Windows kullanıcılarını ilgilendiren önemli bir güvenlik detayı ortaya çıktı. Uzaktan masaüstü bağlantılarında (RDP) kullanıcılar, daha önce değiştirilmiş ya da iptal edilmiş şifreleri kullanarak sisteme giriş yapabiliyor. Bu durum, özellikle şifre güvenliği konusunda soru işaretleri doğurdu. Microsoft, bu davranışın farkında olduğunu kabul etti fakat durumu değiştirmeyeceğini açıkladı.
RDP Eski Şifreleri Yerel Olarak Saklıyor
Güvenlik araştırmacısı Daniel Wade’in fark ettiği bu durum, bir kullanıcının Windows’ta uzaktan masaüstü (RDP) özelliği açık olan bir bilgisayara, geçersiz hale getirilmiş şifreyle giriş yapabilmesini sağlıyor. RDP, Microsoft hesaplarına ait eski şifreleri yerel olarak önbelleğe alıyor. Şifre bulutta değiştirilmiş olsa bile, bu eski veri kullanılarak sisteme erişim sağlanabiliyor.
Bu güvenlik açığı, özellikle Microsoft ya da Azure hesabıyla oturum açılan sistemlerde geçerli. Kullanıcı, uzaktan bağlantı sağladığında sistem, önbellekteki kimlik bilgilerini kullanarak oturum açılmasına izin veriyor. Bu da aslında değiştirilmiş bir şifreye rağmen eski verinin hâlâ geçerli olması anlamına geliyor.
Wade, bu durumu Nisan 2025’te Microsoft Güvenlik Yanıt Merkezi’ne bildirdi. Ancak şirket, bu davranışın “tasarımsal bir tercih” olduğunu belirtti. Microsoft’un açıklamasına göre, bu yapı sayesinde bir cihaz uzun süre çevrim dışı kalsa bile en az bir kullanıcı hesabıyla sisteme giriş yapılabiliyor.
Microsoft, bu durumun daha önce de başka güvenlik araştırmacıları tarafından bildirildiğini ifade etti. Şirket, 2023’te benzer bir bildirim aldığını ve davranışı değiştirmeye yönelik kod değişikliklerini değerlendirdiğini ancak uygulamaların kullandığı bazı özelliklerle uyumluluk sorunları doğabileceği için bu değişiklikten vazgeçtiğini söyledi.
Bu davranışı ortadan kaldırmak isteyen sistem yöneticileri için Microsoft bir çözüm sunmuyor. Ancak Wade’in önerdiği bir yöntem mevcut. Grup İlkesi Nesneleri (GPO) aracılığıyla aşağıdaki ayarı yapmak, önbelleğe alınan kimlik bilgilerini devre dışı bırakabiliyor. Bunun için tki alanı denetleyicisi erişilemediğinde önbelleğe alınacak önceki oturum sayısı = 0 olarak ayarlamanız yeterlidir. Bu ayar sayesinde kullanıcı her oturum açtığında çevrim içi kimlik doğrulaması yapmak zorunda kalıyor ve eski şifreyle giriş mümkün olmuyor.
