Microsoft Teams Güvenliğinde Yeni Dönem: Engellenen Dosya Uzantıları Artık Özelleştirilebilecek

Microsoft Teams, şirketlerin özel güvenlik gereksinimlerini karşılayabilmesi adına sistem yöneticilerine kötü amaçlı yazılımlar ve güvenlik tehditleriyle ilişkilendirilen dosya uzantıları listesini özelleştirme olanağı tanımaya hazırlanıyor.

Bu yenilik, Teams sohbetlerini ve kanal mesajlarını tarayarak tehlikeli, yüksek riskli dosya eklerini engelleyen yerleşik mesajlaşma güvenlik özelliği Weaponizable File Protection için sunulacak bir güncelleme olarak gelecek.

Microsoft 365 yol haritası (roadmap) kayıtlarında detaylandırıldığı üzere, şu anda geliştirme aşamasında olan özelliğin Kasım 2026 itibarıyla kademeli olarak kullanıma sunulması planlanıyor.

Microsoft konuyla ilgili yaptığı açıklamada şu ifadeleri kullandı:

"Microsoft Teams, Dosya Koruması için yönetici kontrollerini genişletiyor. Yöneticiler, kuruluşlarının güvenlik gereksinimleriyle uyumlu hale getirmek için Teams'de hangi dosya türlerinin engelleneceğini özelleştirebilecek veya Microsoft tarafından önerilen varsayılan listeyi kullanmaya devam edebilecek. Bu ek esneklik, kuruluşların güvenli bir iş birliği ortamını korurken dosya koruma politikalarını kendi ihtiyaçlarına göre uyarlamalarına yardımcı oluyor."

Özellik genel kullanıma sunulduğunda; Android, masaüstü (Windows/macOS), iOS ve web platformlarında, dünya genelindeki standart çok kiracılı (multi-tenant) bulut ortamları için aktif hale gelecek.

Mevcut yapıda, Microsoft destek web sitesinde belirtildiği üzere sistem yöneticileri engellenen dosya türleri listesine müdahale edemiyor ve yalnızca varsayılan listeyle sınırlı kalıyordu.

Teams İçin Diğer Güvenlik İyileştirmeleri

Microsoft, Teams platformunu hedef alan sosyal mühendislik ve siber saldırılara karşı ek koruma katmanları eklemeye devam ediyor:

• Defender Üzerinden Harici Kullanıcı Engelleme (Aralık 2026): Yöneticiler, siber suç çetelerinin (fidye yazılımı grupları dahil) çalışanları hedef alan sosyal mühendislik saldırılarında Teams'i kötüye kullanma girişimlerini engellemek için Defender portalı üzerinden harici kullanıcıları engelleyebilecek.

• QR Kod Koruması: Harici göndericiler tarafından iletilen QR kodların bulanıklaştırılması (blurring) yoluyla oltalama (phishing) ve dolandırıcılık girişimlerine karşı ek koruma sağlayan yeni bir güvenlik özelliği Teams'e eklenecek.

• Şüpheli Konuk Davetlerini Bildirme (Kasım 2026): Microsoft ayrıca kullanıcıların şüpheli konuk (guest) davetlerini doğrudan Teams üzerinden güvenlik ekiplerine raporlamalarına izin vererek, oltalama saldırılarının ve zararlı davetlerin tespit edilip engellenmesini sağlayacak.

• Harici Bot Engelleme: Son olarak Microsoft, tespit edilen tüm harici botların toplantılara katılmasını otomatik olarak engelleyen yeni bir Teams toplantı koruma politikasını kullanıma sunmaya başladı.