Windows güncellemelerindeki, kısıtlı cihazlara sürücü yüklenmesine neden olan bir güvenlik açığı giderildi.

Microsoft, yöneticilerin otomatik güncellemeleri engellemek için politikalar belirlemiş olmalarına rağmen, yönetilen bilgisayarlara sürücü güncellemeleri gönderen bir Windows Update sorununu düzeltti. Şirket, bu davranışı, cihaz kayıt verilerinin kısa süreliğine kaybolmasına ve bazı cihazların hiç kaydedilmemiş gibi işlem görmesine neden olan Windows Update önbellekleme hizmetindeki bir yanlış yapılandırmaya bağladı. Bu kayıt bağlamı olmadan, normal sürücü onay kontrolleri çalışmayı durdurdu ve engellenmesi gereken güncellemeler gönderildi.

✅ Hızlı cevap: Sorun çözüldü. Microsoft, etkilenen hizmetin önbelleğini güncelledi ve etkilenen cihazlarda kayıt defteri durumunu yeniden uyguladı; bu nedenle istenmeyen sürücülerin yüklenmesini durdurmak için müşteri tarafında herhangi bir güncelleme veya manuel işlem gerekmiyor.

Windows Update sürücü hatası neye yol açtı?

Windows Update sürücüsündeki bir hata, otomatik güncellemeleri engellemek için özel olarak uygulanan politikalara rağmen, etkilenen cihazların uyarı yapılmadan sürücü güncellemeleri almasına neden oldu. Microsoft, teslim edilen sürücülerin Microsoft tarafından onaylandığını ve imzalandığını doğruladı ve herhangi bir güvenlik tehdidi oluşturmadığını belirtti. Bu ayrım güvenlik açısından önemli olsa da, BT ekiplerinin çalışmalarının aksamasını engelleyemedi.

Windows yöneticileri, on binlerce cihazın beklenmedik bir şekilde BIOS ve sürücü güncellemelerini indirdiğini bildirdi . Birçok durumda, bu ani kurulumlar donanım arızalarına neden oldu ve yanlış sürücünün yüklenmesi sonucu ses ve video cihazları çalışmayı durdurdu. Sıkı değişiklik kontrolüne dayanan ortamlar için, planlanmamış bir BIOS veya sürücü güncellemesinin gönderilmesi, bu önleyici politikaların önlemeyi amaçladığı türden bir olaydır.

Sebep: Önbellek hizmeti kayıt verilerini kaybetti.

Sorunun özü Windows Update önbellekleme hizmetinde yatıyor. Microsoft Yönetim Merkezi olay raporuna (MO1332784) göre, hizmet geçici olarak aygıt kayıt bilgilerini kaybetti. Bu veriler kaybolduğunda, etkilenen aygıtlar Windows Update için kayıtsız göründü, bu nedenle yöneticiler tarafından yapılandırılan sürücü onay kuralları doğrulanmadı.

Microsoft, bu durumu ilk olarak 2 Haziran Salı öğleden sonra kabul ederek, otomatik güncelleme engelleme politikaları yürürlükte olmasına rağmen Windows cihazlarının sürücü yüklediğine dair raporları açıkladı. Intune destek ekibi de sorunu kamuoyuna duyurdu ve şirketin sorunu hafifletmek için çalıştığını belirtti.

Microsoft bu sorunu nasıl çözdü?

Düzeltme işlemi servis tarafında gerçekleştirildi, yani kullanıcılar veya yöneticiler tarafından herhangi bir kurulum yapılması gerekmedi. Microsoft, etkilenen servis için önbelleği güncelledi ve etkilenen cihazlar için kayıt defteri durumunu geri yükledi, sürücü onay kontrollerini yeniden etkinleştirdi.

Şirket, 3 Haziran Çarşamba günü, daha önce etkilenen kullanıcıların bir alt kümesinde düzeltmenin doğrulanmasının ardından sorunun çözüldüğünü doğruladı. Microsoft ayrıca, önbellekleme hizmetinin kayıt bilgilerini ilk etapta nasıl sildiğini incelediğini ve benzer hizmet tarafı hatalarını daha hızlı tespit etmeyi, önlemeyi ve bunlara yanıt vermeyi amaçladığını belirtti.

🔎Hatalı bir sürücü zaten yüklenmişse ve cihazda arızaya neden oluyorsa, Aygıt Yöneticisi'nde o sürücüyü geri almak önceki sürümü geri yükler. Servis Onarımı istenmeyen yeni yüklemeleri durdurur ancak önceden yapılmış olanları otomatik olarak kaldırmaz.

Intune'da sürücü güncelleme kontrolleri nasıl çalışmalı?

Microsoft Intune'un Windows sürücü güncelleme politikaları, yönetilen cihazlara hangi sürücülerin yüklenmesine izin verildiğini tanımlar ve bu hata, bu politikaları etkili bir şekilde atlar. Normal şartlar altında, iki onay modu arasında seçim yaparsınız ve yalnızca onaylanmış sürücüler yüklenebilir. Windows Update daha sonra yalnızca en son onaylanmış sürümü yükler; bu sürüm, cihazda zaten yüklü olan sürümden daha yenidir.

Sürücülerin kalite güncellemelerine dahil edilmesini istemiyorsanız, vurgulanması gereken iki ayar vardır. Güncelleme halkası politikasında, sürücülerin teslim edilmesini istiyorsanız Windows sürücü ayarı yalnızca "İzin Ver " olarak ayarlanmalıdır; ve ayarlar kataloğunda, Windows Update istemci politikaları kategorisi altındaki "Kalite Güncellemesinde WU Sürücülerini Hariç Tut" seçeneği, sürücülerin kalite güncellemelerine dahil edilip edilmeyeceğini kontrol eder . Tüm yapılandırma adımları Microsoft'un Windows Sürücü Güncelleme Politikası Kılavuzu'nda belgelenmiştir .

Not: Microsoft ayrıca, sürücü güncelleme politikalarının orijinal ekipman üreticileri (OEM'ler) tarafından belirtilen Bilgisayar Donanım Kimliğini (CHID) hedeflemeyi zorunlu kılmadığını, bu nedenle yönetilen cihazların her şey doğru yapılandırılmış olsa bile CHID hedefli sürücü yerine daha yeni bir önerilen sürücü alabileceğini belirtmektedir.

2026'da beklenmedik sürücü kurulumlarında tekrar eden bir örüntü

Son olaylar, kısıtlı bilgisayarlarda beklenmedik sürücü kurulumlarının endişe verici bir örüntüsünü ortaya koyuyor. Bir ay önce Microsoft, Avrupa Birliği'nde Autopatch tarafından yönetilen sınırlı sayıda cihaza, yönetim politikalarının manuel onay gerektirdiği durumlarda bile, kısıtlı sürücü güncellemelerinin gönderilmesine neden olan bir Windows Autopatch hatasını düzeltti. Bu sorun, Windows 11 23H2, 24H2 ve 25H2 dahil olmak üzere müşteri platformlarını etkiledi ve bazı cihazlarda, ilgili sürücüye bağlı olarak beklenmedik yeniden başlatmalar veya çökmeler yaşandı. Önbellekleme hatası gibi, bu da müşterilerden herhangi bir işlem gerektirmeyen bir servis tarafı düzeltmesiyle giderildi.

Bu durum kendini tekrar ediyor; destekleyici hizmetin çalışmadığı durumlarda, sürücülerin kendileri güvenilir ve güvenli kabul edilse bile, sürücü teslimat süreci idari kontrolleri atlayabiliyor . Her iki olay da çözülmüş gibi görünüyor ve Microsoft, bu hizmetlerin gelecekte kayıt ve onay verilerini nasıl ele alacağı konusunda daha sıkı önlemler almak için çalıştığını doğruluyor.