Windows 11’in 24H2 sürümünde, işletim sistemi kurulumu sırasında kullanılan unattend.xml dosyası kritik bir güvenlik riski doğuruyor.
Unattend.xml Nedir?
Windows kurulumu sırasında cevap dosyaları (answer files) aracılığıyla otomatik kurulum yapılabiliyor. Unattend.xml dosyası da bu kapsamda kullanılan bir yapılandırma dosyası. İçinde kurulumun hangi ayarlarla yapılacağına dair komutlar bulunuyor. Bu dosya, Windows kurulumunda belirli dizinlerde aranıyor ya da setup.exe /unattend: parametresiyle manuel olarak gösterilebiliyor.
Güvenlik Sorunu Nerede?
Windows 11 24H2 sürümünde, unattend.xml ile yapılan kurulumdan sonra C:\Windows\Panther klasöründe iki kopya saklanıyor:
- unattend.xml
- unattend-original.xml
Sorun şu:
- Unattend.xml dosyasında kurulum sırasında oluşturulan yerel yönetici (administrator) hesabının adı düz metin olarak saklanıyor.
- Daha da kritik olanı, unattend-original.xml dosyasında bu hesabın kullanıcı adı ve parolası düz metin biçiminde yer alıyor.
Bu da, özellikle kurulum sonrası yerel yönetici parolalarını değiştirmeyen veya LAPS gibi güvenlik çözümleri kullanmayan şirketler için büyük bir risk oluşturuyor. Zira kötü niyetli bir yazılım ya da saldırgan, bu dosyaları okuyarak sistemde yetki yükseltebilir ve zararlı yazılımları yayabilir.
Uzmanlar, kurulum sonrasında bu dosyaların yazılım dağıtım araçları veya GPO ile sistemden otomatik olarak silinmesini öneriyor. Aksi halde, kurulumdan sonra bu bilgiler sistemde açık bir şekilde kalmaya devam ediyor.
