Microsoft’un Temmuz ayındaki “Patch Tuesday” etkinliği, rutin bir olay olmaktan çok uzak

Microsoft’un 14 Temmuz 2026 tarihli “Patch Tuesday” güncellemesi (KB5095093 olarak yayınlandı), bir süredir Windows 11 için yapılan en önemli yaz sürümlerinden biri olup, öne çıkan bir kurtarma özelliğini kurumsal ağlar için bir yıldır süren güvenlik revizyonunun son aşamasıyla birleştiriyor.

En dikkat çeken yenilik, 'ın Zaman Noktası Geri Yükleme'dır. Bu yeni kurtarma aracı, Birim Gölge Kopyası Hizmeti'ni kullanarak her 24 saatte bir otomatik sistem anlık görüntüleri alır. Sistem sürücüsü 200 GB veya daha büyük olan Home ve Pro sürümlerinde varsayılan olarak etkindir. Bu özellik, bir sürücü veya güncelleme nedeniyle bir arıza meydana geldiğinde, kullanıcıların Windows Kurtarma Ortamı'ndan bilgisayarlarını önceki çalışan durumuna geri döndürmelerine olanak tanır. Geri yükleme noktaları varsayılan olarak 72 saate kadar saklanır.

Microsoft daha fazla kontrol sağlıyor

Microsoft ayrıca kullanıcılara güncelleme zamanlaması konusunda daha fazla kontrol imkanı sunuyor. Güncellemeleri Duraklat özelliği artık sabit 7, 14 veya 21 günlük aralıklar yerine bir takvim arayüzü kullanıyor ve kullanıcıların 35 güne kadar ileriye dönük kesin bir duraklatma tarihi seçmelerine olanak tanıyor. Durdurma süresi dolduğunda hemen yenilenebilir; bu da kullanıcılara otomatik güncellemeleri ertelemek için fiilen süresiz bir yol sunar.

Diğer değişiklikler arasında, göz yorgunluğunu azaltmak için ekrana renk tonu uygulayan yeni bir erişilebilirlik katmanı olan "Ekran Tonu" ve artık görev çubuğunun üzerine fareyi getirdiğinizde otomatik olarak açılmayan Windows Widget'ları için daha sessiz varsayılan davranış yer alıyor.

Kerberos RC4'ün kullanımdan kaldırılması

Kurumsal alanda bu güncelleme, CVE-2026-20833 ile bağlantılı olarak Microsoft'un Kerberos RC4'ü kullanımdan kaldırma sürecinin son aşamasını işaret etmektedirile bağlantılıdır. Etki alanı denetleyicileri, Nisan 2026'daki zorunlu güncellemelerden sonra varsayılan olarak RC4 biletleri vermeyi zaten durdurmuştu. Temmuz ayındaki güncelleme, RC4DefaultDisablementPhase kayıt defteri anahtarını tamamen kaldırarak, yöneticilerin güvendiği geçici geri alma seçeneğini ortadan kaldırır. Bundan sonra RC4, yalnızca bunu izin verecek şekilde açıkça yapılandırılmış hesaplar için çalışacaktır. Eski uygulamalarını henüz AES şifrelemesine geçirmemiş BT ekipleri, kimlik doğrulama hatalarıyla karşılaşabilir.

Bu sürüm ayrıca, CVE-2026-50656, diğer adıyla RoguePlanetolarak bilinen, Microsoft Malware Protection Engine'deki bir ayrıcalık yükseltme kusuruna yönelik bir düzeltme içerir. Microsoft, kamuya açık bir kavram kanıtı istismarı ortaya çıktıktan sonra 8 Temmuz'da bu kusuru sıra dışı bir güncellemeyle gidermiştir. Windows 11 cihazları, Windows Update aracılığıyla bu güncellemeyi otomatik olarak alacaktır.