UYAP Doküman Editörü (UDF) güncel sürümü kurarken 'Windows Defender SmartScreen bu uygulamanın başlamasını engelledi' diyor, yayıncı sertifikası eksik mi?

Merhaba, Adalet Bakanlığı Bilgi İşlem Genel Müdürlüğü tarafından periyodik olarak güncellenen UYAP Doküman Editörü (UDF Editor) kurulum dosyalarında karşılaşılan Windows Defender SmartScreen engellemesi, adliye çalışanları ve avukatlar arasında sıklıkla virüs veya güvenlik açığı şüphesi yaratmaktadır. Konunun teknik arka planını ve güvenli kurulum protokolünü ayrıntılarıyla açıklayalım.

Windows Defender SmartScreen Uyarısının Teknik Nedeni:

Öncelikle en kritik tespiti yapalım: Bu uyarı kesinlikle UYAP Doküman Editörü'nün virüslü, truva atı (trojan) barındıran veya güvenliği tehlikeye atan zararlı bir yazılım olduğu anlamına GELMEZ.

Windows Defender SmartScreen, geleneksel antivirüs yazılımlarının kullandığı imza ve sezgisel (heuristic) tarama yöntemlerinden farklı olarak 'Bulut Tabanlı İtibar Puanı' (Cloud Reputation Score) algoritmasıyla çalışır. Bir çalıştırılabilir dosyanın (.exe veya .msi) SmartScreen filtresini hiçbir uyarı vermeden doğrudan geçebilmesi için şu iki koşuldan birini sağlaması gerekir:

• Dosyanın yüksek maliyetli ve sıkı doğrulamalı bir EV (Extended Validation - Genişletilmiş Doğrulama) Kod İmzalama Sertifikası ile imzalanmış olması,
• Veya dosyanın Microsoft Defender SmartScreen bulut telemetri ağında dünya çapında yüz binlerce bilgisayar tarafından indirilip çalıştırılarak yeterli pozitif itibar eşiğini (reputation threshold) doldurmuş olması.

Neden Adalet Bakanlığı'nın Resmi Yazılımında Bu Uyarı Çıkar?:

Adalet Bakanlığı yeni bir UDF Editör sürümü (örneğin v5.x serisinden yeni bir ara sürüme geçiş) derleyip portala yüklediğinde, kurulum dosyasının ikili SHA-256 hash değeri tamamen değişir. Dosya henüz yeni yayınlandığı ilk gün ve haftalarda, Microsoft sunucularındaki telemetri veritabanında bu yeni hash için henüz yeterli indirme ve çalıştırma sayısı birikmemiştir. Microsoft SmartScreen, tanımadığı bu yeni hash değerini 'Bilinmeyen Uygulama' (Unknown Application) olarak sınıflandırır ve varsayılan olarak kullanıcıyı korumak amacıyla mavi uyarı ekranını devreye sokar. Bakanlık sertifikasının Kamu Sertifikasyon Merkezi (Kamu SM) kök makamı veya yerel sertifika otoritesi üzerinden imzalanmış olması da Microsoft bulutunun otomatik beyaz listeye (whitelisting) alma sürecini uzatabilmektedir.

İndirilen Dosyanın Güvenliğini Doğrulama Yöntemleri (3 Adım):

Kurulumu başlatmadan önce dosyanın resmi Adalet Bakanlığı dosyası olduğunu ve değiştirilmediğini (Man-in-the-Middle) teyit etmek için:

1. Dijital İmza Kontrolü: İndirdiğiniz kurulum dosyasına sağ tıklayıp Özellikler > Dijital İmzalar (Digital Signatures) sekmesine gidin. İmzalayan listesinde 'T.C. Adalet Bakanlığı' veya 'Adalet Bakanlığı Bilgi İşlem Genel Müdürlüğü' adını görün. İmzayı seçip Ayrıntılar'a tıklayın; 'Bu dijital imza geçerlidir' ibaresinin yer aldığından emin olun.
2. PowerShell SHA-256 Hash Doğrulaması: Dosyanın bozulmadığını veya sahte olmadığını kontrol etmek için PowerShell penceresinde şu komutu çalıştırın:
   Get-FileHash -Path .\uyap_editor_setup.exe -Algorithm SHA256
   Üretilen hash değerini Adalet Bakanlığı'nın resmi duyurusundaki değerle karşılaştırın.

Kurulumu Tamamlamak İçin SmartScreen Uyarısını Aşma Adımları:

• Yöntem 1 (Mavi Ekrandan Onay): Ekrana gelen mavi renkli SmartScreen penceresinde yer alan 'Ek bilgi' (More info) bağlantısına tıklayın. Bu bağlantıya tıkladığınızda pencerenin sağ alt kısmında 'Yine de çalıştır' (Run anyway) butonu aktif hale gelecektir. Bu butona tıklayarak kurulum sihirbazını başlatabilirsiniz.
• Yöntem 2 (Dosya Özelliklerinden Engeli Kaldırma): Kurulum dosyasına sağ tıklayıp Özellikler penceresini açın. 'Genel' sekmesinin en altında bulunan 'Güvenlik: Bu dosya başka bir bilgisayardan geldi...' uyarısının yanındaki 'Engellemeyi Kaldır' (Unblock) kutucuğunu işaretleyin, Uygula ve Tamam deyin. Artık dosya çift tıklandığında uyarı vermeden doğrudan kurulacaktır.

Kurulum tamamlandıktan sonra sisteminizdeki mevcut .udf uzantılı dosyalar otomatik olarak yeni editörle ilişkilendirilecek ve masaüstü kısayolu üzerinden güvenle çalışacaktır.