📌 ÖzetMicrosoft, Ekim 2024 itibarıyla kullanıma sunduğu Windows 11 24H2 güncellemesi ile işletim sisteminin ağ mimarisinde köklü güvenlik iyileştirmelerine gitmiştir. Bu sürüm, özellikle SMB protokolü ve ağ keşfi süreçlerinde daha sıkı güvenlik politikaları benimseyerek, yerel ağ üzerindeki veri aktarım süreçlerini modern standartlarla uyumlu hale getirmeyi amaçlamaktadır. Ancak bu yapılandırma değişiklikleri, birçok kullanıcı ve sistem yöneticisi için dosya paylaşım süreçlerinde erişim sorunlarını beraberinde getirmiştir. Başarılı bir dosya paylaşım deneyimi için kullanıcıların Denetim Masası üzerinden Gelişmiş Paylaşım Ayarlarını yeniden yapılandırması ve doğru izinleri tanımlaması kritik bir zorunluluk haline gelmiştir. Bu rehber, Windows 11 24H2 ortamında ağ güvenliğinden ödün vermeden dosya paylaşımının nasıl aktif edileceğini, teknik adımları ve dikkat edilmesi gereken temel güvenlik protokollerini detaylı bir şekilde ele alarak, ağ kaynaklarına erişim süreçlerinizi optimize etmenize yardımcı olmayı amaçlamaktadır.
Windows 11 24H2 ile Değişen Ağ Mimarisi
Microsoft'un Windows 11 24H2 güncellemesi, sadece görsel iyileştirmeler değil, aynı zamanda işletim sisteminin temel iletişim protokollerinde ciddi güvenlik güncellemeleri içerir. Bu sürümle birlikte, ağ üzerinden dosya paylaşımı yapmak isteyen kullanıcılar, sistemin varsayılan olarak yüksek güvenlik modunda yapılandırıldığını fark edeceklerdir. Özellikle kurumsal ve bireysel ağlarda, verilerin yetkisiz erişime karşı korunması amacıyla SMB (Server Message Block) protokolü ve Windows Güvenlik Duvarı kuralları üzerinde yapılan kısıtlamalar, eski paylaşım alışkanlıklarının güncellenmesini zorunlu kılmaktadır.
Ağ Keşfi ve Paylaşım Yapılandırması
Windows 11 24H2 üzerinde yerel ağdaki cihazların birbirini görebilmesi ve veri alışverişinde bulunabilmesi için ağ profillerinin doğru yapılandırılması hayati önem taşır. Ağ keşfi kapalı olan bir cihaz, yerel ağda bir "görünmez" olarak kalır.
Gelişmiş Paylaşım Ayarları Paneli
Denetim Masası > Ağ ve İnternet > Ağ ve Paylaşım Merkezi > Gelişmiş Paylaşım Ayarlarını Değiştir adımlarını takip ederek ilgili panele ulaşabilirsiniz. Burada, kullandığınız ağ profili (Özel veya Ortak) için şu ayarların yapılandırılması gereklidir:
- Ağ keşfini aç: Cihazınızın ağdaki diğer bilgisayarları görmesini sağlar.
- Otomatik kurulum: Ağ üzerindeki cihazların otomatik olarak yapılandırılmasına izin verir.
- Dosya ve yazıcı paylaşımını aç: Klasörlerin ve bağlı yazıcıların ağ üzerinden erişilebilir olmasını sağlar.
Parola Korumalı Paylaşımın Rolü
Güvenlik protokolleri, özellikle modern Windows sürümlerinde parola korumalı paylaşımın açık tutulmasını zorunlu kılar. Bu özellik kapatıldığında, ağdaki herhangi bir kullanıcı kimlik doğrulaması yapmadan paylaşılan klasörlere erişebilir; bu da ciddi bir güvenlik zafiyetidir. 24H2 sürümünde, ağ güvenliğini korumak adına bu seçeneğin "Açık" konumunda bırakılması ve güçlü kullanıcı parolaları kullanılması şiddetle önerilir.
SMB Protokolü ve Güvenlik Standartları
Windows 11 24H2, eski ve zayıf güvenlik mimarisine sahip SMB 1.0 protokolünü tamamen devre dışı bırakma eğilimini sürdürmektedir. Eğer eski bir NAS cihazı veya Windows 7 tabanlı bir dosya sunucusu ile bağlantı kurmaya çalışıyorsanız, bağlantı hatası almanız muhtemeldir.
Neden SMB 1.0 Kullanılmamalı?
SMB 1.0, günümüz siber tehditlerine karşı oldukça savunmasızdır. Microsoft, SMB 2.0 veya daha yeni sürümlerin kullanılmasını tavsiye eder. Eğer cihazınız güncel protokolleri desteklemiyorsa, cihazın firmware (yazılım) güncellemesini kontrol etmeli veya ağ üzerindeki paylaşım yöntemini (örneğin; FTP veya Bulut tabanlı çözümler) değiştirmeyi değerlendirmelisiniz.
Dosya ve Klasör İzinlerinin Yönetimi
Paylaşım ayarlarını açmak tek başına yeterli değildir; paylaşılan klasörün güvenlik izinlerinin de doğru tanımlanması gerekir.
Özellikler Menüsü Üzerinden İzin Atama
- Paylaşmak istediğiniz klasöre sağ tıklayın ve Özellikler'i seçin.
- Paylaşım sekmesine gidin ve Gelişmiş Paylaşım butonuna tıklayın.
- "Bu klasörü paylaş" kutucuğunu işaretleyin.
- İzinler butonuna tıklayarak hangi kullanıcının veya grubun (örneğin Everyone) okuma veya değiştirme yetkisine sahip olacağını belirleyin.
Unutmayın ki burada verdiğiniz izinler, NTFS izinleri ile birleşerek çalışır. Yani, hem Paylaşım izinlerinde hem de Güvenlik sekmesindeki izinlerde gerekli yetkilerin tanımlanmış olması gerekmektedir.
Yaygın Sorunlar ve Çözüm Önerileri
Windows 11 24H2 güncellemesi sonrası oluşan erişim sorunlarının %90'ı, ağ profilinin yanlışlıkla "Ortak" (Public) olarak işaretlenmesinden kaynaklanır. Eğer ağ profiliniz "Ortak" olarak ayarlıysa, Windows güvenlik duvarı dosya paylaşım trafiğini otomatik olarak engelleyecektir. Bunu değiştirmek için Ayarlar > Ağ ve İnternet > Wi-Fi (veya Ethernet) menüsünden ağ profilinizi "Özel" (Private) olarak değiştirmeniz sorunu genellikle çözecektir.