Windows 11 24H2/25H2 Güncellemesi: KB5065789 Sonrası Güvenlik Anahtarlarında PIN Zorunlu Olabilir
Microsoft’un 29 Eylül 2025’te yayınladığı Windows 11 24H2 ve 25H2 önizleme güncellemesi KB5065789, bazı kullanıcılar için önemli bir davranış değişikliği getiriyor. Şirketin destek makalesiyle doğruladığı bilgiye göre, bu güncellemeyi veya sonrasında dağıtılan paketleri yükleyen cihazlarda güvenlik anahtarı (security key) ile oturum açarken PIN girme zorunluluğu ortaya çıkabilir.
Güncellemede Neler Değişti?
Önizleme güncellemesi KB5065789, ilk etapta yalnızca birkaç hatayı gideren standart bir paket olarak görülüyordu. Microsoft’un açıklamasına göre düzeltmeler arasında:
- Hyper-V hatasının giderilmesi
- SMBv1 / NetBIOS bağlantı sorunlarının çözülmesi
- Microsoft Entra ID bağlı cihazlarda Windows Hello PIN kurulum hatasının (0x80090010) düzeltilmesi
Bulunuyordu. Ancak sonradan eklenen değişiklik günlüğü, güncellemenin önemli bir güvenlik değişikliğini de içerdiğini ortaya koydu.
PIN Zorunluluğu Kademeli Olarak Etkinleştirildi
Microsoft, 25 Kasım 2025’te destek makalesine eklediği bilgilendirmede şunu duyurdu:
Güvenlik anahtarlarında PIN ayarlama desteği, KB5065789 ile Windows 11 cihazlarına dağıtılmaya başladı. Bu zorunluluk, bir güvenlik anahtarı (FIDO2) ile oturum açılırken “userVerification = preferred” ayarı kullanıldığında devreye giriyor. Eğer güvenlik anahtarında daha önce PIN oluşturulmamışsa, kullanıcıdan bir PIN belirlemesi isteniyor.
Bu Davranış Neden Görülüyor?
Microsoft’a göre bu değişiklik:
- WebAuthn standartlarına uyumluluk
- Kayıt ve kimlik doğrulama akışları arasında tutarlılık
- Güvenlik anahtarlarının kullanıcı doğrulama yeteneklerini standartlaştırma
Amaçlarıyla yapıldı.
PIN veya biyometri gibi User Verification (UV) yöntemleri, kullanıcının anahtarı gerçekten kendisinin kullandığını doğrulamak için kritik öneme sahip.
PIN Ne Zaman Gerekir?
Bu zorunluluk yalnızca PIN’i bulunmayan FIDO2 güvenlik anahtarlarında oluşuyor. Şu durumlarda PIN isteniyor:
- Kimlik sağlayıcı (IDP) veya hizmet (RP), WebAuthn akışında userVerification = “preferred” kullanıyorsa
- Güvenlik anahtarında önceden PIN yoksa
Eğer bir hizmet sağlayıcı PIN istemiyorsa userVerification = “discouraged” seçeneğini kullanması gerekiyor.
Yayınlanma Takvimi
- 29 Eylül 2025 – KB5065789 ile özellik kademeli olarak devreye alınmaya başlandı
- 11 Kasım 2025 Güvenlik Güncellemesi (KB5068861) – Dağıtım tamamlandı
- Bu tarihten sonra Windows 11 24H2 ve 25H2 kullanan tüm cihazlarda bu davranış aktif
Windows 11’in son güncellemeleriyle birlikte, güvenlik anahtarlarıyla oturum açarken PIN gereksinimi artık daha yaygın bir standart haline geliyor. Microsoft, bu uygulamanın kullanıcı doğrulama güvenliğini artırdığını ve WebAuthn gereksinimleriyle uyum sağladığını vurguluyor.
Bu nedenle, FIDO2 güvenlik anahtarı kullanan kullanıcıların ve kurumsal yöneticilerin bu değişikliği göz önünde bulundurarak yapılandırmalarını güncellemeleri öneriliyor.
