2025 yılı Nisan ayında, Microsoft, Kerberos kimlik doğrulamasındaki CVE-2025-26647 zafiyetini kapatmak için bir güncelleme yayınladı. Ancak, Temmuz 2025’te kullanıcılar AllowNtAuthPolicyBypass anahtarının eklenmesiyle ilgili sorunlar yaşadığını belirtti.
CVE-2025-26647
Microsoft, 8 Nisan 2025 tarihinde yayınladığı bir destek makalesinde, Windows Server sürümlerinde Kerberos kimlik doğrulama zafiyetini kapatmak için bir güncelleme sundu. Bu güncellemeyle birlikte, HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Kdc yolunda AllowNtAuthPolicyBypass adlı yeni bir kayıt değeri eklendi. Bu anahtar, güvenlik sağlamak amacıyla manuel olarak oluşturuluyor.
Anahtarın değerleri şunlar:
- 0: Devre dışı (NTAuth kontrolü yapılmaz, koruma aktif değildir)
- 1: Denetim modu (NTAuth kontrolü yapılır, sorun olduğunda yalnızca uyarı kaydı (Event ID 45) girilir)
- 2: Zorunlu mod (NTAuth kontrolü yapılır, hata durumunda giriş engellenir, Event ID 21 kaydedilir)
Eğer anahtar ayarlanmamışsa (varsayılan davranış), domain controller, 1. modda (denetim modu) çalışıyormuş gibi davranır.
Uygulama Aşamaları
Microsoft, bu değişiklikleri üç aşamalı bir planla uygulamayı hedefledi:
- 8 Nisan 2025 – İlk Dağıtım (Denetim Modu)
- 8 Temmuz 2025 – Varsayılan olarak Zorunlu Mod: Güvenli olmayan kimlik doğrulamalar engellenmiş, ancak geri dönüş sağlanabilir.
- 14 Ekim 2025 – Zorunlu Mod Aktif: Geri dönüş yapılamaz hale gelir.
Kullanıcıdan Gelen Sorun Raporu
Bazı kullanıcılar AllowNtAuthPolicyBypass anahtarını aktif hale getirdikten sonra bazı sorunlarla karşılaştığını belirtti. Bu sorunlar arasında, kullanıcıların akıllı kartla giriş yaparken hata almaları ve grup politikalarının işlenememesi yer alıyordu. Bu kullanıcı, Windows Server 2016 domain controller’larıyla ilgili yaşadığı bu problemin, Haziran 2025 güncellemesi sonrası devam ettiğini belirtti.
Sorunun Detayları ve Çözüm Önerileri
Kullanıcı, “AllowNtAuthPolicyBypass” anahtarının 2 olarak ayarlandığında, bazı cihazların doğru şekilde domain controller ile iletişim kuramadığını ve 1 olarak ayarlandığında her şeyin düzgün çalıştığını belirtti. Ayrıca, Windows’un sağladığı Windows Release Health raporlarına göre, bu tip sorunların Haziran 2025 güncellemeleriyle çözüleceği belirtilmişti, ancak şuana kadar bir net bir sonuç sağlanamadı.
