Microsoft, Windows Sunucu ve Windows 11 24H2 Kimlik Doğrulama Sorununu Giderdi
Microsoft, Kerberos PKINIT ön kimlik doğrulama protokolü kullanıldığında Credential Guard etkin olan sistemlerde ortaya çıkan bir kimlik doğrulama sorununu giderdiğini açıkladı. Bu hata, özellikle Windows 11 24H2 sürümünü kullanan istemciler ve Windows Server 2025 çalıştıran sunucular üzerinde etkili oldu.
Etkilenen sistemlerde parolaların doğru şekilde döndürülmemesi nedeniyle kullanıcılar çeşitli oturum açma sorunları yaşadı. Microsoft, bu durumun sadece bazı özel senaryolarda ortaya çıktığını ve ev kullanıcılarının büyük ölçüde etkilenmediğini belirtti.
Parola Döngüsü Sorunu, Cihazların Geçersiz Sayılmasına Neden Oldu
Microsoft’un açıklamasına göre, sorunlu sistemlerde aygıtlar, 30 günlük parola değiştirme döngüsünü tamamlayamıyor. Bu nedenle sistem, cihazları geçersiz, devre dışı ya da silinmiş gibi algılıyor ve bu da kullanıcı kimlik doğrulamasını engelliyor.
Açıklamada şu ifadelere yer verildi:
“Bu sorunla birlikte, cihazlar her 30 günde bir parola değiştirme işlemini gerçekleştiremiyor. Bu başarısızlık nedeniyle cihazlar sistem tarafından geçersiz, devre dışı ya da silinmiş olarak algılanıyor. Bu da kullanıcı tarafında kimlik doğrulama problemlerine yol açıyor.”
Microsoft, söz konusu hatanın Nisan 2025 güvenlik güncellemeleriyle birlikte giderildiğini belirtti. Bu güncellemeler hem Windows 11 24H2 hem de Windows Server 2025 için yayımlandı. Ancak şirket, sorunun tam olarak çözülmesi için geçici bir önlem olarak Credential Guard içindeki Makine Hesaplarını devre dışı bıraktığını da duyurdu.
Microsoft ayrıca şu uyarıda bulundu:
“Cihazınız için en son güncellemeyi yüklemenizi öneriyoruz. Bu güncelleme, önemli iyileştirmeleri ve söz konusu soruna yönelik düzeltmeleri içeriyor.”
Microsoft, daha önce de Kerberos ile ilgili çeşitli güvenlik ve doğrulama sorunlarıyla karşılaşmıştı. Kasım 2022’de, benzer bir hata nedeniyle oturum açma problemleri yaşanmış ve acil durum güncellemesi yayımlanmıştı. Ayrıca Kasım 2021’de Windows Server sistemlerinde Kerberos delegasyonu hataları ve 2020 yılında Windows 2000 sonrası sürümleri etkileyen alan kimliği doğrulama sorunları çözülmüştü.
Kurumsal sistemlerde yaygın olarak kullanılan Kerberos kimlik doğrulaması, parola rotasyonuna dayandığı için bu tür hatalar ciddi güvenlik riskleri oluşturabiliyor. Microsoft’un hızlı müdahalesi, bu risklerin büyümeden kontrol altına alınmasını sağladı.
