Microsoft, Windows 11'de oturum açma yöntemlerini neden engelledi?

Microsoft, Windows 11 ve Windows 10 işletim sistemlerinde oturum açma ve kimlik doğrulama süreçlerinde köklü bir değişiklik yaptı. Son yayınlanan Patch Tuesday güncellemeleriyle birlikte, kullanıcıların uygulamalar üzerinden otomatik kimlik bilgisi doldurma alışkanlığı artık kısıtlandı. Microsoft, bu yeni uygulamanın arkasında yatan sebebin, güvenlik açıklarını önlemek ve kullanıcıların verilerini daha etkin şekilde korumak olduğunu belirtti. Şirketin yaptığı açıklamaya göre, özellikle Windows Hello üzerinden gerçekleştirilebilecek giriş enjeksiyonu saldırılarına karşı ek önlemler alınması zorunlu hale geldi. Bu değişiklik, hem bireysel kullanıcıları hem de kurumsal BT yöneticilerini yakından ilgilendiriyor.

Oturum açma yöntemlerinde neler değişti?

Microsoft'un yayımladığı son güncellemeler, Windows 11 ve Windows 10 işletim sistemlerinde oturum açma süreçlerinde önemli bir dönüşüm başlattı. Artık, bazı uygulamalar kimlik bilgilerini otomatik olarak dolduramayacak ve uzaktan masaüstü veya ekran paylaşımı gibi araçlar üzerinden sanal klavye girişleri kabul edilmeyecek. Bu değişiklik, özellikle uzaktan destek oturumlarında ve otomatik kimlik doğrulama iş akışlarında hissedilecek. Microsoft, bu yeni davranışın bir hata olmadığını ve tamamen kasıtlı olarak uygulandığını vurguladı. Şirket, CVE-2026-20804 kodlu güvenlik açığının tespit edilmesinin ardından, kullanıcıların kimlik bilgilerinin kötü niyetli yazılımlar tarafından ele geçirilmesini önlemek amacıyla bu adımı attı. Windows 11 kullanıcıları, özellikle Microsoft Teams veya benzeri üçüncü parti uygulamalar aracılığıyla yapılan oturum açma işlemlerinde artık eski kolaylıkla karşılaşamayacak.

Güvenlik önlemleri ve kullanıcıya etkileri

Microsoft, güvenlik güçlendirme kapsamında yapılan bu değişikliğin, kullanıcıların ve kurumların verilerini korumak için elzem olduğunu ifade etti. Şirketin yayımladığı destek makalesinde, Windows kimlik doğrulama diyaloglarının yalnızca fiziksel klavye girişi, UIAccess ayrıcalığına sahip güvenilir erişilebilirlik uygulamaları veya yönetici yetkisine sahip uygulamalardan gelen girişleri kabul edeceği açıklandı. Bu sayede, güvenilir olmayan uygulamaların veya uzaktan kontrol araçlarının kimlik bilgisi arayüzlerine otomatik giriş yapmasının önüne geçilecek. Kullanıcılar ve BT yöneticileri, bu güncelleme sonrasında bazı uygulamaların otomatik doldurma işlevinin çalışmadığını veya kimlik doğrulama iş akışlarının kesintiye uğradığını gözlemleyebilir. Microsoft, bu tür uygulamaların güncellenmesi gerektiğini ve kimlik doğrulama işlemlerinin desteklenen yöntemlerle gerçekleştirilmesini öneriyor.