Windows 11 IoT Enterprise LTSC 24H2 Kurulum Rehberi

Endüstriyel ve kurumsal uygulamalar için tasarlanmış Windows 11 IoT Enterprise LTSC 24H2, uzun süreli destek ve kararlılık gerektiren kritik sistemler için ideal bir işletim sistemidir. Bu rehber, kurulum sürecini baştan sona adım adım açıklayarak, sisteminizin güvenli ve verimli şekilde çalışmasını sağlayacak.

Windows 11 IoT Enterprise LTSC 24H2 Nedir?

Windows 11 IoT Enterprise LTSC (Long-Term Servicing Channel), Microsoft’un endüstriyel cihazlar, ATM’ler, POS sistemleri, tıbbi ekipmanlar ve üretim hatlarındaki kontrol sistemleri gibi özel amaçlı uygulamalar için geliştirdiği özel bir sürümüdür. LTSC 24H2 sürümü, 2024 yılının ikinci yarısında yayınlanan en güncel uzun vadeli destek dalıdır.

Bu işletim sistemi, standart Windows 11’den farklı olarak gereksiz tüketici uygulamalarından arındırılmış, minimal bir yapıya sahiptir. Microsoft Store, Cortana, Edge tarayıcısı gibi bileşenler varsayılan olarak bulunmaz. Bunun yerine, sistem kararlılığı ve güvenlik odaklı bir yaklaşım benimsenmiştir. LTSC sürümleri 10 yıl boyunca güvenlik güncellemeleri alır ancak özellik güncellemeleri almaz. Bu, kritik sistemlerin beklenmedik değişikliklerle karşılaşmamasını ve test edilmiş, güvenilir bir ortamda çalışmaya devam etmesini sağlar.

Sistem Gereksinimleri ve Ön Hazırlık

İşlemci	– 1 GHz veya daha hızlı, 2 veya daha fazla çekirdekli 64-bit işlemci – TPM 2.0 desteği zorunlu – UEFI, Secure Boot destekli – Intel 8. nesil veya AMD Ryzen 2000 serisi önerilir
Bellek ve Depolama	– Minimum 4 GB RAM (8 GB önerilir) – En az 64 GB depolama alanı – SSD kullanımı şiddetle önerilir – Kritik sistemlerde RAID yapılandırması
Donanım Güvenliği	– TPM 2.0 çipi zorunlu – UEFI firmware gerekli – Secure Boot aktif olmalı – Virtualization desteği önerilir

📌 Kuruluma başlamadan önce, mevcut sisteminizin tüm bu gereksinimleri karşıladığından emin olun. BIOS/UEFI ayarlarınızdan TPM’in etkin olduğunu, Secure Boot’un açık olduğunu ve UEFI modunun kullanıldığını kontrol edin. Ayrıca, tüm önemli verilerinizin yedeğini alın çünkü kurulum sırasında mevcut veriler silinecektir.

Kurulum Medyası Hazırlama

Windows 11 IoT Enterprise LTSC 24H2 kurulum medyasını hazırlamak, tüm kurulum sürecinin en kritik adımlarından biridir. Doğru hazırlanmış bir medya, sorunsuz bir kurulum deneyimi sağlar ve olası hataları minimize eder.

1. ISO Dosyasını İndirme– Microsoft Volume Licensing Service Center (VLSC) veya Visual Studio Subscriptions portalından Windows 11 IoT Enterprise LTSC 24H2 ISO dosyasını indirin. Dosya boyutu yaklaşık 5-6 GB olacaktır. İndirme tamamlandıktan sonra, dosyanın bütünlüğünü kontrol etmek için SHA-256 hash değerini karşılaştırın.
2. Bootable USB Oluşturma– En az 8 GB kapasiteli bir USB bellek hazırlayın. Rufus veya Microsoft’un resmi Media Creation Tool aracını kullanarak bootable USB oluşturun. Rufus kullanıyorsanız, “GPT partition scheme for UEFI” seçeneğini ve “NTFS” dosya sistemini seçin. Bu ayarlar, modern UEFI sistemlerle tam uyumluluk sağlar.
3. BIOS/UEFI Ayarları– Bilgisayarınızı yeniden başlatın ve BIOS/UEFI ayarlarına girin (genellikle F2, F10, DEL veya ESC tuşlarından biri ile). Secure Boot’u etkinleştirin, TPM 2.0’ın aktif olduğunu doğrulayın ve boot önceliğini USB sürücünüze verin. Legacy BIOS modunu devre dışı bırakıp UEFI modunu kullandığınızdan emin olun.

Hazırlık aşamasında dikkat edilmesi gereken bir diğer önemli nokta, ağ sürücülerinin hazır bulunmasıdır. Özellikle sunucu sistemlerinde veya özel donanımlarda, kurulum sırasında ağ bağlantısı için ek sürücüler gerekebilir. Bu sürücüleri önceden ayrı bir USB’ye indirip hazır bulundurun.

Adım Adım Kurulum Süreci

Kurulum medyanızı hazırladıktan ve sistem ayarlarınızı yapılandırdıktan sonra, artık Windows 11 IoT Enterprise LTSC 24H2 kurulumuna başlayabilirsiniz. Kurulum süreci, kullanıcı dostu bir arayüz üzerinden ilerler ancak endüstriyel sistemler için bazı özel yapılandırmalar gerektirebilir.

1. Kurulum Başlatma– USB’den başlatılan sistem, Windows Setup ekranını gösterecektir. Dil, saat ve para birimi formatını, klavye düzenini seçin ve “İleri” butonuna tıklayın. Ardından “Şimdi yükle” seçeneğini tıklayın. Kurulum bir süre hazırlık yapar.
2. Lisans Anahtarı Girişi– Volume Licensing sözleşmenizden aldığınız 25 karakterlik ürün anahtarını girin. Anahtar formatı XXXXX-XXXXX-XXXXX-XXXXX-XXXXX şeklindedir. Doğru girildiğinde, sistem otomatik olarak Windows 11 IoT Enterprise LTSC sürümünü tanır ve kuruluma devam eder.
3. Disk Bölümlendirme– Kurulum türü olarak “Özel: Yalnızca Windows'u yükle” seçeneğini seçin. Disk yapılandırma ekranında, hedef diski seçin. Temiz kurulum için tüm bölümleri silin ve “İleri“ye tıklayın. Sistem otomatik olarak gerekli bölümleri oluşturur: EFI System Partition (100 MB), MSR (16 MB) ve ana Windows bölümü.
4. Kurulum ve Yeniden Başlatma– Kurulum süreci başlar ve dosyalar kopyalanır. Bu işlem 15-30 dakika sürebilir. Sistem birkaç kez otomatik olarak yeniden başlar. Yeniden başlatma sırasında USB’yi çıkarmayın, sistem otomatik olarak sabit diskten başlatılacaktır.

📌 Kurulum sırasında “Özelleştirilmiş bir kurulum” seçeneğini kullanarak disk bölümlerini manuel olarak oluşturabilirsiniz. Bu, RAID yapılandırması veya birden fazla disk kullanımı için gerekli olabilir.

# İlk Yapılandırma ve OOBE Süreci

Kurulum tamamlandıktan sonra, Windows 11 IoT Enterprise LTSC 24H2, Out-of-Box Experience (OOBE) adı verilen ilk yapılandırma sürecini başlatır. Bu aşama, standart Windows 11’den farklı olarak daha minimal ve kurumsal odaklıdır.

• Bölge ve Dil Ayarları– İlk ekranda ülke/bölge seçimi yapın. Türkiye için “Türkiye” seçeneğini seçin. Ardından klavye düzeni ayarlarını yapılandırın. Türkçe Q klavye düzeni genellikle varsayılan olarak gelir. İkinci bir klavye düzeni eklemek isterseniz “Düzen ekle” seçeneğini kullanabilirsiniz.
• Ağ Bağlantısı– Sistemin internet bağlantısı kurmasını isteyip istemediğinizi belirleyin. IoT cihazlarda güvenlik nedeniyle kurulum sırasında ağ bağlantısı kurulmayabilir. “İnternet bağlantım yok” seçeneğiyle devam edip sonrasında manuel olarak yapılandırabilirsiniz.
• Hesap Oluşturma– Windows 11 IoT Enterprise LTSC’de Microsoft hesabı zorunluluğu yoktur. Yerel bir kullanıcı hesabı oluşturabilirsiniz. Hesap adını ve güçlü bir parola belirleyin. Endüstriyel sistemlerde genellikle “Administrator” veya “Operator” gibi standart hesap isimleri kullanılır.
• Gizlilik Ayarları– Gizlilik ayarları ekranında, konum hizmetleri, tanılama verileri ve reklam kimliği gibi seçenekleri yapılandırın. Kurumsal ve endüstriyel kullanımda, bu ayarların tümünün kapatılması güvenlik politikaları gereği önerilir.

OOBE sürecini tamamladıktan sonra sistem masaüstüne ulaşır. İlk başlatmada, Windows 11 IoT Enterprise LTSC’nin minimal arayüzü dikkat çeker. Microsoft Store, Xbox uygulamaları, haber widget’ları ve diğer tüketici odaklı özellikler bulunmaz. Bu, sistem kaynaklarının maksimum verimlilikle kullanılmasını sağlar.

# Kurulum Sonrası Kritik Yapılandırmalar

Temel kurulum tamamlandıktan sonra, sisteminizi endüstriyel kullanıma hazırlamak için bazı kritik yapılandırmalar yapmanız gerekmektedir. Bu adımlar, sistemin güvenliğini, kararlılığını ve performansını optimize eder.

• Windows Update Yapılandırması– Ayarlar > Windows Update bölümünden güvenlik güncellemelerini kontrol edin ve yükleyin. LTSC sürümünde özellik güncellemeleri olmasa da, güvenlik yamaları düzenli olarak yayınlanır. “Gelişmiş seçenekler“den güncelleme zamanlamasını, kullanım dışı saatlere göre ayarlayın. Kurumsal ortamlarda, WSUS (Windows Server Update Services) veya Microsoft Endpoint Manager kullanarak güncellemeleri merkezi olarak yönetebilirsiniz. Bu, test ortamında onaylanmış güncellemelerin kontrollü şekilde dağıtılmasını sağlar.
• Sürücü Kurulumu– Cihaz Yöneticisi’ni açın (devmgmt.msc) ve eksik sürücüleri kontrol edin. Özellikle ağ adaptörü, çipset ve grafik kartı sürücülerinin güncel olduğundan emin olun. Üretici websitelerinden en güncel sürücüleri indirip kurun. Endüstriyel donanımlarda, üretici tarafından sertifikalandırılmış sürücü sürümlerini kullanın. En yeni sürüm her zaman en iyi değildir; stabil ve test edilmiş sürümler tercih edilmelidir.
• Güvenlik Yapılandırması– Windows Defender’ı aktif tutun ve tanımlarını güncelleyin. Ayarlar > Gizlilik ve güvenlik > Windows Güvenliği bölümünden Virüs ve tehdit koruması, Güvenlik duvarı ve Uygulama ve tarayıcı denetimi ayarlarını gözden geçirin. BitLocker şifrelemeyi etkinleştirip kurtarma anahtarını güvenli bir yerde saklayın. Kritik sistemlerde, AppLocker veya Windows Defender Application Control ile uygulama çalıştırma politikaları oluşturun.

Ayrıca, Local Security Policy (secpol.msc) üzerinden parola politikalarını, hesap kilitleme eşiklerini ve denetim ilkelerini yapılandırın. Endüstriyel ortamlarda, NIST veya CIS gibi standartlara uygun güvenlik temel çizgileri uygulayın.

Gelişmiş Yapılandırma ve Optimizasyon

Windows 11 IoT Enterprise LTSC 24H2’yi endüstriyel kullanım için optimize etmek, sistemin performansını, güvenliğini ve güvenilirliğini artırır. Bu gelişmiş yapılandırmalar, özellikle kritik altyapılarda çalışan sistemler için hayati önem taşır.

• Grup İlkeleri Yönetimi– Local Group Policy Editor (gpedit.msc) kullanarak sistem davranışlarını detaylı şekilde kontrol edebilirsiniz. Otomatik güncellemeleri özelleştirebilir, kullanıcı arayüzü öğelerini devre dışı bırakabilir ve güvenlik politikalarını uygulayabilirsiniz. Örneğin: Computer Configuration > Administrative Templates > Windows Components > Windows Update bölümünden güncellemelerin otomatik indirilip kurulmasını engelleyip manuel onay sürecine bağlayabilirsiniz.
• Performans Ayarları– Sistem Özellikleri > Gelişmiş > Performans Ayarları bölümünden görsel efektleri minimum seviyeye indirin. “En iyi performans için ayarla” seçeneği, endüstriyel uygulamalar için idealdir. Ayrıca, sayfa dosyası boyutunu sistemin RAM miktarına göre optimize edin. Services.msc üzerinden gereksiz hizmetleri devre dışı bırakın: Windows Search, Superfetch, Connected User Experiences gibi tüketici odaklı hizmetler IoT sistemlerde gereksizdir.
• Uygulama Kısıtlamaları– Windows Defender Application Control (WDAC) veya AppLocker kullanarak, sistemde hangi uygulamaların çalışabileceğini sıkı şekilde kontrol edin. Whitelist yaklaşımıyla yalnızca onaylı uygulamaların çalışmasına izin verin. Bu, özellikle kötü amaçlı yazılımların ve izinsiz yazılım kurulumlarının önlenmesi için kritiktir. PowerShell cmdlet’leri kullanarak WDAC politikaları oluşturabilir ve uygulayabilirsiniz.
• Ayrıca, Disk Cleanup ve Storage Sense özelliklerini devre dışı bırakarak, kritik veri kaybını önleyin. Endüstriyel sistemlerde, veri tutma politikaları elle yönetilmelidir. Task Scheduler üzerinden gereksiz zamanlanmış görevleri temizleyin ve sistem kaynaklarını optimize edin.

Sık Karşılaşılan Sorunlar

Windows 11 IoT Enterprise LTSC 24H2 kurulumu sırasında veya sonrasında bazı yaygın sorunlarla karşılaşabilirsiniz. Bu sorunların çoğu, doğru tanı ve adımlarla kolayca çözülebilir.

1. TPM 2.0 Hatası– Kurulum sırasında “Bu PC Windows 11’i çalıştıramaz” hatası alıyorsanız, BIOS/UEFI’de TPM’in devre dışı olması nedeniyle olabilir.
   • Çözüm: BIOS ayarlarına girip Security veya Advanced sekmesinde TPM/PTT ayarını “Enabled” yapın. AMD sistemlerde “fTPM” veya “PSP fTPM”, Intel sistemlerde “PTT” olarak görünebilir.
2. Ağ Sürücüsü Tanınmıyor– Kurulum sonrası ağ bağlantısı çalışmıyorsa, ağ kartı sürücüleri eksik olabilir.
   • Çözüm: Üretici websitesinden Windows 11 uyumlu en güncel sürücüleri indirin. Alternatif olarak, başka bir bilgisayardan sürücüleri USB’ye kopyalayıp Cihaz Yöneticisi üzerinden manuel kurulum yapın.
3. Etkinleştirme Sorunları– Lisans anahtarı kabul edilmiyor veya sistem etkinleştirilemiyor hatası alabilirsiniz.
   • Çözüm: Volume Licensing anahtarınızın doğru ve aktif olduğunu kontrol edin. KMS (Key Management Service) sunucusu kullanılıyorsa, ağ bağlantısının çalıştığından ve KMS sunucusuna erişilebildiğinden emin olun. slmgr /dlv komutuyla lisans durumunu kontrol edin.

📌 Karşılaşılan sorunların %90’ı, TPM ayarları, Secure Boot yapılandırması ve doğru boot modunun (UEFI) kullanılmamasından kaynaklanmaktadır. Kurulum öncesi bu kontrolleri mutlaka yapın. Eğer kurulum sırasında “Setup couldn’t start” hatası alıyorsanız, ISO dosyasının bozuk olması veya USB medyanın hatalı oluşturulması söz konusu olabilir. ISO’nun hash değerini kontrol edin ve Rufus gibi güvenilir bir araçla medyayı yeniden oluşturun.

Windows 11 IoT Enterprise LTSC 24H2, endüstriyel ve kritik altyapı sistemleri için güvenilir, uzun ömürlü ve stabil bir işletim sistemi platformu sunar. Doğru kurulum ve yapılandırmayla, sisteminiz 10 yıl boyunca güvenle çalışabilir. Microsoft’un resmi IoT dokümantasyonunu düzenli takip edin: https://learn.microsoft.com/tr-tr/windows/iot/. Teknik destek için Volume Licensing müşterilerine özel destek kanallarını kullanın.