Microsoft, Microsoft Support Diagnostic Tool (MSDT) sorun gidericilerini Windows’un gelecekteki sürümlerinde kullanımdan kaldıracağını ve MSDT’nin 2025’te tamamen kaldırılacağını duyurdu.
Eski gelen kutusu sorun gidericileri olarak da bilinen bu yerleşik Windows araçları, bazı Windows özelliklerini etkileyen sorunları otomatik olarak tanılamak ve gidermek için kullanılır.
Bunları çalıştıran MSDT uygulaması 2025’te kullanımdan kaldırılacak olsa da, bir sonraki Windows 11 sürümünün piyasaya sürülmesiyle sorun gidericiler ortadan kalkacak.
Kullanımdan kaldırıldıktan sonra, bazı MSDT sorun gidericileri Microsoft’un Get Help platformuna yönlendirilecek (bu yılın sonlarından itibaren), geri kalanlar ise kaldırılacaktır.
Başlat > Ayarlar > Sistem > Sorun Gider > Diğer Sorun Gidericiler’e gidip sorunlarınızı çözmenize yardımcı olacak sorun gidericiyi seçerek Windows Ayarları’ndan Yardım Alın sorun gidericilerine erişebilirsiniz.
Redmond’un tahmini kullanımdan kaldırma zaman çizelgesine göre, MSDT kullanımdan kaldırma işlemi önümüzdeki üç yıl içinde aşamalı olarak gerçekleştirilecektir:
- 2023 – Bazı sorun gidericileri yeni Yardım Alın sorun giderme platformuna yönlendirmeye başlayın
- 2024 – Sorun giderici yeniden yönlendirmesini tamamlayın ve geri kalan sorun gidericileri kaldırın
- 2025 – MSDT platformunu kaldırın
Microsoft, “Windows 11 sürüm 22H2 ve daha eski, Windows 10, Windows 8.1, Windows 7 veya daha önceki herhangi bir işletim sistemi sürümünü çalıştırıyorsanız, cihazınız MSDT Sorun Giderici’nin kullanımdan kaldırılmasından etkilenmeyecektir” diye ekledi.
Bunun nedeni, eski gelen kutusu sorun gidericilerinin, en son sürüme yükseltilene veya güncellenene kadar önceki Windows işletim sistemi sürümlerinde beklendiği gibi çalışmaya devam edecek olmasıdır.
Bu haftaki duyuru, Microsoft’un Ocak 2023’te MSDT’nin kullanıcı arabiriminde geçici olarak bir kullanımdan kaldırma mesajı görüntülemesinden sonra geldi.
Muhtemelen güvenlik sorunları nedeniyle emekli oldu
Redmond, MSDT’nin gelecekteki Windows sürümlerinde kullanımdan kaldırılmasının ardındaki nedenleri açıklamasa da, olası bir açıklama, MSDT güvenlik açıklarının sıfırıncı gün açıkları kullanılarak vahşi ortamda istismar edildikten sonra 2022’de Microsoft tarafından yamalanması olabilir.
Hem DogWalk (CVE-2022-34713) hem de Follina (CVE-2022-30190) güvenlik açıkları, kimliği doğrulanmamış saldırganların düşük karmaşıklık düzeyine sahip saldırılarda yama uygulanmamış Windows sistemlerinde uzaktan kod yürütmesine olanak tanır.
Microsoft, Follina hatasını açıklarken, “MSDT, Word gibi çağıran bir uygulamadan URL protokolü kullanılarak çağrıldığında bir uzaktan kod yürütme güvenlik açığı bulunmaktadır. Bu güvenlik açığından başarıyla yararlanan bir saldırgan, çağıran uygulamanın ayrıcalıklarıyla rasgele kod çalıştırabilir.” .
“Saldırgan daha sonra, kullanıcı haklarının izin verdiği bağlamda programlar yükleyebilir, verileri görüntüleyebilir, değiştirebilir veya silebilir veya yeni hesaplar oluşturabilir.”
ABD Siber Güvenlik ve Altyapı Güvenliği Dairesi (CISA), iki güvenlik açığını Bilinen Yararlanılan Güvenlik Açıkları kataloğuna ekledi ve federal kurumlara, gelen saldırı girişimlerini engellemek için bunları mümkün olan en kısa sürede düzeltmeleri talimatını verdi.