A360
Atlas Özet✦ Atlas AI
01
Microsoft, Windows 11 için isteğe bağlı KB5083631 önizleme güncellemesini yayınladı.
02
Güncelleme, Uzak Masaüstü oturumlarındaki Kerberos kimlik doğrulama sorunlarını gideriyor.
03
Güvenli Önyükleme sertifikaları yenilenerek 2011 tarihli sertifikaların yerini alıyor.
04
CVE-2024-30098 ile ilgili olay günlüğü kayıtları, etkilenen uygulama adını içerecek şekilde güncellendi.
05
Bazı Windows Server 2025 cihazlarında BitLocker kurtarma anahtarı girişi gerekebilir.
Atlas AI
Yeni Windows 11 Önizleme Güncellemesi
Microsoft, Windows 11 kullanıcıları için KB5083631 kodlu isteğe bağlı bir toplu önizleme güncellemesi sundu. Güvenlikle ilgili olmayan bu güncelleme, toplamda 34 farklı iyileştirme içeriyor. Şirket, bu sürümün yöneticilerin bir sonraki Yama Salı öncesinde kalite geliştirmelerini test etmelerine olanak tanıdığını belirtiyor.
Güncelleme ile birlikte, toplu iş dosyaları ve CMD betikleri için isteğe bağlı, daha güvenli bir işlem modu devreye alındı. Bu yeni mod, betiklerin çalışırken değiştirilmesini engellemeyi amaçlıyor.
Uzak Masaüstü ve Kerberos Düzeltmeleri
ATLAS SIGNAL│Cybersecurity│High│Now
18d
Microsoft Windows 11 Güncellemesi Kurumsal Güvenliği Artırıyor, Küresel Siber Riskleri Azaltıyor
Microsoft'un en son Windows 11 güncellemesi (KB5083631), Uzak Masaüstü için iyileştirilmiş Kerberos kimlik doğrulaması ve toplu iş dosyaları için daha güvenli bir işleme modu ile birlikte Güvenli Önyükleme sertifikası yenilemesi dahil olmak üzere kritik güvenlik geliştirmeleri sunuyor. Bu güncellemeler, özellikle uzaktan operasyonlar ve veri yönetimi için Windows ortamlarına bağımlı kuruluşlar için, küresel işletmeleri gelişen siber tehditlerden korumak ve BT altyapılarının bütünlüğünü sağlamak açısından kritik öneme sahiptir.
1 story
KB5083631 güncellemesi, Uzak Kimlik Bilgisi Koruması (Remote Credential Guard) kullanan Uzak Masaüstü oturumlarındaki Kerberos kimlik doğrulamasını iyileştiriyor. Bu sayede, 0xc000009a hata kodunun ortaya çıkardığı sorunlar giderilmiş oluyor.
Ayrıca, CVE-2024-30098 ile ilişkili olay günlüğü kayıtları güncellendi. Microsoft, bu değişikliğin etkilenen uygulamanın adını içereceğini ve yöneticilerin akıllı kart sertifikalarına dayanan uygulamaları belirlemesine yardımcı olacağını ifade etti. Bu, son güvenlik değişiklikleri sonrası güncelleme gerektiren uygulamaların tespitini kolaylaştıracak.
Güvenli Önyükleme Sertifikası Yenilemeleri
Microsoft, 2011 yılına ait orijinal Güvenli Önyükleme sertifikalarının yerine geçecek yeni sertifikaları dağıtıma çıkardı. Şirket, eski sertifikaların Haziran 2026 sonunda sona ereceğini bildirdi.
Windows kalite güncellemeleri artık, yeni sertifikaları kontrollü ve aşamalı bir dağıtımın parçası olarak otomatik olarak alabilecek cihaz sayısını artırmak amacıyla ek yüksek güvenilirlikli cihaz hedefleme verileri içeriyor.
BitLocker Kurtarma Riski ve Bağlam
Microsoft, bazı Windows Server 2025 cihazlarında BitLocker Grup İlkesi yapılandırmasının önerilmeyen bir şekilde ayarlanmış olması durumunda, bu güncellemenin yüklenmesinin ardından BitLocker kurtarma moduna geçilebileceği konusunda uyarıyor. Bu tür durumlarda, kullanıcıların ilk yeniden başlatmada BitLocker kurtarma anahtarını girmesi gerekebilir.
Bu tür güncellemeler, işletim sistemlerinin güvenliğini ve uyumluluğunu sürdürmek için kritik öneme sahiptir. Özellikle kurumsal ortamlarda, bu tür önizleme güncellemelerinin test edilmesi, olası sorunların geniş çaplı dağıtımdan önce tespit edilmesine olanak tanır. Güvenlik sertifikalarının yenilenmesi, siber tehditlere karşı korumayı güçlendirirken, Uzak Masaüstü gibi kritik hizmetlerin kesintisiz çalışmasını sağlamak da iş sürekliliği açısından önemlidir.
Olası Etkiler ve Belirsizlikler
Bu güncelleme, özellikle sistem yöneticileri için test süreçlerini hızlandırabilir ve gelecekteki güvenlik yamalarına hazırlık imkanı sunar. Ancak, BitLocker kurtarma riski, özellikle sunucu ortamlarında dikkatli olunması gerektiğini gösteriyor. Her ne kadar isteğe bağlı bir güncelleme olsa da, potansiyel uyumluluk sorunları veya beklenmedik davranışlar için kapsamlı testler yapılması önerilir.
