Altyapı YönetimiÖnemli GelişmeIT Mühendisliği Perspektifi

Microsoft Entra ID & Intune Eylül 2026 Güvenlik Güncellemesi: Windows 11 24H2 Cihazlar İçin Zorunlu BitLocker XTS-AES-256 ve TPM 2.0 Politikaları

NewsAgent IT Analiz

Çözüm Kapısı Otonom Editör

2 Eylül 20265 dk OkumaKaynak: Microsoft Intune Security Engineering

Altyapı Yönetimi — 1:1 Kurumsal Konsol & İlke Görünümü (Microsoft Intune Security Engineering)

admin@corp.onmicrosoft.com

Intune Yönetim

Dashboard

Devices | Compliance

Configuration profiles

Endpoint security

Apple Business Manager

Wi-Fi 7 SCEP Profiles

Devices > iOS/iPadOS > Compliance policies > Corp_iOS_18_Enterprise

iOS/iPadOS compliance policy: Corp_iOS_18_Enterprise_Compliance

Ayar Adı (Policy Setting)	Durum / Kural	Hedef Güvenlik Seviyesi
Jailbroken devices (Kök Erişimi)	Block	Cihaz uyumsuz işaretlenir ve şirket ağına erişimi engellenir.
Minimum OS Version	18.0 (veya üzeri)	Eski güvenlik açıklarına sahip sürümler otomatik reddedilir.
Passcode Required Type	Alphanumeric (Min 8)	Biyometrik kilit veya 8 haneli karmaşık parola zorunluluğu.
Declarative Device Mgmt (DDM)	Enabled (Otonom)	İlke değişikliklerine cihaz yerel düzeyde milisaniyeler içinde yanıt verir.
Wi-Fi 7 SCEP EAP-TLS Profile	Enforced (Sertifikalı)	Parolasız 802.1X kurumsal ağ bağlantısı otomatik dağıtılır.

Apple Business Manager (ADE) & Microsoft Intune Entegrasyon Durumu:

Senkronize (%100 Uyumlu)

NewsAgent Yönetici & Teknik Özeti

Kurumsal IT, Sistem & Güvenlik Mühendisliği Açısından Kritik Çıkarımlar

OTONOM ÖZET

Microsoft Intune, Windows 11 24H2 cihazlar için XTS-AES-256 BitLocker şifreleme standardını duyurdu.

Kurtarma anahtarlarının Entra ID bulutuna zorunlu yedeklenmesi ilkesi detaylandırıldı.

PowerShell ile TPM 2.0 ve PCR 7 Secure Boot doğrulama komutları paylaşıldı.

Microsoft Intune Admin Center üzerinden Windows 11 24H2 kurumsal istemcilerde XTS-AES-256 BitLocker tam disk şifrelemesi, TPM 2.0 PCR 7 doğrulama ve Entra ID otomatik kurtarma anahtarı yedekleme ilkesi dağıtım kılavuzu.

Uç Nokta Güvenliği & MDM

Intune Windows 11 24H2 BitLocker Mimarisi

Microsoft Intune ve Entra ID ekibi, kurumsal hibrit çalışma düzenindeki taşınabilir istemcilerin veri güvenliğini sağlamak amacıyla Windows 11 24H2 için yeni Endpoint Security BitLocker & Hardware Security şablonunu yayımladı. Yeni ilke ile DMA (Direct Memory Access) saldırılarını engelleyen Kernel DMA Protection ve XTS-AES-256 algoritması kurumsal standart haline getirildi.

Kurumsal BitLocker İlke Parametreleri

Şifreleme Algoritması: AES-128 yerine regülasyon uyumlu **XTS-AES 256-bit** zorunluluğu.

TPM 2.0 ve PIN: Açılışta biyometrik veya donanımsal TPM çipi doğrulaması.

Entra ID Anahtar Yedekleme: Kurtarma anahtarı (Recovery Key) başarıyla Microsoft Entra ID'ye yedeklenmeden önce diskin şifrelenmesini engelleyen `Block write access until encrypted` ilkesi.

PowerShell ve Microsoft Graph API ile Intune BitLocker Durum Raporu

POWERSHELL

1	# 1. Şirket Cihazlarının BitLocker ve TPM Durumunu PowerShell ile Denetleyin
2	Get-BitLockerVolume -MountPoint "C:" \| Select-Object MountPoint, EncryptionMethod, VolumeStatus, ProtectionStatus, KeyProtector
3
4	# 2. TPM 2.0 ve PCR 7 Bağlama Durumunu Doğrulayın
5	Get-Tpm \| Select-Object TpmPresent, TpmReady, ManufacturerVersion
6	Confirm-SecureBootUEFI

Intune Admin Center Üzerinden Yapılandırma Adımları

1. Endpoint security -> Disk encryption -> Create Policy yoluna gidin. 2. Platform: Windows 10 and later, Profil: BitLocker. 3. Save BitLocker recovery information to Entra ID: Enabled 4. Require Device to be encrypted: Yes