Windows 11 İçin Yeni Güvenlik Güncellemesi Yayınlandı

Microsoft, son güvenlik güncellemesini Windows 11 için Ekim 2025 tarihinde sunmaya başladı. Bu güncelleme kapsamında, Dosya Gezgini’nin internetten indirilen dosyalarla çalışma şeklinde önemli bir değişiklik yapıldı. Artık, güvenlik endişeleri sebebiyle, internetten indirilen dosyalar için önizleme özelliği devre dışı bırakıldı. Microsoft, bu kararın detaylarını içeren yeni bir destek belgesi yayınladı.

NTLM Açığı Kullanıcıların Güvenliğini Tehlikeye Atıyordu

Şirketin ifadesine göre, bu değişiklik, potansiyel olarak tehlikeli dosyalarla etkileşime geçerken NTLM hash’lerinin sızmasına yol açabilecek bir güvenlik açığını kapatmayı amaçlamaktadır. Kullanıcı, dış bağlantı içeren HTML etiketlerine sahip bir dosyayı önizlemeye çalıştığında, saldırganlar bu zafiyeti kullanarak kullanıcı kimlik bilgileri gibi hassas verilere erişebiliyordu.

Bu riski azaltmak amacıyla, Microsoft artık “Web İşareti (Mark of the Web)” etiketi taşıyan dosyalar için önizlemeyi varsayılan olarak devre dışı bıraktı. Eğer kullanıcı, böyle bir dosyayı önizlemeye çalışırsa, aşağıdaki uyarı mesajıyla karşılaşacaktır:

“Önizlemeye çalıştığınız dosya bilgisayarınıza zarar verebilir. Dosyaya ve kaynağına güveniyorsanız, içeriğini görmek için açabilirsiniz.”

Güvenli Kaynaklardan Gelen Dosyalar İçin Çözüm

Microsoft, kullanıcıların kendilerine güvendikleri dosyaları hala önizleyebileceklerini belirtiyor. Bunun için şu adımları takip etmek yeterli olacaktır:

1. “Özellikler” menüsünü açın.
2. Alt kısımdaki “Engellemeyi Kaldır (Unblock)” seçeneğini işaretleyin.

Bu işlem, dosyadaki Web İşareti etiketini kaldırarak önizleme özelliğini yeniden etkinleştirir. Ayrıca, bu değişikliğin, indirilen dosyaları açma veya diğer dosya işlemlerini etkilemediği vurgulanmaktadır.

Hangi Windows Sürümleri Etkileniyor?

Yeni güvenlik değişikliği yalnızca belirli Windows sürümleri için geçerlidir. Artık önizleme özelliği aşağıdaki sistemlerde devre dışıdır:

• Windows 11
• Windows Server 2012
• Windows Server 2012 R2
• Windows Server 2016
• Windows Server 2019
• Windows Server 23H2
• Windows Server 2025

Bu değişiklik, Windows 10 kullanıcılarını etkilememektedir. Fakat, Windows 10 artık resmi olarak desteklenmemektedir. Microsoft, isteyen kullanıcıların cihazlarını Genişletilmiş Güvenlik Güncellemeleri (Extended Security Updates) programına kaydederek sadece güvenlik güncellemelerini alabileceklerini belirtiyor. Bireysel kullanıcılar bu programla 12 ay boyunca güvenlik güncellemelerine erişebilirken, kurumsal müşteriler bu desteği üç yıla kadar uzatabilmektedir. Microsoft’un bu konudaki resmi destek makalesine buradan ulaşabilirsiniz (KB5070960).