ZoriaNews

Ne oldu?

Microsoft, Windows Server 2022 Datacenter: Azure Edition işletim sistemi için sunduğu "hotpatching" (yeniden başlatmasız güncelleme) desteğini bir yıl daha uzatarak son tarihi Ekim 2026'dan Ekim 2027'ye çektiğini açıkladı. Hotpatching teknolojisi, özellikle kritik güvenlik yamalarının işletim sistemini yeniden başlatmaya gerek kalmadan, bellek üzerinde doğrudan uygulanmasına olanak tanıyor. Yapılan bu yeni düzenlemeyle birlikte, Azure üzerinde veya Azure Stack HCI aracılığıyla şirket içi (on-premises) altyapılarda bu özel sürümü kullanan sistemler, bir yıl daha kesintisiz olarak aylık güvenlik güncellemelerini almaya devam edecek. Ancak Microsoft, bu kararın Windows Server 2022'nin genel yaşam döngüsünü etkilemediğini; genel desteğin Ekim 2026'da, uzatılmış desteğin ise Ekim 2031'de sona ereceğini önemle belirtti.

Neden önemli?

Kurumsal BT altyapılarında ve bulut ortamlarında sistemlerin kesintiye uğraması (downtime), iş sürekliliği açısından büyük bir risk ve maliyet kaynağıdır. Geleneksel aylık yama döngüleri ("Patch Tuesday"), genellikle sunucuların yeniden başlatılmasını gerektirir; bu durum ise planlı bakım pencerelerinin ayarlanmasını ve operasyonel iş yükünün artmasını beraberinde getirir. Hotpatching ise güvenlik yamalarını doğrudan çalışan bellekte uygulayarak sunucuların kapanmasını engeller ve sıfır kesintiyle çalışmayı mümkün kılar. Desteğin Ekim 2027'ye uzatılması, sistem yöneticilerine Windows Server 2025 gibi daha yeni sürümlere geçiş planlarını aceleye getirmeden, güvenli ve esnek bir zaman diliminde yapma şansı sunuyor.

Bunun yanı sıra, bu teknoloji kurumların siber güvenlik duruşunu doğrudan güçlendirmektedir. Yeniden başlatma gereksinimi nedeniyle yöneticiler yamaları uygulamayı erteleyebilmekte, bu da sistemleri bilinen açıklara karşı savunmasız bırakmaktadır. Hotpatching sayesinde yamalar anında devreye alınarak saldırganların yararlanabileceği zaman penceresi en aza indirgenir. Microsoft'un bu kararı, kurumsal şirketlerin yavaş göç (migration) süreçlerini kabul ettiğini ve hibrit/bulut ortamlarında kesintisiz güvenlik çözümlerine olan yoğun talebi gördüğünü gösteriyor.

Kim veya ne etkileniyor?

Bu uzatma kararı, yalnızca Microsoft Azure üzerinde çalışan sanal makineleri ve Azure Stack HCI aracılığıyla şirket içi veri merkezlerinde konumlandırılan Windows Server 2022 Datacenter: Azure Edition yüklü sistemleri etkiliyor. Windows Server 2022 Standard veya standart Datacenter sürümünü fiziksel sunucularda ya da diğer sanallaştırma platformlarında kullanan kurumlar bu özellikten ve dolayısıyla destek süresinin uzatılmasından yararlanamayacaklar. Ayrıca, hotpatching sistemine dahil olan cihazların da tüm güncellemelerden muaf olmadığını belirtmek gerekir; üç ayda bir yayınlanan temel toplu güncellemeler ve .NET Framework gibi güvenlik dışı yamalar uygulandığında sistemlerin yine de planlı olarak yeniden başlatılması gerekecektir.

Ne yapılmalı?

Hâlihazırda Windows Server 2022 Datacenter: Azure Edition kullanan sistem yöneticileri, bu ek destekten tam anlamıyla yararlanabilmek için sanal makinelerinde hotpatching özelliğinin aktif durumda olduğunu doğrulamalıdır. Ancak bu uzatma kararı, modernizasyon projelerini süresiz olarak ertelemek için bir bahane olarak görülmemeli; aksine Windows Server 2025'e geçiş senaryolarını tasarlamak ve test etmek için stratejik bir fırsat olarak değerlendirilmelidir. Geleneksel Windows Server 2022 sürümlerini kullanan kurumların ise yama yönetim stratejilerini gözden geçirmeleri ve Ekim 2026'da sona erecek genel destek öncesinde sistem güvenliğini korumak adına yeni nesil bulut tabanlı sunucu çözümlerine geçiş planlarını hızlandırmaları önerilir.

Kaynaklar:
- BleepingComputer
- Microsoft Learn