Yedek Kablo

İşletim Sistemi Güncellemesi Yapma

Güncelleme, bir işletim sisteminin en ucuz güvenlik yatırımıdır: ek donanım gerektirmez, lisans ücreti yoktur ve çoğu zaman tek maliyeti birkaç dakikalık kesintidir. Buna karşın kullanıcıların büyük kısmı güncellemeyi "sonra" diyerek erteler. Aşağıda Windows, macOS ve Linux için güncelleme sürecini karşılaştırmalı biçimde, uygulanabilir adımlarla ele alıyoruz.

Neden Ertelemek Pahalıya Geliyor?

Güvenlik yamalarının önemli bir bölümü, açık kamuya duyurulduktan sonra yayınlanır. Yani yama çıktığı andan itibaren o açığın tarifi hem savunmacının hem saldırganın elindedir. Yamayı yüklemeyen sistem, kapısını kilitlemediği gibi kilidin nerede olduğunu da ilan etmiş olur. Üç platform arasındaki temel fark, bu yamaların hangi sıklıkta ve hangi paketleme mantığıyla geldiğidir:

Platform Tipik yayın ritmi Güncelleme kapsamı Yeniden başlatma
Windows Ayın ikinci Salı günü toplu yama; aradan kritik acil yamalar Çekirdek, sürücüler, Defender tanımları, .NET Çoğu güvenlik yamasında gerekir
macOS Ara sürümler (nokta sürüm) ve yıllık büyük sürüm Sistem, Safari, yerleşik uygulamalar tek pakette Sistem güncellemelerinde gerekir
Linux (Debian/Ubuntu, Fedora, Arch) Sürekli akış; depo güncellendikçe Çekirdek + tüm paketler ayrı ayrı Yalnızca çekirdek/libc değişiminde

Bu tabloyu okumanın pratik sonucu şudur: Windows'ta ayda bir planlı bakım penceresi açmak yeterli olurken, Linux'ta haftalık bir alışkanlık kurmak daha mantıklıdır; macOS'ta ise büyük sürüm atlamaları uygulama uyumluluğu açısından ayrı bir kontrol listesi ister.

Adım Adım Güncelleme

  1. Önce yer açın. Windows büyük sürüm güncellemeleri için 20 GB'ın üzerinde geçici alan isteyebilir; macOS ara sürümleri de birkaç GB'lık indirme + kurulum alanı ister. Disk doluysa güncelleme yarı yolda başarısız olur ve geri alma süreci uzun sürer. Depolama alanını boşaltma konusundaki yaklaşımlar burada doğrudan işinize yarar.
  2. Yedek alın. Güncelleme öncesi yedek, "gerekmez" denilen ama gerektiğinde saatler kazandıran adımdır. macOS'ta Time Machine anlık görüntüsü, Windows'ta sistem geri yükleme noktası, Linux'ta ise Btrfs/LVM anlık görüntüsü ya da en azından /etc dizininin kopyası yeterli bir tabandır.
  3. Güç ve ağ koşullarını sabitleyin. Dizüstü bilgisayarı prize takın; batarya sağlığı zayıflamış bir cihazda %40 gösteren şarj, güncelleme ortasında bitebilir. Mobil ağ üzerinden gigabaytlık indirme yapmayın, kotalı bağlantıda "ölçülü bağlantı" işaretini açın.
  4. Windows'ta güncellemeyi çalıştırın. Ayarlar > Windows Update > Güncelleştirmeleri denetle. "Gelişmiş seçenekler" altında isteğe bağlı güncelleştirmeler bölümünü de açın; ses kartı, ekran kartı ve yonga seti sürücüleri genelde burada bekler. Etkin saatleri işgününüze göre ayarlayın, böylece yeniden başlatma sunum ortasına düşmez.
  5. macOS'ta iki katmanı ayırın. Sistem Ayarları > Genel > Yazılım Güncelleme yolu sistem yamalarını verir; App Store sekmesi ise uygulamaları. Otomatik güncellemede en azından "güvenlik yanıtlarını ve sistem dosyalarını yükle" seçeneğini açık bırakın. Terminal sevenler için softwareupdate -l mevcut listeyi, softwareupdate -ia tümünü kurar.
  6. Linux'ta depo ve paketi ayrı düşünün. Debian/Ubuntu'da sudo apt update && sudo apt full-upgrade, Fedora'da sudo dnf upgrade --refresh, Arch'ta sudo pacman -Syu. Arch gibi sürekli akışlı dağıtımlarda kısmi güncelleme (yalnız tek paketi yükseltmek) kütüphane uyumsuzluğu doğurur; tüm sistemi birlikte güncellemek kuraldır.
  7. Çekirdek değiştiyse yeniden başlatın. Linux'ta ls /boot/vmlinuz* ile yeni çekirdeğin geldiğini, uname -r ile hâlâ eskisinin çalıştığını görebilirsiniz. İki değer farklıysa yamalar bellekte etkin değildir.
  8. Sonrasını doğrulayın. Sürüm numarasını kontrol edin (Windows'ta winver, macOS'ta "Bu Mac Hakkında", Linux'ta hostnamectl). Ardından ses, WiFi, Bluetooth, yazıcı ve harici ekran gibi sürücüye bağımlı birimleri hızlıca test edin; sorun çıkarsa hangi bileşenin etkilendiğini bilmek onarımı kısaltır.
  9. Uygulama ve firmware katmanını kapatın. Windows'ta winget upgrade --all, macOS'ta Homebrew kullanıyorsanız brew update && brew upgrade. Ayrıca yönlendirici, SSD ve BIOS/UEFI firmware'i de saldırı yüzeyinin parçasıdır; yılda bir kez kontrol etmek makul bir ritimdir.

Sık Yapılan Hatalar