Site Overlay

Windows Server Güncelleme Türleri ve Öncelik Seviyeleri

Windows Server Güncelleme Türleri ve Öncelikleri

Windows Server Güncelleme Türleri ve Öncelik Seviyeleri

Kurumsal ortamlarda tüm Microsoft güncellemeleri aynı öneme sahip değildir. Aşağıdaki tablo, özellikle Windows Server sistemlerinde hangi güncellemelerin olmazsa olmaz olduğunu ve hangi seviyede önceliklendirilmesi gerektiğini göstermektedir.

Güncelleme Türü Öncelik Açıklama Yüklenmeli Mi?
Cumulative Update (CU) Kritik Güvenlik düzeltmeleri, işletim sistemi hataları, performans iyileştirmeleri ve önceki aylara ait tüm düzeltmeleri içerir. Evet – Zorunlu
Security Update Kritik Bilinen güvenlik açıklarını kapatır. Siber saldırılara karşı koruma sağlar. Evet – Zorunlu
Servicing Stack Update (SSU) Kritik Windows Update altyapısını günceller. Yüklenmezse sonraki güncellemeler başarısız olabilir. Evet – Zorunlu
.NET Framework Update Yüksek .NET kullanan uygulamaların güvenliği ve kararlılığı için gereklidir. Evet – Tavsiye Edilir
Defender Intelligence Update Yüksek Microsoft Defender’ın yeni tehditleri tanımasını sağlar. Evet
Preview Update Orta Bir sonraki ay yayınlanacak güncellemelerin ön izleme paketidir. Üretim Ortamında Genellikle Hayır
Feature Update Orta Yeni özellikler ve büyük sürüm geçişleri içerir. Planlı Geçiş İle
Driver Update Düşük-Orta Sunucu donanımı veya sanal sürücüler için yayınlanan güncellemelerdir. İhtiyaç Varsa
Optional Update Düşük Ek özellik veya iyileştirmeler içerir. Gerekli İse

Kritik Sunucular İçin Önerilen Yaklaşım

  1. Güncelleme öncesi Snapshot veya Backup alın.
  2. İş uygulamalarının uyumluluğunu doğrulayın.
  3. Önce Test ortamında doğrulama yapın.
  4. CU ve Security Update paketlerini geciktirmeden yükleyin.
  5. Preview güncellemeleri üretim ortamında yüklemeyin.
  6. Başarısız güncellemelerde CBS.log ve DISM sağlık kontrollerini inceleyin.
  7. Patch sonrası servis ve uygulama kontrollerini gerçekleştirin.

Özet

Kurumsal ve kritik sistemlerde mutlaka yüklenmesi gereken güncellemeler:

  • Cumulative Update (CU)
  • Security Update
  • Servicing Stack Update (SSU)
  • Microsoft Defender Security Intelligence Update

Bu güncellemelerin uzun süre yüklenmemesi güvenlik, uyumluluk, siber sigorta ve Microsoft destek süreçlerinde risk oluşturabilir.

Author: Arif Akyüz

Arif Akyüz - Siber Güvenlik Uzmanı ve Dijital Dönüşüm Lideri 15 yılı aşkın süredir bilişim sektöründe, özellikle siber güvenlik ve dijital dönüşüm alanlarında hizmet veren bir uzmanım. Hem stratejik hem de teknik düzeyde çözümler sunarak organizasyonların güvenlik altyapılarını güçlendiriyor ve dijitalleşme süreçlerini yönetiyorum.