Microsoft Windows 11 26H2 Grup İlkesi şablonlarını yayımladı: Yöneticiler için 'Gün 0' kontrol listesi

Microsoft, Windows 11 2026 yılı ikinci yarısı özellik güncellemesi (26H2) için Grup İlkesi Yönetim Şablonlarını (ADMX/ADML) ve eşlik eden ayarlar kılavuzunu Microsoft Download Center üzerinden yayımladı. Bu paket, 26H2 build numarası olan 26100 serisi ile birebir eşleşen 10.0.26100.x sürümünü taşıyor ve kurumsal BT ekiplerinin yeni sürümü "gün 0" da yönetilebilir kılmak için gereken tek yetkili kaynaktır.

Yeni ilke ad alanları: Yapay zeka ve donanım güvenliği öne çıktı

26H2 şablonlarında en geniş genişleme "Windows Components \u003e Windows Copilot" ve "Windows Components \u003e NPU Power Management" dallarında gerçekleşti. Kurumsal veri sızıntısı riskini önlemek amacıyla Configure Windows Copilot data sharing (Windows Copilot veri paylaşımını yapılandır) ilkesinin "Disabled" (Devre Dışı) konumuna getirilmesi, veri işleme kontratlarının (DPA) karşılanması için kritik bir önlem olarak öne çıkıyor. Aynı şekilde, yeni nesil işlemcilerdeki Nöral İşlem Birimleri (NPU) için güç tasarrufu profillerini zorlayabilen "Configure NPU Idle Power State" ayarı, mobil iş istasyonları yöneten ekipler için yeni bir kontrol noktası oluşturuyor.

Güvenlik tarafında; Virtualization-Based Security (VBS) ve HVCI (Hypervisor-Protected Code Integrity) zorunluluğunu genişleten "Require VBS for specific workloads" ilkesinin eklenmesi, Security Baselines paketindeki önerilerin Grup İlkesi ile manuel zorlanmasını sağlıyor. Bu ayar, Intune'un "Settings Catalog" güncellemesinin (genellikle ADMX yayınından 1-2 hafta sonra gelir) beklememek isteyen kuruluşlar için doğrudan bir çözüm sunuyor.

Merkez Mağaza (Central Store) güncellemesi: Otomasyon şart

İndirilen Windows 11 26H2 Administrative Templates.msi paketi, varsayılan olarak %ProgramFiles%\\Microsoft Group Policy\\Windows 11 26H2 yoluna çıkar. Çok ormanlı/etki alanlı yapılarda SYSVOL paylaşımındaki PolicyDefinitions klasörünün (Merkez Mağaza) güncellenmesi artık manuel kopyalama ile değil, PowerShell betikleriyle (örneğin Copy-Item -Recurse -Force mantığıyla) idempotent hale getirilmeli. Microsoft Learn dokümantasyonunda vurgulandığı üzere, eski sürüm ADMX dosyalarının (24H2/23H2) silinmemesi, geriye dönük uyumluluk için kritiktir; yeni şablonlar yalnızca eksik ad alanlarını ekler.

Intune paralelliği ve "Boşluk" riski

Bulut tabanlı yönetim yapan kuruluşlar için en büyük operasyonel risk, ADMX yayını ile Intune Settings Catalog güncellemesi arasındaki zaman farkıdır. 26H2'ye özgü Copilot ve NPU ayarlarının Intune tarafında görünmemesi, hibrit katılımlı (Hybrid Joined) cihazlarda yapılandırma kaymasına (configuration drift) yol açabilir. Microsoft, bu dönemde "Windows Configuration Designer" (WCD) sağlama paketleri veya geçici PowerShell/MDM CSP betiklerinin (örneğin ./Vendor/MSFT/Policy/Config yolu ile) kullanımını geçiş stratejisi olarak öneriyor.

Kullanımdan kaldırılanlar listesi: Eski kontrol panelleri siliniyor

26H2 şablonlarının "Deprecated Settings" (Kullanımdan Kaldırılan Ayarlar) bölümünde, Control Panel\u003ePrograms\u003e"Turn off Windows Features" gibi klasik ilke öğelerinin yer aldığı görüldü. Bu ayarlar GPMC'de hâlâ görünse de (genellikle çarpı işaretli veya gri renkte), 26H2 istemcilerinde etkisizdir. Yöneticilerin bu ayarları "Not Configured" (Yapılandırılmadı) yapıp, eşdeğer modern MDM CSP'lerine (örneğin ApplicationManagement/AllowWindowsToRunUnsigned benzeri) geçiş planlaması öneriliyor.

Özetle; 26H2 ADMX paketi, Windows'un yapay zeka odaklı yeni mimarisini kurumsal sınırlar içinde tutmak için gereken en güncel "sözleşme" niteliğindedir. İndirme bağlantısı ve tam teknik detaylar için yöneticiler Microsoft Download Center sayfasına (KB504xxxx numaralı makale üzerinden) veya Microsoft Learn'deki "Windows 11 26H2 Group Policy Settings Reference" sayfasına başvurmalıdır.