Microsoft, bu ay başında Windows 11 için güvenlik güncellemesini yayımladı ve Dosya Gezgini’nin internetten indirilen dosyalarla etkileşimini yeniden şekillendirdi. Güvenlik gerekçesiyle internetten gelen dosyaların önizlemesi artık varsayılan olarak kapalı durumda. Şirket, bu kararı destek belgelerinde ayrıntılı biçimde açıkladı. NTLM açığı kullanıcının kimlik bilgilerini tehlikeye atabiliyordu endişesini giderme amacıyla, potansiyel olarak tehlikeli dosyalarla çalışan kullanıcıların kimlik bilgilerini korumak için önizleme özelliğini sınırladı. Eğer kullanıcı, dış bağlantılar içeren HTML içerikleriyle bir dosyayı önizlemeye çalışırsa, saldırganların kullanıcı kimlik bilgilerini ele geçirme riski doğuyordu. Bu nedenle, Web İşareti (Mark of the Web) taşıyan dosyalar için önizleme artık otomatik olarak devre dışı bırakıldı. Dosyayı açmaya çalışan kullanıcılar şu uyarıyı görebilir: “Önizlemeye çalıştığınız dosya bilgisayarınıza zarar verebilir. Dosyaya ve kaynağına güveniyorsanız, içeriğini görmek için açabilirsiniz.”
Güvenli kaynaklardan gelen dosyalar için çözüm mevcut Microsoft, kullanıcıların güvenli olduklarını teyit ettikleri dosyaları açabilmesi için bir yol sunuyor. Adımlar şöyle: Özellikler menüsünü açın, Engellemeyi Kaldır (Unblock) seçeneğini alt kısımdan işaretleyin. Bu işlem, dosyadaki Web İşareti etiketini kaldırarak önizlemeyi yeniden etkinleştirir. Ayrıca, bu değişikliğin indirilen dosyaların açılmasını veya diğer dosya işlemlerini etkilemediği vurgulanıyor.
Hangi Windows sürümleri etkileniyor? Değişiklik yalnızca bazı sürümler için geçerli. Önizleme özelliği şu işletim sistemlerinde devre dışı kalıyor:
- Windows 11
- Windows Server 2012
- Windows Server 2012 R2
- Windows Server 2016
- Windows Server 2019
- Windows Server 23H2
- Windows Server 2025
Windows 10 kullanıcıları bu değişiklikten etkilenmiyor; ancak desteklenmeme durumu nedeniyle mevcut durumda resmi olarak da destek dışı konumundadır. İsteğe bağlı güvenlik güncellemeleri için cihazlar Genişletilmiş Güvenlik Güncellemeleri (Extended Security Updates) programına kaydedildiğinde, yalnızca güvenlik yamalarıyla sınırlı bir güncelleme alınabilir. Bu program, bireysel kullanıcılar için 12 ay, kurumsal kullanıcılar için ise üç yıla kadar uzatılabilir. Detaylı bilgi için Microsoft’un resmi destek makalesine başvurabilirsiniz: KB5070960.
