Microsoft Windows 11 Ve Server 2025 Kurulumunda Otomatik Dağıtım Yöntemini Engellemeye Hazırlanıyor
Microsoft güvenlik açığı nedeniyle Windows Deployment Services üzerinde kullanılan bazı otomatik kurulum yöntemlerini varsayılan olarak devre dışı bırakmaya hazırlanıyor.
Microsoft işletim sistemi dağıtım süreçlerinde önemli bir güvenlik değişikliğini devreye almaya hazırlanıyor. Şirketin yaptığı açıklamaya göre Windows 11 otomatik kurulum yöntemi olarak kullanılan bazı dağıtım senaryoları artık varsayılan olarak engellenecek. Bu değişiklik özellikle Windows Deployment Services altyapısını kullanan kurumsal sistem yöneticilerini doğrudan etkileyecek.
Windows Deployment Services İçin Güvenlik Sertleştirme Süreci Başladı
Microsoft ocak ayında Windows Deployment Services için yeni bir güvenlik sertleştirme süreci başlattı. Şirket bu süreçte özellikle ağ üzerinden yapılan otomatik kurulum işlemlerini yeniden değerlendirmeye aldı. Windows 11 otomatik kurulum yöntemi bazı kurumsal ortamlarda Unattend.xml adı verilen yapılandırma dosyalarıyla gerçekleştiriliyor. Sistem yöneticileri bu dosyalar aracılığıyla kurulum ekranlarını otomatik şekilde geçebiliyor ve kullanıcı bilgileri gibi ayarları önceden tanımlayabiliyor.
Microsoft bu yöntemin ciddi bir güvenlik riski oluşturduğunu belirtiyor. CVE-2026-0386 kimliğiyle takip edilen güvenlik açığı doğrulanmamış RPC bağlantıları üzerinden gönderilen yapılandırma dosyalarının ele geçirilmesine yol açabiliyor. Aynı ağda bulunan bir saldırgan bu dosyayı yakalayarak kimlik bilgilerine ulaşabilir veya uzaktan kod çalıştırma saldırısı gerçekleştirebilir. Şirket bu risk nedeniyle güvensiz kanallar üzerinden yapılan otomatik kurulum işlemlerini devre dışı bırakmaya karar verdi.
Otomatik Kurulum Özelliği Aşamalı Olarak Devre Dışı Bırakılacak
Microsoft güvenlik planını iki aşamalı bir süreç şeklinde uyguluyor. İlk aşamada sistem yöneticilerine bazı güvenlik önlemleri önerildi. Şirket yöneticilerin Unattend.xml dosyasına doğrulanmamış erişimi engellemesini tavsiye etti. Microsoft ayrıca WDS yapılandırmalarında otomatik kurulum özelliğinin kayıt defteri ayarıyla kapatılmasını önerdi.
İkinci aşamada ise bu özellik tamamen devre dışı bırakılacak. Microsoft Nisan 2026 güvenlik güncellemesi sonrasında herhangi bir işlem yapılmadığı takdirde otomatik kurulum özelliğinin sistem tarafından otomatik olarak engelleneceğini açıkladı. Bu değişiklikle birlikte Windows Deployment Services altyapısı varsayılan olarak daha güvenli bir yapı ile çalışacak.
Microsoft yayımladığı teknik belgede bazı Windows kurulum senaryolarının artık desteklenmeyeceğini de açıkladı. Özellikle eski boot.wim görüntülerine dayanan dağıtım yöntemleri yeni güvenlik modelinde çalışmayacak.
💡Aşağıdaki tablo Microsoft tarafından paylaşılan destek durumunu özetliyor.
| Dağıtılan Windows sürümü | Windows 10 boot.wim | Server 2016 boot.wim | Server 2019 boot.wim | Server 2022 boot.wim | Windows 11 boot.wim |
|---|---|---|---|---|---|
| Windows 11 | Desteklenmiyor | Desteklenmiyor | Desteklenmiyor | Desteklenmiyor | Desteklenmiyor |
| Windows 10 | Destekleniyor | Destekleniyor | Destekleniyor | Desteklenmiyor | Desteklenmiyor |
| Server 2025 | Desteklenmiyor | Desteklenmiyor | Desteklenmiyor | Desteklenmiyor | Desteklenmiyor |
| Server 2022 | Kullanımdan kaldırılıyor | Kullanımdan kaldırılıyor | Kullanımdan kaldırılıyor | Kullanımdan kaldırılıyor | Desteklenmiyor |
| Server 2019 | Destekleniyor | Destekleniyor | Destekleniyor | Desteklenmiyor | Desteklenmiyor |
| Server 2016 | Destekleniyor | Destekleniyor | Desteklenmiyor | Desteklenmiyor | Desteklenmiyor |
Microsoft ayrıca bu değişikliğin Microsoft Configuration Manager kullanan sistemleri etkilemediğini açıkladı. Configuration Manager yalnızca boot.wim ve ağ önyükleme dosyalarını dağıtım sürecinde kullanıyor.
Microsoft son yıllarda eski dağıtım yöntemlerini aşamalı olarak kaldırarak daha güvenli kurulum altyapılarına geçiş yapıyor. Windows 11 otomatik kurulum yöntemi için yapılan değişiklikler de bu güvenlik stratejisinin parçası olarak görülüyor.
Şirket kurumsal sistem yöneticilerinin mevcut Windows Deployment Services yapılandırmalarını gözden geçirmesini öneriyor. Microsoft ilerleyen dönemde işletim sistemi dağıtımı için daha güvenli kurulum yöntemlerini ön plana çıkarmayı planlıyor.
