Windows Server Güncelleme Türleri ve Öncelik Seviyeleri
Kurumsal ortamlarda tüm Microsoft güncellemeleri aynı öneme sahip değildir. Aşağıdaki tablo, özellikle Windows Server sistemlerinde hangi güncellemelerin olmazsa olmaz olduğunu ve hangi seviyede önceliklendirilmesi gerektiğini göstermektedir.
| Güncelleme Türü | Öncelik | Açıklama | Yüklenmeli Mi? |
|---|---|---|---|
| Cumulative Update (CU) | Kritik | Güvenlik düzeltmeleri, işletim sistemi hataları, performans iyileştirmeleri ve önceki aylara ait tüm düzeltmeleri içerir. | Evet – Zorunlu |
| Security Update | Kritik | Bilinen güvenlik açıklarını kapatır. Siber saldırılara karşı koruma sağlar. | Evet – Zorunlu |
| Servicing Stack Update (SSU) | Kritik | Windows Update altyapısını günceller. Yüklenmezse sonraki güncellemeler başarısız olabilir. | Evet – Zorunlu |
| .NET Framework Update | Yüksek | .NET kullanan uygulamaların güvenliği ve kararlılığı için gereklidir. | Evet – Tavsiye Edilir |
| Defender Intelligence Update | Yüksek | Microsoft Defender’ın yeni tehditleri tanımasını sağlar. | Evet |
| Preview Update | Orta | Bir sonraki ay yayınlanacak güncellemelerin ön izleme paketidir. | Üretim Ortamında Genellikle Hayır |
| Feature Update | Orta | Yeni özellikler ve büyük sürüm geçişleri içerir. | Planlı Geçiş İle |
| Driver Update | Düşük-Orta | Sunucu donanımı veya sanal sürücüler için yayınlanan güncellemelerdir. | İhtiyaç Varsa |
| Optional Update | Düşük | Ek özellik veya iyileştirmeler içerir. | Gerekli İse |
Kritik Sunucular İçin Önerilen Yaklaşım
- Güncelleme öncesi Snapshot veya Backup alın.
- İş uygulamalarının uyumluluğunu doğrulayın.
- Önce Test ortamında doğrulama yapın.
- CU ve Security Update paketlerini geciktirmeden yükleyin.
- Preview güncellemeleri üretim ortamında yüklemeyin.
- Başarısız güncellemelerde CBS.log ve DISM sağlık kontrollerini inceleyin.
- Patch sonrası servis ve uygulama kontrollerini gerçekleştirin.
Özet
Kurumsal ve kritik sistemlerde mutlaka yüklenmesi gereken güncellemeler:
- Cumulative Update (CU)
- Security Update
- Servicing Stack Update (SSU)
- Microsoft Defender Security Intelligence Update
Bu güncellemelerin uzun süre yüklenmemesi güvenlik, uyumluluk, siber sigorta ve Microsoft destek süreçlerinde risk oluşturabilir.