Windows 11’deki Güvenlik Güncellemesi Kurumsal PC’ler İçin Kritik Bir İnternet Özelliğini Etkiliyor
Microsoft çalışanı Matt Hamrick, Windows 11’de Transport Layer Security (TLS) 1.3 protokolünün kullanımının Internet Information Services (IIS) ve IIS Express üzerinde önemli bir sınırlama yarattığını doğruladı. Sorunun temelinde TLS 1.3’ün yeniden görüşme özelliğini desteklememesi yer alıyor. Şirket bu özelliği kaldırarak hem işlem yükünü azalttığını hem de istemci kimlik doğrulamasını daha güvenli hâle getirdiğini açıkladı.
TLS 1.3 Protokolü Yeniden Görüşmeye İzin Vermiyor
TLS 1.2’de bulunan yeniden görüşme özelliği sunuculara mevcut bir şifreli oturumda yeni bir el sıkışma başlatma imkânı sağlıyordu. Böylece oturum başladıktan sonra istemciden sertifika talep edilebiliyordu. TLS 1.3’te bu yöntem kaldırıldığı için sertifika isteği yalnızca ilk el sıkışma sırasında yapılabiliyor. IIS ise oturum açılışında kontrolü http.sys üzerinden devraldığı için istemci sertifikası önceden tanımlanmadığında sorun ortaya çıkıyor.
Windows 11’in 24H2 sürümü ve Windows Server 2025 itibarıyla http.sys bağlantıyı kapatmak yerine “desteklenmiyor” hatası döndürüyor. Bu durumda IIS, 0x80070032 koduyla HTTP 500 hatası gönderiyor. Microsoft, TLS 1.3’te alternatif olarak tanımlanan “oturum sonrası kimlik doğrulaması” yöntemini hatırlatsa da çoğu tarayıcı ve istemci bu özelliği henüz kullanmıyor.
Ağustos 2025 sonu itibarıyla Microsoft, özellikle IIS Express için bu soruna yönelik resmi bir düzeltme yayımlamadı. Matt Hamrick gönderisinde, “Bu sorun için bir düzeltme olup olmayacağından ve eğer olacaksa neye benzeyeceğinden gerçekten emin değilim” ifadelerini kullandı. Bu açıklama, sorunun kalıcı olabileceği endişelerini beraberinde getiriyor.
Bir Microsoft çalışanı, sorunu yaşayanlar için uygulanabilecek birkaç geçici adım paylaştı. Bu öneriler arasında, gelen bağlantılarda TLS 1.3’ü devre dışı bırakmak, http.sys yapılandırmasını ilk el sıkışma aşamasında sertifika talep edecek şekilde düzenlemek ve uygulama ayarlarından sertifika zorunluluğunu kaldırmak gibi adımlar bulunuyor.
