Continue reading »]]> İlk olarak windows xp işletim sistemi ile hayatımıza giren SVI, sonraki client ve server işletim sistemlerindede kullanılmaya devam etmiştir. Yani şu anda güncel bir windows 7 veya windows server 2008 işletim sisteminde görebileceğiniz bir klasördür. Bu klasör aslında gizli bir klasör olduğu için pek çok kişinin dikkatini çekmez. Bu klasörü görmek için “Hide Protected Operating System files” kutucuğunu kaldırmalı ve  bu sayede korunan işletim sistemi dosyalarını görebiliyoruz. Bundan sonra bir sorun ile daha karşılaşabilirsiniz.

Bu klasörü görmeye başlamış olabilirsiniz ancak dosyanın içine giremediğinizi göreceksiniz, çünkü varsayılan olarak bu sistem dosyalarını microsoft sizin görmenizi istemiyor

Bu sorunuda hemen küçük bir izin ekleme yöntemi ile çözüyoruz, kendi kullanıcımıza izin veriyoruz.

Şimdi artık klasörün içeriğini görebiliyoruz. Kullandığınız sisteme göre içerik değişiklik gösterebilir.

Peki nedir bu SVI ve içerisinde neler saklar ? SVI ilk olarak windows xp ile hayatımıza giren ve system restore point dosyaları ile buna ait veri tabanını tutmaktaydı. Ancak gelişen işletim sistemleri özellikleri ile beraber bu bölümün kullanımıda değişmiştir. Şu anda bilinen kullanım alanları aşağıdaki gibidir ;

System Restore Files

System Restoring Database

WinFS Database

Volume SnapShot Services ( Online yedekleme için VSS’ in aldığı imajlar, örneğin bir yedekleme yazılımı imaj alırken önce buraya bir kopya atar yedeği buradan çeker )

Content Indexing Service ( hızlı arama sonuçları için disk indeksleri )

Distributed Link Tracking Service ( dosyalarınızın taşınması ve isim değiştirmesi gibi durumlarda linklerin çalışıyor olmasını sağlar )

Peki bu klasör neden önemlidir. Aslında task manager üzerinden bağtığınız zaman bu bölüme sadece “system” isimli process yazma vb işlemler yapabilir, bunu ise tetikleyen pek çok iş parçacığı olduğu için takibi zordur. Ancak bazı virüslerde buraya yerleşerek AV’ lerden kurtulabilmektedir. Bu durumlarda bu bölüme girmek ve içeriği temizlemek gerekli. Veya benzer şekilde bir yedekleme yazılımı ile yedek alıyorsunuz ancak diskiniz inanılmaz derecede şişti, bu yedekleme yazılımının bir şekilde sunucu ile bağlantısını koparması sonucu VSS yedeğinin sürekli artmasından kaynaklı olabilir. Bu durumda vssadmin veya diskshadow komutları ile oluşturulan yedek gölge kopyalar temizlenerek sorun çözülebilir.

Continue reading »]]> Bitlocker bilgisayarımız da anakart üzerinde şifrelenmiş sürücünün anahtarlarını içeren “Trusted Platform Modüle (TPM)”e ihtiyaç duyar.Bu donanıma sahip olmayanlar ise bitlockeri yine kullanabilirler fakat bir usb belleğe ihtiyaçları vardir.Şifreleme verileri usb bellek üzerine yazılır.

Zaten Windows 7 işletim sistemini destekleyen çoğu donanım da bu sorunu yaşamaz ve kurulumu gerçekleştirebilir siniz. Ben işlemlerimi sanal bir bilgisayar üzerinden gerçekleştirdiğim için bu sorunu yaşayacağım ki olumsuz senaryo ile karşılaşanlar makaleden yararlanabilsinler. Yukarıdaki resimde görüldüğü gibi Tpm ile ilgili hata aldım.Tpm etkin olmadan Bitlocker kullanabilmek için Policy ayarlarımızda değişiklikler yapmamız gerekmektedir.Bunun için başlat – çalıştır – gpedit.msc komutunu yazalım.Açılan Yerel Grup İlkesi Düzenleyiciden Bilgisayar yapılandırması – Yönetim Şablonları – Windows Bileşenleri – Bitlocker Drive Encryption – İşletim Sistemi Sürücüleri Sekmesine kadar gelelim sağ ekranda bulunan Başlangıçta ek kimlik doğrulması iste ilkesini çift tıklatalım.

Açılan ekranda etkin radio butonuna tıklayalım,uygula ve sonra tamam butonlarına basalım.Daha sonra Yerel İlke Düzenleyiciyi kapatalım.Aşağıdaki resimlerde görüldüğü gibi Grup ilkesinde Uyumlu bir Tpm olmadan flash bellek üzerinden işlemimizi yapması için izin verdik.Tabi yukarıda da belirttiğimiz gibi TPM uyumlu anakarta sahip olanlar bu işlemleri gerçekleştirmeyecek ve flash belleğe gereksinim duymayacak.Biz olumsuz durumu göz önüne alıp bu işlemleri gerçekleştirmeye  başladık.

Bu işlemlerden sonra policy ayarlarımızın etkin olması için Başlat – Çalıştır – satırına gpupdate komutunu yazarak ayarlarımızı etkin hale getirip.Denetim masasından tekrar Bitlocker Sürücü şifrelemesini çift tıklatalım.Aşağıdaki resim dikkatini çektiyse yaptığımız policy ayarlarından sonra Tpm aramak yerine (C) sürücüsünün yanında Bitlockeri Aç seçenekli ekran karşımıza geldi.

Yukarıda da bahsettiğimiz gibi işlemleri TPM hatasını almak ve bunun çözümünü nasıl gerçekleştiğini öğrenmek için sanal sistem üzerinden yaptık.Şimdi sürücü şifrelemememizi örneklendirmek adına (F) diskimi şifreleyeceğim.Eğer C sürücümü şifrelemek isteseydim benden flash bellek isteyecekti testlerimizi vmware üzerinden yaptığımız için açılışta Veri Şifrelemesini okuyamayacak , şifrelemeyi tamamlayamayacaktı.Siz bunu gerçek sistemde yapacağınız için bu sorunu yaşamayacak ve çoğu donanımda TPM sorununu da yaşamayacaksınız.Bu açıklamadan sonra (F) diskinizi bitlocker ile şifreleme aşamasına geçelim.Bunun için Bilgisayarımı açalım ve aşağıdaki resimdeki gibi işaretlenmiş alandaki Bitlockeri aç kısmına tıklayalım.

Aşağıdaki açılan ekranda Sürücünün kilidini açmak için bir parola kulanı seçerek bir parola belirleyelim. Bu parola sürücümüzü açmak istediğimizde bize sorulur dilersek bunu akıllı kart ile yapabiliriz ama biz ilk seçeneği  uyguluyoruz.Sona İleri butonuna tıklayalım.

Aşağıda gelen ekranda Kurtarma Anahtarını bir dosyaya kaydeti seçelim.Dilersek bu işlemden önce kurtarma anahtarını  çıktı alıp işimizi sağlama almış oluruz.Biz Kurtarma Anahtarını bir dosyaya kayeti seçip ilerliyoruz.

Kaydetme işlemini aşağıdaki gibi (E) sürücüsünü şifrelerken € diskine kaydedemeyeceğimizden dolayı (C) dikime otomatik gelen kendi ismi ile kaydediyorum.

Aşağıdaki ekranda bize kurtarma anahtarımızın güvenlik amaçlı ağa kaydetmemiz önermektedir. Dilersek ağ üzerine de kayıt yapabiliriz biz evet diyip geçelim. Evet dedikten sonra bir önceki ekrana dönülecektir. İleri butonuna tıklayalım.

Aşağıdaki ekranda veri şifrelemeyi başlatmaya hazır olup olmadığımız sorulmaktadır. Biz Şifrelemeyi Başlat butonuna tıklatıp ilerleyelim.

Aşağıda örüldüğü gibi şifreleme işlemi başlamış olup (E )sürücüme kilit ikonu gelmiştir. Bitlocker ile şifrelenen sürücülerde bu işaret olmaktadır. Bu işlem diskimizin büyüklüğü ve bilgisayarımızın performansına göre biraz zaman alacaktır.

Aşağıdaki ekranda görüldüğü üzere şifreleme işlemi tamamladı. Kapat diyip işlemi bitirelim.

Şimdi bitlocker üzerinde biraz inceleme yapalım. Aşağıdaki resimde bitlocker kurtama anahtarımızın içeriği görüntülenmektedir. Sürücünün kilidini açmak veya kaldırmak istediğimizde kendi oluşturduğumuz parolayı unuttuğumuz taktirde bu bitlocker kurtarma anahtarının içeriğinden yararlanarak işlemimizi yapabiliriz.

Windows7 ile bitlocker biraz daha geliştirilmiştir.128 bitlik ve 256 bitlik şifreleme sağlamakla beraber default 128 bittir. Windows 7 üzerinde bitlocker şifrelemesi uygulanan sistem Vista ve xp üzerinde sadece okunabilmekle beraber yazma işlemi gerçekleştirilemez. Şimdi birkaç test yapalım sonrasında bitlockeri nasıl devre dışı bırakacağımıza bakalım ve makalemizi sonlandıralım. Aşağıdaki resimlerde sağda şifresi açılmış solda ise şifreli haldeki sürücü resimleri yer almaktadır.

Şimdi F dikimize bir şeyler kopyalamak için açalım. Açmaya çalıştığımızda aşağıdaki resimdeki gibi parola isteyecektir. Parolamızı girelim eğer unutursak Bitlocker kurtarma anahtarındaki kurtarma anahtarı ile açabiliriz.

Şifremi girip F diskimi açtığımda kilidinin pasif ve F sürücüme eriştiğimi göreceksiniz.

Bitlocker özellikleri için resimde olduğu gibi diske saş tıklatıp Bitlockeri yöneti seçelim.

Açılan ekran aşağıdaki gibidir. Aşağıdaki seçeneklerde Şifre değiştirme, Parolayı sürücüden kaldırma, Sürücünün kilidini akıllı karta çevirme, Kurtarma anahtarını yeniden yazdırma ve kilidi otomatik açmak gibi opsiyonlar bulunmaktadır.

Son olarak Bitlocker şifrelemesini kaldırma işlemine değinerek makalemizi noktalayalım. Bunun için Denetim masasından Bitlocker şifrele kısmını açalım. Sürücümüzün yanında bulunan Bitlockeri Kapat kısmına tıklatalım.

Bu aşamada karşımıza aşağıdaki gibi uyarı gelecektir.Biz Sürücünün şifrelemesini Çöz butonuna tıklatalım.

Aşağıda resimde görüldüğü gibi şifre çözme işlemi başladı. Bu işlem şifrelemede olduğu gibi çözme işlemindede bilgisayarımızın performansı ve harddisk boyutumuza göre zaman alacaktır.

Şifre çözme işlemi bitti kapat butonunu tıklatalım.

Resimde de görüldüğü gibi sürücü üzerindeki kilit işareti kalktı. Bitlocker uygulamasına son verdik.

Bu makalemizde Vista ile ortaya çıkan Windows 2008 serverde bulunan  bitlocker hakkında genel bilgi, Tpm modülü olmayan bilgisayarlarda nasıl aktif edileceği, Bitlockerin nasıl çalıştırılıp nasıl devre dışı bırakılacağı konusuna değindik. Bir başka makalede görüşmek dileğiyle.

Continue reading »]]> Windows Automated Installation Kit (WAIK) KurulumuWindows Automated Installation Kit (WAIK), Windows işletim sistemlerinin kullanımı, kurulumu ve yapılandırmasıyla ilgili destek veren dökümanların ve araçların bir bütünüdür. Windows’taki yenilikleri kolaylıkla uygulayabilmek bu araç ile mümkün olabilmektedir.

1. Kuruluma başlandığında ekrana gelen ilk pencerede Windows Aik Setup seçilir.
2. Gelen pencerede Next(İleri) butonuna tıklanır.
3. Daha sonra gelen pencerede I Agree (Katılıyorum) kutusu seçilir ve Next (İleri) butonuna tıklanarak devam edilir.
4. Gelen pencerede Browse (Gözat) tıklanarak programın kurulum yeri belirtilir. Daha sonra programın kullanımı için sadece kurulum yapan kullanıcıya izin verilecekse Just me (Sadece Bu Kullanıcı), bilgisayarı kullanan herkese izin verilecekse Everyone (Tümü) kutucuğu işaretlenerek Next (İleri) butonuna tıklanır.
5. Sonrasında gelen kurulumu onaylama penceresinde Next (İleri) tıklanarak programın kurulumuna başlanır.
6. Kurulum bittikten sonra gelen pencerede Close (Kapat) butonuna tıklanır.



Continue reading »]]> Güncelleştirmeleri denetlerken Windows Update 80072ee2 hatası alırsanız, Windows Update sunucuları olağan dışı derecede fazla sayıda güncelleştirme isteğiyle karşılıyor olabilir. Windows Update’i kapatın, 10 – 15 dakika bekledikten sonra Windows Update’i yeniden çalıştırın. Ayrıca bir sonraki zamanlanmış saatinde Windows Otomatik Güncelleştirmeler’in çalışmasını bekleyebilirsiniz.

80072ee2 hatasını almaya devam ederseniz, güvenlik duvarınızın özel durumlar veya “izin verilenler” listesine bazı Windows Update web sitesi adreslerini eklemeniz gerekebilir.

Yukarıdaki adımları uyguladığınız halde sorun devam ediyorsa, bu Bilgi Bankası makalesi için Microsoft Yardım ve Destek web sitesine bakın veya Windows Update Destek Merkezi web sitesine giderek e-posta ile destek isteyin.

Bunun geçerli olduğu hata kodları:

• WindowsUpdate_80072ee2
• 0x80072ee2

Continue reading »]]> Windows Vista , 7 ve 2008 üzerinde varsayılan profili değiştirmek için yapmamız gerekenlar aşağıdaki gibidir ;

Sysprep.exe aracına geçirilen Unattend.xml yanıt dosyasında aşağıdaki CopyProfile parametresini kullanarak varsayılan yerel kullanıcı profilini özelleştirebilirsiniz:

Bunu yapmak için şu adımları izleyin:

1. Yönetici hesabını veya yönetici kimlik bilgileri olan bir hesabı kullanarak bilgisayarda oturum açın.
2. Profilde kullanmak istediğiniz ayarları yapılandırın. Bunlar masaüstü ayarları, sık kullanılanlar ve Başlat menüsü seçenekleridir.
3. CopyProfile parametresini içeren bir Unattend.xml dosyası oluşturun. Bu CopyProfile parametresi kullanılarak, oturum açmış geçerli kullanıcının ayarları varsayılan yerel kullanıcı profiline kopyalanır. Bu parametrenin özelleştirilmiş geçişte “true” olarak ayarlanmış olması gerekir. Örneğin, parametre aşağıdaki gibi olmalıdır:
   <CopyProfile>true</CopyProfile>

   Unattend.xml dosyasını oluşturmak için Windows Sistem Görüntü Yöneticisi aracını kullanabilirsiniz. Windows Sistem Görüntü Yöneticisi aracı, Windows Otomatik Yükleme Seti’nin (Windows AIK) bir parçası olarak gelir. Windows AIK hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:

   http://technet.microsoft.com/tr-tr/library/dd349343(WS.10).aspx (http://technet.microsoft.com/tr-tr/library/dd349343(WS.10).aspx)
4. Komut istemine aşağıdaki komutu yazın ve ENTER tuşuna basın:
   sysprep.exe /generalize /unattend:unattend.xml

   Sysprep.exe aracı %systemdrive%\Windows\System32\sysprep dizininde bulunur. Sysprep hakkında daha fazla bilgi için, aşağıdaki Microsoft Web sitesini ziyaret edin:

   http://technet.microsoft.com/tr-tr/library/cc766049(WS.10).aspx (http://technet.microsoft.com/tr-tr/library/cc766049(WS.10).aspx)

   Not CopyProfile parametresinin kullanılabilmesi için /generalize anahtarını kullanmalısınız. İstenen Unattend.xml dosyasını işaret etmek için /unattend seçeneği kullanılır. Bu nedenle, bu örnekte, Unattend.xml dosyası sysprep dizininde bulunmaktadır

Continue reading »]]> Eğer sahip olduğunuz disklerden birinde veya tümündeki klasörler sadece okunabilir hale geldi ise ( read-only ) bunu değiştirmek için gerekli işlemleri yapabilirsiniz . Bu işlem klasöre sağ tıklamak ve özellikler bölümünden read-only kutucuğunu kaldırmak olacaktır. Ancak asıl sorun bu noktada başlıyor , bunu yapmanıza rapmen hiçbir değişiklik olmuyor. Bunun sebebi bir gpo değişikliğidir. Windows Vista ile beraber gözlemlenen bu sorunu aşmak için aşağıdaki policy ye kendi kullanıcınızı eklemeniz yeterli

Control Pannel>Performance & Maintainence>Administrative tools>Local Security policy altında Local security settings üzerinden User Rights assignment bölümüne ulaşın ve Restore Files & directories üzerine çift tıklayarak buraya kullandığınız kullanıcıyı ekleyin.

Continue reading »]]> Widows Vista veya sonraki işletim sistemleri olan Windows 7 , Windows Server 2008 üzerinde KB967723 nolu update i yüklemeye çalışırken 80070490 kodlu bir hata alıyoruz. Bu sorunun çözümü için internet üzerinde çok enteresan çözüm önerileri var , sistem dosyalarını güncellemeye kadar .. En kısa ve sağlıklı yol bu update i elle indirip yükleyebiliriz

Windows Server 2008 x64 için download linki

http://www.microsoft.com/downloads/details.aspx?familyid=6e46822e-f79d-492d-ad01-ee680ad324f5&displaylang=en

Continue reading »]]> Merhaba,

Windows XP ile tanıştığımız bu klasör aslında içerisinde birden çok versiyon dll bulunduran bir yapıya sahiptir. Yani geriye dönük uyumluluk adına her bir dll in farklı versiyonları bu klasör altında tutulmaktadır . bu çözümün ismi de side-by-side assemblies olarak geçmektedir.

Peki nasıl temizlenir ? ( uygulamalarınızın sağlıklı çalışması için temizlemeyin )

1 – Adım :  http://windowshelp.microsoft.com/Windows/tr-TR/Help/1264bc24-72a8-48aa-84e3-a355327139d91055.mspx

2 – Adım : http://windowshelp.microsoft.com/Windows/tr-TR/Help/1a8040b6-90ef-4400-a89f-52bd4d1292441055.mspx

3 – Adım : http://windowshelp.microsoft.com/Windows/tr-TR/Help/36cefd1c-0fbb-738b-2274-4098b15384fb1055.mspx

Disk temizleme işleminde kullanmadığınız temp klasörlerinide seçime bağlı olarak temizletebilirsiniz.

Not : Bu işlemlerde sistem geri yüklemeninde temizlendiğini unutmayınız.

Eğer daha teknik bilgi istiyorsanız

http://sozluk.cozumpark.com/goster.aspx?id=1477&kelime=winsxs

Continue reading »]]>

Continue reading »]]> Vistayı hızlandırmak için 10 yol.

Son zamanlarda pek çok kişi Vista’ya terfi ederken. Vistanın güzel özelliklerini kullanabilmeniz için oldukça fazla sistem kaynağı tüketmesini beklemeyebilirsiniz. Aşağıda Vistanızı optimize ederek sisteminizin performansını arttırıcı yararlı bilgiler bulacaksınız

1.     

Sisteminizin performansını arttırmak için en basit yapılabilecek işlem RAM canavarı olan Vista kurulu sisteminize RAM eklemek olacaktır. Minimum olması gereken 1 GB ram’dir. Fakat elinizden geldiğince(bütçeniz el verdiğince) sisteminizin destekleyebileceği seviyeye kadar RAM eklemeniz yararınıza olacaktır.

2.     

Eğer elinizde yedek/extra olarak en az 256 MB boş yeri olan USB Flash sürücünüz varsa bu sürücüyü sisteminizi hızlandırmak için kullanabilirsiniz. Bunun için USB Flash diskinizi sisteminizin USB portuna takmanız ve size sorduğunda “Sistemi Hızlandır/Speed up my system” seçeneğini seçmek yeterli olacaktır. Boost teknolojisini destekleyen USB flash sürücüler forumumuz üzerinde daha önce belirtilmişti.

3.     

Eğer seçenek görünmüyorsa Vistanını tavsiye edilen ayarlarıyla oynamak istiyorsanız: My computer’ı açın , Flash diskiniz üzerinde sağ clik yapın ve Özellikleri seçin ve ReadyBoost Tabına gelin. Buradan Use this device deyip belirli bir alanı sistem kullanımı için ayarlayabilirsiniz.

4.     

Eğer özellikle Vistanın yeni özelliği olan ReadyBoost özelliğini kullanmak için  yeni bir Flash sürücü almayı düşünüyorsanız( Direk RAM’in yerine kullanma gibi algılanmamalı sadece performans artırımı için) yazma/okuma süreleri hızlı olan sürücüleri tercih etmelisiniz. Aksi takdirde performans artırımı sağlayamazsınız.

5.     

Oyun oynarken birkaç fazladan frame/sn kazanmak için ekran kartınızın ayarlarıyla oynayabilirsiniz. PowerStrip veya ATITool gibi araçlar kullanarak ekran kartınızı optimize edebilirsiniz.Fakat bu performas artırımının aynı zamanda ekran kartınızın normalin üzerinde çalışmasını sağlayacağından kartınızı zorlayıp zarar verebilirsiniz. Dikkatli olunuz! Bilmiyorsanız bu tür ayarlarla oynamayınız.

6.     

Sürücülerini güncelleştirmek – özellikle ekran kartı ve chipsetleriniz- performansınızın artmasını sağlayabilir. Bilgisayarınızın anakart ve ekran kartı üreticilerinin sitelerinden güncel sürücüleri indirip kurunuz

7.     

External disklerinizin dahili diskleriniz kadar hızlı veri transferi  yapamamasından bunaldınız mı? Artık bunalmayın ; eSATA teknolojisi sayesinde harici diskinizde dahili diskinizdeki gibi performansı sağlayabiliyor.  Seagate’in sitesinde benzer ürünü bulabilirsiniz. Yeni nesil PC’lerde eSATA portu dahili olarak gelmekte. Eğer eski bir sisteminiz varsa PCI veya PCI –Express yuvasına ek bir kart almanız gerekmekte.

8.     

Vista’nin bir başka yeni özelliği olan index tabanlı sistem değerlendirmesi ile sisteminizin ne kadar performanslı olduğunu görebilirsiniz. Böylece sisteminizi upgrade edip etmeme konusunda rahatlıkla karar verebilirsiniz. Start->Control Panel buradan System and Maintenance ve Performance Information and Tools’dan erişebilirsiniz.

9.     

Kablosuz ağlar günümüzde hala kablolu networklere göre oldukça yavaş durumdadır. Bu yüzden tüm pclerinizi kablosuz yapmak pekte uygun olmayacaktır. 802.11n standardı ile kablosuz ağda en uzak mesafe de ve hızda performans alabilirsiniz. Eğer Access pointleriniz desteklemiyorsa tabiki performans alabilmeniz olası değil.  Eğer bir sistemden diğerine büyük boyutlu dosya transferleri yapıyorsanız sinyal seviyesi iyi olan bir yerde veya kablo bağlayarak gerçekleştiriniz.

10. 

Eğer sisteminizde ikinci bir dahili disk veya eSATA bağlı bir diskiniz varsa Vistayı bu diskleri page file yeri olarak kullanmak üzere ayarlayabilirsiniz. Aşağıda anlatılmaktadır:

 

 

System Özelliklerin açın ve  Advanced’e gelin. Performans kısmından Settings’e gelin ve Advance tabına geçin ve Change butonuna tıklayınız.

 

 

b) Yeni Page file’ı ayarlamak

 

 

 

 

 “Automatically manage paging file size for all drives” kısmınındaki check’i kaldırın.  Aşağı doğru inin ve ikinci diskinizdeki  en az kullanılan partition’ı seçin. System managed size’ı  seçin ve Set butonuna basın

c) Reboot ve Kontrol

Üç defa  “OK”e tıkladıktan sonra reboot etmeniz istenecek. Reboot bittikten sonra tekrar ayarları yaptığımız ekrana gelin ve page file’ınızın yeni diskininizde olduğunu kontrol edin.

Continue reading »]]>

Hepimizin bildiği gibi Administrator hesabları veya Local Administrators grubuna üye olan hesapların tamamı, o makina üzerinde full yetkiye sahiptir.Yani,uygulama kurabilir,silebilir,yüklü olan programlar üzerinde değişiklik yapabilir ve pc üzerinde ki network ayarlarını değiştirebilir.

Şirket networklerinde ki kullanıcılarımızın tamamı Standart bir Domain user olduğundan dolayı yönetimsel işlemleri yerine getiremezler.Aynı zaman da bu bir güvenlik politikasıdır.Şirkette biz adminlerin daha rahat hareket edebilmesi için mutlaka standart olarak iş yapan personellerin Domain Users olarak oluşturulması gerekmektedir.

Varsayılan olarak Vista üzerinde oluşturulan Local kullanıcı hesapları Administrator hesabının yapabilmiş olduğu her türlü işlevi yapabilir.Ancak, kendi profili dışında başka kullanıcıların da etkileneceği bir işlem, örneğin, herhangi bir yazılımın kurulması ya da güvenlik ayarlarının değiştirilmek istenmesi gibi durumlar,yönetimsel bir işlem olduğundan dolayı Administrator hesabının şifresini bilmemiz gerekmektedir.

Vista kurduktan sonra karşımıza gelen Logon sayfasında sadece bir opsiyon yer almaktadır.O da ilk oluşturmuş olduğumuz kullanıcı hesabıdır.Yine varsayılan olarak o kullanıcı hesabından başka bir hesap ile oturum açamayız.Aynen Aşağıdaki gibi:

Administrator hesabı ile oturum açabilmemiz için önce Default Administrator hesabını aktif etmemiz gerekmektedir.Vista kurulumu sırasında Administrator hesabı ile alakalı bir şifre belirleme ekranı ile karşılaşmadığımızdan dolayı bu hesap kapalıdır.Aynen Guest hesabında olmuş olduğu gibi.Windows Xp işletim sisteminde kurulum sırasında kullanıcılar Local Administrator şifrelerini boş bırakıp geçerek kuruluma devam ettiklerinden dolayı o makina her türlü güvenlik tehditine açık olacaktır.Çünkü Administrator hesabının şifresi olmadığından dolayı ve aktif olduğundan dolayı standart bir kullanıcı administrator hesabı ile oturum açıp yönetimsel işlevleri yerine getirebilir.Belirlenecek her şifre senaryosunda yapacagımız tavsiye en az 8 karakter ve complex bir şifre tercih etmemizdir.

Vista’da Xp’den farklı olarak,Aktif etmiş olduğumuz kullanıcı otomatik olarak Welcome Screen’de gözükür.Bir diğer farklılık ise Xp işletim sisteminde logon sayfasına gidebilmek için kullanmış oldugumuz iki kere arka arkaya CTRL+ALT+DELETE Vista üzerinde yapılamaz.

Vista’da Local Administrator Sifresinin belirlenmesi

Method I

1)İlk method olarak bu işlemi Computer Management’dan yapabilmekteyiz.

2)Karşımıza gelen ekranda Local Users and Groups bölümüne girip oradan Users seçeneğini açıyoruz.Burada bizi 3 adet kullanıcı hesabı karşılıyor.İlki Vista kurduktan sonra oluşturmuş olduğumuz hesap(Serhad),Administrator ve Guest’dir.

3)Administrator’a sağ klik set password diyoruz.

4)Karşımıza gelen uyarı pencersinde, EFS ile ilgili uyarı bulunmaktadır. Vista’da aynen Xp’de olmuş olduğu gibi, her kullanıcı hesabının şifresi o kullanıcıya ait Private ve Public key anahtar çifti ile orantılıdır.Yani bu şifreleme için kullanılan keyler kullanıcının şifresinden üretilir. Örneğin, Private key,EFS’in şifrelemesi için kullanılabilen bir anahtardır.Ve kullanıcının şifresinden üretilir.Eğer ortamda EFS kullanan bir kullanıcı varsa ve şifresi resetlenirse,Private key’i değişir.Bu sebepden dolayı da daha önceki private key’i ile şifrelemiş olduğu dosya ve klasörlere erişim sağlıyamaz.Bu aşamada eğer administrator hesabı ile bir şifreleme yapılmamışşa,şifre belirleme adımlarına devam edebiliriz.

5)Password’umuzu giriyoruz.

6)Teyid mesajınada Ok diyebiliriz.

Method II

1)ikinci method ilkinden daha hızlı ve kolaydır.İlk olarak komut satırına giriyoruz.Ancak komut satırından böyle bir yönetimsel işlemin yapılabilmesi için administrative haklarla açılması gerekmektedir.Start menüsünde kısayol olmadığından dolayı System32 altında cmd.exe’yi sağ klik Run as Administrator olarak çalıştırıyorum.

•Bu aşamada eğer UAC(User Account Control) açıksa karşımıza gelen uyarı pencersini ok diyerek gecebiliriz.

2)Komut satırından Local Administrator hesabı için şifremizi belirliyoruz.

3)Son olarak da administrator hesabının aktifleşitirilmesi için aşağıdaki komutu çalıştırmamız gerekmektedir.

4)Artık geldik test aşamısına.Makinamızda Logoff oluyoruz.Karşımıza Administrator hesabı geliyorsa yaptığımız işlemler başarılı demektir.Logon olabiliriz.

5)Administrator hesabı ile logon olduktan sonra Control Panel’den User Accounts bolümüne girerek bütün kullanıcı hesaplarını görüntülüyebiliriz.

Evet Arkadaslar,bu makalemde sizlere Windows Vista işletim sistemi üzerinden Local Administrator hesabına nasıl şifre verebileceğimizi ve nasıl aktifleştirebileceğimizi anlattım.Bir başka makalede görüşmek üzere…

Hoşçakalın..

Serhad MAKBULOĞLU

Continue reading »]]> Veri hırsızlığının ve bu suça karşı alınan önlemlerin arttığı şu günlerde Microsoft, geliştirmiş olduğu farklı ve oldukça güçlü bir yöntemle Vista kullanıcılarına BitLocker Drive Encryption adlı şifreleme altyapısını sunuyor. Bu makalede BitLocker Drive Encryption aracının nasıl uygulandığını inceleyeceğiz.

Veri hırsızlığının ve bu suça karşı alınan önlemlerin arttığı şu günlerde Microsoft, geliştirmiş olduğu farklı ve oldukça güçlü bir yöntemle Vista kullanıcılarına BitLocker Drive Encryption adlı şifreleme altyapısını sunuyor. EFS’den farklı olarak PKI kullanmıyor ve sadece dosyaları şifrelemekle kalmıyor. Tüm diski şifreleyen bu sistem sayesinde sabit diskin çalınması durumunda verilere erişim riski de ortadan kalkmış bulunuyor. Bu adımda bir hatırlatma yapmak istiyorum; BitLocker Vista’nın sadece Enterprise ve Ultimate versiyonları tarafından destekleniyor. Öncelikle, BitLocker’ın kullanılabilmesi için sisteminizde bazı donanımlara ihtiyaç duyuluyor. Bunlardan ilki, USB Mass Storage Device Class destekli BIOS; ikincisi, sistem bölümü dışında yaklaşık 2GB’lık NTFS bölümü ve anakart üzerinde bulunması gereken TPM 1.2 (Trusted Platform Module) çip. Bu çip sayesinde şifrelenen diskinizin anahtarı, işletim sisteminiz henüz başlamadan okunup şifrenin çözülmesi sağlanıyor.

Peki, anakartınız TPM 1.2 çipine sahip değilse BitLocker’ın kullanılması mümkün olamayacak mı? Tabiki olacak! Fakat bunun için anahtarı yazacak başka bir donanıma ihtiyacınız olacak ki bu donanım bir usb flash disk’den daha fazlası değil. TPM çipine yazılması gereken anahtar usb flash diskinize yazılabiliyor. Böylece sisteminizi başlatırken bu usb diskin bilgisayarınıza takılı olması gerekiyor ki anahtar okunabilsin. Aksi halinde sisteminizi açabilmek için başka yollara başvurmanız gerekiyor. Dilerseniz TPM olmadan usb flash disk ile BitLocker Drive Encryption işleminin nasıl gerçekleştirileceğine bakalım.

Resim 1

İlk olarak BitLocker için hazırlık yapmamız gerekiyor. Çnükü BitLocker’i aktif hale getirmek istediğinizde geçerli TPM çipine sahip olmadığınızı belirten bir uyarı alırsınız. Bunu, Group Policy’den yapacağımız küçük bir değişiklikle önleyebiliyoruz. Yapacağımız bu konfigürasyonla BitLocker’ı TPM ile değil usb disk ile gerçekleştirmek istediğimizi belirtmiş olacağız. Group Policy Editor yardımı ile (gpedit.msc) Computer Configuration > Administrative Template > Windows Components > Bitlocker Drive Enctryption yolunu izleyerek “Control Panel Setup: Enable advanced startup options” policy’sini enable edelim. Burada dikkat edilmesi gereken şey “Allow BitLocker without a compatible TPM” onay kutusunun işaretli olmasıdır (Resim 1). Grup Policy konfigürasyonumuzu uyguladıktan sonra ikinci adıma geçelim.

Resim 2

Bu adımda Windows update ile birlikte gelen Ekstra’lardan BitLocker Drive Encryption Preparation Tool’u indirip kurmamız yeterli olacaktır. Bu araç sadece windows update arayüzünden indirilebildiği için microsoft’un dowload sitesinde bulunmadığını hatırlatmak isterim. En azından şimdilik… (Resim 2).

Resim 3

Kurulumu başlatmak için start menu’de bulunan search alanına Bitlocker yazmanız sizi gerekli kısayola götürecektir. BitLocker Preparation Tool’u çalıştırdığınızda hazırlık işlemi başlamış demektir (Resim 3).

Resim 4

Anlaşmayı kabul ettikten sonra gelen uyarı kutusunda, C: sürücüsü üzerinde yeni bir bölüm oluşturacağını , işleme başlamadan önce bilgilerin yedeklenmesini, yapılacak işlemin birleştirme gerektirebileceğinden dolayı uzayabileceğini ve oluşturulacak yeni bölüme verilerin kaydedilmemesi gerektiği belirtilmektedir. Yeni oluşturulacak olan bölüm S: harfini alacak ve işletim sisteminin başlayabilmesi için gerekli dosyaları içerecektir. Yani S: sürücüsü BitLocker ile şifrelenmeyecektir. Gerekli uyarıları dikkate aldıktan sonra continue butonuna tıklayarak devam edelim (Resim 4).

Resim 5 ve 6

İşlem bittikten sonra Disk Management arayüzünden diskimizin Resim 6’daki gibi bölündüğünü görüyozuz. Dikkat ederseniz C: bölümünün BitLocker için hazır olduğunu belirten ibareyi ve S: bölümünse sistem bölümü olduğunu göreceksiniz (Resim 5 ve 6). Hazırlık aşaması bittikten sonra BitLocker ile diskimizi şifreleme işlemine başlayabiliriz.

Resim 7

Bunun için Control Panel’de bulunan BitLocker Drive Encryption simgesine tıklıyoruz. Karşımıza Resim 7’de görüldüğü üzere BitLocker’ın henüz aktif edilmediği, Turn On BitLocker linkini tıklıyarak aktif edebileceğimiz bir arayüz çıkıyor. Linki tıklayarak işlemi başlatıyoruz.

Resim 8

İlk adımda TPM çipine sahip olmadığımızı, başlatma anahtarını bir usb diske yazması gerektiğini ve bu diskin her açılışta bilgisayarınıza takılı olmasını belirten bir mesaj görüyoruz. Tek seçilebilir durumda olan “Require Startup USB key at every startup” seçeneğini tıklayarak ilerliyoruz (Resim 8).

Resim 9

Sonraki adımda başlatma anahtarını saklayacağımız usb flash diski gösterip Save buttonunu tıklayarak sonraki adıma geçiyoruz (Resim 9).

Resim 10 ve 11

Bu adımda “Ya flash disk bozulur veya kaybolursa bilgisayarımı başlatamayacak mıyım?” sorusuna yanıt vermek amacı ile kurtarma parolasını bir başka taşınabilir diske veya yazıcıdan çıktı almak suretiyle bir kağıda yazdırmak için gerekli seçimin yapılması isteniyor. Eğer verilerinizin önemli olduğunu düşünüyorsanız (ki öyle) kurtarma parolasını hem kağıda hem de başka bir diske yazdırmanızı tavsiye ederim. “Save the password in a folder” seçeneğini tıklayarak parolanın saklanacağı bir başka lokasyon gösterip parolanın kaydedildiğine dair çıkan uyarı penceresini onaylayarak sonraki adıma geçiyoruz (Resim 10 ve 11).

Resim 12

Bu adımda ise BitLocker’ın usb diske yazdığı başlangıç anahtarının okunup okumamayacağını test etmek amacı ile bilgisayarın yeniden başlatılması gerektiği belirtiliyor. Continue butonuna tıklayarak devam edelim (Resim 12).

Resim 13

BitLocker başlangıç anında usb flash diskteki başlangıç anahtarını okuyabilirse “ BitLocker Drive Encyription key loaded, Please remove media” şeklinde bir mesaj görüntüleyip normal bir şekilde açıldıktan hemen sonra disk şifreleme işlemi başlıyor. Yapmış olduğum denemede BitLocker’ın sabit diski yaklaşık olarak 1 saatte şifrelediğini gözönünde tutarak bu işlemi uygun bir zamanda gerçekleştirmenizi tavsiye ederim (Resim 13).

Resim 14

Eğer bilgisayar usb disk olmadan başlatılırsa diske yazdığı anahtarı okuyamamayacağından dolayı boot ekranında karşımıza Resim 14’deki görüntü çıkıyor. Burada, BitLocker’in anahtara ihtiyacı olduğunu, anahtarı barındıran diskin takılmasını ve yeniden başlatmak için ESC tuşuna basılması gerektiğini belirtiyor. Bu durumda usb disk takılırsa ESC tuşu ile sistem yeniden başlatılmalı ve anahtarın okunması sağlanmalıdır.

Resim 15

Eğer usb disk arızalanmış ya da kaybolmuşsa önceden tanımlamış olduğumuz kurtarma parolasını girmek üzere Enter tuşuna basmamız ve Resim 15’de görülen boşluklara bu parolayı yazmamız gerekmektedir. Parola giriş işlemi tamamlandıktan sonra sistem normal açılış seyrine devam edecektir. Sistem açıldıktan sonra BitLocker arayüzünü kullanarak yeni bir başlangıç anahrarı oluşturabilir, bu anahtarın kopyalarını yukarıda belittiğim şekilde yedekleyebiliriz.

Görüldüğü üzere, TPM çipine sahip olmadığımız durumlarda usb flash disk ile BitLocker Drive Encryption’ın güvenli bir şekilde çalışmasını sağlamış olduk.

Bir başka makalede görüşmek dileği ile…

Seymen URAL

Continue reading »]]>

Güvenli iletişimin önemli olduğu şu günlerde bireysel korunmanın önemine dikkat çeken Microsoft, Vista ile bir yeniliğe daha imza atmıştır. Bu yenilik, gerek ekstra koruma gerekse kullanım kolaylığı sunan Vista’nın güvenliği gelişmiş firewall aracıdır. Bu makalede Windows Vista’nın gelişmiş firewall aracının yeniliklerini inceleyeceğiz.

Güvenli iletişimin önemli olduğu şu günlerde bireysel korunmanın önemine dikkat çeken Microsoft, Vista ile bir yeniliğe daha imza atmıştır. Bu yenilik, gerek ekstra koruma gerekse kullanım kolaylığı sunan Vista’nın güvenliği gelişmiş firewall aracıdır.

Control Panel’inden veya Security Center arayüzünden ulaşılabilen Windows Firewall aracı, Windows Vista öncesi versiyonlarda bulunan firewall arayüzünden neredeyse bir farkı bulunmamakta; bununla birlikte Administrative Tools klasörü altında Windows Firewall with Advanced Security aracı bambaşka bir arayüzle ve gelişmiş özelliklerle karşımıza çıkmaktadır. ( Resim – 01 ve 02 )

Resim – 01  

Resim – 02

Vista’nın yeni firewall aracında önceki versiyonlarda bulunan tek yönlü port koruması yerine hem içerden hem de dışarıdan (inbound – outbound) portları izole eden gelişmiş bir koruma altyapısı bulunuyor. Bu sayede istenmeyen çıkışlar da önlenebiliyor. Vista firewall ile bir istisna tanımlamak istediğinizde bu iki filtreyi gözönünde tutmanız gerekiyor. Ayrıca Windows’un kendi servisleri için önceden oluşturulmuş istisnalar da bu arayüz kullanılarak yeniden yapılandırlabiliyor.

Resim – 03

Resim – 04

Bunların yanısıra vista firewall aracında farklı çalışma ortamları için üç adet profil barındırıyor. Bu profiller; korunmanın sadece firewall tarafından gerçekleştiği açık ortamlar (Public), korunmanın bir başka firewall (örneğin firewall barındıran adsl modem) arkasında gerçekleştiği daha güvenli ortamlar (Private) ve bir domain’in bulunduğu çalışma ortamları (Domain) için önceden oluşturulmuş konfigürasyonlar bütünü olarak karşımıza çıkıyor. Bu profillerden uygun olanı seçilebileceği gibi tümünü aktif hale getirip bulunulan ortama göre değişmesi de sağlanabiliyor. Aynı zamanda Vista Firewall aracını kullanarak güvenli bağlantı kuralları (ipsec) oluşturulabiliyor. (Resim – 03  ve 04)

Bu makalede ayrıntılı olarak değinmek istediğim konu, kural tanımlayarak istisna (exception) oluşturmak. Dilerseniz bir programın kullandığı tek bir port için yeni bir kural oluşturalım.

Resim – 05

Giriş penceresinden (Resim – 02) Inbound Rules mensünü seçerek sağ tarafında bulunan Action araç kutusundan New Rule linkini tıklayarak Resim- 05’de görünen sihirbaz penceresini açalım. Burada önemli bir hatırlatma yapmak istiyorum; oluşturacağımız bu kural, firewall aracının ilk arayüzünde bulunan Inbound veya Outbound seçeneklerine göre değişecektir. Ben, Inbound seçeneği altında New Rule linkini seçtiğimden dolayı oluşturacağım kuralı da buna geöre belirlemiş oluyorum.

Hatırlatmadan sonra kaldığımız yerden devam edelim. Sihirbazın ilk sorusu, istisna tanımlamak istediğimiz program için kural türünün ne olduğudur. Burada programın kullanacağı her port için direkt olarak programın kendisine (Program), programın kullanacağı bir veya birden fazla porta (Port), windows’un kendi servislerine (Predefined) istisnalar tanımlayabileceğimiz gibi daha ayrıntılı konfigürasyonlar da yapabiliyoruz. Konuyu daha derin incelemek için bu penceredeki tercihim Custom olacaktır.

Resim – 06

Sihirbazın sonraki penceresinde istisna tanımlamak istediğimiz programın yolunu göstermek için This program path kuralını seçip programın bulunduğu yolu Browse butonunu tıklayarak belirliyoruz. Bu pencerede All programs kuralı tüm programlar için istisna oluşturulmasını, Services kuralı ise istenilen bir veya birden fazla windows servisi için istisna oluşturulmasını sağlayacaktır. (Resim – 06 )

Resim – 07

Sonraki pencerede belirlediğim program için iletişim protokolü (TCP), lokal portu (1863) ve gerekirse bağlantı kurulacak host’un portunu belirliyoruz. (Resim – 07 )

Resim – 08

Bir sonraki pencerede ise lokal bilgisayarda bulunan bir veya birden fazla network kartına kısıtlama yapmak amacıyla ip numaralarını giriyoruz. Aynı zamanda bağlantı kurulacak host için de bu kısıtlamayı yapabiliyoruz. Bu şekilde kuralımızı noktadan noktaya iletişim gerçekleşecek şekilde sınırlama imkanımız da bulunuyor. Bu pencereyi herhangi bir konfigürasyon yapmadan geçersek lokal host’daki tüm network kartları ile herhangi bir hedef host’a bağlantı kurulmasını belirlemiş oluruz. (Resim – 08 )

Resim – 09

Sonraki pencerede kuralımızın ne amaçla kullanılacağını belirliyoruz. Buradaki amacımız belirli şartlar altında bir bağlantı kurulmasını sağlamak olduğundan Allow the connection seçeneği uygun olacaktır. Eğer bağlantının güvenli bir şekilde (ipsec) gerçekleşmesini istenirse Allow the connection if it is secure kuralı seçilebilir. Bu kural sayesinde bağlantı kurulacak Host’un ve/veya Kullanıcının adını belirleyerek bağlantının sınırlarını iyice daraltabiliriz. Bu penceredeki son seçenek ile (Block the connection) önceki adımlarda belirlenen kurallar doğrultusunda bağlantının kurulmasını engellemek amacı ile kullanılabilir. Yani istenilen uygulama ve/veya port’dan bağlantı kurulamamasını sağlayabiliriz. (Resim – 09 )

Resim – 10

Bir sonraki pencerede ise oluşturduğumuz kuralın hangi profiller için geçerli olacağını belirtiyoruz. (Resim – 10 )

Resim – 11

Sihirbazın son penceresinde kuralımız için tanıtıcı bir isim ve açıklama giriyoruz. Bu adımla birlikte bir inbound rule oluşturmuş olduk. (Resim – 11 )

Resim – 12

Kuralımızın son halini resim 12’deki gibi görüyoruz. Buradaki kuralların sayısının önceki firewall araçlarında bulunan kurallara nazaran çok daha fazla olduğunu görebiliyoruz. Bu durumda aklıllara gelen ilk soru, bu kuralların ihtiyaç halinde tekrar oluşturulmasının oldukça zaman alıcı bir iş olacağıdır. Tabi ki Vista’nın Firewall aracında hem sistem tarafından oluşturulan kuralları hem de sonradan oluşturduğumuz kuralların tamamını export yöntemiyle yedekleyip import yöntemiyle de ihtiyaç halinde geri yükleyebiliyoruz. (Resim 2 Action Menüsü)

Resim – 13

Aynı zamanda hali hazırda çalışır durumda olan tüm kuralları görüntülemek için Monitoring menüsünü kullanılabiliyoruz. Bu bölümde sadece istisna kuralları değil, ipsec ile kurulmuş güvenli bağlantıları da izleme imkanımız da bulunmaktadır.

Burada da Vista Firewall aracı ile bütünleşik gelen, Conncection Security Rule sihirbazı ile iki host arasında güvenli iletişim (IPSec) kurmak için nasıl bir yol izleyeceğimize değineceğim.

Resim – 14

Bu işlemi yapmak için sırasıyla Start > Control Panel > Administrative Tools yolunu izleyerek Resim 14’de görünen Windows Firewall with Advanced Security arayüzünü açalım. Connection Security Rules taşıyıcısına tıkladığımızda menünün sağ tarafında bulunan New Rule linki yardımı ile sihirbazımızı başlatalım.

Resim – 15

Sihirbazın ilk menüsünde oluşturacağımız kuralın amacını belirtmemiz gerekiyor. Burada, hostlar arası iletişimi engellemek için Isolation, bir kural ile iletişimi engellenmiş host grubu arasından bir host’la iletişim kurmak için yani kural dışı istisna tanımlamak için Authentication excemption, iki host arası güvenli iletişim için Server-to-server, Gateway’ler arasi güvenli iletişim (ör: L2TP VPN) kurmak için Tunnel ya da gelişmiş konfigürasyonlar yapmak için Custom kurallarından birini seçebiliriz. Amacımız iki host arası güvenli iletişim kurmak olduğundan Server-to-server seçeneği uygun olacaktır. (Resim -15)

Resim – 16

İkinci adımda ise hangi host’lar arası güvenli iletişim kurmak istediğimizi belirtiyoruz. Resim 16’de görüldüğü üzere tek bir host belirleyebileceğimiz gibi birden fazla host grubu veya network belirleme şansımız da var.

Resim – 17

Sonraki adımda kuralımızın hangi şartlar altında işleyeceğini belirtiyoruz. ‘Request authentication for inbound and outbound connections’ seçeneği ile güvenli bir iletişim teklif edilir fakat karşı taraf bunu istemezse iletişim normal yollarla gerçekleşir. ‘Require authentication for inbound connections and request authentication for outbound connections’ seçeneği ile gelen bağlantılar için güvenli iletişim şartı aranır, giden bağlantılarda güvenli iletişim teklif edilir fakat kabul görmezse iletişim normal yollarla gerçekleşir. ‘Require authentication for inbound and outbound connections’ seçeneği ile her iki yönde de güvenli iletişim şartı aranır aksi halinde iletişim gerçekleşmez. Amacımıza uygunluğu açısından son seçeneği işaretleyerek devam ediyoruz. (Resim – 17 )

Resim – 18

Bir sonraki adımda ise hostların karşılıklı olarak gerçekleştireceği kimlik doğrulama metodunu belirliyoruz. Burada, Computer certificate seçeneği ile her iki host’un güvendiği bir CA’in (Sertifika otoritesi) sertifikasını kullanarak, Preshared Key seçeneği ile iki host arasında önceden belirlenmiş bir anahtar kelime kullanarak ya da Advanced seçeneği ile gelişmiş bir veya birden fazla kimlik doğrulama yöntemini (Kerberos, NTLM vs.) kullanarak iletişim gerçekleşmesi sağlayabiliriz. Preshared Key seçeneği CA’nın ve bir domain yapısının bulunmadığı ortama uygun bir seçenek olacaktır. (Resim – 18)

Resim – 19

Bu adımda ise kuralımızın hangi firewall profili ile birlikte kullanılacağını seçiyoruz. Tercihen bir veya birden fazla profili seçebiliriz. (Resim – 19)

Resim – 20

Sihirbazın son adımında kuralımız için bir isim ve açıklama belirtiyoruz. (Resim – 20 )

Resim – 21  

Kuralımızın son halini Resim – 21’deki şekli ile görebiliyoruz. 

Resim – 22  

Oluşturmuş olduğumuz kural ile belirli host ve/veya network’ler ile nasıl iletişim kuracağımızı belirlemiş olduk. Firewall aracının giriş menüsünde bulunan Windows Firewall Properties linki ile ulaşabileceğimiz konfigürasyon menüsünde, gerçekleşecek IPSec bağlantılarında kullanılacak anahtar değişimi, veri şifreleme ve kimlik doğrulama işlemleri için kullanılacak yöntemleri belirleyebiliyoruz. (Resim – 22) 

Resim – 23

Resim – 24

Dilersek, ipsec bağlantısı için gerçekleşecek anahtar değişimi sırasında veri doğrulama (integrity) ve veri güvenliği (encryption) konfigürasyonlarını ayrıntılı bir şekilde düzenleyebilir, farklı algoritmalar kullanılmasını sağlayabiliriz. Buradaki varsayılan metodlar; veri doğrulama için SHA1, veri güvenliği için AES-128 algoritmalarıdır. Burada göz önündebulundurulması gereken bir durum vardır; algoritmaları seçerken Vista öncesi işletim sistemlerinin kullanabileceği algoritmalara uyumlu olmalarına dikkat etmemiz gerekmektedir. Aksi halinde iletişim gerçekleşmeyecektir. Örneğin Vista ipsec bağlantısında veri güvenliği için AES algorimasını desteklemekte fakat XP sadece DES ve 3DES algoritmalarını kullanabilmektedir. (Resim – 23  ve 24)

Resim – 25

Resim – 26

Aynı şekilde, ipsec bağlantısı esnasında gerçekleşecek veri doğrulama ve veri güvenliği için kullanılacak metodları da ayrıntılı olarak yapılandırabiliyoruz. Buradaki varsayılan protokol ESP (Encapsulation Security Payload) ve bu protokolün kullandığı veri doğrulama metodu yine SHA1, veri güvenliği metodu da AES-128’dir. Dilersek, veri doğrulama metodu olarak AH (Authentication Header) ve ESP protokollerini birlikte kullanabiliriz. (Resim – 25  ve 26) Konu hakkında ayrıntılı bilgi http://www.microsoft.com/technet/network/security/ipsecarc.mspx adresinden alınabilir.

Resim – 27

Farklı kimlik doğrulama yontemleri için de ayrıntılı yapılandırma sözkonusudur. Resim 8’de görüldüğü üzere kullanıcı ve/veya bilgisayar için kerberos, preshared key ve sertifikalı kimlik doğrulama yöntemlerini ayrı ayrı kullanabileceğimiz gibi birden fazla kimlik doğrulama yöntemini de birlikte kullanıp güvenliği maksimum seviyeye çıkarabilme olanağımız da vardır. Burada, iki adımda kimlik doğrulaması yapabilir her adım için farklı yöntemleri (NTLMv2, Kerberos v5, User ve Computer sertifikası) kullanabiliriz. Aynı zamanda bu iki adımdan birini opsiyonel olarak da belirleyebiliriz. (Resim – 27)

Görüldüğü üzere Vista’nın Firewall aracına entegre edilmiş olan IPSec protokolü, güvenli iletişimin öneminin arttığı şu günlerde gerek kullanım kolaylığı gerekse ek güvenlik seçenekleri ile oldukça başarılı bir performans sergiliyor. Bir başka makalede görüşmek dileği ile…

Seymen URAL

Continue reading »]]>

Bu makalemde, donanımından kaynaklanan problemlerden ve bunların çözüm yöntemlerinden bahsediyor olacağız. Bu problemler fiziksel donanımın yanısıra aygıt sürücülerinden de kaynaklanabilmektedir. Çoğu zaman bilgisayara eklemiş olduğumuz donanımların sürücü kurulum ve konfigürasyonları otomatik olarak gercekleşmesine rağmen, bu sürücülerin farklı model ve versiyonlarından dolayı çıkacak sorunların bilinmesi önemlidir.

Donanımlardaki problemler iki ana sebepten dolayı meydana gelmektedir. Bunlardan birincisi aygıtımızda ki uyumsuzluk, bozulma, vb… şekilde sınıflandırılabilecek olan hatalar’dır. İkincisi ise aygıt sürücümüzde ki genellikle versiyon farklılıklarından kaynaklanan hatalardır. Problem çözmek için ise öncelikle problemimizin hangi sebepten kaynaklandığını tespit etmek gerekmektedir.

Fiziksel Donanım kaynaklı hatalar

Bilindiği üzere bilgisayarımız Anakart, İşlemci, Bellek, Disk, vb… gibi bir çok donanım parçasının toplanmasıyla meydana gelmektedir. Ancak bu donanım aygıtlarından yalnızca bir tanesi ya da bir kaç tanesinin kombinasyonlarında ki hatalar bilgisayarımızın performansını düşürebilir hatta çalışmasını dahi engelleyebilir.

Bu hataların oluşma risklerini azaltmak için donanım bileşenlerimizin, bu parçaların üreticilerinin tavsiye etmiş olduğu çevresel şartlarda tutulması gerekmektedir. Örnek olarak donanımımızı oldukça tozlu ya da yüksek sıcaklıklı alanlarda (bu şartlarda çalıştırılmak üzere geliştirilmiş olmadığı sürece) bulundurmaktan kaçınılmalıdır.

Aygıt Sürücüsü kaynaklı hatalar

Aygıt sürücüsü kaynaklı hataların temelinde 3 sebep bulunmaktadır.

●InCompatibility (Uyumsuzluk):Windows Vista ile, daha önceki Microsoft Windows İşletim sistemi versiyonları için geliştirilmiş olan sürücüler arasında uyumsuzluk problemleri çıkabilir. Bu problemi giderebilmek için ilgili aygıt sürücüsü’nün Windows Vista versiyonunun olup olmadığı araştırılmalı, bulunduğu takdirde bu versiyonu kullanmalıyız.

●Driver Bugs (Sürücü hataları):Her ne kadar donanım üreticileri sürücülerinin hatasız olması için gerekli önlemleri almaya çalışsa da yazılımlarda sıkça rastlanabilecek hatalardan (bugs) dolayı sürücülerde zaman zaman problemler meydana gelmektedir. Dolayısıyla sürücü üreticimizden en güncel versiyonu, daha önceki versiyonlardaki hataların düzeltilmiş olmasından dolayı, temin etmeliyiz. Bunun yanı sıra kullandığımız aygıt sürücümüzün de Microsoft tarafından Digital olarak imzalanması gerekmektedir.

●32 bit/64 bit problemleri: Windows Vista’nın 32 bit ve 64 bit olmak üzere iki sürümü bulunmaktadır. Ancak 32 bit için geliştirilmiş olan sürücüler, 64 bit sürümlerde çalışmamaktadır (Tam terside geçerlidir).  Dolayısıyla donanım üreticimizden uygun aygıt sürücüsünü temin etmeliyiz.

Donanımımız ile ilgili bilgi almak için kullanabileceğimiz araçlar

Donanım problemlerini oluşturan ya da oluşturma potansiyeli yüksek olan aygıtların belirlenmesi için, donanım bileşenlerimiz hakkında bilgi almak önemlidir. Bunun için aşağıdaki araçları kullanabiliriz.

●Event Viewer (Olay Görüntüleyicisi):Problem çözümü için başlangıç noktasıdır. Sistem ve uygulama loglarındaki aygıt veya aygıt sürücüsü ile ilgili olan bilgi, uyarı ve hatalar gözden geçirilmelidir.

●Sytem Information (Sistem Bilgisi):Aygıtların kullanmış olduğu kaynaklar (IRQ, Memory Adress Range, vb..) ile ilgili ve çakışma problemleri hakkında bilgi vermektedir. Bu konsola Run satırına msinfo32 yazılarak erişilebilir.

●Device Manager (Aygıt Yöneticisi):Bilgisayarımızdaki Donanım aygıtları ve sürücüleri hakkında bilgi veren bir konsoldur.

●Reliability and Performance Monitor (Güvenilirlilik ve Performans İzleyicisi): Güvenilirlilik ve performans olmak üzere 2 monitörden oluşmaktadır. Bunlardan Güvenilirlilik monitörü zaman içinde gerçekleşmiş olan donanım hatalarını göstererek belirlemiş olduğu bir trendle gelecekteki olası hatalar ve buna paralel olarak değiştirilmesi gereken aygıtlar hakkında bilgi verir. Performans izleyicisi ise bilgisayarımızdaki kurulu donanım aygıtlarının performansı hakkında bilgi verir.

●Memory Diagnostics (Bellek İncelenmesi):Bu özellik uzun vadeli olarak sistem performansını geliştirme amacıyla gelmiştir. RAM ile ilgili hatalar hakkında bilgi vererek problemin çözülmesi için kullanıcıyı uyarır. Bilgisayarımızın hafızasını açılış sırasında kontrol edebilmek için kullanılabilir. Bu konsolu kullanabilmek için Yönetici haklarına sahip olunması gerekir.

●Windows Error Reporting (Hata bildirim Raporu):Herhangi bir donanım hatası hakkında bilgi toplayıp, bu bilgiyi Microsoft’a gönderir. Aynı zamanda neden bir aygıt veya sürücüsünün problem çıkardığı hakkında da detaylı bir biçimde bilgi görüntüleyebilir.

●Remote Desktop (Uzak Bağlantı):Yöneticiler tarafından uzak bilgisayardaki donanım hakkında bilgi sahibi olabilmek için kullanılabilir.

Donanım Kaynaklı problemlerin Çözümü için tavsiye edilen adımlar

Genellikle yeni bir aygıt kurulduğunda ya da bir aygıt sürücüsü güncellendiğinde ortaya çıkan donanım kaynaklı problemler için aşağıdaki gibi bir çözüm planı hazırlayabiliriz:

Bilgisayarımızda Windows Vista Capable Logosu’nun olması ve donanım bileşenlerinin Windows Marketplace Tested Products List altında olması gerekmektedir.

Eğer bilgisayarımıza herhangi bir 3.kuruluş tarafından üretilmiş sürücü ya da yazılım kurulmuş ise kaldırılması ya da çalışması engellenmelidir. Problemin devam etmesi durumunda üretici firmanız ile irtibata geçmeniz gerekebilir.

Güncellenmiş bir aygıt sürücüsünün kurulumu sonrasında problem yaşanıyorsa, Driver Rollback özelliği kullanılarak Eski sürücü versiyonuna geri dönüş yapılabilir.

Üretici desteğinden ilgili anlaşmalar çerçevesinde istifade edilmeli ve hatalı donanımların değişmesi için uygun şartlar oluşturulmalıdır.

Benzer hataların bir daha yaşanmaması için incelemelerle hataya sebep olan olayların not edilip analizinin yapılması gerekmektedir.

Evet, arkadaşlar bu makalemde Vista üzerinde kaynaklanabilecek olan donanımsal problemlerin tespit edilmesi ve bu problemlerin giderebilmesi için kullanabileceğimiz araçların neler olduğundan bahsettim. Bir başka makalede tekrar görüşmek üzere…

Serhad MAKBULOĞLU

Continue reading »]]> Registry edit

• Click Start, type regedit.exe and press Enter
• Navigate to the following branch:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System

• Create a DWORD (32-bit) Value named HideFastUserSwitching
• Set the Value data for HideFastUserSwitching to 1
• Quit the Registry Editor.

Aşağıdaki policy veya registry ayarını yapmanız yeterli olacaktır

• Click Start, type gpedit.msc and press Enter
• Go to the following location:

Local Computer Policy | Administrative Templates | System | Logon

• Set Hide entry points for Fast User Switching to Enabled
• Quit the Group Policy Editor.

Continue reading »]]>

Windows Vista üzerinde Device Driver yönetimini sağlayabilmek için kullanabileceğimiz araçların neler olduğu ve Vista ile hayatımıza katılan teknik terimleri açıklayacağım.

Aygıtları bilgisayarımıza kurabilmek için sürücü paketlerini (Driver Package) yönetici hakları ile Sürücü saklayıcısına (Driver Store) kopyalamamız gerekmektedir. Bu sayede standart kullanıcılarımızın ancak bizim izin verdiğimiz imzalı sürücü paketlerini kurmalarını sağlarız. Bu kavramları açıklamamız gerekirse;

●Driver Package (Sürücü Paketleri): Bir sürücüyü oluşturan dosya grubudur. Tanımlayıcıların bulunduğu. inf dosyası ve aygıt sürücünün dijital imzasının bulunduğu. cat dosyası burada bulunmaktadır.

●Driver Store (Sürücü Saklayıcı): Vista sürücülerinin saklandığı yerdir. Bir OEM ya da IT yöneticisi tarafından sürücü paketleri doldurulur. Lokalde “systemroot\system32\DriverStore” bulunmaktadır. Aygıt kurulumu sırasında driver Store’da uygun bir sürücü bulunamaması sonucu Windows Error Reporting (WEP) tanınmayan cihaz rapor edilir. Bu da OEM ile Microsoft’un bir arada çalışmasını sağlar.

●Driver Signing (Sürücü İmzalama): Microsoft bir sürücünün Windows Vista ile uyumlu çalışabileceğini göstermek için Digital İmzalar kullanır. Kurulum sırasında Vista sürücünün dijital imzasını kontrol eder ancak bulamazsa kullanıcıyı uyarır. Domain Yöneticileri Group Policy aracılığıyla imzasız sürücülerin kurulmasını engelleyebilir. SigVerif aracı ile de bilgisayardaki imzasız sürücüler kontrol edilebilir. Bu konuya ilerleyen bölümlerde daha detaylı olarak değineceğiz. 

Aygıt Sürücülerinin Kapatılma İşlemi

Problem çözme işleminde aygıt sürücüsünü kapatmak gerekebileceğinden dolayı bu işlemi Gerçekleştirecek araçları bilmek gerekir. Aşağıdaki araçları kullanarak aygıt sürücüleri kapatılabilir.

●Device Manager ile Aygıt sürücüsünü kapatmak: Bu konsol ile grafiksel bir kullanıcı ara yüzü sayesinde aygıt sürücümüzü kapatabiliriz. Bunu hedef aygıt sürücüsü üzerine sağ tıklayarak Disable’ı seçerek gerçekleştirebiliriz. Aygıt sürücüsünün kapatılmasının, kaldırılmasından (Uninstall) farkı sürücünün, kaldırılma durumundaki gibi çalıştırılamamasına rağmen, hala bilgisayarımızda bulunmasıdır. 

●Komut satırından Aygıt sürücüsünü kapatmak: Devcon isimli araç ile komut satırından aygıt sürücülerini kapatmak mümkündür. Bunun için komut satırına devcon disable sürücüsü kapatılacak olan aygıtın hardware ID’sinin yazılması gerekmektedir. Devcon hakkında daha detaylı bilgi edinmek için KB311272 numaralı makale okunabilir. Devcon, Windows Vista CD’si ya da http://support.microsoft.com/kb/311272 adresinden indirilebilir. 

●Uzaktan Aygıt sürücüsünü kapatmak: Gerekli haklara sahip olan kişiler Remote Desktop ile uzaktaki bilgisayarlara bağlanıp Device Manager ya da Devcon’u kullanarak aygıt sürücülerini kapatabilir. 

●Güvenli Mod’u kullanarak Aygıt sürücülerini kapatmak: Bilgisayar Güvenli Mod’da başlatıldığında VGA, HDD, CD/DVD, vs… gibi az sayıda Aygıt sürücüleri ile başlatılır. Güvenli Mod bir aygıt sürücüsü hatasının İşletim sisteminin açılmasına engel olması durumda kullanılabilir. Bu şekilde bilgisayarı normal mod’da başlatmadan problemin çözümü yapılabilir. 

İmzasız Sürücülerin Kaldırılması 

Bölümün önceki konularında Şirket networkündeki bilgisayarlara imzasız sürücü kurulumunun Group Policy aracılığıyla yasaklanabileceğinden bahsetmiştik. Buradaki sürücü imzası donanım üreticisi tarafından sağlandığı gibi, bir Software Publishing Certificate aracılığıyla organizasyonun kendisi tarafından test edip güvendiği sürücülere de verilebilmektedir. Bilgisayarımızdaki imzasız aygıt sürücülerinin tanımlanıp kaldırılması problem çözmek açısından önemli bir adım teşkil etmektedir. 

Signature Verification Tool (İmza Doğrulama Aracı): Sigverif aracı sayesinde daha önce de belirttiğimiz gibi Windows Vista Bilgisayarlarımızdaki imzasız aygıt sürücüleri görülebilir. Sigverif yaptığı taramanın sonuçlarını bir Log dosyasına yazmaktadır. 

●Komut satırından Sigverif çalıştırılıp İmzasız sürücüleri bulmak için tarama yapılır ve sonuçlar bir Log dosyasına yazılır. 

●İmzasız sürücüleri saklamak için geçici bir klasör oluşturulur. 

●%systemroot\system32\Drivers% altındaki imzasız sürücüler bu oluşturulmuş olan geçici dosyaya taşınır. 

●İlgili aygıtlar kapatılır ya da kaldırılır. 

●Bilgisayar yeniden başlatılır. 

Bu işlemler sonucunda donanım problemi çözülmüş ise, hatanın imzasız sürücüden kaynaklandığı anlaşılır. Aygıt için donanım üreticisinde imzalı bir sürücü ya da Windows Vista Capable Logo’su taşıyan yeni bir aygıt alınabilir. 

Aygıt Sürücülerini Extract etmek 

Windows Vista pnputil.exe aracı sayesinde aygıt sürücüleri el ile Extract edilebilir. Bu şekilde sürücü paketleri eklenebilir, kaldırabilir ya da problemli olanları listelenebilir. Vista sürücü saklayıcısına Pnputil.exe kullanarak bir sürücü paketini şu adımlar ile ekleyebiliriz: 

●Dijital imzalı bir sürücü paketi elde etmek. 

●Yönetici olarak Logon olup komut satırını açmak. 

●Pnputil.exe –a PackageName (Sürücüİsmi) komutunu çalıştırmak. 

●Windows Vista’nın sürücünün Dijital İmzasını kontrol etmesi ve Sürücüyü Sürücü Saklayıcısına kopyalaması adımlarından oluşur. 

Pnputil ile kullanılabilecek diğer parametreler:

-d: Silme (delete) 

-e: Bütün 3.Party paketleri görüntüleme 

-i:  Kurmak (Install) 

-f:  Tetiklemek (Forced) 

Eski Versiyon Aygıt Sürücüleri İçin Dikkat Edilmesi Gereken Hususlar 

Windows’un daha önceki versiyonları için geliştirilmiş olan aygıt sürücüleri, Windows Vista ile her zaman düzgün çalışmayabilirler. Uyumluluk ve test aşamalarında aşağıda belirtilmiş olan sorunlar çıkabilmektedir. 

Compatibility (Uyumluluk): Uyumluluk problemleri farklı aşamalarda karşımıza çıkabilir. Örneğin sürücü daha önceki Windows versiyonlarındaki gibi kurulamayabilir, yüklenmeyebilir, Çünkü Vista’nın 64 bit’lik sürümleri imzasız sürücüleri yüklemez. Run Time hatası olarak ise 64 bit’lik Windows Vista sürümlerinde bir hata kontrolü (Bug Check) ya da aygıt sürücüsü ara yüzü için bir hata kodu oluşturulması söz konusu olabilir. İşlevsellik olarak da maksimum performans ve verim alınamayabilir. Windows Hardware Developer Central Web sayfası aracılığıyla güncel sürücüler hakkında bilgi sahibi olabiliriz.

Testing (Test): Windows Vista için geliştirilmemiş olan bütün sürücülerin kurulmadan önce test edilmeleri önemlidir, ancak bu sürücüler. inf dosyalarındaki hatalar ya da ACL (Acces Control List) kısıtlamaları yüzünden başarısızlık ile sonuçlanabilirler. 

Evet, arkadaşlar bu makalemde, Windows Vista üzerinde Device Driver yönetimi sağlıyabilmek adına kullanabileceğimiz araçlardan bahsettim. Bir başka makalede tekrar görüşmek üzere…

Serhad MAKBULOĞLU