Microsoft, Windows 11'deki 10 tehlikeli sertifikayı daha acilen güvenilmez hale getirecek.

Microsoft, Windows 11, Edge ve WebView2 için yeni bir güvenlik güncellemesi hazırlıyor. Şirket, güvenlik sorunları nedeniyle 16 Kasım'da Hindistan merkezli eMudhra CA'dan alınan 10 kök sertifikanın daha güvenilirliğini kaldıracak.

Bu, eMudhra sertifikalarının sistem temizliğinin ikinci aşamasıdır. Daha önce, 28 Ekim'de Microsoft, yedi şirket sertifikasının güvenilmezliğini kaldıran KB5134133 ve KB5134134 numaralı planlanmamış güncellemeleri yayınlamıştı. Ertesi gün, Edge'de de benzer değişiklikler yapıldı.

eMudhra, elektronik imzalar, web sitesi kimlik doğrulaması ve güvenli bağlantılar için kullanılan sertifikalar veren bir dijital kimlik şirketidir.

Sertifika sorunları Mozilla tarafından keşfedildi. Bunun üzerine Microsoft, kalan eMudhra kök sertifikalarına varsayılan olarak güvenmeyi tamamen durdurma kararı aldı.

Çoğu kullanıcının herhangi bir şey yapmasına gerek kalmayacak. Windows, yerleşik Otomatik Kök Sertifika Güncelleme mekanizması aracılığıyla güvenilir sertifikaların güncellenmiş bir listesini otomatik olarak alacaktır.

Dahası, Microsoft'un Windows 11 için ayrı bir kümülatif güncelleme yayınlamasına gerek kalmayacak. Değişiklikler, sistemin periyodik olarak otomatik olarak iletişim kurduğu sertifika güncelleme sunucuları aracılığıyla dağıtılacak.

Microsoft Edge ve WebView2'de güncellemeler PKI Metadata bileşeni aracılığıyla sağlanır. Bu bileşen, yaklaşık her 10 saatte bir ve uygulama başlatıldıktan kısa bir süre sonra değişiklikleri kontrol eder.

Bilgisayarlarının doğrudan internet erişimi olmayan veya kendi güvenilir sertifika ayarlarını kullanan şirketler için zorluklar ortaya çıkabilir. Bu gibi durumlarda, sistem yöneticilerinin güncellenmiş listelerin kurumsal ağ içindeki dağıtımını bağımsız olarak organize etmeleri gerekecektir.

Microsoft ayrıca otomatik kök sertifika güncellemelerini devre dışı bırakmamanızı öneriyor. Aksi takdirde, Windows, şirketin güvenlik nedenleriyle zaten kullanımdan kaldırdığı sertifikalara güvenmeye devam edebilir.
Microsoft, Windows 11, Edge ve WebView2 için yeni bir güvenlik güncellemesi hazırlıyor. Şirket, güvenlik sorunları nedeniyle 16 Kasım'da Hindistan merkezli eMudhra CA'dan alınan 10 kök sertifikanın daha güvenilirliğini kaldıracak. Bu, eMudhra sertifikalarının sistem temizliğinin ikinci aşamasıdır. Daha önce, 28 Ekim'de Microsoft, yedi şirket sertifikasının güvenilmezliğini kaldıran KB5134133 ve KB5134134 numaralı planlanmamış güncellemeleri yayınlamıştı. Ertesi gün, Edge'de de benzer değişiklikler yapıldı. eMudhra, elektronik imzalar, web sitesi kimlik doğrulaması ve güvenli bağlantılar için kullanılan sertifikalar veren bir dijital kimlik şirketidir. Sertifika sorunları Mozilla tarafından keşfedildi. Bunun üzerine Microsoft, kalan eMudhra kök sertifikalarına varsayılan olarak güvenmeyi tamamen durdurma kararı aldı. Çoğu kullanıcının herhangi bir şey yapmasına gerek kalmayacak. Windows, yerleşik Otomatik Kök Sertifika Güncelleme mekanizması aracılığıyla güvenilir sertifikaların güncellenmiş bir listesini otomatik olarak alacaktır. Dahası, Microsoft'un Windows 11 için ayrı bir kümülatif güncelleme yayınlamasına gerek kalmayacak. Değişiklikler, sistemin periyodik olarak otomatik olarak iletişim kurduğu sertifika güncelleme sunucuları aracılığıyla dağıtılacak. Microsoft Edge ve WebView2'de güncellemeler PKI Metadata bileşeni aracılığıyla sağlanır. Bu bileşen, yaklaşık her 10 saatte bir ve uygulama başlatıldıktan kısa bir süre sonra değişiklikleri kontrol eder. Bilgisayarlarının doğrudan internet erişimi olmayan veya kendi güvenilir sertifika ayarlarını kullanan şirketler için zorluklar ortaya çıkabilir. Bu gibi durumlarda, sistem yöneticilerinin güncellenmiş listelerin kurumsal ağ içindeki dağıtımını bağımsız olarak organize etmeleri gerekecektir. Microsoft ayrıca otomatik kök sertifika güncellemelerini devre dışı bırakmamanızı öneriyor. Aksi takdirde, Windows, şirketin güvenlik nedenleriyle zaten kullanımdan kaldırdığı sertifikalara güvenmeye devam edebilir.
Beğen
1
0 Cevaplar 0 Paylaşımlar 22 Görüntülemeler 0 Değerlendirmeler
Sponsorlu
Teknoloji Forum
Oyun Gündemi
Yükleniyor...
TechForumTR https://techforum.tr/sosyal