Microsoft Windows’ta Güvenlik Altyapısını Değiştiriyor
Microsoft, Windows'ta NTLM kullanımını azaltacak yeni kimlik doğrulama teknolojilerini test etmeye başlıyor. Şirket, Kerberos tabanlı altyapıyı daha fazla senaryoda devreye almayı hedefliyor.
Microsoft, Windows işletim sisteminde yıllardır kullanılan NTLM kimlik doğrulama yöntemine olan bağımlılığı azaltacak yeni güvenlik özelliklerini duyurdu. Şirket, yakında yayımlanacak Windows istemci ve sunucu sürümlerinde Kerberos tabanlı alternatifleri daha geniş kapsamda devreye alarak eski doğrulama mekanizmasını geri plana taşımayı hedefliyor. Yeni sistemler ilk olarak Windows Insider kullanıcılarıyla buluşurken Microsoft, kurumları şimdiden geçiş sürecine hazırlanmaya çağırıyor.
Microsoft NTLM Yerine Yeni Alternatifleri Devreye Alıyor
Microsoft mühendisleri, gelecek Windows sürümlerinde daha önce NTLM gerektiren bazı senaryoların artık farklı yöntemlerle çalışabileceğini açıkladı. Şirket, bu kapsamda Initial and Pass-Through Authentication using Kerberos (IAKerb) ile Local Key Distribution Center (LocalKDC) teknolojilerini öne çıkarıyor.
IAKerb, istemcinin etki alanı denetleyicisine doğrudan erişemediği kurumsal ortamlarda Kerberos doğrulamasının devam etmesini sağlıyor. Geleneksel yapıda Kerberos için doğrudan bağlantı gerekirken yeni sistemde hedef hizmet aracı görevi üstlenerek doğrulama sürecini tamamlayabiliyor. Kurumsal ağ güvenliği açısından önem taşıyan bu yapı, özellikle kapalı veya katmanlı ağ mimarilerinde çalışan kuruluşlara hitap ediyor.
LocalKDC ise farklı bir ihtiyaca odaklanıyor. Microsoft’un geliştirdiği teknoloji, yerel hesap kullanılan cihazlarda NTLM yerine Kerberos tabanlı kimlik doğrulama kullanılmasına imkân tanıyor. Böylece bağımsız çalışan bilgisayarlar veya çalışma grubu ortamları daha güncel bir güvenlik yaklaşımına geçiş yapabiliyor. Şirket, NTLM kimlik doğrulama kullanımını azaltırken geliştiricilere daha tutarlı bir güvenlik modeli sunmayı amaçlıyor.
Microsoft, yeni yeteneklerin ilk olarak Windows Insider Programı kapsamındaki Canary sürümlerinde test edileceğini açıkladı. Şirket, IAKerb özelliğini varsayılan olarak etkin şekilde sunarken LocalKDC teknolojisini başlangıç aşamasında kapalı tutacak. Kullanıcılar ise ilgili kayıt defteri ayarları üzerinden bu davranışı değiştirebilecek.
👉️ İlginizi Çekebilir: Microsoft’tan Windows 11 İçin Kritik Hamle Geldi
Microsoft yöneticileri, ilerleyen dönemde söz konusu seçeneklerin Grup İlkesi araçlarına ve merkezi yönetim platformlarına da ekleneceğini belirtiyor. Şirket, NTLM kullanan kurumların yeni sistemleri erken aşamada test etmesini tavsiye ederken Windows Server güvenlik güncellemeleri kapsamında sunulan denetim araçlarının da geçiş sürecinde önemli rol oynayacağını ifade ediyor.
Microsoft’un uzun süredir sürdürdüğü güvenlik dönüşümü, eski doğrulama yöntemlerinden uzaklaşarak Kerberos tabanlı kimlik doğrulama teknolojilerinin standart hâle gelmesini hedefliyor. Şirket, yeni özelliklerin yaygınlaşmasıyla birlikte NTLM kullanan senaryoların önemli bölümünün ortadan kalkacağını düşünüyor.
✍️ Editörün Notu İçin Tıklayın
Microsoft’un duyurduğu değişiklik ilk bakışta teknik bir güncelleme gibi görünse de Windows güvenlik mimarisi açısından önemli bir dönüşümü temsil ediyor. Şirket, yıllardır kullanılan NTLM protokolünü kademeli olarak geri plana iterken daha modern doğrulama yöntemlerini yaygınlaştırmaya çalışıyor. Özellikle kurumsal ağlarda kullanılan IAKerb ve LocalKDC teknolojileri, güvenlik açıklarının azaltılmasına katkı sağlayabilir. Ön izleme sürecinin başlaması BT ekiplerine uyumluluk testleri için zaman kazandırırken ilerleyen dönemde daha kapsamlı değişikliklerin de önünü açabilir. Microsoft’un attığı bu adım, Windows ekosisteminde güvenlik odaklı dönüşümün hızlanacağını gösteriyor.
