Windows Server 2022 Yenilikleri ve 2025'e Geçiş

Windows Server 2022 Yenilikleri: Güvenlik, Azure Hibrit ve 2025’e Geçiş

Windows Server 2022 ilk duyurulduğunda üç konu özellikle öne çıkıyordu: çok katmanlı güvenlik, Azure ile hibrit entegrasyon ve modern uygulama platformu. Yıllar önce kaleme aldığım iki ayrı yazıda bu başlıkları farklı örneklerle ele almıştım. Bu rehberde o iki içeriğin teknik açıdan değerli bölümlerini tek yerde topluyor, eski ekran görüntülerini tarihsel bağlamıyla koruyor ve 2026 itibarıyla geçerli durumu açıklıyorum.

17 Ekim 2026 güncellemesi: Windows Server 2022 ana destek dönemini Ekim 2026’da tamamladı ve uzatılmış desteğe geçti. Güvenlik güncellemeleri Ekim 2031’e kadar sürüyor. Bu durum işletim sisteminin aniden güvensiz veya kullanılamaz olduğu anlamına gelmez; ancak yeni kurulum ve uzun vadeli mimari seçimlerinde Windows Server 2025 artık ayrıca değerlendirilmelidir.

Görsel: Windows Server sürümlerinin gelişimine ilişkin orijinal sunum (orijinal yayın arşivinden).

Windows Server 2022 destek takvimi ve bugün neden önemli?

İlk yayın: 18 Ağustos 2021.
Ana destek bitişi: Ekim 2026.
Uzatılmış destek bitişi: 15 Ekim 2031 (Microsoft Lifecycle kaydı).
Mevcut sunucularda güvenlik yamalarını, uygulama bağımlılıklarını ve yükseltme gereksinimlerini takip etmek gerekir.
Yeni projelerde Windows Server 2025 için donanım, uygulama ve lisans uyumluluğu ayrıca değerlendirilmelidir.

Özellikle çalışan bir Active Directory, dosya sunucusu veya uygulama sunucusunu sırf yeni sürüm çıktı diye aceleyle yükseltmek doğru değildir. Destek takvimi, üretici matrisi, yedekleme ve geri dönüş senaryosu birlikte ele alınmalıdır.

Windows Server 2022 ile gelen üç ana yenilik

Görsel: Güvenlik, hibrit bulut ve esnek uygulama platformu (orijinal yayın arşivinden).

Advanced multi-layered security: donanım, işletim sistemi ve ağ katmanlarını birlikte koruma.
Hybrid capabilities with Azure: Azure Arc ve Windows Admin Center gibi teknolojilerle hibrit yönetim.
Flexible application platform: Windows Containers, Kubernetes entegrasyonu ve uygulama uyumluluğu.

1. Secured-core server: donanımdan başlayan güvenlik

Secured-core yaklaşımı, yalnızca bir antivirüs veya belirli bir GPO ayarı değildir. Uygun OEM donanımı, TPM 2.0, güvenli önyükleme, firmware güvenilirliği ve sanallaştırma tabanlı güvenlik yetenekleri birlikte değerlendirilir. Her Windows Server 2022 kurulumu, yalnızca sürümünden dolayı otomatik olarak tüm Secured-core korumalarını sağlamaz.

Görsel: Secured-core server güvenlik mimarisi (orijinal yayın arşivinden).

Görsel: İkinci yazıdaki Secured-core güvenlik açıklaması (orijinal yayın arşivinden).

Üretim ortamında BIOS/UEFI, TPM, Secure Boot, VBS ve HVCI yapılandırmaları donanım üreticisinin destek matrisine uygun kontrol edilmeli; performans ve sürücü uyumluluğu test edilmelidir.

2. TLS 1.3, HTTPS ve güvenli bağlantılar

Windows Server 2022, Schannel tarafında TLS 1.3 desteği sağlar. TLS 1.3’ün işletim sisteminde bulunması, her uygulamanın otomatik olarak TLS 1.3 kullanacağı anlamına gelmez. Uygulamanın ve karşı tarafın protokol ve cipher suite uyumluluğu gerekir. Özellikle eski servislerde TLS 1.0/1.1 kapatma kararını bağımlılık testi olmadan vermemek gerekir.

Görsel: Windows Server 2022 güvenli bağlantı bileşenleri (orijinal yayın arşivinden).

Görsel: TLS 1.3 ve bağlantı güvenliği üzerine ikinci yazı görseli (orijinal yayın arşivinden).

TLS protokollerinin denetimi ve Schannel yapılandırması için daha önce güncellediğimiz TLS 1.2 ve TLS 1.3 makalesini de inceleyebilirsiniz.

3. DNS-over-HTTPS, SMB şifreleme ve sıkıştırma

Windows Server 2022 ağ güvenliği tarafında DNS-over-HTTPS (DoH) istemci özellikleri ve SMB 3.1.1 ile AES-256 şifreleme seçenekleri sunar. Özellik desteği ile ilgili servisin varsayılan olarak zorunlu şifreli çalışması farklı konulardır. SMB encryption, SMB signing, SMB Direct/RDMA ve cluster ağı ayarlarının birbirine etkisi ayrıca doğrulanmalıdır.

Görsel: SMB ile ilgili ikinci makale görseli (orijinal yayın arşivinden).

SMB compression, uygun iş yüklerinde ağ üzerinden aktarılan veri miktarını düşürür; her dosya türünde ve her ağda aynı kazanımı sağlamaz. S2D ve Failover Cluster altyapısında ağ tasarımını yalnızca “şifreli ve hızlı” gibi genel bir ifadeyle değerlendirmemek gerekir.

4. Hibrit yönetim: Azure Arc ve Windows Admin Center

Windows Server 2022, şirket içi altyapıyla Azure hizmetlerini bir arada kullanmak isteyen kurumlar açısından önemli bir sürümdü. Azure Arc sunucuların Azure kaynak envanteri, ilke, izleme ve diğer yönetim servisleriyle ilişkilendirilmesine yardımcı olur. Her özelliğin ek bileşen, yetkilendirme veya lisans gerektirebileceğini unutmamak gerekir.

Görsel: Windows Server 2022 hibrit yetenekleri (orijinal yayın arşivinden).

Görsel: Azure Arc entegrasyonu ve hibrit yönetim (orijinal yayın arşivinden).

Azure Arc nedir? yazısında ilgili mimariyi ayrıca ele alıyorum. Windows Admin Center ise Windows Server yönetiminde tarayıcı tabanlı bir arayüz sağlar; Azure Arc ile aynı ürün değildir.

5. Azure Automanage: 2026 için kritik ürün yaşam döngüsü notu

Orijinal 2021 makalesinde Azure Automanage, geleceğe dönük güçlü bir hibrit yönetim imkânı olarak anlatılmıştı. Ancak bu bilgi bugün aynı şekilde kullanılmamalı: Azure Automanage Best Practices hizmetinin 30 Eylül 2027’de emekliye ayrılması planlanıyor. Microsoft, ilgili senaryolar için Azure Policy ve güncel Azure Monitor Agent tabanlı çözümlere geçişi öneriyor. Dolayısıyla yeni bir tasarımda eski ekran görüntülerine dayanarak Automanage merkezli mimari kurulmasını önermiyorum.

Görsel: Azure Automanage’in ilk duyurulduğu döneme ait görsel — güncel ürün yönlendirmesi değildir (orijinal yayın arşivinden).

Görsel: Automanage yönetim ekranı — tarihsel arşiv (orijinal yayın arşivinden).

6. Storage Migration Service ve Azure File Sync

Storage Migration Service, eski dosya sunucularındaki dosyaları, paylaşımları ve belirli yapılandırmaları yeni Windows Server hedeflerine taşımada kullanılır. Azure File Sync ise farklı bir kullanım amacına sahiptir: Windows Server ile Azure dosya depolamasının eşitleme ve bulut katmanlama senaryolarını destekler. Bunları aynı aktarım teknolojisi gibi değerlendirmemek gerekir.

Görsel: Storage Migration Service ve dosya sunucusu taşınması (orijinal yayın arşivinden).

Adım adım laboratuvar için Storage Migration Service makalesine başvurabilirsiniz. Taşıma (transfer) ve kaynak sunucu kimliğinin devralınması (cutover) farklı aşamalardır; planlı kesinti ve geri dönüş prosedürü hazırlanmalıdır.

7. Uygulama platformu, Windows Containers ve Kubernetes

Windows Server 2022, Windows container çalışma yüklerinde uyumluluk ve görüntü boyutu iyileştirmeleri, daha kısa başlatma süreleri ve gelişen Kubernetes entegrasyonu ile öne çıktı. Ancak Kubernetes ağ ilkeleri, otomatik ölçekleme ve cluster davranışları tek başına Windows Server sürümünün değil, Kubernetes dağıtımının ve CNI bileşenlerinin de özellikleridir.

Görsel: Esnek uygulama platformu (orijinal yayın arşivinden).

Görsel: Windows Containers ve yönetim özellikleri (orijinal yayın arşivinden).

gMSA, HostProcess Containers, zaman dilimi ve çoklu subnet

İkinci yazıda daha ayrıntılı değindiğimiz başlıklar arasında group Managed Service Accounts (gMSA), HostProcess Containers, sanallaştırılmış zaman dilimi, çoklu subnet ve containerd ekosistemi bulunuyor. Bu yeteneklerin tamamını her Windows Server 2022 kurulumunda tek tıklamayla devreye alınan işletim sistemi işlevleri olarak düşünmemek gerekir.

gMSA: Windows container içindeki uygulamanın Active Directory ile kimlik doğrulaması yapması için uygun yapılandırma sağlar.
HostProcess Container: düğüm düzeyinde yönetim ve ağ işlevleri gibi senaryoları destekleyen ayrıcalıklı container türüdür; güvenlik sınırları dikkatle tasarlanmalıdır.
Virtualized time zone: container çalışma yüklerinin zaman dilimi davranışı için yeni yetenekler sağlar.
Multiple subnet ve dual-stack: kullanılabilirlik, Kubernetes sürümü ve ağ eklentisine bağlıdır.
containerd: modern container çalışma zamanlarından biridir; container yönetimi ve Kubernetes bağımlılıkları kendi sürüm politikalarıyla doğrulanmalıdır.

Görsel: gMSA ve kimlik doğrulama (orijinal yayın arşivinden).

Görsel: Güvenli DNS ve iletişim (orijinal yayın arşivinden).

Görsel: Hibrit yetenekler (orijinal yayın arşivinden).

Görsel: Storage Migration Service (orijinal yayın arşivinden).

Görsel: Azure hibrit kullanım senaryoları (orijinal yayın arşivinden).

Görsel: Hotpatching ve Azure Edition (orijinal yayın arşivinden).

Görsel: Windows Containers yenilikleri (orijinal yayın arşivinden).

Görsel: HostProcess Container, image size ve uygulama uyumluluğu (orijinal yayın arşivinden).

8. Windows Server 2022 Datacenter: Azure Edition ve Hotpatch

Hotpatch, Windows Server 2022’nin bütün sürümlerinde yer alan genel bir özellik değildir. Windows Server 2022 Datacenter: Azure Edition için belirli dağıtım ve yaşam döngüsü koşullarında desteklenir. Güvenlik güncellemelerinin tamamı her durumda yeniden başlatmasız uygulanmaz; temel (baseline) güncellemeler ve diğer bakım ihtiyaçları devam edebilir. Microsoft, 2022 Azure Edition Hotpatch desteğinin Ekim 2027’ye uzatıldığını bildiriyor.

9. Windows Server 2022 ile Windows Server 2025 arasında nasıl karar verilmeli?

Mevcut 2022 iş yükünü koruyorsanız: güncel güvenlik yamaları, yedekleme, izleme ve uygulama üreticisi destek matrisi ile devam edin.
Yeni bir mimari kuruyorsanız: Windows Server 2025’in yeni AD, Hyper-V, SMB ve Azure Arc özelliklerini ayrıca değerlendirin.
Yükseltmeden önce: donanım/firmware ve üçüncü parti antivirüs/backup ajan uyumluluğunu kontrol edin.
Active Directory ve cluster gibi kritik sistemleri aynı yöntemle yükseltmeye çalışmayın; rol bazında desteklenen geçiş adımları uygulayın.
Azure Automanage gibi hizmetleri ürün yaşam döngüsü sonuna yaklaşırken yeni projelerde varsayılan tercih olarak kullanmayın.

Windows Server 2025’in daha yeni özelliklerini ayrıntılı olarak Windows Server 2025 Yenilikleri yazımda ele aldım.

10. Üretim ortamı için salt okunur kontrol komutları

Aşağıdaki komutlar kurulu sürüm ve seçili güvenlik yapılandırmaları hakkında bilgi toplamak için kullanılabilir. Bu kontroller tek başına kapsamlı bir güvenlik denetiminin yerini tutmaz.

Get-ComputerInfo | Select-Object WindowsProductName, WindowsVersion, OsBuildNumber
Get-Tpm
Get-SmbServerConfiguration | Select-Object EnableSMB1Protocol, EnableSMB2Protocol, RequireSecuritySignature, EncryptData
Get-WindowsFeature | Where-Object Installed | Select-Object Name, DisplayName

Komutları yerel yönetim yetkileriyle ve sisteminize uygun PowerShell sürümünde çalıştırın. TPM gibi donanım bağımlı özellikler, sanal sunucularda farklı sonuçlar verebilir.

Kaynaklar ve yayın notu

Editör notu (Ekim 2026): Bu makale, 2021’de yayımlanan “Windows Server 2022 Yenilikleri” ve “Windows Server 2022 Yenilikleri – 2” içeriklerinin birleştirilerek güncellenmiş sürümüdür. Orijinal teknik sunum görselleri arşiv amacıyla muhafaza edilmiştir; arayüzler ve ürün yaşam döngüleri değişmiş olabilir.

Published On: 23 Ekim 2021 / Categories: Windows Server / 10,4 min read /

Windows Server 2022 Yenilikleri