Microsoft, Ağustos 2024 sonunda piyasaya sürülecek olan Windows 11 24H2 ve Windows Server 2025 için SMB (Server Message Block) güvenlik hardening odaklanan yeni bir bilgilendirme yaptı.
SMB Nedir?
SMB, dosya, yazıcı ve diğer sunucu hizmetlerine ağ üzerinden erişim sağlayan protokol. Windows işletim sistemleri üzerinde SMB’nin, SMBv1, SMBv2 ve SMBv3 gibi farklı versiyonları bulunuyor. Microsoft, uzun süredir güvenlik risklerinden dolayı SMBv1’i devre dışı bırakmayı planlıyor ve yalnızca SMBv2 ve SMBv3 kullanımını öneriyor.
Security Hardening Neleri Kapsıyor?
Windows 11 24H2 ve Windows Server 2025 ile birlikte, SMB için birçok yeni güvenlik özelliği eklenecek. Bu özellikler, verileri, kullanıcıları ve kurumsal sistemleri daha güvenli hale getirmeyi amaçlıyor. Microsoft, özellikle NTLM relay saldırılarına karşı koruma sağlayacak olan SMB imzalama zorunluluğunu da devreye sokmayı planlıyor.
Yeni SMB güvenlik ayarları, kurumsal sistemlerdeki veri güvenliğini artırmaya yönelik önemli bir adım olarak öne çıkıyor.
