Microsoft Uyarıyor: Windows Server 2025 Yeniden Başlatma Sonrası Erişim Sorunları Oluşabilir
Microsoft, Windows Server 2025 çalıştıran bazı etki alanı denetleyicilerinin (domain controller/DC) yeniden başlatma sonrası ağda erişilemez hâle gelebileceği uyarısında bulundu. Bu durum, özellikle şirketlerin Active Directory yapılarını etkileyebilir ve uygulamaların ya da hizmetlerin çalışmamasına neden olabilir.
Microsoft, Sorunun Yanlış Güvenlik Duvarı Profili Yüklenmesinden Kaynaklandığını Açıkladı
Microsoft’un Windows sürüm sağlığı panosu üzerinden yaptığı açıklamaya göre, yeniden başlatılan sunucular, beklenen etki alanı (domain) güvenlik duvarı profili yerine, standart (public) güvenlik duvarı profilini yüklüyor. Bu da etki alanı içindeki bağlantıların kopmasına ve yanlış port-protokol erişimlerine yol açıyor.
“Windows Server 2025 etki alanı denetleyicileri, yeniden başlatma sonrası ağ trafiğini doğru şekilde yönetemeyebilir. Bu nedenle, söz konusu denetleyiciler ağda erişilemez hâle gelebilir veya yalnızca engellenmesi gereken portlar üzerinden erişilebilir olabilir.” – Microsoft
Bu nedenle hem uzaktan bağlantılar hem de ağ içindeki diğer uygulamalar ve hizmetler erişim sorunlarıyla karşılaşabilir.
Microsoft, kalıcı bir çözüm üzerinde çalıştıklarını belirtti ancak geçici olarak aşağıdaki gibi bir PowerShell komutuyla ağ bağdaştırıcısının yeniden başlatılabileceğini söyledi:
Restart-NetAdapter *
Ancak bu işlem her sistem yeniden başlatıldığında manuel olarak tekrarlanmalı. Bunun yerine, Microsoft bir zamanlanmış görev (scheduled task) oluşturarak her yeniden başlatma sonrasında bu komutun otomatik olarak çalıştırılmasını öneriyor. Microsoft, mühendislerinin sorunu çözmek üzere çalıştığını ve kalıcı bir düzeltmenin yakında yayınlanacak bir güncellemeyle sunulacağını duyurdu.
Nisan 2025’te yayımlanan KB5055523 güvenlik güncellemesi, bazı kullanıcıların Windows Hello ile oturum açamamasına neden olmuştu. Aynı güncelleme, Kerberos PKINIT ön kimlik doğrulama protokolünü kullanan sistemlerde Credential Guard açıkken kimlik doğrulama hatalarına da yol açmıştı.
