Microsoft Windows 11 24H2 ve Server 2025 İçin NTLM Ayarlarını Güncelledi

Microsoft, Windows 11 24H2 ve Windows Server 2025 sürümleriyle birlikte eski güvenlik protokollerinden biri olan NTLM (NT LAN Manager) için sona yaklaşıyor. Şirket, NTLMv1’in kaldırıldığını açıkladı ve sistem yöneticilerinin bu değişime uyum sağlamasına yardımcı olmak için yeni Grup İlkeleri ile kayıt defteri ayarlarını tanıttı. Adım adım ilerleyen süreç, uzun yıllardır kullanılan ancak artık güvenlik açıklarıyla gündeme gelen NTLM’nin yerini daha modern kimlik doğrulama yöntemlerine bırakacağını gösteriyor.

NTLMv1 İçin Yeni Kayıt Defteri Anahtarı Kullanıma Sunuldu

Microsoft’un yayınladığı teknik kılavuzda, NTLMv1’i kontrol etmek için “BlockNtlmv1SSO” adlı yeni bir kayıt defteri anahtarı tanımlandı. Bu ayar iki farklı çalışma moduyla kullanıcıların karşısına çıkıyor:

• Denetim modu (0): Kullanıcı girişlerinde NTLMv1 kullanımı engellenmiyor ancak olay günlüklerinde uyarılar oluşturuluyor.
• Zorlama modu (1): NTLMv1 üzerinden kimlik doğrulama talepleri tamamen reddediliyor ve hata kayıtları tutuluyor.

Bu yapılandırma sayesinde yöneticiler, sistemlerinde NTLMv1 kullanımını önce denetleyip ardından tamamen devre dışı bırakabilecek.

Microsoft, yalnızca kayıt defteri ayarlarıyla değil, aynı zamanda yeni Grup İlkeleriyle de yöneticilere yol haritası sundu. “NTLM Enhanced Logging” ilkesi istemci ve sunucu düzeyinde ayrıntılı kayıtlar alınmasına imkân tanıyor. “Log Enhanced Domain-wide NTLM Logs” ilkesi ise etki alanı genelinde tüm NTLM trafiğinin kaydedilmesini sağlıyor.

Şirketin açıklamasına göre, pek çok kuruluş eski sistemleri nedeniyle hâlâ NTLM protokolünü kullanıyor. Yeni politikalar sayesinde bu kullanımın kapsamı daha net ortaya çıkacak ve geçiş süreci güvenli bir şekilde yürütülecek.

Güncellemeler yalnızca NTLM ile sınırlı kalmadı. Microsoft, Credential Guard özelliğini NTLMv1’in şifreleme yapısına karşı güçlendirdi. Sanallaştırma tabanlı güvenlik (VBS) kullanan Credential Guard, kimlik bilgilerini bellekte izole ederek kötü amaçlı yazılımların şifreleri çalmasını önlüyor. Yeni ayarlarla birlikte NTLMv1 üzerinden üretilen parolaların korunması daha etkin hale geldi.

💡Microsoft, NTLMv1’in kaldırılmasına yönelik süreci net bir takvimle duyurdu:

• Ağustos 2025: Windows 11 24H2 kullanıcıları için NTLMv1 denetim kayıtları etkinleştirildi.
• Kasım 2025: Windows Server 2025 sürümünde aynı özellikler devreye alınacak.
• Ekim 2026: BlockNtlmv1SSO anahtarının varsayılan değeri “1” olarak değiştirilecek. Böylece NTLMv1 kullanımına sistem güncellemeleriyle otomatik engel getirilecek.

Bu adımlar, NTLM’nin tamamen rafa kaldırılmasına giden sürecin önemli bir parçası olarak görülüyor. Microsoft, kuruluşların Kerberos gibi daha güvenli kimlik doğrulama protokollerine yönelmesini tavsiye ediyor.