Microsoft, Ocak 2026 güncellemeleriyle tetiklenen bir Windows kapatma hatasıyla ilgili kılavuzunu genişletti ve sorunun ilk bildirilenlerden daha fazla sistemi etkilediğini doğruladı. BleepingComputer'a göre, bu sorun, belirli güvenlik yapılandırmaları etkinleştirildiğinde bazı cihazların kapanmak veya hazırda bekletme moduna girmek yerine yeniden başlatılmasına neden olabiliyor.
Çoğu kullanıcı için belirti "bilgisayarım kapanmıyor" şeklinde görünür. BT ekipleri için asıl sorun, sanallaştırmaya dayanan güvenlik özellikleri ile güncelleme yolu arasındaki uyumluluktur.
Etkilenen makinelerde neler oluyor?
BleepingComputer'ın bildirdiğine göre, belirli güncellemelerin yüklenmesinden sonra, Sanal Güvenli Mod (VSM) etkinleştirilmiş ve Güvenli Başlatma özelliğine sahip bazı bilgisayarlar kapanmıyor veya uyku moduna geçmiyor; bunun yerine sistem yeniden başlıyor.
Bu sadece can sıkıcı değil. Şunlara da yol açabilir:
- Arıza giderme ve bakım pencereleri
- Güç yönetimi politikalarını karıştırıyor.
- Aşınma artışı (beklenmedik yeniden başlatmalar)
- Şifreleme ve uyumluluk iş akışları için sistemleri beklenmedik durumlarda bırakın.
Hangi Windows sürümleri ve güncellemeleri söz konusu?
BleepingComputer'a göre:
- KB5073455 yüklü (ve Sistem Koruması Güvenli Başlatma etkinleştirilmiş) Windows 11 23H2 sistemlerinin etkilenen sistemler olduğu tespit edildi.
- Microsoft, bu özel durumu gidermek için kısa süre sonra bant dışı (OOB) güncellemeler yayınladı.
- Microsoft daha sonra, KB5073724 ve KB5078131 dahil olmak üzere güncellemelerin yüklenmesinden sonra VSM etkinleştirildiğinde Windows 10 22H2 ve bazı Windows 10 Enterprise LTSC sürümlerinde benzer davranışın görüldüğünü doğrulamak için kontrol panelini güncelledi.
VSM nedir ve hikayede neden yer alıyor?
VSM (Sanal Güvenli Mod), donanım sanallaştırmasını kullanarak izole edilmiş bir "güvenli çekirdek" bölgesi oluşturur ve aşağıdakiler gibi hassas varlıkları korur:
- Kimlik Bilgileri
- Şifreleme anahtarları
- Güvenlik belirteçleri
Bu, Kimlik Bilgisi Koruması ve Hipervizör Korumalı Kod Bütünlüğü gibi özelliklerin temelini oluşturur.
VSM, işletim sisteminin düşük seviyeli bileşenlerle (önyükleme, bellek izolasyonu, hipervizör) etkileşim biçimini değiştirdiği için, güncelleme yolundaki hatalar özellikle bu korumaların etkinleştirildiği makinelerde ortaya çıkabilir.
Microsoft'un önerdiği geçici çözüm
BleepingComputer'ın haberine göre Microsoft, etkilenen müşterilere aşağıdaki komutu kullanarak manuel olarak kapatmalarını tavsiye etti:
kapat /s /t 0
Bu, doğrudan kapatma komutu yolunu zorunlu kılar ve gelecekteki bir güncelleme ile düzeltme sağlanana kadar yardımcı olabilir.
Kuruluşlar için bu geçici çözüm, betiklerle veya yönetim araçları aracılığıyla uygulanabilir, ancak yine de geçici bir çözümdür.
BT ekiplerinin şimdi yapması gerekenler
- Hangi filoların Güvenli Başlatma veya VSM özelliğinin etkinleştirildiğini kontrol edin.(Bunlar belirli modellere veya kurumsal görsellere sınırlı olabilir).
- Yüklenen KB güncellemelerini doğrulayın.ve Microsoft'un sürüm sağlık notlarıyla karşılaştırın.
- Gerektiğinde OOB güncellemelerini dağıtın.ve kapatma/uyku moduna geçme davranışını doğrulayın.
- Kullanıcı kılavuzunu iletin(Komut satırı geçici çözümü de dahil olmak üzere) yardım masası gürültüsünü azaltmak için.
Özetle
Windows kapatma hatası, daha güçlü güvenlik özelliklerinin güncellemelerle daha karmaşık etkileşimlere yol açabileceğini hatırlatıyor. Cihazlarınız Güvenli Başlatma veya VSM kullanıyorsa, Microsoft'un sürüm sağlığı uyarılarını yakından takip edin ve kalıcı düzeltme yayınlanana kadar kapatma komutu geçici çözümünü kullanın.