Windows 11 KB5127648 güncellemesi, bazı bilgisayarlarda sunucu üzerinden ılan yazıcıların standart cihaz ekleme yöntemiyle kurulmasını engelleyen soruna yol. 13 Ekim 2026’ Windows 11 24H2 26H2 sürümleri için yayınlanan toplu güncellemenin ardından kullanıcılar, yazıcı ekleme işlemi sırasında 87 numaralı hatayla karşılaştıklarını bildirdi. İlk raporlar, yazıcıyı manuel olarak eklemenin sorunu aşabildiğini gösterirken problemin NTLMv1 kimlik doğrulamasına yönelik güvenlik değişikliğiyle bağlantılı olduğu belirtiliyor.
KB5127648 Sonrasında ılan Yazıcılar Standart Yöntemle EklenemiyorWindows 11 kullanıcılarının bildirimlerine göre KB5127648 güncellemesi, Windows Server üzerinden ılan yazıcıların istemci bilgisayarlara eklenmesinde sorun çıkarıyor. Ayarlar bölümündeki Bluetooth Cihazlar menüsünden Yazıcılar Tarayıcılar sayfasına giren kullanıcılar, “Cihaz ekle” seçeneğiyle kurulum yapmaya çalıştıklarında hata alabiliyor.
BornCity blogunda aktarılan ilk kullanıcı bildiriminde sorun, 15 Ekim 2026’ ılan yorumla gündeme geldi. Kullanıcı, ağ üzerindeki ılan yazıcıyı standart yöntemle kuramadığını ancak “Yeni cihazı el ekle” seçeneğini kullanarak işlemi tamamlayabildiğini belirtti. Benzer sorun, 22 Ekim’ Patchmanagement.org üzerinde yayımlanan başka bildirimde Windows 11 25H2 için rapor edildi.
Şikâyetlerde, yazıcıya dizin üzerinden veya ılan klasör aracılığıyla erişmenin sonucu değiştirmediği aktarılıyor. Bazı kullanıcılar, toplu güncellemeyi kaldırdıktan sonra standart kurulum yönteminin yeniden çalıştığını belirterek sorunun KB5127648 bağlantılı olduğuna ilişkin ek bulgular sundu.
Windows 11’ bildirilen 87 numaralı hata, ılan yazıcıların otomatik ekleme sürecini etkiliyor. Kullanıcılar standart “Cihaz ekle” düğmesi yerine yazıcı kurulum sayfasındaki manuel ekleme seçeneğini kullanarak ağdaki yazıcıyı dizin aramasıyla bulabiliyor.
Manuel kurulumun çalışması, yazıcıya erişimin her durumda tamamen kesilmediğini gösteriyor. Ancak yöntem, özellikle Active Directory üzerinden yönetilen kurumsal ağlarda çok sayıda bilgisayara yazıcı dağıtan BT ekipleri için ek işlem yükü oluşturabilir. Kurumların yazıcı kurulumlarını merkezi politikalarla yönettiği ortamlarda sorunun kapsamını belirlemek, destek taleplerini kullanıcı kesintilerini azaltmak açısından önem taşıyor.
Microsoft’un söz konusu hata için genel kullanıma sunulmuş düzeltme yayımladığına ilişkin metinde bilgi bulunmuyor. nedenle manuel kurulum, bildirilen vakalarda işe yarayan geçici yöntem olarak değerlendirilmeli; tüm sistemlerde kesin çözüm sağlayacağı varsayılmamalı.
KB5127648 güncellemesi, Windows’un eski NTLMv1 kimlik doğrulama mekanizmasına ilişkin güvenlik davranışını değiştiriyor. Microsoft, Windows 11 24H2 sonraki sürümler Windows Server 2025 sonrasında NTLMv1 protokolünü kaldırmış olsa bazı senaryolarda eski şifreleme mekanizmasına bağlı kalıntıların bulunabildiğini belirtiyor.
Kaynakta aktarılan teknik açıklamaya göre Ekim 2026 güvenlik güncellemesi, BlockNtlmv1SSO kayıt defteri değerini varsayılan olarak 0 konumundan 1 konumuna getiriyor. değişiklik, NTLMv1 tek oturum açma (SSO) davranışını engelleme politikasını etkinleştiriyor. kullanıcı bildirimi, söz konusu güvenlik sıkılaştırmasının ılan yazıcı ekleme sorunuyla bağlantılı olduğunu öne sürüyor.
NTLMv1, eski kimlik doğrulama yöntemidir Microsoft’un protokole yönelik kısıtlamaları güvenlik gerekçelerine dayanır. Dolayısıyla yazıcı sorununu aşmak amacıyla korumayı devre dışı bırakmak, özellikle kurumsal ağlarda ek güvenlik riski doğurabilir. Sorunun gerçek kapsamı Microsoft’un önerdiği kalıcı çözüm netleşmeden kayıt defteri ayarlarını değiştirmek dikkatli değerlendirme gerektirir.
BornCity’ aktarılan kullanıcı deneyimlerinden birinde, BlockNtlmv1SSO değerinin 0 olarak ayarlanmasının yazıcı ekleme sorununu giderdiği belirtiliyor. işlem, NTLMv1 engellemesini kaldırdığı için güvenlik politikasını değiştiriyor; dolayısıyla kurumsal cihazlarda BT yöneticisinin değerlendirmesi olmadan uygulanmamalı.
Kaynakta ılan komut, yönetici yetkisiyle açılan Komut İstemi üzerinden kayıt defteri değerini değiştirmek için kullanılıyor:
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Lsa" /v BlockNtlmv1SSO /t REG_DWORD /d 0 /fKomut, ilgili kayıt defteri yolundaki BlockNtlmv1SSO değerini 0 yapıyor. değişiklik eski kimlik doğrulama davranışına yeniden izin verebileceğinden güvenlik açısından etkileri değerlendirilmeden uygulanmamalı. Kurumsal ortamlarda yöneticilerin öncelikle etkilenen cihazları belirlemesi, manuel yazıcı ekleme yöntemini değerlendirmesi Microsoft’un güncel yönlendirmelerini izlemesi daha temkinli yaklaşım olacaktır.
Microsoft’un sonraki açıklamaları veya yeni toplu güncelleme, sorunun kaynağını önerilen çözümü netleştirebilir. Özellikle Active Directory kullanan işletmelerin KB5127648 sonrasında yazıcı dağıtımlarını izlemesi, geçici kayıt defteri değişikliğini kalıcı kurumsal politika haline getirmeden önce güvenlik etkilerini değerlendirmesi önem taşıyor.
