Windows Server 2025 Güvenlik Güncellemesi İle Varsayılan Koruma Ayarları Yeniden Düzenlendi
Microsoft, kurumsal altyapılarda kullanılan sunucu sistemleri için hazırladığı güvenlik yapılandırmalarını sessiz şekilde güncelledi. Windows Server 2025 güvenlik güncellemesi kapsamında yayımlanan yeni security baseline paketi, varsayılan ayarları değiştirerek eski güvenlik risklerini sınırlandırmayı hedefliyor. Güncelleme özellikle kurumsal ağlarda yetki yükseltme saldırılarına karşı ek koruma sağlıyor.
Microsoft Yeni Güvenlik Temel Paketinde Kritik Varsayılanları Değiştiriyor
Microsoft tarafından yayımlanan Windows Server 2025 güvenlik güncellemesi, sistem yöneticilerinin dağıtım süreçlerinde kullandığı güvenlik temel paketini doğrudan etkiliyor. Şirket, farklı donanım ve yazılım bileşenlerine sahip kurumsal ortamlarda standart güvenlik seviyesini korumak amacıyla önerilen yapılandırmaları yeniden düzenledi.
Güncellenen Windows Server 2025 security baseline paketi; Grup İlkesi Nesneleri, kayıt defteri düzenlemeleri ve güvenlik politikalarından oluşan hazır ayarları içeriyor. Microsoft, sürüm 2602 ile birlikte bazı eski bileşenleri devre dışı bırakarak saldırı yüzeyini azaltmayı amaçlıyor. Yeni yapılandırmada sudo komutu Üye Sunucular ile Etki Alanı Denetleyicileri üzerinde kapatıldı. Microsoft, saldırganların kullanıcı hesap denetimi mekanizmasını aşarak yetki yükseltme gerçekleştirebilme riskini bu adımla sınırlandırdı.
Microsoft, Windows Hello for Business anahtarlarında tespit edilen ROCA açığına karşı doğrulama politikasını engelleme moduna aldı. Güncellenen Windows Server 2025 sunucu güvenliği yaklaşımı, kimlik doğrulama sırasında zayıf anahtar kullanımını doğrudan engelliyor.
Şirket ayrıca Internet Explorer 11’in COM otomasyonu üzerinden çalıştırılmasını tamamen devre dışı bıraktı. Eski bileşenlerden kaynaklanan siber güvenlik riskleri bu değişiklikle azaltıldı. İnternetten indirilen dosyalara uygulanan Mark of the Web etiketi artık daha geniş kapsamda uygulanıyor. Sistem, bu sayede SmartScreen filtreleri ile Office makrolarını daha sıkı denetliyor.
Microsoft’un yayımladığı NTLM güvenlik ayarları güncellemesi, ağ içindeki kimlik doğrulama hareketlerinin daha görünür hâle gelmesini sağlıyor. Kuruluşlar artık gelen NTLM trafiğini tüm hesaplar için denetleyebiliyor.
Etki alanı denetleyicileri üzerinde NTLM kimlik doğrulaması tam denetim modunda çalışıyor. Uzak sunuculara gönderilen NTLM trafiği de kayıt altına alınarak olası yetkisiz erişim girişimleri daha erken aşamada analiz ediliyor. Microsoft sunucu güvenlik yapılandırması kapsamında NTLM kullanımına ilişkin izleme özellikleri varsayılan olarak açık geliyor.
Microsoft, yazıcı servislerine yönelik güvenlik risklerini azaltmak amacıyla RPC bağlantı ayarlarını yeniden tanımladı. Güncel Windows Server 2025 güvenlik temel paketi içinde RPC over TCP bağlantısı kimlik doğrulama zorunluluğu ile uygulanıyor.
Print Spooler hizmeti için istemci kimliğine bürünme yetkisi sınırlı servis kimliği üzerinden tanımlandı. Microsoft, bu değişiklik sayesinde yazdırma hizmetlerinin güvenli biçimde çalışmasını hedefliyor. Güncel paket içinde eski ek indirme engelleme politikası ise sistemle uyumsuz olduğu gerekçesiyle kaldırıldı.
Microsoft ayrıca Secure Boot sertifikalarının kullanım süresi ile SMB sunucu sertleştirme ayarlarına ilişkin yeni yönlendirmeler de paylaştı. Windows Server 2025 güvenlik güncellemesi, kurumsal altyapılarda standart güvenlik seviyesini yükseltmeye yönelik önemli adımlar arasında yer aldı.
