Windows kalite güncelleştirme ilkesi

Windows ilke güncelleştirmeleri ilkesi, Hotpatch güncelleştirmelerini dağıtmanıza olanak tanır. Hotpatch güncelleştirmeleri, kapalı kalma süresini ve kesintileri azaltmak için tasarlanmıştır. Hotpatch güncelleştirmeleri, cihazı yeniden başlatmanıza gerek kalmadan yüklenip etkin olan Aylık B yayın güvenlik güncelleştirmeleridir . Bu güncelleştirmeler, yeniden başlatma gereksinimini en aza indirerek daha hızlı uyumluluk sağlanmasına yardımcı olur ve kuruluşların iş akışlarını kesintisiz tutarken güvenliği korumasını kolaylaştırır.

Hotpatch, Windows Update bir uzantısıdır ve Otomatik Düzeltme Eki kalite güncelleştirme ilkesine kayıtlı cihazlara hotpatch oluşturup dağıtmak için Otomatik Düzeltme Eki gerektirir.

Önemli avantajlar

• Çalışırken düzeltme eki güncelleştirmeleri yükleme işlemini kolaylaştırır ve uyumluluk verimliliğini artırır.
• Mevcut güncelleştirme halkası yapılandırmalarınızda değişiklik yapılması gerekmez. Mevcut halka yapılandırmalarınız, Hotpatch ilkeleriyle birlikte kabul edilir.
• Hotpatch kalite güncelleştirmesi raporu, Hotpatch güncelleştirmelerini alan tüm cihazlar için geçerli güncelleştirme durumlarının ilke düzeyinde bir görünümünü sağlar.

Önkoşullar

Hotpatch güncelleştirmelerinden yararlanmak için cihazların aşağıdaki önkoşulları karşılaması gerekir:

• Lisans gereksinimleri için bkz . Önkoşullar
• Windows 11 Enterprise sürüm 24H2 veya üzeri
• Hotpatch güncelleştirmelerine uygun olması için cihazların en son temel sürümde olması gerekir. Microsoft, Temel güncelleştirmeleri standart toplu güncelleştirmeler olarak üç ayda bir yayımlar. Bu sürümler için en son zamanlama hakkında daha fazla bilgi için bkz. Hotpatch için sürüm notları.
• Kısayol düzeltme eki açık durumdayken Windows kalite güncelleştirme ilkesiyle çalışırken düzeltme eki güncelleştirme dağıtımını yönetmeyi Microsoft Intune.

İşletim sistemi yapılandırması önkoşulları

Bir cihazı Hotpatch güncelleştirmelerini alacak şekilde hazırlamak için cihazda aşağıdaki işletim sistemi ayarlarını yapılandırın. Cihazın Hotpatch güncelleştirmesini sunması ve tüm Hotpatch güncelleştirmelerini uygulaması için bu ayarları yapılandırmanız gerekir.

Sanallaştırma tabanlı güvenlik (VBS)

Bir cihazın Hotpatch güncelleştirmeleri sunulabilmesi için VBS'nin açık olması gerekir. VBS'nin etkinleştirilip etkinleştirilmediğini ayarlama ve algılama hakkında bilgi için bkz. Sanallaştırma Tabanlı Güvenlik (VBS).

Not

VbS etkin olmadığından veya şu anda en son temel sürümde olmadığından cihazlar geçici olarak uygun olmayabilir. Tüm Windows cihazlarınızın düzeltme eki güncelleştirmelerine uygun olacak şekilde düzgün yapılandırıldığından emin olmak için bkz. Kısayol düzeltme eki güncelleştirmelerini giderme.

Arm 64 cihazları derlenmiş karma PE kullanımını (CHPE) devre dışı bırakmalıdır (Yalnızca Arm 64 CPU)

Önemli

Arm 64 cihaz desteği genel önizleme aşamasındadır.

Tüm Düzeltme Eki güncelleştirmelerinin uygulandığından emin olmak için Derlenmiş Karma Taşınabilir Yürütülebilir Dosya (CHPE) devre dışı bırakma bayrağını ayarlamanız ve CHPE kullanımını devre dışı bırakmak için cihazı yeniden başlatmanız gerekir. Bu bayrağı yalnızca bir kez ayarlamanız gerekir. Kayıt defteri ayarı güncelleştirmeler aracılığıyla uygulanmaya devam eder.

Bu gereksinim yalnızca Hotpatch güncelleştirmeleri kullanılırken Arm 64 CPU cihazları için geçerlidir. Sık erişimli güncelleştirmeler, CHPE işletim sistemi ikili dosyalarının bakımıyla uyumlu değildir.

CHPE'yi devre dışı bırakmak için aşağıdaki DWORD kayıt defteri anahtarını oluşturun ve/veya ayarlayın:

Yol: HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management DWORD key value: HotPatchRestrictions=1

CHPE hakkında daha fazla bilgi edinmek için buraya bakın

Not

CHPE'nin etkinleştirildiği Arm64 cihazlarında düzeltme eki güncelleştirmelerini desteklemeye yönelik bir plan yoktur. CHPE'yi devre dışı bırakmak yalnızca Arm64 cihazları için gereklidir. AMD ve Intel CPU'larda CHPE yoktur.

Çalışırken Düzeltme Eki güncelleştirmelerini artık kullanmamayı seçerseniz CHPE devre dışı bırakma bayrağını (HotPatchRestrictions=0) temizleyin ve ardından CHPE kullanımını açmak için cihazı yeniden başlatın.

Uygun olmayan cihazlar

Bir veya daha fazla önkoşulu karşılamayen cihazlar bunun yerine otomatik olarak En Son Toplu Güncelleştirme'yi (LCU) alır. En son Toplu Güncelleştirme (LCU), hem güvenlik hem de güvenlikle ilgili olmayan sürümleri içeren önceki ayın güncelleştirmelerinin yerini alan aylık güncelleştirmeleri içerir.

LCU'lar için cihazı yeniden başlatmanız gerekir, ancak LCU cihazın tamamen güvenli ve uyumlu kalmasını sağlar.

Not

Cihazlar Hotpatch güncelleştirmeleri için uygun değilse, bu cihazlara LCU sunulur. LCU, yapılandırılmış Güncelleştirme halkası ayarlarınızı korur, ayarları değiştirmez.

Yayın döngüleri

Sık erişimli güncelleştirmeler için yayın takvimi hakkında daha fazla bilgi için bkz. Hotpatch için sürüm notları.

• Temel: En son güvenlik düzeltmelerini, toplu yeni özellikleri ve geliştirmeleri içerir. Yeniden başlatma gerekiyor.
• Çalışırken Düzeltme Eki: Güvenlik güncelleştirmelerini içerir. Yeniden başlatma gerekmez.

Çeyrek	Temel güncelleştirmeler (yeniden başlatma gerektirir)	Çalışırken düzeltme eki (yeniden başlatma gerekmez)
1	Ocak	Şubat ve Mart
2	Nisan	Mayıs ve Haziran
3	Temmuz	Ağustos ve Eylül
4	Ekim	Kasım ve Aralık

Windows 11 Enterprise veya Windows Server 2025'te sık erişim

Not

Hotpatch, Windows Server ve Windows 365'da da kullanılabilir. Daha fazla bilgi için bkz. Windows Server Azure Edition için Hotpatch.

Sık erişimli düzeltme eki güncelleştirmeleri Windows 11 ile Windows Server 2025 arasında benzerdir.

• Windows Otomatik Düzeltme Eki Windows 11 güncelleştirmelerini yönetir
• windows 2025 Datacenter/Standard Editions (şirket içi) için Azure Güncelleştirme Yöneticisi ve isteğe bağlı Azure Arc aboneliği, Windows Server 2025 Datacenter Azure Edition'ı yönetir. Daha fazla bilgi için Windows Server ve Windows 365 hakkında bkz. Windows Server Azure Edition için Hotpatch.

Her yıl planlanan takvim tarihleri, sekiz sık erişimli ay ve dört temel ay, hotpatch destekli tüm işletim sistemleri (OS) için aynıdır. Sunucu 2025 veya Windows 11, sürüm 24H2 gibi başka bir işletim sistemi için çalışırken, bir işletim sistemi için ek temel aylar (örneğin, Windows Server 2022) mümkündür. Güncel tutmak için Windows sürüm durumu'ndan sürüm notlarını gözden geçirin.

Hotpatch güncelleştirmelerini almak için cihazları kaydetme

Not

Otomatik Düzeltme Eki gruplarını kullanıyorsanız ve cihazlarınızın Hotpatch güncelleştirmelerini almasını istiyorsanız, bir Hotpatch ilkesi oluşturmanız ve cihazlar atamanız gerekir. Hotpatch güncelleştirmelerinin etkinleştirilmesi, Otomatik Düzeltme Eki grubundaki cihazlara uygulanan erteleme ayarını değiştirmez.

Hotpatch güncelleştirmelerini almak üzere cihazları kaydetmek için:

1. Intune yönetim merkezine gidin.
2. Sol gezinti menüsünden Cihazlar'ı seçin.
3. Güncelleştirmeleri yönet bölümünde Windows güncelleştirmeleri'ni seçin.
4. Kalite güncelleştirmeleri sekmesine gidin.
5. Oluştur'u ve ardından Windows kalite güncelleştirme ilkesi'ni seçin.
6. Temel Bilgiler bölümünde yeni ilkeniz için bir ad girin ve İleri'yi seçin.
7. Ayarlar bölümünün altında "Kullanılabilir olduğunda, cihazı yeniden başlatmadan uygula ("Hotpatch")seçeneğini İzin Ver olarak ayarlayın. Ardından, Sonraki'yi seçin.
8. Uygun Kapsam etiketlerini seçin veya Varsayılan olarak bırakın. Ardından, Sonraki'yi seçin.
9. Cihazları ilkeye atayın ve İleri'yi seçin.
10. İlkeyi gözden geçirin ve Oluştur'u seçin.

Bu adımlar, Hotpatch güncelleştirmelerini almaya uygun olan hedeflenen cihazların düzgün yapılandırılmasını sağlar. Uygun olmayan cihazlara en son toplu güncelleştirmeler (LCU) sunulur.

Not

Hotpatch güncelleştirmelerinin etkinleştirilmesi, yönetilen cihazlarınızda mevcut son tarih temelli veya zamanlanmış yükleme yapılandırmalarını değiştirmez. Erteleme ve etkin saat ayarları yine de geçerlidir.

Hotpatch güncelleştirmesini geri alma

Hotpatch güncelleştirmesinin otomatik geri alınması desteklenmez, ancak bunları kaldırabilirsiniz. Sık erişimli düzeltme eki güncelleştirmeleriyle ilgili beklenmeyen bir sorunla karşılaşırsanız, hotpatch güncelleştirmesini kaldırıp en son standart toplu güncelleştirmeyi (LCU) yükleyip yeniden başlatarak araştırabilirsiniz. Hotpatch güncelleştirmesini kaldırmak hızlı bir işlemdir ancak cihazın yeniden başlatılmasını gerektirir.

İzleme ve raporlama

Çalışırken Düzeltme Eki güncelleştirmeleri etkinken bir Windows kalite güncelleştirmeleri ilkesi oluşturulduktan sonra raporlardan sonuçları, sık erişim dağıtım durumunu ve hataları izleyebilirsiniz.

Çalışırken düzeltme eki kalite güncelleştirmeleri

Bu rapor, hotpatch etkinleştirilmiş tüm cihazların toplam hedeflenen cihazları ve geçerli güncelleştirme durumlarını gösterir.

1. Microsoft Intune yönetim merkezinde oturum açın.

2. Windows Otomatik Düzeltme Eki bölümünden Windowskalite güncelleştirmelerini raporlar'ı > seçin.

3. Raporlar sekmesinde Sık erişimli kalite güncelleştirmeleri raporunu seçin.

Windows kalite güncelleştirmesi dağıtımı

Bu rapor, farklı kalite güncelleştirme sürümleri için cihaz dağıtımını gösterir. Hotpatch uygulanabilir Güncelleştirmeler hem Hotpatch hem de standart kalite güncelleştirme derleme numaralarının görüntülendiğini görebilirsiniz. Düzeltmelerin standart derlemelerle karşılaştırıldığında alt kümesinin eklenmesi nedeniyle Hotpatch derlemelerinin daha düşük numaralandırıldığını unutmayın. Cihazların ve bunlara karşılık gelen güncelleştirmelerin ayrıntılı listesini görmek için her sürüm için bu güncelleştirme sütunundaki Cihazlar'ı seçebilirsiniz.

Cihaza gitmek için

1. Microsoft Intune yönetim merkezinde oturum açın.

2. Windows güncelleştirmelerini raporlar'ı > seçin.

3. Raporlar sekmesinde Windows kalite güncelleştirmesi dağıtım raporuna tıklayın.

Kalite güncelleştirme sürümünü seçmek için Güncelleştirme türü'nü seçin. Özellik sürümü başına Windows kalite güncelleştirmesi dağıtımı raporundaki Derleme numarası sütunu, Hotpatch ve Standard derlemelerini gösterir.