Microsoft, Windows 11 24H2 ve Windows Server 2025 sürümlerine Kerb3961 adını verdiği yeni bir kütüphane entegre etti. Bu adım, özellikle Kerberos protokolünü kullanan sistem yöneticileri için önemli bir yeniliği temsil ediyor. Kerb3961, Kerberos şifreleme motorunun yeniden yapılandırılmış bir sürümünü ayrı bir kütüphane olarak sunuyor ve etype (şifreleme türü) yönetimini daha esnek hâle getiriyor.
Kerb3961, Kerberos Şifreleme Türlerinde Esneklik Sağlıyor
Kerb3961 ismi, Kerberos protokolü ile bu protokole dair RFC3961 standardından esinlenerek oluşturuldu. Microsoft’un bu kütüphaneyle hedefi, Kerberos ağ protokolü içinde kullanılan şifreleme türlerinin kullanımını sadeleştirmek. Daha önceki Windows sürümlerinde, teknik sınırlamalardan dolayı bazı şifreleme türleri sistem içinde sabitlenmiş şekilde yer alıyordu. Bu durum, sistem yöneticileri için yapılandırma esnekliğini kısıtlıyordu.
Yeni yapı sayesinde, sistem hangi etype türlerinin hangi senaryolarda kullanılabileceğine dair kararları daha net ve kontrollü şekilde verebilecek. Bu da hem güvenlik hem de uyumluluk açısından önemli avantajlar sağlayacak.
Kerb3961 kütüphanesi şu an için yalnızca Windows 11 24H2 istemcilerinde ve Windows Server 2025 sunucularında yer alıyor. Microsoft, haziran 2025 başında yayımladığı teknik topluluk yazısında bu yeni kütüphaneye dair ayrıntılı bilgi paylaştı. “What’s the deal with Kerb3961?” başlıklı yazıda, yöneticilerin yeni yapılandırmaya geçerken dikkat etmesi gereken teknik detaylara yer verildi.
Microsoft, bu yeniliği devreye alırken sistem yöneticilerinin mevcut altyapılarında uyumluluğu korumayı hedeflediğini belirtiyor. Özellikle etype politikalarının merkezi bir şekilde belirlenmesi, karmaşık güvenlik senaryolarında yönetimi kolaylaştıracak.
Kerb3961, sadece teknik bir dönüşüm değil aynı zamanda daha sağlam güvenlik politikalarının uygulanmasına da zemin hazırlıyor. Şifreleme türlerinin ayrı bir politika motoru tarafından yönetilmesi sayesinde kurumlar, güvenlik protokollerini daha sıkı ve uyumlu biçimde kontrol edebilecek.
Günümüz siber güvenlik ihtiyaçlarını karşılayacak esneklik ve yapılandırılabilirlik, yeni nesil işletim sistemlerinde artık temel bir gereksinim olarak öne çıkıyor. Kerb3961, bu ihtiyaca yanıt vermek üzere geliştirilen modern bir çözüme dönüşmüş durumda.
