Microsoft Windows'a uzun zamandır beklenen uzaktan sorun giderme özelliğini getiriyor

Microsoft, kurumsal BT yönetimi için geliştirdiği Intune platformunda önemli bir yeniliğe imza attı. Şirket, uzun süredir talep edilen denetimsiz uzaktan yardım özelliğini devreye alarak, yetkilendirilmiş destek personelinin Windows cihazlara kullanıcı katılımı olmadan erişmesine olanak tanıyan bu yeni çözümü resmen duyurdu. Özellik, Intune'un en güncel hizmet sürümünde yer aldı ve fiziksel, kurumsal mülkiyete sahip Windows bilgisayarlarında aktif olarak kullanılabiliyor. Bu gelişme, özellikle büyük ölçekli organizasyonlarda, BT ekiplerinin uzaktan sorun giderme süreçlerini hızlandırırken, güvenlik ve denetim standartlarını da ön planda tutuyor.

Microsoft, denetimsiz uzaktan yardım ile BT ekiplerine yeni yetenekler kazandırdı

Daha önceki Windows Uzaktan Yardım oturumlarında, destek almak isteyen son kullanıcının bağlantıyı kabul etmesi ve aktif bir şekilde sürece katılması zorunluydu. Ancak Microsoft'un duyurduğu denetimsiz uzaktan yardım özelliği sayesinde, artık yardım masası çalışanları, cihaz başında kimse olmasa bile, Windows giriş ekranına bağlanıp kendi yetkilendirilmiş kimlik bilgileriyle oturum açabiliyor. Böylece, destek oturumu, kullanıcının mevcut oturumundan tamamen bağımsız bir şekilde başlatılıyor ve kullanıcının masaüstü ya da açık uygulamaları destek personelinin erişimine kapalı kalıyor. Kullanıcılar, kendi oturumlarına tekrar giriş yaparak cihaz üzerindeki kontrolü anında geri alabiliyor. Bu yaklaşım, hem güvenliği hem de gizliliği ön planda tutarken, BT ekiplerinin müdahale hızını da önemli ölçüde artırıyor.

Denetimsiz uzaktan yardımda kapsam, gereksinimler ve güvenlik önlemleri

Microsoft'un denetimsiz uzaktan yardım özelliği, yalnızca Intune'a kaydedilmiş ve Microsoft Entra ID veya Entra hibrit ortamına dahil edilmiş fiziksel Windows cihazlarda kullanılabiliyor. Kişisel bilgisayarlar, BYOD (kendi cihazını getir) sistemleri, Windows 365 Cloud PC'ler, Azure Sanal Masaüstü makineleri ve diğer sanal cihazlar ise bu yeni özelliğin dışında bırakıldı. Ayrıca, desteklenebilmesi için hedef cihazda x64 mimarisine sahip bir Windows işletim sistemi ve Intune Yönetim Uzantısı'nın (IME) yüklü olması gerekiyor. Uzaktan yardım oturumlarının başlatılması için cihazın açık ve internete bağlı olması şart. Ek olarak, cihazlarda Azure Sanal Masaüstü Ajanı ile Önyükleyicisinin kurulu olması isteniyor ve bu bileşenlerin kurulumu Intune üzerinden Win32 uygulamaları aracılığıyla sağlanabiliyor. Microsoft, bu ajanların otomatik olarak güncellendiğini ve sistemlerin sürekli olarak en güncel güvenlik standartlarına uygun kaldığını belirtiyor. Güvenlik tarafında ise, "Windows denetimsiz kontrol uzaktan oturum açma" adıyla yeni bir Intune RBAC (Rol Tabanlı Erişim Kontrolü) izni devreye alındı. Bu izin sayesinde, hangi yardım masası çalışanlarının denetimsiz oturum başlatabileceği ve hangi cihaz gruplarına erişim sağlayabileceği merkezi olarak kontrol edilebiliyor. Microsoft, bu yeteneğin yalnızca uygun şekilde yetkilendirilmiş destek personeliyle sınırlandırılmasını özellikle öneriyor.