Windows 11’de Garip Firewall Davranışı: Public Ağda SMB Paylaşımı Çalışıyor mu?

Windows 11 kullanıcıları arasında ilginç bir ağ davranışı tartışılmaya başlandı. Bir BT hizmet sağlayıcısının yaptığı gözlem, özellikle SMB paylaşımı ve Windows Firewall davranışları konusunda kafa karışıklığı yarattı.

İddiaya göre, bazı senaryolarda Public Network profilinde SMB paylaşımı çalışırken, daha güvenli kabul edilen Private Network profilinde paylaşım erişimi çalışmayabiliyor.

Olay Nasıl Ortaya Çıktı?

Bir sistem yöneticisi, müşteride kullanılan çok fonksiyonlu yazıcıların erişebilmesi için SMB paylaşımı oluşturmak istedi.

Yapılan işlemler oldukça standarttı:

• Windows 11 Pro üzerinde özel bir kullanıcı oluşturuldu,
• C:\ altında paylaşım klasörü açıldı,
• NTFS izinleri düzenlendi,
• SMB paylaşımı tanımlandı.

İlk testte tarama işlemi sorunsuz şekilde çalıştı. Ancak daha sonra dikkat çeken bir detay ortaya çıktı. Sistem ağı “Public Network” olarak ayarlanmıştı. Buna rağmen SMB paylaşımı çalışıyordu. Kullanıcı ağı “Private Network” olarak değiştirdiğinde ise paylaşım erişimi kayboldu.

Asıl İlginç Nokta

Yapılan incelemede:

• Private Network için “File and Printer Sharing” özelliğinin kapalı olduğu,
• Public Network tarafında ise bu özelliğin görünürde aktif olmadığı

tespit edildi. Yani teorik olarak daha kısıtlayıcı olması gereken Public profilinde SMB erişimi çalışırken, Private profilde paylaşım çalışmıyordu. Bu durum sistem yöneticisinin dikkatini çekti.

Windows Firewall’da Beklenmeyen Davranış mı?

Normal şartlarda Windows ağ profilleri şu mantıkla çalışıyor:

Ancak gözlemlenen senaryoda bunun tam tersi davranış görülmüş oldu.

Bu durum aşağıdaki olasılıkları gündeme getiriyor:

• Windows Firewall kural çakışmaları
• SMB için otomatik oluşturulan özel izinler
• Üçüncü parti güvenlik yazılımı etkisi
• Group Policy kaynaklı override işlemleri
• Windows 11 24H2 / 25H2 değişiklikleri
• Ağ profili algılama hataları
• Daha önce aktif olmuş paylaşım kurallarının kalıcı kalması

SMB ve Firewall Kurallarında Ne Oluyor?

Windows’ta dosya paylaşımı açıldığında aslında arka planda birden fazla firewall kuralı oluşturuluyor. Özellikle şu bileşenler devreye giriyor:

• File and Printer Sharing (SMB-In)
• NB-Session-In
• SSDP Discovery
• Network Discovery
• Function Discovery

Bazı durumlarda bu kurallar:

• Domain,
• Private,
• Public

profillerinden yalnızca belirli biri için aktif olurken, bazen eski yapılandırmalar nedeniyle profil bağımsız şekilde çalışabiliyor. Özellikle yükseltme yapılmış sistemlerde veya önceki policy değişiklikleri sonrası firewall kurallarının “karışık” durumda kalabildiği biliniyor.

Windows 11’de Ağ Profili Problemleri Yeni Değil

Özellikle Windows 11 24H2 ve sonraki sürümlerde:

• Ağ profilinin yanlış algılanması,
• Public/Private geçişlerinde firewall kurallarının tam uygulanmaması,
• SMB erişim problemleri,
• Network Discovery tutarsızlıkları

gibi çeşitli sorunlar zaman zaman raporlanıyor. Bu olay da benzer bir davranışın parçası olabilir.

Sistem Yöneticileri Ne Kontrol Etmeli?

Benzer bir durum yaşayan yöneticiler için aşağıdaki kontroller öneriliyor:

• Windows Defender Firewall gelişmiş kuralları
• SMB-In kurallarının hangi profile açık olduğu
• Get-NetFirewallRule çıktıları
• Ağ profilinin gerçekten doğru algılanıp algılanmadığı
• GPO ile gelen firewall policy’leri
• Üçüncü parti endpoint security yazılımları
• Ağ bağdaştırıcısı profil cache temizliği

Özellikle aşağıdaki PowerShell komutları faydalı olabilir:

Get-NetConnectionProfile

Get-NetFirewallRule -DisplayGroup “File and Printer Sharing”

Microsoft’a Bildirmek Çözüm Olur mu?

Olayı raporlayan sistem yöneticisi, durumu Microsoft’a iletmenin faydalı olup olmayacağını da sorguladı. Ancak bu tür edge-case davranışların çoğu zaman geniş çaplı doğrulama olmadan resmi hata olarak kabul edilmediği biliniyor. Yine de özellikle kurumsal ortamlarda SMB paylaşımı ve firewall davranışları kritik olduğundan, bu tip tutarsızlıkların takip edilmesi önemli görülüyor.