Windows 11 Güncellemesi: Güvenlik ve Uzak Masaüstü İyileştirmeleri

Yeni Windows 11 Önizleme Güncellemesi

Microsoft, Windows 11 kullanıcıları için KB5083631 kodlu isteğe bağlı bir toplu önizleme güncellemesi sundu. Güvenlikle ilgili olmayan bu güncelleme, toplamda 34 farklı iyileştirme içeriyor. Şirket, bu sürümün yöneticilerin bir sonraki Yama Salı öncesinde kalite geliştirmelerini test etmelerine olanak tanıdığını belirtiyor.

Güncelleme ile birlikte, toplu iş dosyaları ve CMD betikleri için isteğe bağlı, daha güvenli bir işlem modu devreye alındı. Bu yeni mod, betiklerin çalışırken değiştirilmesini engellemeyi amaçlıyor.

Uzak Masaüstü ve Kerberos Düzeltmeleri

KB5083631 güncellemesi, Uzak Kimlik Bilgisi Koruması (Remote Credential Guard) kullanan Uzak Masaüstü oturumlarındaki Kerberos kimlik doğrulamasını iyileştiriyor. Bu sayede, 0xc000009a hata kodunun ortaya çıkardığı sorunlar giderilmiş oluyor.

Ayrıca, CVE-2024-30098 ile ilişkili olay günlüğü kayıtları güncellendi. Microsoft, bu değişikliğin etkilenen uygulamanın adını içereceğini ve yöneticilerin akıllı kart sertifikalarına dayanan uygulamaları belirlemesine yardımcı olacağını ifade etti. Bu, son güvenlik değişiklikleri sonrası güncelleme gerektiren uygulamaların tespitini kolaylaştıracak.

Güvenli Önyükleme Sertifikası Yenilemeleri

Microsoft, 2011 yılına ait orijinal Güvenli Önyükleme sertifikalarının yerine geçecek yeni sertifikaları dağıtıma çıkardı. Şirket, eski sertifikaların Haziran 2026 sonunda sona ereceğini bildirdi.

Windows kalite güncellemeleri artık, yeni sertifikaları kontrollü ve aşamalı bir dağıtımın parçası olarak otomatik olarak alabilecek cihaz sayısını artırmak amacıyla ek yüksek güvenilirlikli cihaz hedefleme verileri içeriyor.

BitLocker Kurtarma Riski ve Bağlam

Microsoft, bazı Windows Server 2025 cihazlarında BitLocker Grup İlkesi yapılandırmasının önerilmeyen bir şekilde ayarlanmış olması durumunda, bu güncellemenin yüklenmesinin ardından BitLocker kurtarma moduna geçilebileceği konusunda uyarıyor. Bu tür durumlarda, kullanıcıların ilk yeniden başlatmada BitLocker kurtarma anahtarını girmesi gerekebilir.

Bu tür güncellemeler, işletim sistemlerinin güvenliğini ve uyumluluğunu sürdürmek için kritik öneme sahiptir. Özellikle kurumsal ortamlarda, bu tür önizleme güncellemelerinin test edilmesi, olası sorunların geniş çaplı dağıtımdan önce tespit edilmesine olanak tanır. Güvenlik sertifikalarının yenilenmesi, siber tehditlere karşı korumayı güçlendirirken, Uzak Masaüstü gibi kritik hizmetlerin kesintisiz çalışmasını sağlamak da iş sürekliliği açısından önemlidir.

Olası Etkiler ve Belirsizlikler

Bu güncelleme, özellikle sistem yöneticileri için test süreçlerini hızlandırabilir ve gelecekteki güvenlik yamalarına hazırlık imkanı sunar. Ancak, BitLocker kurtarma riski, özellikle sunucu ortamlarında dikkatli olunması gerektiğini gösteriyor. Her ne kadar isteğe bağlı bir güncelleme olsa da, potansiyel uyumluluk sorunları veya beklenmedik davranışlar için kapsamlı testler yapılması önerilir.