Microsoft, Windows için Microsoft 365 uygulamalarında eski ve güvensiz FPRPC (FrontPage Remote Procedure Call) kimlik doğrulama protokolünü varsayılan olarak engelleyeceğini duyurdu. Şirket, değişikliğin 2025 ağustos ayı sonunda başlayacağını ve eylül ayı sonuna kadar tüm kiracılara ulaşacağını açıkladı. Bu karar, yalnızca Windows’taki Microsoft 365 uygulamalarını kapsayacak. Microsoft Teams’in Windows, Mac, web, iOS ve Android sürümleri bu değişiklikten etkilenmeyecek.
Eski Dosya Erişim Protokolleri Kapatılacak
Yeni düzenlemeyle birlikte 2508 sürümünden itibaren FPRPC protokolü üzerinden yapılan dosya erişimleri varsayılan olarak engellenecek. Uygulamalar, daha güvenli alternatif bir protokol üzerinden dosyaları açacak. Microsoft, FTP ve HTTP protokolleriyle dosya açma işlemlerinin ise şimdilik açık kalacağını ancak kullanıcıların bu protokolleri de kapatma seçeneğine sahip olacağını belirtti.
Microsoft 365’in Trust Center ayarları, kullanıcıların FPRPC protokolünü yeniden etkinleştirmesine olanak tanıyacak. Ancak bu yetki, Grup İlkesi veya Cloud Policy Service (CPS) üzerinden yönetiliyorsa kullanıcılar ayarı değiştiremeyecek. Yöneticiler, Microsoft 365 Apps ayarları altında CPS aracılığıyla kimlik doğrulama protokolü ayarlarını merkezi olarak kontrol edebilecek.
Microsoft, haziran ayında yaptığı açıklamada RPS ve FPRPC gibi eski protokoller üzerinden dosya erişimlerini engelleyerek kaba kuvvet ve kimlik avı saldırılarına karşı koruma sağlamayı hedeflediğini duyurmuştu. Şirket, yıl başından bu yana Office 2024 ve Microsoft 365’in Windows sürümlerinde ActiveX denetimlerini devre dışı bıraktı. Ayrıca temmuz ayında Teams toplantılarında ekran görüntüsü alınmasını engelleyecek yeni bir güvenlik özelliğinin devreye alınacağını bildirdi. Son olarak Outlook’ta .library-ms ve .search-ms uzantılı dosya eklerinin engelleneceğini açıkladı.
