Windows 10’un uzat\u0131lm\u0131\u015f deste\u011fi Ekim 2025’te sona erdi. Bu tarihten itibaren g\u00fcvenlik g\u00fcncellemesi almayan sistemler kurumsal a\u011flar i\u00e7in ciddi bir risk olu\u015fturuyor. Bizim kurumda bu ge\u00e7i\u015fi tamamlad\u0131k \u2014 yurt i\u00e7i ve yurt d\u0131\u015f\u0131 lokasyonlar\u0131 kapsayan, domain’e ba\u011fl\u0131 onlarca makinenin bulundu\u011fu bir ortamda. Bu yaz\u0131da o s\u00fcreci, sorunsuz ge\u00e7i\u015fleri ve tak\u0131lan makinelerde uygulad\u0131\u011f\u0131m\u0131z y\u00f6ntemi aktaraca\u011f\u0131m.<\/p>\n
Microsoft’un deste\u011fini \u00e7ekti\u011fi bir i\u015fletim sistemi, yeni ke\u015ffedilen g\u00fcvenlik a\u00e7\u0131klar\u0131na kar\u015f\u0131 korumas\u0131z kal\u0131r. Kurumsal ortamda tek bir yamas\u0131z makine, lateral movement sald\u0131r\u0131lar\u0131 i\u00e7in kap\u0131 aralayabilir. Bu nedenle Windows 10 deste\u011finin sona ermesi bireysel kullan\u0131c\u0131lar i\u00e7in ertelenebilir bir mesele olsa da kurumsal IT ekipleri i\u00e7in erteleme l\u00fcks\u00fc yoktur.<\/p>\n
Domain ortam\u0131nda tek tek makinelere gidip g\u00fcncelleme yapmak hem zaman a\u00e7\u0131s\u0131ndan hem de tutarl\u0131l\u0131k a\u00e7\u0131s\u0131ndan s\u00fcrd\u00fcr\u00fclebilir de\u011fil. Kurumumuzda sistem ekibi bu s\u00fcreci SCCM ve Intune<\/strong> \u00fczerinden merkezi olarak y\u00f6netti.<\/p>\n S\u00fcre\u00e7 genel hatlar\u0131yla \u015f\u00f6yle ilerledi: uyumluluk taramas\u0131 \u2192 pilot grup da\u011f\u0131t\u0131m\u0131 \u2192 genel da\u011f\u0131t\u0131m \u2192 tak\u0131lan makineler \u2192 PXE imaj.<\/p>\n Sistem ekibi \u00f6nce ortamdaki makinelerin Windows 11 donan\u0131m gereksinimlerini kar\u015f\u0131lay\u0131p kar\u015f\u0131lamad\u0131\u011f\u0131n\u0131 tarad\u0131. TPM 2.0, Secure Boot ve minimum CPU gereksinimi bu a\u015famada kritik. Uyumlu makinelere g\u00fcncelleme paketi SCCM\/Intune \u00fczerinden g\u00f6nderildi; kullan\u0131c\u0131lar belirlenen bir zaman penceresi i\u00e7inde g\u00fcncellemeyi ba\u015flatt\u0131.<\/p>\n \n💡 \u0130pucu:<\/strong> G\u00fcncellemeyi zorunlu k\u0131lmak yerine kullan\u0131c\u0131ya birka\u00e7 g\u00fcnl\u00fck erteleme hakk\u0131 tan\u0131mak, i\u015f saatlerinde kesinti ya\u015fanmas\u0131n\u0131 \u00f6nler. SCCM’de deadline konfig\u00fcrasyonu bunu otomatik olarak y\u00f6netir.\n<\/p><\/blockquote>\n Uyumlu donan\u0131ma sahip, domain’e ba\u011fl\u0131 makinelerin b\u00fcy\u00fck \u00e7o\u011funlu\u011fu g\u00fcncellemeyi sorunsuz tamamlad\u0131. Domain \u00fcyeli\u011fi, kullan\u0131c\u0131 profilleri ve GPO ayarlar\u0131 g\u00fcncelleme sonras\u0131nda oldu\u011fu gibi korundu \u2014 bu, merkezi da\u011f\u0131t\u0131m\u0131n en b\u00fcy\u00fck avantajlar\u0131ndan biri.<\/p>\n Bir k\u0131s\u0131m makinede g\u00fcncelleme ya yar\u0131da tak\u0131ld\u0131 ya da hi\u00e7 ba\u015flamad\u0131. Kesin bir nedeni her seferinde tespit etmek m\u00fcmk\u00fcn olmad\u0131 \u2014 donan\u0131m s\u00fcr\u00fcc\u00fcs\u00fc uyumsuzlu\u011fu, bozuk sistem dosyas\u0131 veya bilinmeyen bir \u00e7ak\u0131\u015fma olabilir. Bu makineler i\u00e7in izledi\u011fimiz yol \u015fuydu:<\/p>\n \u0130maj atmadan \u00f6nce kullan\u0131c\u0131n\u0131n verilerini yedeklemek zorunlu. Belgeler, masa\u00fcst\u00fc, taray\u0131c\u0131 yer imleri ve varsa yerel uygulama ayarlar\u0131 \u2014 bunlar\u0131n tamam\u0131 network payla\u015f\u0131m\u0131na veya OneDrive’a aktar\u0131ld\u0131.<\/p>\n \n⚠ Kritik:<\/strong> \u0130maj i\u015flemi disk \u00fczerindeki her \u015feyi siler. Yedek al\u0131nmadan ba\u015flamay\u0131n. Kullan\u0131c\u0131dan onay al\u0131n ve yedek ald\u0131\u011f\u0131n\u0131z\u0131 kay\u0131t alt\u0131na al\u0131n.\n<\/p><\/blockquote>\n Kurumumuzda sistem ekibi Windows imajlar\u0131n\u0131 WDS\/MDT altyap\u0131s\u0131 \u00fczerinden haz\u0131rl\u0131yor ve network \u00fczerinden da\u011f\u0131t\u0131yor. Bizim taraf\u0131m\u0131zdaki s\u00fcre\u00e7 olduk\u00e7a basit:<\/p>\n \nℹ Not:<\/strong> PXE boot \u00e7al\u0131\u015fmas\u0131 i\u00e7in makinenin domain a\u011f\u0131nda olmas\u0131 ve DHCP \u00fczerinden PXE sunucusuna ula\u015fabilmesi gerekir. Uzak lokasyonlardaki makineler i\u00e7in lokasyonda WDS relay agent veya yerel bir da\u011f\u0131t\u0131m noktas\u0131 (distribution point) konfig\u00fcre edilmi\u015f olmal\u0131d\u0131r.\n<\/p><\/blockquote>\n Temiz imaj sonras\u0131 makine domain’e otomatik olarak al\u0131n\u0131r ancak bazen i\u015fler yolunda gitmez ve cihaz domainde a\u00e7\u0131lmaz. Bu noktada \u00f6nceki yaz\u0131mda anlatt\u0131\u011f\u0131m GPO senkronizasyon ad\u0131mlar\u0131 devreye girer \u2014 \u00f6zellikle multi-site ortamda replikasyon tamamlanmadan Kendi ortam\u0131n\u0131zda hangi makinelerin uyumlu oldu\u011funu g\u00f6rmek i\u00e7in her makinede \u015fu komutu \u00e7al\u0131\u015ft\u0131rabilirsiniz:<\/p>\n TPM 2.0 yoksa ya da devre d\u0131\u015f\u0131ysa BIOS\/UEFI \u00fczerinden etkinle\u015ftirmek gerekebilir. Baz\u0131 eski donan\u0131mlarda ise TPM fiziksel olarak bulunmaz \u2014 bu makineler Windows 11’e ge\u00e7emez, de\u011fi\u015ftirilmeleri gerekir.<\/p>\n \n⚠ Dikkat:<\/strong> Microsoft’un resmi PC Health Check<\/strong> arac\u0131 uyumluluk tespiti i\u00e7in en g\u00fcvenilir y\u00f6ntemdir. SCCM ortam\u0131nda bu arac\u0131 t\u00fcm makinelere script olarak da\u011f\u0131t\u0131p sonu\u00e7lar\u0131 merkezi olarak toplayabilirsiniz.\n<\/p><\/blockquote>\n Kurumsal ortamda Windows 11 ge\u00e7i\u015fi, do\u011fru ara\u00e7larla (SCCM\/Intune) ve iyi bir haz\u0131rl\u0131kla olduk\u00e7a y\u00f6netilebilir bir s\u00fcre\u00e7. Sorun ya\u015fayan makinelerde PXE \u00fczerinden network imaj\u0131 atmak ise hem h\u0131zl\u0131 hem de tutarl\u0131 bir \u00e7\u00f6z\u00fcm sunuyor. Benim deneyimimde en \u00e7ok zaman alan k\u0131s\u0131m g\u00fcncelleme ge\u00e7meyen makinelerin tespiti ve kullan\u0131c\u0131 verilerinin yedeklenmesiydi \u2014 teknik kurulum k\u0131sm\u0131 buna k\u0131yasla \u00e7ok daha h\u0131zl\u0131 ilerledi.<\/p>\n Siz de kurumsal ortamda bu ge\u00e7i\u015fi ya\u015fad\u0131ysan\u0131z veya planl\u0131yorsan\u0131z sorular\u0131n\u0131z\u0131 a\u015fa\u011f\u0131ya yazabilirsiniz.<\/p>\n","protected":false},"excerpt":{"rendered":" SCCM\/Intune ile merkezi da\u011f\u0131t\u0131m, g\u00fcncelleme ge\u00e7meyen makinelerde PXE \u00fczerinden imaj atma \u2014 kurumsal Windows 11 ge\u00e7i\u015finden sahadan notlar.<\/p>\n","protected":false},"author":1,"featured_media":240,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[52,53,49],"class_list":["post-200","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sistem-donanim","tag-guncelleme","tag-imaj","tag-windows-10"],"blocksy_meta":[],"yoast_head":"\nSCCM \/ Intune ile g\u00fcncelleme da\u011f\u0131t\u0131m\u0131 nas\u0131l i\u015fledi?<\/h3>\n
Sorunsuz ge\u00e7i\u015fler<\/h2>\n
G\u00fcncelleme ge\u00e7meyen makineler: PXE ile network imaj\u0131<\/h2>\n
1. Yedek al<\/h3>\n
2. PXE boot ile imaj\u0131 ba\u015flat<\/h3>\n
\n
F12<\/code> veya Esc<\/code>).<\/li>\n3. Domain’e yeniden al ve GPO’yu uygula<\/h3>\n
gpupdate \/force<\/code> yeterli olmayabilir.<\/p>\n
\nWindows 11 donan\u0131m gereksinimleri \u2014 h\u0131zl\u0131 kontrol<\/h2>\n
Get-WmiObject -Class Win32_Tpm<\/code><\/pre>\nSonu\u00e7<\/h2>\n