Microsoft Patch Tuesday Nisan 2026: Kernel Driver Trust Değişikliği, Secure Boot ve Güncelleme Rehberi

Nisan 2026 Patch Tuesday - Temel Bilgiler

Sisteminizde Cross-Signed Suruculerinizi Kontrol Edin

# PowerShell ile cross-signed suruculerinizi kontrol edin
Get-WmiObject Win32_PnPSignedDriver | Where-Object {
    $_.IsSigned -eq $true -and $_.InfName -ne $null
} | Select-Object DeviceName, DriverVersion, Signer | Format-Table -AutoSize

# Veya daha detayli bir kontrol icin:
sigverif.exe

Ne Yapmaniz Gerekiyor?

1. Surucu envanteri cikartin: Sisteminizdeki tum suruculerinizi listeleyin
2. Uretici web sitelerini kontrol edin: WHQL sertifikali guncel suruculeri indirin
3. Test ortaminda deneyin: Mumkunse guncellemeyi once test bilgisayarinda uygulayin
4. Yedek plan olusturun: Sistem geri yukleme noktasi alin

Beklenen Yama Kategorileri

2026 Q1 Zero-Day ve CVE Istatistikleri

Adim 1: Sistem Yedegi Alin

# Sistem Geri Yukleme Noktasi olusturun
Checkpoint-Computer -Description "Pre-April-2026-PatchTuesday" -RestorePointType "MODIFY_SETTINGS"

# Veya komut satirindan:
wmic.exe /Namespace:\\root\default Path SystemRestore Call CreateRestorePoint "Pre-April-2026-PatchTuesday", 100, 12

Adim 2: Disk Alanini Kontrol Edin

# C: surucusundeki bos alani kontrol edin
Get-PSDrive C | Select-Object @{N='BosAlan(GB)';E={[math]::Round($_.Free/1GB,2)}}

# En az 20 GB bos alan olmali
# Disk temizligi icin:
cleanmgr /d C

Adim 3: Mevcut Suruculeri Yedekleyin

# Tum suruculerinizi yedekleyin (KRITIK - kernel driver trust degisikligi icin)
$backupPath = "C:\DriverBackup_April2026"
New-Item -ItemType Directory -Path $backupPath -Force
dism /online /export-driver /destination:$backupPath

# Surucu listesini disa aktarin
Get-WindowsDriver -Online | Export-Csv "$backupPath\driver-list.csv" -NoTypeInformation

Adim 4: UEFI Firmware Guncellemesini Kontrol Edin

# BIOS/UEFI versiyonunuzu kontrol edin
Get-WmiObject Win32_BIOS | Select-Object SMBIOSBIOSVersion, ReleaseDate

# Secure Boot durumunu kontrol edin
Confirm-SecureBootUEFI

Yontem 1: Windows Update Arayuzu (Ev Kullanicilari)

1. Ayarlar (Settings) uygulamasini acin: Win + I
2. Windows Update bolumune gidin
3. "Guncellemeleri denetle" (Check for updates) butonuna tiklayin
4. Guncellemelerin indirilmesini bekleyin
5. "Simdi yeniden baslat" (Restart now) ile bilgisayari yeniden baslatin

Yontem 2: PowerShell ile Guncelleme (Ileri Duzey)

# PSWindowsUpdate modulu yukle (ilk seferde)
Install-Module -Name PSWindowsUpdate -Force -Scope CurrentUser

# Mevcut guncellemeleri listele
Get-WindowsUpdate

# Tum guncellemeleri indir ve kur
Install-WindowsUpdate -AcceptAll -AutoReboot

# Sadece guvenlik guncellemelerini kur
Install-WindowsUpdate -Category "Security Updates" -AcceptAll

Yontem 3: Manuel Indirme (Microsoft Update Catalog)

# Microsoft Update Catalog'dan manuel indirin:
https://www.catalog.update.microsoft.com

# KB numarasini aratarak ilgili guncellemeyi bulun
# Sisteminize uygun versiyonu indirip cift tiklayarak kurun

Sorun: Donanim Cihazi Calismiyyor (Driver Trust Sorunu)

# Cross-signed driver trust degisikligi nedeniyle calismayan cihazi tespit edin
Get-PnpDevice | Where-Object { $_.Status -eq 'Error' } | Select-Object FriendlyName, InstanceId, Status

# Yedekten surucu geri yukleme
pnputil /add-driver "C:\DriverBackup_April2026\*.inf" /install /subdirs

# Belirli bir cihaz icin surucu guncelleme
pnputil /scan-devices

Sorun: Windows Update Hatasi (Error Code)

# Windows Update bilesenlerini sifirlayin
net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver

ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old

net start wuauserv
net start cryptSvc
net start bits
net start msiserver

Sorun: Mavi Ekran (BSOD) Sonrasi Kurtarma

# Guvenlii Mod'da baslatin:
# Bilgisayar acilarken Shift + F8 veya 3 kez zorla kapatma

# Guvenlii Mod'da guncellemeyi kaldirin:
wusa /uninstall /kb:XXXXXXX /quiet /norestart

# Veya Sistem Geri Yukleme ile geri donun:
rstrui.exe

Sorun: Secure Boot Dogrulama Hatasi

# Secure Boot durumunu kontrol edin
Confirm-SecureBootUEFI

# UEFI firmware guncellemesi gerekebilir
# Anakart ureticinizin web sitesinden en son BIOS guncellemesini indirin
# BIOS guncellemesi sirasinda bilgisayari KAPATMAYIN

Guncelleme Oncesi Checklist

• Tum kritik sistemlerin yedegini alin
• WSUS / SCCM / Intune yapilandirmasini kontrol edin
• Cross-signed surucusu olan cihazlarin envanterini cikartin
• Surucu ureticilerinden WHQL sertifikali guncellemeleri indirin
• Secure Boot ve UEFI firmware durumunu dogrulayin
• Test grubu (pilot ring) belirleyin
• Geri alma (rollback) planini hazirlayip test edin
• Kullanicilara bilgilendirme e-postasi gonderin

WSUS ile Dagitim Adimlari

# WSUS sunucusunda senkronizasyon baslatin
Invoke-WsusServerCleanup -CleanupObsoleteUpdates -CleanupUnneededContentFiles

# Nisan 2026 guncellemelerini onayla
Get-WsusUpdate -Classification "Security Updates" -Status "Needed" |
    Approve-WsusUpdate -Action Install -TargetGroupName "Test-Computers"

# Dagitim durumunu izleyin
Get-WsusComputer | Select-Object FullDomainName, LastReportedStatusTime, LastSyncResult

Dagitim Sonrasi Dogrulama

# Guncelleme basarili mi kontrol edin
Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 10

# Sorunlu cihaz var mi kontrol edin
Get-PnpDevice | Where-Object { $_.Status -eq 'Error' } |
    Select-Object FriendlyName, Class, Status

# Event Log'da hata var mi kontrol edin
Get-WinEvent -LogName System -MaxEvents 50 |
    Where-Object { $_.LevelDisplayName -eq 'Error' } |
    Select-Object TimeCreated, Message | Format-Table -Wrap