Windows 11’in Eylül 2025 KB5065789 Önizleme Güncellemesi Güvenlik Anahtarlarında PIN Talep Ediyor
Microsoft’un Eylül 2025 önizleme güncellemesi KB5065789 Windows 11’in 24H2 ve 25H2 sürümleri için yeni bir kimlik doğrulama davranışı getiriyor. Güncelleme Hyper-V tarafındaki bir hatayı çözdü. SMBv1 iletişimi sırasında NetBIOS bağlantılarında yaşanan ağ sorununu giderdi. Windows Hello PIN kurulumunda görülen 0x80090010 hatası da düzeltilen sorunlar arasında yer aldı. Şirket ayrıca güvenlik anahtarlarında PIN destekleyen bir yapı ekledi.
Microsoft Kimlik Doğrulama Akışını Yeni PIN Politikasıyla Güncelliyor
Microsoft 25 Kasım 2025 tarihinde KB5065789 güncellemesine ait destek makalesine yeni bir kayıt ekledi. Kayıtta güvenlik anahtarlarında PIN desteğinin bu güncellemeyle birlikte Windows 11 istemcilerine dağıtıldığı bilgisi yer aldı. Şirket doğrulama sırasında “User Verification = Preferred” seçeneği kullanıldığında güvenlik anahtarı için PIN oluşturulması gerektiğini aktardı. Microsoft bu davranışın WebAuthn standartlarıyla uyumlu olmak için uygulandığını belirtiyor.
Microsoft güncellemeyi yükleyen kullanıcıların güvenlik anahtarlarıyla oturum açarken “PIN oluştur” ekranıyla karşılaşabileceğini bildiriyor. Bu durum FIDO2 destekli güvenlik anahtarında PIN bulunmadığında görülüyor. Kimlik doğrulama isteği gönderen taraf “User Verification = Preferred” tercihini kullandığında sistem PIN talep ediyor. Microsoft bu davranışın tasarım gereği olduğunu ifade ediyor.
Microsoft söz konusu davranışın Windows 11 istemcilerine kademeli şekilde ulaştığını duyurdu. Dağıtım Eylül 2025 önizleme güncellemesi KB5065789 ile başladı. Süreç 11 Kasım 2025 güvenlik güncellemesi KB5068861 sonrasında tamamlandı. Artık Windows 11’in 24H2 ve 25H2 sürümlerini kullanan tüm cihazlarda yeni PIN doğrulama davranışı aktif durumda.
Microsoft kullanıcı doğrulamasının güvenlik anahtarında oturum açan kişinin yetkisini kanıtladığını ifade ediyor. Şirket kimlik doğrulama sırasında PIN ya da biyometrik verinin devreye girdiğini belirtiyor. RP tarafının “User Verification = Preferred” tercihinde bulunması sistemin PIN kurulumu istemesine neden oluyor. “User Verification = Discouraged” seçeneğinde PIN gereksinimi ortadan kalkıyor. Microsoft yeni davranışın kayıt aşaması ile kimlik doğrulama aşaması arasındaki tutarlılık için gerekli olduğunu söylüyor.
