olarak karşınıza çıkabilir. Ağ segmentasyonu ve EDR gibi telafi edici kontroller geçici bir köprü olabilir, kalıcı çözüm değildir.

Sonuç

23H2 Enterprise ve Education için yama takvimi 10 Kasım 2026’da kapanıyor. Hedef olarak 26H2’yi belirleyin, 26H2 henüz gelmeyen cihazlar için 25H2’yi ara durak olarak düşünün ve 23H2’den geçişin eKB değil tam sürüm yükseltmesi olduğunu planınıza yansıtın. Envanteri bugün çıkarırsanız pilot, test ve dağıtım için kalan dört haftayı rahat kullanabilirsiniz.

Mobil sürümden çık