Microsoft, Windows 11 İçin Yönetici Koruması Özelliğini Yeniden Yayına Hazırlıyor
Microsoft, Windows 11’de kullanıcıların sürekli yönetici ayrıcalıkları taşımasından kaynaklanan riskleri azaltan yönetici koruması özelliğini yeniden kullanıma sunmaya hazırlanıyor. Şirket, özelliği Ağustos 2026 ön izleme güncellemesi KB5120998 ile yeniden dağıtıma açarken son Sürüm Önizleme güncellemesi KB5124006 da aynı güvenlik mekanizmasını içerdi. Yönetici korumasının Windows 11 26H2 sürümüyle bu yıl içinde kararlı kullanıma sunulması bekleniyor.
Yönetici Koruması Windows 11 26H2 Sürümüyle Geri Dönüyor
Microsoft’un Sürüm Önizleme kanalında yayımladığı 28000.3079 derlemesi, yönetici koruması özelliğinin geliştirme sürecinde yeniden son aşamaya geldiğini gösteriyor. Şirket daha önce özelliğin Windows 11 25H2 sürümünde kullanılmasını durdurmuştu ancak Ağustos 2026’da yayımlanan isteğe bağlı güncelleme KB5120998 ile özelliği yeniden test etmeye başladı.
Windows 11 26H2 sürümünün yayın takvimi yaklaşırken Microsoft’un özelliği Sürüm Önizleme kanalına taşıması, son güvenlik ile uyumluluk kontrollerinin yapıldığını gösteriyor. Şirketin test sürecinde yeni bir sorunla karşılaşmaması halinde yönetici korumasının kararlı Windows 11 sürümünde kullanıma açılması bekleniyor.
Yönetici Yetkisi Windows Hello ile Geçici Olarak Veriliyor
Windows 11’in yönetici koruması modeli, standart kullanıcıların ihtiyaç duydukları anda geçici yönetici ayrıcalığı kazanmasına dayanıyor. Sistem, yetki yükseltme isteği sırasında kullanıcının Windows Hello ile kimliğini doğrulamasını istiyor ve doğrulama sonrasında ilgili uygulamaya geçici bir yönetici belirteci sağlıyor.
Windows, söz konusu yönetici belirtecini normal kullanıcı profilinden ayrılmış sistem tarafından oluşturulan gizli bir hesap üzerinden hazırlıyor. Uygulama çalışmasını tamamladığında sistem geçici belirteci siliyor ve yönetici ayrıcalığının kalıcı hâle gelmesini engelliyor. Bu yapı, yönetici yetkisinin yalnızca ihtiyaç duyulan işlem süresince kullanılmasını sağlayarak yetki yükseltme saldırılarının etkisini azaltmayı hedefliyor.
Google’ın Project Zero güvenlik ekibi, Microsoft’un daha önce geliştirdiği yönetici koruması uygulamasında bazı güvenlik sorunlarını incelemişti. Microsoft’un Windows 11 25H2 için dağıtımı durdurmasının ardından özelliği yeniden ele alması, yeni sürümdeki güvenlik modelinin önceki uygulamadan farklı bir değerlendirme sürecinden geçtiğini gösteriyor.
Yetki yükseltme saldırıları, saldırganların sıradan bir kullanıcı hesabından daha yüksek sistem ayrıcalıklarına geçebilmesi nedeniyle Windows ortamlarında önemli bir tehdit oluşturuyor. Microsoft’un profil ayrıştırma yaklaşımı, yükseltilmiş yetkinin kullanıcının ana hesabına kalıcı olarak bağlanmasını önleyerek saldırı sırasında elde edilebilecek ayrıcalıkların kapsamını daraltmayı amaçlıyor.
Yönetici korumasının geçici yetki modeli, sürekli yönetici ayrıcalığı isteyen bazı eski veya özel uygulamalarda uyumluluk sorunlarına yol açabilir. Bir yazılım yalnızca belirli işlemleri gerçekleştirmek için yükseltilmiş yetkiye ihtiyaç duyuyorsa sistemin yaklaşımıyla çalışabilir ancak sürekli ayrıcalıklı bir profil bekleyen uygulamalar aynı şekilde davranmayabilir.
Kurumsal bilgisayarlarda BT ekiplerinin uygulamaların hangi işlemler sırasında yönetici yetkisine ihtiyaç duyduğunu belirlemesi bu nedenle önem kazanıyor. Microsoft’un modeli, güvenilen uygulamalar için kullanıcı onayını öne çıkarırken BT yöneticilerinin çalışanlara kalıcı yönetici hesapları tanımlama ihtiyacını azaltmayı amaçlıyor.
Microsoft, Windows 11’in güncel ön izleme sürümlerinde yönetici korumasını varsayılan olarak etkinleştirmiyor. Kurumların özelliği devreye alabilmesi için özel OMA-URI yapılandırması gerekiyor. Microsoft ayrıca Intune Ayarlar Kataloğu ile Windows Ayarları üzerinden ön izleme seçenekleri sunarken yapılandırma hizmeti sağlayıcıları ve Grup İlkesi Nesneleri kurumsal yönetim yöntemleri arasında yer alıyor.
Microsoft, yönetici korumasının tek başına resmî bir güvenlik sınırı oluşturmadığını da belirtiyor. Şirket özelliği, profil ayrıştırması kullanarak yetki yükseltme açıklarının kötüye kullanılmasını zorlaştıran ek bir güvenlik katmanı olarak tanımlıyor.
Windows 11 26H2 ile yönetici korumasının kararlı sürüme ulaşması, standart kullanıcı ile yönetici hesabı arasındaki geleneksel ayrımı daha esnek bir modele taşıyabilir. Kullanıcılar ihtiyaç duyduklarında Windows Hello ile kimliklerini doğrulayarak güvenilir bir uygulamaya geçici yönetici yetkisi verebilir ve sistem işlem sona erdiğinde bu yetkiyi ortadan kaldırabilir.
Kurumsal Windows ortamlarında Microsoft’un yaklaşımı, en az ayrıcalık ilkesinin uygulanmasını kolaylaştırabilecek bir seçenek sunuyor. Özelliğin önceki sürümdeki güvenlik değerlendirmelerinin ardından yeniden ön izleme kanalına alınması ise Microsoft’un Windows 11 26H2 yayınından önce güvenlik modelini yeniden sınadığını gösteriyor.
