Microsoft’un Eylül Güncellemeleri Windows’ta SMBv1 Paylaşımlarını Bozuyor
Microsoft, eylül ayında dağıttığı güvenlik güncellemelerinin ardından Windows cihazlarda SMBv1 paylaşımlarında bağlantı sorunları yaşandığını açıkladı. Hatanın hem istemci hem de sunucu sürümlerini etkilediği bildirildi.
Sorun Windows İstemci ve Sunucu Sürümlerini Etkiliyor
Microsoft’un servis uyarısına göre Windows 11’in 24H2, 23H2 ve 22H2 sürümleri ile Windows 10’un 22H2 ve 21H2 sürümleri hatadan etkileniyor. Windows Server 2025 ve Windows Server 2022 de aynı sorunla karşı karşıya kaldı. Kullanıcılar güncellemeleri yükledikten sonra NetBIOS over TCP/IP (NetBT) üzerinden SMBv1 paylaşımlarına bağlanmayı denediğinde hata mesajı alıyor.
Şirket, hatanın güncellemeyi yükleyen tarafın istemci ya da sunucu olmasından bağımsız şekilde ortaya çıktığını belirtti. Yani güncelleme yalnızca istemcide ya da yalnızca sunucuda yüklü olsa bile bağlantı gerçekleşemiyor.
Microsoft, kalıcı bir çözüm üzerinde çalıştığını açıkladı. Şirket, sorun çözülene kadar kullanıcıların TCP 445 portunu açmasını önerdi. Bu yöntem sayesinde bağlantılar NetBT yerine doğrudan TCP üzerinden kuruluyor ve SMBv1 paylaşımları yeniden erişilebilir hâle geliyor. Ancak bu adım sadece geçici bir çözüm olarak değerlendiriliyor.
SMBv1 protokolü 2007’de SMBv2 ile yerini yeni sürümlere bırakmıştı. Microsoft, 2014’te SMBv1’i resmen kullanımdan kaldırdı ve Windows 10’un 1709 sürümünden itibaren varsayılan olarak devre dışı bıraktı. Windows Server sürümlerinde de aynı politika uygulandı.
Microsoft, 2017’de yaşanan küresel saldırılardan sonra SMBv1’in güvenlik risklerini tekrar gündeme taşımıştı. NSA tarafından geliştirilen EternalBlue ve EternalRomance gibi açıklar sızdırılmış, bu açıklar WannaCry ve NotPetya gibi zararlı yazılımlar tarafından kullanılmıştı. Söz konusu saldırılar dünya genelinde milyonlarca cihazı etkileyerek büyük zarara yol açmıştı.
Microsoft, yıllardır yöneticilere SMBv1’i sistemlerinden kaldırmaları gerektiğini hatırlatıyor. Şirket, yeni güvenlik standartlarını destekleyen SMBv2 ve SMBv3 protokollerinin kullanılmasının kritik olduğunu vurguluyor.
