PowerShell 5.1 güncellemesi! Microsoft kullanıcılara seçim hakkı tanıyor

Microsoft tarafından geliştirilen PowerShell, Windows işletim sistemiyle birlikte gelen ve görev otomasyonunu ile yapılandırma yönetimini kolaylaştıran güçlü bir araçtır. Geniş kullanıcı tabanı nedeniyle güvenlik sorunları Microsoft için her zaman önemli bir endişe kaynağı olmuştur. Bu nedenle şirket, PowerShell 5.1 için küçük ancak son derece kritik bir güvenlik güncellemesi yayınlamıştır.

PowerShell 5.1'deki yeni güvenlik mekanizması nedir?

Microsoft, destek makalesi KB ID: 5074596'da yapılan açıklamaya göre, Windows PowerShell 5.1 artık Invoke-WebRequest komutu kullanılırken özel parametreler olmadan web sayfalarına erişilmek istendiğinde bir güvenlik onay istemi gösterecektir. Bu güvenlik uyarısı, kötü niyetli web içeriğine karşı kullanıcıları korumak amacıyla tasarlanmıştır. Özellikle endişe kaynağı olan durum, "-UseBasicParsing" parametresi olmadan komut çalıştırıldığında ortaya çıkmaktadır. Bu parametre, web sayfasında gömülü betiklerin çalıştırılmasını engelleyerek daha güvenli bir yöntem sunmaktadır.

Yeni güvenlik mekanizmasında kullanıcılara iki seçenek sunulmaktadır. İlk seçenek olan "Hayır" seçeneğini tercih eden kullanıcılar, betik işleminin iptal edilmesini sağlayabilir ve güvenlik endişeleri hakkında bir uyarı mesajı alabilirler. Bu durumda sistem, kullanıcıya daha güvenli parametreler kullanarak komutu tekrar denemesini önerir. İkinci seçenek olan "Evet" seçeneğini seçen kullanıcılar ise, sayfanın tam HTML ayrıştırma yöntemiyle işlenmesine izin verirler ve bu sayede gömülü betikler de dahil olmak üzere tüm içerik yüklenir.

Microsoft, bu seçim mekanizmasının "potansiyel olarak riskli eylemlerden önce kullanıcı onayı gerektirerek kötü niyetli web içeriğine karşı koruma sağlamaya" yardımcı olacağını belirtmiştir. Evet seçeneğini seçmek, riski kabul ettiğiniz ve PowerShell komutunun önceki sürümlerdeki gibi çalışmasına izin verdiğiniz anlamına gelirken, Hayır seçeneğini seçmek sizi bu potansiyel tehditlerden korumak için eylemi durdurur.

PowerShell güvenlik güncellemesi hangi kullanıcıları etkileyecek?

Microsoft, çoğu tüketici kullanıcısının PowerShell 5.1 güvenlik güncellemesi nedeniyle herhangi bir işlem yapmasına gerek olmadığını vurgulamıştır. Şirketin açıklamasına göre, bu değişiklik öncelikle PowerShell betiklerinin otomasyon ve web içeriği alımı için kullanıldığı kurumsal ortamlar ile BT tarafından yönetilen sistemleri etkilemektedir. Ancak etkileşimli kullanım söz konusu olduğunda durum farklıdır.