Microsoft, Windows Server işletim sistemi için önemli bir güvenlik güncellemesi yayınladı. Şirket, Windows Dağıtım Hizmetleri’ndeki (WDS) potansiyel bir zafiyeti gidermek için kademeli bir süreç başlattı. BT yöneticilerinin yeni yapılandırmalara dikkat etmesi gerekiyor.
Güvenlik Açığı “Yanıt Dosyası” Üzerinden Sistemi Hedef Alıyor
Microsoft’un yayınladığı teknik belgeye göre açık, Windows Dağıtım Hizmetleri’nin (WDS) “hands-free” dağıtım özelliğinden kaynaklanıyor. Bu özellik, ağ üzerinden Windows kurulumunu otomatikleştirmek için “Unattend.xml” adlı bir yanıt dosyası kullanıyor. CVE-2026-0386 olarak etiketlenen güvenlik açığı, kötü niyetli aktörlerin bu XML dosyasını güvenli olmayan bir bağlantı üzerinden ele geçirebileceğini ortaya koydu. Saldırganlar ele geçirdikleri dosya üzerinden uzaktan kod yürütme (RCE) veya kimlik bilgisi hırsızlığı gerçekleştirebilir.
Microsoft bu nedenle, güvenli olmayan bağlantılar üzerinden gerçekleşen “hands-free” dağıtım seçeneğini kademeli olarak kaldırma kararı aldı. Şirket, sistem yöneticilerini alternatif dağıtım yöntemlerine geçmeleri konusunda uyardı.
13 Ocak’ta yayınlanan Patch Tuesday güncellemesiyle süreç resmen başladı. Bu aşamada özellik hala destekleniyor ancak kullanım dışı bırakılmaya hazırlanıyor. BT yöneticileri, istedikleri takdirde kayıt defteri anahtarlarını yapılandırarak WDS üzerindeki “hands-free” dağıtımı tamamen devre dışı bırakabilir. Nisan 2026’dan itibaren bu yapılandırma varsayılan haline gelecek.
Microsoft, Nisan 2026 güvenlik güncellemesinden sonra bu özelliğin otomatik olarak engelleneceğini duyurdu. Sistem yöneticileri yine de “AllowHandsFreeFunctionality” kayıt defteri anahtarının değerini değiştirerek özelliği etkinleştirebilecek. Ancak şirket, bu durumun güvenli olmayan bir yapılandırma anlamına geleceğini ve aktif bir risk taşıyacağını vurguladı. Microsoft, müşterilerin alternatif çözümleri değerlendirmesini tavsiye ediyor.
Microsoft, bu geçiş sürecinde sistem yöneticilerine yardımcı olmak için yeni olay günlükleri ekledi. Yeni günlükler, BT ekiplerinin dağıtım yapılandırmalarını daha etkin bir şekilde izlemesine olanak tanıyacak. Uzmanlar, aktif bir güvenlik açığına rağmen Microsoft’un güvenli olmayan yapılandırmaları hemen devre dışı bırakmamasını dikkat çekici buluyor. Şirketin kademeli bir yaklaşım izleyerek kurumsal kullanıcılara uyum sağlamaları için süre tanıdığı belirtiliyor.
BT departmanlarının Nisan 2026 öncesinde gerekli kayıt defteri düzenlemelerini yapması veya alternatif dağıtım araçlarına geçişi planlaması gerekiyor. Microsoft’un önerdiği güvenli alternatifler arasında Windows Deployment Toolkit veya modern yönetim çözümleri yer alıyor. Bu değişiklik, özellikle büyük ölçekli kurumsal ağlarda işletim sistemi dağıtım süreçlerini etkileyecek.
