Giriş
Microsoft, Windows 10, Windows 11 ve Windows Server için Ocak 2026 güncellemesi sonrası ortaya çıkan iki kritik sorunu gidermek amacıyla acil, dışarıdan güncellemeler yayınladı. Bu sorunlar, kullanıcıların Microsoft 365 Cloud PC oturumlarına erişimini engelleyerek siber güvenlik ve iş operasyonları açısından ciddi riskler oluşturuyor.
Sorunlar Neler?
Microsoft’un güncellemeleri sonrası yaşanan sorunlar aşağıdaki gibidir:
- CVE-XXXX-XXXXX: Windows 11, Windows 10 ve Windows Server kullanıcılarının Microsoft 365 Cloud PC oturumlarına erişimini engellemektedir.
- CVE-XXXX-XXXXX: Windows 11 sürüm 23H2’ye sahip bazı bilgisayarlar, Secure Launch etkin olduğunda kapanamıyor ya da uyku moduna geçemiyor.
Saldırı Nasıl Çalışıyor?
İlk problem, Ocak 2026 güvenlik güncellemelerinin ardından bazı uzak bağlantı uygulamalarında kimlik bilgisi isteme hatalarına neden olmaktadır. Özellikle, uzak masaüstü bağlantıları, Azure Sanal Masaüstü ve Windows 365 gibi platformlarda oturum açma başarısızlıkları meydana gelmektedir.
İkinci sorun ise, Secure Launch özelliği etkin olan Windows 11 bilgisayarlarının kapanamaması veya uyku moduna geçememesi durumunu ortaya çıkarmaktadır. Bu durumda cihaz yeniden başlatılmaktadır. Secure Launch, başlangıç sırasında sistemin firmware seviyesindeki tehditlere karşı korunmasını sağlamak için sanallaştırma tabanlı güvenlik kullanmaktadır.
Etkilenen Sistemler
Aşağıdaki sistemler bu sorunlardan etkilenmektedir:
- Windows 11 (sürüm 23H2)
- Windows 10
- Windows Server
Çözüm ve Korunma
Microsoft bu sorunları gidermek için aşağıdaki dışarıdan güncellemeleri yayınlamıştır:
- Acil Güncellemeler: Bu güncellemeler Windows Update üzerinden mevcut değildir, kullanıcıların Microsoft Güncelleme Kataloğu’ndan manuel olarak indirilmesi gerekmektedir.
- Bilinen Sorun Geri Alma (KIR): Windows yöneticileri, bu sorunları çözmek için grup politikası ile KIR uygulayabilirler. İlgili grup politikası, Bilgisayar Yapılandırması > Yönetim Şablonları altında bulunmaktadır.
Eğer bu sorunlar cihazlarınızı etkilemiyorsa, dışarıdan güncellemeleri yüklemenize gerek yoktur. Bunun yerine, bir sonraki önizleme güncellemesini ya da gelecek ayın Yaman Salısı’nda bu sorunların düzeltildiği güncellemeleri beklemek daha mantıklıdır.
Sonuç
Kullanıcıların, mevcut sorunlardan etkilenip etkilenmediğini kontrol etmesi ve eğer etkileniyorlarsa uygun güncellemeleri (dışarıdan olanları) indirmesi gerekmektedir. Ayrıca, mümkünse cihazlarını manuel olarak kapatmak için shutdown /s /t 0 komutunu kullanmalıdır. Güvenliğinizi sağlamak adına bu adımları göz ardı etmeyin.
