Microsoft Defender yeni bir politika nedeniyle Windows'a gelen tüm trafiği engellemeye başladı.

Microsoft Defender, bazı Windows bilgisayarlarında ağ bağlantı sorunlarına neden oldu. Kullanıcılar, Windows Güvenlik Duvarı'nın aniden tüm trafiği engellemeye başladığını bildirdi. Sorun hem sunucuları hem de normal iş istasyonlarını etkiledi.

Reddit kullanıcıları sorunu ilk fark edenler oldu. Windows Güvenlik Duvarı'nı devre dışı bırakmanın ağ bağlantısını anında geri getirdiğini bildirdiler. Ancak etkilenen cihazlar farklı etki alanlarında olduğundan, uzmanlar başlangıçta basit bir Grup İlkesi değişikliğini olası görmediler.

Ek bir gösterge de Defender bileşen güncellemeleriyle ilgili sorunun zamanlamasıydı. Bazı bilgisayarların olay günlüklerinde, ağ kesintisiyle aynı zamana denk gelen güvenlik tanımı güncellemeleriyle ilgili değişiklikler görüldü.

İlk başta yöneticiler, Windows'un ağ türünü yanlış algılayıp profili genel ağa çevirmiş olabileceğinden şüphelendiler. Ancak bu açıklama doğrulanmadı. Sorun, etki alanına bağlı olmayan bilgisayarlarda bile ortaya çıkarken, test edilen sunucularda özel veya etki alanı ağ profilleri hala mevcuttu.

Kullanıcılar daha sonra bu sorunu Microsoft Defender for Endpoint (MDE) ile ilişkilendirdi. Gerçekten de güvenlik ayarlarında Windows Güvenlik Duvarı davranışını değiştirebilecek yeni politikalar ortaya çıkmıştı. Özellikle, bunlardan biri yerel kuralların kullanımını yasaklayabilir veya giden trafik politikasını değiştirebilirdi.

Sonunda, sorunların nedeninin yeni MDE politikaları olduğu ortaya çıktı. Değişiklikler geri alındıktan sonra, etkilenen cihazlardaki ağ bağlantısı yeniden sağlandı.