Microsoft'tan Windows cihazlarda kritik hotpatch değişikliği

Microsoft, Windows işletim sistemi kullanan milyonlarca cihaz için önemli bir güvenlik adımı attı. Şirket, Mayıs 2026'dan itibaren Microsoft Intune ve Microsoft Graph API ile yönetilen tüm uygun Windows cihazlarında hotpatch güvenlik güncellemelerini otomatik olarak etkinleştireceğini duyurdu. Bu gelişme, Microsoft'un kurumsal hizmeti olan Windows Autopatch aracılığıyla hayata geçirilecek ve sistemlerin güvenliğini artırmayı hedefleyecek. Hotpatch güncellemeleri sayesinde, cihazlar yeniden başlatılmadan kritik güvenlik yamaları alacak ve bu da BT yöneticilerine büyük kolaylık sağlayacak.

Microsoft: 'Hotpatch ile yamanma süresi yarıya inecek'

Microsoft yetkilileri, mevcut güncelleme modelinde BT ekiplerinin cihazları güncel tutmak için kullanıcılara yeniden başlatma için 3 ila 5 gün süre tanıdığını, bunun da güvenlik açıklarına yol açabildiğini belirtti. Yeni hotpatch sistemiyle birlikte, şirketin tahminlerine göre yüzde 90 yamanma uyumuna ulaşma süresi yarı yarıya azalacak. Microsoft, bu değişikliğin özellikle Microsoft Intune üzerinden yönetilen tüm uygun cihazları kapsayacağını ve ek BT kontrollerinin Nisan 2026'da devreye alınacağını vurguladı. Şirket yetkilileri, "Hotpatch güncellemelerini kiracı düzeyinde devre dışı bırakabilir veya belirli cihazlar için etkinleştirebilirsiniz" diyerek yöneticilere esneklik tanındığını ifade etti. Ayrıca, hotpatch güncellemeleri için varsayılan ayarların 'Mevcut olduğunda, cihazı yeniden başlatmadan uygulayın (hotpatch)' seçeneğiyle değiştirilebileceği açıklandı.

BT yöneticileri için yeni kontrol ve raporlama imkânı

Microsoft, BT yöneticilerinin cihazların Nisan 2026 temel güncellemesini yükleyip yüklemediğini ve Mayıs ayında hotpatch güncellemelerini almak için gerekli ön koşulları karşılayıp karşılamadığını Intune'daki Hotpatch kalite güncellemeleri raporu üzerinden takip edebileceğini bildirdi. Hazır olmayan kurumlar, 1 Nisan 2026 itibarıyla Microsoft Intune'da devreye girecek yeni kontroller sayesinde, hotpatch güncellemelerinden kiracı düzeyinde çıkış yapabilecek. Bunun için yöneticilerin Microsoft Intune üzerinden Kiracı yönetimi > Windows Autopatch > Kiracı yönetimi adımlarını izleyerek, "Mevcut olduğunda, cihazı yeniden başlatmadan güncellemeleri uygulayın (hotpatch)" ayarını İzin Ver veya Engelle olarak değiştirmeleri gerekecek. Microsoft, Nisan ayının hotpatch temel güncellemesi için kritik bir dönem olduğunu ve yöneticilere 11 Mayıs 2026'ya kadar karar vermeleri için yeterli zaman tanındığını belirtti.