Hakan UZUNER » Cozumpark.Com

Hepimizin bildiği gibi Administrator hesabları veya Local Administrators grubuna üye olan hesapların tamamı, o makina üzerinde full yetkiye sahiptir.Yani,uygulama kurabilir,silebilir,yüklü olan programlar üzerinde değişiklik yapabilir ve pc üzerinde ki network ayarlarını değiştirebilir.

Şirket networklerinde ki kullanıcılarımızın tamamı Standart bir Domain user olduğundan dolayı yönetimsel işlemleri yerine getiremezler.Aynı zaman da bu bir güvenlik politikasıdır.Şirkette biz adminlerin daha rahat hareket edebilmesi için mutlaka standart olarak iş yapan personellerin Domain Users olarak oluşturulması gerekmektedir.

Varsayılan olarak Vista üzerinde oluşturulan Local kullanıcı hesapları Administrator hesabının yapabilmiş olduğu her türlü işlevi yapabilir.Ancak, kendi profili dışında başka kullanıcıların da etkileneceği bir işlem, örneğin, herhangi bir yazılımın kurulması ya da güvenlik ayarlarının değiştirilmek istenmesi gibi durumlar,yönetimsel bir işlem olduğundan dolayı Administrator hesabının şifresini bilmemiz gerekmektedir.

Vista kurduktan sonra karşımıza gelen Logon sayfasında sadece bir opsiyon yer almaktadır.O da ilk oluşturmuş olduğumuz kullanıcı hesabıdır.Yine varsayılan olarak o kullanıcı hesabından başka bir hesap ile oturum açamayız.Aynen Aşağıdaki gibi:

Administrator hesabı ile oturum açabilmemiz için önce Default Administrator hesabını aktif etmemiz gerekmektedir.Vista kurulumu sırasında Administrator hesabı ile alakalı bir şifre belirleme ekranı ile karşılaşmadığımızdan dolayı bu hesap kapalıdır.Aynen Guest hesabında olmuş olduğu gibi.Windows Xp işletim sisteminde kurulum sırasında kullanıcılar Local Administrator şifrelerini boş bırakıp geçerek kuruluma devam ettiklerinden dolayı o makina her türlü güvenlik tehditine açık olacaktır.Çünkü Administrator hesabının şifresi olmadığından dolayı ve aktif olduğundan dolayı standart bir kullanıcı administrator hesabı ile oturum açıp yönetimsel işlevleri yerine getirebilir.Belirlenecek her şifre senaryosunda yapacagımız tavsiye en az 8 karakter ve complex bir şifre tercih etmemizdir.

Vista’da Xp’den farklı olarak,Aktif etmiş olduğumuz kullanıcı otomatik olarak Welcome Screen’de gözükür.Bir diğer farklılık ise Xp işletim sisteminde logon sayfasına gidebilmek için kullanmış oldugumuz iki kere arka arkaya CTRL+ALT+DELETE Vista üzerinde yapılamaz.

Vista’da Local Administrator Sifresinin belirlenmesi

Method I

1)İlk method olarak bu işlemi Computer Management’dan yapabilmekteyiz.

2)Karşımıza gelen ekranda Local Users and Groups bölümüne girip oradan Users seçeneğini açıyoruz.Burada bizi 3 adet kullanıcı hesabı karşılıyor.İlki Vista kurduktan sonra oluşturmuş olduğumuz hesap(Serhad),Administrator ve Guest’dir.

3)Administrator’a sağ klik set password diyoruz.

4)Karşımıza gelen uyarı pencersinde, EFS ile ilgili uyarı bulunmaktadır. Vista’da aynen Xp’de olmuş olduğu gibi, her kullanıcı hesabının şifresi o kullanıcıya ait Private ve Public key anahtar çifti ile orantılıdır.Yani bu şifreleme için kullanılan keyler kullanıcının şifresinden üretilir. Örneğin, Private key,EFS’in şifrelemesi için kullanılabilen bir anahtardır.Ve kullanıcının şifresinden üretilir.Eğer ortamda EFS kullanan bir kullanıcı varsa ve şifresi resetlenirse,Private key’i değişir.Bu sebepden dolayı da daha önceki private key’i ile şifrelemiş olduğu dosya ve klasörlere erişim sağlıyamaz.Bu aşamada eğer administrator hesabı ile bir şifreleme yapılmamışşa,şifre belirleme adımlarına devam edebiliriz.

5)Password’umuzu giriyoruz.

6)Teyid mesajınada Ok diyebiliriz.

Method II

1)ikinci method ilkinden daha hızlı ve kolaydır.İlk olarak komut satırına giriyoruz.Ancak komut satırından böyle bir yönetimsel işlemin yapılabilmesi için administrative haklarla açılması gerekmektedir.Start menüsünde kısayol olmadığından dolayı System32 altında cmd.exe’yi sağ klik Run as Administrator olarak çalıştırıyorum.

•Bu aşamada eğer UAC(User Account Control) açıksa karşımıza gelen uyarı pencersini ok diyerek gecebiliriz.

2)Komut satırından Local Administrator hesabı için şifremizi belirliyoruz.

3)Son olarak da administrator hesabının aktifleşitirilmesi için aşağıdaki komutu çalıştırmamız gerekmektedir.

4)Artık geldik test aşamısına.Makinamızda Logoff oluyoruz.Karşımıza Administrator hesabı geliyorsa yaptığımız işlemler başarılı demektir.Logon olabiliriz.

5)Administrator hesabı ile logon olduktan sonra Control Panel’den User Accounts bolümüne girerek bütün kullanıcı hesaplarını görüntülüyebiliriz.

Evet Arkadaslar,bu makalemde sizlere Windows Vista işletim sistemi üzerinden Local Administrator hesabına nasıl şifre verebileceğimizi ve nasıl aktifleştirebileceğimizi anlattım.Bir başka makalede görüşmek üzere…

Hoşçakalın..

Serhad MAKBULOĞLU

Güvenli iletişimin önemli olduğu şu günlerde bireysel korunmanın önemine dikkat çeken Microsoft, Vista ile bir yeniliğe daha imza atmıştır. Bu yenilik, gerek ekstra koruma gerekse kullanım kolaylığı sunan Vista’nın güvenliği gelişmiş firewall aracıdır. Bu makalede Windows Vista’nın gelişmiş firewall aracının yeniliklerini inceleyeceğiz.

Güvenli iletişimin önemli olduğu şu günlerde bireysel korunmanın önemine dikkat çeken Microsoft, Vista ile bir yeniliğe daha imza atmıştır. Bu yenilik, gerek ekstra koruma gerekse kullanım kolaylığı sunan Vista’nın güvenliği gelişmiş firewall aracıdır.

Control Panel’inden veya Security Center arayüzünden ulaşılabilen Windows Firewall aracı, Windows Vista öncesi versiyonlarda bulunan firewall arayüzünden neredeyse bir farkı bulunmamakta; bununla birlikte Administrative Tools klasörü altında Windows Firewall with Advanced Security aracı bambaşka bir arayüzle ve gelişmiş özelliklerle karşımıza çıkmaktadır. ( Resim – 01 ve 02 )

Resim – 01  

Resim – 02

Vista’nın yeni firewall aracında önceki versiyonlarda bulunan tek yönlü port koruması yerine hem içerden hem de dışarıdan (inbound – outbound) portları izole eden gelişmiş bir koruma altyapısı bulunuyor. Bu sayede istenmeyen çıkışlar da önlenebiliyor. Vista firewall ile bir istisna tanımlamak istediğinizde bu iki filtreyi gözönünde tutmanız gerekiyor. Ayrıca Windows’un kendi servisleri için önceden oluşturulmuş istisnalar da bu arayüz kullanılarak yeniden yapılandırlabiliyor.

 

Resim – 03

 

Resim – 04

 

Bunların yanısıra vista firewall aracında farklı çalışma ortamları için üç adet profil barındırıyor. Bu profiller; korunmanın sadece firewall tarafından gerçekleştiği açık ortamlar (Public), korunmanın bir başka firewall (örneğin firewall barındıran adsl modem) arkasında gerçekleştiği daha güvenli ortamlar (Private) ve bir domain’in bulunduğu çalışma ortamları (Domain) için önceden oluşturulmuş konfigürasyonlar bütünü olarak karşımıza çıkıyor. Bu profillerden uygun olanı seçilebileceği gibi tümünü aktif hale getirip bulunulan ortama göre değişmesi de sağlanabiliyor. Aynı zamanda Vista Firewall aracını kullanarak güvenli bağlantı kuralları (ipsec) oluşturulabiliyor. (Resim – 03  ve 04)

Bu makalede ayrıntılı olarak değinmek istediğim konu, kural tanımlayarak istisna (exception) oluşturmak. Dilerseniz bir programın kullandığı tek bir port için yeni bir kural oluşturalım.

 

Resim – 05

 

Giriş penceresinden (Resim – 02) Inbound Rules mensünü seçerek sağ tarafında bulunan Action araç kutusundan New Rule linkini tıklayarak Resim- 05’de görünen sihirbaz penceresini açalım. Burada önemli bir hatırlatma yapmak istiyorum; oluşturacağımız bu kural, firewall aracının ilk arayüzünde bulunan Inbound veya Outbound seçeneklerine göre değişecektir. Ben, Inbound seçeneği altında New Rule linkini seçtiğimden dolayı oluşturacağım kuralı da buna geöre belirlemiş oluyorum.

Hatırlatmadan sonra kaldığımız yerden devam edelim. Sihirbazın ilk sorusu, istisna tanımlamak istediğimiz program için kural türünün ne olduğudur. Burada programın kullanacağı her port için direkt olarak programın kendisine (Program), programın kullanacağı bir veya birden fazla porta (Port), windows’un kendi servislerine (Predefined) istisnalar tanımlayabileceğimiz gibi daha ayrıntılı konfigürasyonlar da yapabiliyoruz. Konuyu daha derin incelemek için bu penceredeki tercihim Custom olacaktır.

 

Resim – 06

Sihirbazın sonraki penceresinde istisna tanımlamak istediğimiz programın yolunu göstermek için This program path kuralını seçip programın bulunduğu yolu Browse butonunu tıklayarak belirliyoruz. Bu pencerede All programs kuralı tüm programlar için istisna oluşturulmasını, Services kuralı ise istenilen bir veya birden fazla windows servisi için istisna oluşturulmasını sağlayacaktır. (Resim – 06 )

 

Resim – 07

Sonraki pencerede belirlediğim program için iletişim protokolü (TCP), lokal portu (1863) ve gerekirse bağlantı kurulacak host’un portunu belirliyoruz. (Resim – 07 )

Resim – 08

Bir sonraki pencerede ise lokal bilgisayarda bulunan bir veya birden fazla network kartına kısıtlama yapmak amacıyla ip numaralarını giriyoruz. Aynı zamanda bağlantı kurulacak host için de bu kısıtlamayı yapabiliyoruz. Bu şekilde kuralımızı noktadan noktaya iletişim gerçekleşecek şekilde sınırlama imkanımız da bulunuyor. Bu pencereyi herhangi bir konfigürasyon yapmadan geçersek lokal host’daki tüm network kartları ile herhangi bir hedef host’a bağlantı kurulmasını belirlemiş oluruz. (Resim – 08 )

Resim – 09

Sonraki pencerede kuralımızın ne amaçla kullanılacağını belirliyoruz. Buradaki amacımız belirli şartlar altında bir bağlantı kurulmasını sağlamak olduğundan Allow the connection seçeneği uygun olacaktır. Eğer bağlantının güvenli bir şekilde (ipsec) gerçekleşmesini istenirse Allow the connection if it is secure kuralı seçilebilir. Bu kural sayesinde bağlantı kurulacak Host’un ve/veya Kullanıcının adını belirleyerek bağlantının sınırlarını iyice daraltabiliriz. Bu penceredeki son seçenek ile (Block the connection) önceki adımlarda belirlenen kurallar doğrultusunda bağlantının kurulmasını engellemek amacı ile kullanılabilir. Yani istenilen uygulama ve/veya port’dan bağlantı kurulamamasını sağlayabiliriz. (Resim – 09 )

 

Resim – 10

Bir sonraki pencerede ise oluşturduğumuz kuralın hangi profiller için geçerli olacağını belirtiyoruz. (Resim – 10 )

 

Resim – 11

 

Sihirbazın son penceresinde kuralımız için tanıtıcı bir isim ve açıklama giriyoruz. Bu adımla birlikte bir inbound rule oluşturmuş olduk. (Resim – 11 )

 

Resim – 12

 

Kuralımızın son halini resim 12’deki gibi görüyoruz. Buradaki kuralların sayısının önceki firewall araçlarında bulunan kurallara nazaran çok daha fazla olduğunu görebiliyoruz. Bu durumda aklıllara gelen ilk soru, bu kuralların ihtiyaç halinde tekrar oluşturulmasının oldukça zaman alıcı bir iş olacağıdır. Tabi ki Vista’nın Firewall aracında hem sistem tarafından oluşturulan kuralları hem de sonradan oluşturduğumuz kuralların tamamını export yöntemiyle yedekleyip import yöntemiyle de ihtiyaç halinde geri yükleyebiliyoruz. (Resim 2 Action Menüsü)

 

Resim – 13

 

Aynı zamanda hali hazırda çalışır durumda olan tüm kuralları görüntülemek için Monitoring menüsünü kullanılabiliyoruz. Bu bölümde sadece istisna kuralları değil, ipsec ile kurulmuş güvenli bağlantıları da izleme imkanımız da bulunmaktadır.

Burada da Vista Firewall aracı ile bütünleşik gelen, Conncection Security Rule sihirbazı ile iki host arasında güvenli iletişim (IPSec) kurmak için nasıl bir yol izleyeceğimize değineceğim.

 

Resim – 14

 

Bu işlemi yapmak için sırasıyla Start > Control Panel > Administrative Tools yolunu izleyerek Resim 14’de görünen Windows Firewall with Advanced Security arayüzünü açalım. Connection Security Rules taşıyıcısına tıkladığımızda menünün sağ tarafında bulunan New Rule linki yardımı ile sihirbazımızı başlatalım.

 

Resim – 15

 

Sihirbazın ilk menüsünde oluşturacağımız kuralın amacını belirtmemiz gerekiyor. Burada, hostlar arası iletişimi engellemek için Isolation, bir kural ile iletişimi engellenmiş host grubu arasından bir host’la iletişim kurmak için yani kural dışı istisna tanımlamak için Authentication excemption, iki host arası güvenli iletişim için Server-to-server, Gateway’ler arasi güvenli iletişim (ör: L2TP VPN) kurmak için Tunnel ya da gelişmiş konfigürasyonlar yapmak için Custom kurallarından birini seçebiliriz. Amacımız iki host arası güvenli iletişim kurmak olduğundan Server-to-server seçeneği uygun olacaktır. (Resim -15)

 

Resim – 16

 

İkinci adımda ise hangi host’lar arası güvenli iletişim kurmak istediğimizi belirtiyoruz. Resim 16’de görüldüğü üzere tek bir host belirleyebileceğimiz gibi birden fazla host grubu veya network belirleme şansımız da var.

 

Resim – 17

Sonraki adımda kuralımızın hangi şartlar altında işleyeceğini belirtiyoruz. ‘Request authentication for inbound and outbound connections’ seçeneği ile güvenli bir iletişim teklif edilir fakat karşı taraf bunu istemezse iletişim normal yollarla gerçekleşir. ‘Require authentication for inbound connections and request authentication for outbound connections’ seçeneği ile gelen bağlantılar için güvenli iletişim şartı aranır, giden bağlantılarda güvenli iletişim teklif edilir fakat kabul görmezse iletişim normal yollarla gerçekleşir. ‘Require authentication for inbound and outbound connections’ seçeneği ile her iki yönde de güvenli iletişim şartı aranır aksi halinde iletişim gerçekleşmez. Amacımıza uygunluğu açısından son seçeneği işaretleyerek devam ediyoruz. (Resim – 17 )

Resim – 18

 

Bir sonraki adımda ise hostların karşılıklı olarak gerçekleştireceği kimlik doğrulama metodunu belirliyoruz. Burada, Computer certificate seçeneği ile her iki host’un güvendiği bir CA’in (Sertifika otoritesi) sertifikasını kullanarak, Preshared Key seçeneği ile iki host arasında önceden belirlenmiş bir anahtar kelime kullanarak ya da Advanced seçeneği ile gelişmiş bir veya birden fazla kimlik doğrulama yöntemini (Kerberos, NTLM vs.) kullanarak iletişim gerçekleşmesi sağlayabiliriz. Preshared Key seçeneği CA’nın ve bir domain yapısının bulunmadığı ortama uygun bir seçenek olacaktır. (Resim – 18)

 

Resim – 19

 

Bu adımda ise kuralımızın hangi firewall profili ile birlikte kullanılacağını seçiyoruz. Tercihen bir veya birden fazla profili seçebiliriz. (Resim – 19)

 

Resim – 20

 

Sihirbazın son adımında kuralımız için bir isim ve açıklama belirtiyoruz. (Resim – 20 )

 

Resim – 21  

Kuralımızın son halini Resim – 21’deki şekli ile görebiliyoruz. 

Resim – 22  

Oluşturmuş olduğumuz kural ile belirli host ve/veya network’ler ile nasıl iletişim kuracağımızı belirlemiş olduk. Firewall aracının giriş menüsünde bulunan Windows Firewall Properties linki ile ulaşabileceğimiz konfigürasyon menüsünde, gerçekleşecek IPSec bağlantılarında kullanılacak anahtar değişimi, veri şifreleme ve kimlik doğrulama işlemleri için kullanılacak yöntemleri belirleyebiliyoruz. (Resim – 22) 

Resim – 23

 

Resim – 24

 

Dilersek, ipsec bağlantısı için gerçekleşecek anahtar değişimi sırasında veri doğrulama (integrity) ve veri güvenliği (encryption) konfigürasyonlarını ayrıntılı bir şekilde düzenleyebilir, farklı algoritmalar kullanılmasını sağlayabiliriz. Buradaki varsayılan metodlar; veri doğrulama için SHA1, veri güvenliği için AES-128 algoritmalarıdır. Burada göz önündebulundurulması gereken bir durum vardır; algoritmaları seçerken Vista öncesi işletim sistemlerinin kullanabileceği algoritmalara uyumlu olmalarına dikkat etmemiz gerekmektedir. Aksi halinde iletişim gerçekleşmeyecektir. Örneğin Vista ipsec bağlantısında veri güvenliği için AES algorimasını desteklemekte fakat XP sadece DES ve 3DES algoritmalarını kullanabilmektedir. (Resim – 23  ve 24)

 

Resim – 25

 

Resim – 26

 

Aynı şekilde, ipsec bağlantısı esnasında gerçekleşecek veri doğrulama ve veri güvenliği için kullanılacak metodları da ayrıntılı olarak yapılandırabiliyoruz. Buradaki varsayılan protokol ESP (Encapsulation Security Payload) ve bu protokolün kullandığı veri doğrulama metodu yine SHA1, veri güvenliği metodu da AES-128’dir. Dilersek, veri doğrulama metodu olarak AH (Authentication Header) ve ESP protokollerini birlikte kullanabiliriz. (Resim – 25  ve 26) Konu hakkında ayrıntılı bilgi http://www.microsoft.com/technet/network/security/ipsecarc.mspx adresinden alınabilir.

 

Resim – 27

 

Farklı kimlik doğrulama yontemleri için de ayrıntılı yapılandırma sözkonusudur. Resim 8’de görüldüğü üzere kullanıcı ve/veya bilgisayar için kerberos, preshared key ve sertifikalı kimlik doğrulama yöntemlerini ayrı ayrı kullanabileceğimiz gibi birden fazla kimlik doğrulama yöntemini de birlikte kullanıp güvenliği maksimum seviyeye çıkarabilme olanağımız da vardır. Burada, iki adımda kimlik doğrulaması yapabilir her adım için farklı yöntemleri (NTLMv2, Kerberos v5, User ve Computer sertifikası) kullanabiliriz. Aynı zamanda bu iki adımdan birini opsiyonel olarak da belirleyebiliriz. (Resim – 27)

Görüldüğü üzere Vista’nın Firewall aracına entegre edilmiş olan IPSec protokolü, güvenli iletişimin öneminin arttığı şu günlerde gerek kullanım kolaylığı gerekse ek güvenlik seçenekleri ile oldukça başarılı bir performans sergiliyor. Bir başka makalede görüşmek dileği ile…

Seymen URAL

Bu makalemde, donanımından kaynaklanan problemlerden ve bunların çözüm yöntemlerinden bahsediyor olacağız. Bu problemler fiziksel donanımın yanısıra aygıt sürücülerinden de kaynaklanabilmektedir. Çoğu zaman bilgisayara eklemiş olduğumuz donanımların sürücü kurulum ve konfigürasyonları otomatik olarak gercekleşmesine rağmen, bu sürücülerin farklı model ve versiyonlarından dolayı çıkacak sorunların bilinmesi önemlidir.

Donanımlardaki problemler iki ana sebepten dolayı meydana gelmektedir. Bunlardan birincisi aygıtımızda ki uyumsuzluk, bozulma, vb… şekilde sınıflandırılabilecek olan hatalar’dır. İkincisi ise aygıt sürücümüzde ki genellikle versiyon farklılıklarından kaynaklanan hatalardır. Problem çözmek için ise öncelikle problemimizin hangi sebepten kaynaklandığını tespit etmek gerekmektedir.

Fiziksel Donanım kaynaklı hatalar

Bilindiği üzere bilgisayarımız Anakart, İşlemci, Bellek, Disk, vb… gibi bir çok donanım parçasının toplanmasıyla meydana gelmektedir. Ancak bu donanım aygıtlarından yalnızca bir tanesi ya da bir kaç tanesinin kombinasyonlarında ki hatalar bilgisayarımızın performansını düşürebilir hatta çalışmasını dahi engelleyebilir.

Bu hataların oluşma risklerini azaltmak için donanım bileşenlerimizin, bu parçaların üreticilerinin tavsiye etmiş olduğu çevresel şartlarda tutulması gerekmektedir. Örnek olarak donanımımızı oldukça tozlu ya da yüksek sıcaklıklı alanlarda (bu şartlarda çalıştırılmak üzere geliştirilmiş olmadığı sürece) bulundurmaktan kaçınılmalıdır.

Aygıt Sürücüsü kaynaklı hatalar

Aygıt sürücüsü kaynaklı hataların temelinde 3 sebep bulunmaktadır.

●InCompatibility (Uyumsuzluk):Windows Vista ile, daha önceki Microsoft Windows İşletim sistemi versiyonları için geliştirilmiş olan sürücüler arasında uyumsuzluk problemleri çıkabilir. Bu problemi giderebilmek için ilgili aygıt sürücüsü’nün Windows Vista versiyonunun olup olmadığı araştırılmalı, bulunduğu takdirde bu versiyonu kullanmalıyız.

●Driver Bugs (Sürücü hataları):Her ne kadar donanım üreticileri sürücülerinin hatasız olması için gerekli önlemleri almaya çalışsa da yazılımlarda sıkça rastlanabilecek hatalardan (bugs) dolayı sürücülerde zaman zaman problemler meydana gelmektedir. Dolayısıyla sürücü üreticimizden en güncel versiyonu, daha önceki versiyonlardaki hataların düzeltilmiş olmasından dolayı, temin etmeliyiz. Bunun yanı sıra kullandığımız aygıt sürücümüzün de Microsoft tarafından Digital olarak imzalanması gerekmektedir.

●32 bit/64 bit problemleri: Windows Vista’nın 32 bit ve 64 bit olmak üzere iki sürümü bulunmaktadır. Ancak 32 bit için geliştirilmiş olan sürücüler, 64 bit sürümlerde çalışmamaktadır (Tam terside geçerlidir).  Dolayısıyla donanım üreticimizden uygun aygıt sürücüsünü temin etmeliyiz.

Donanımımız ile ilgili bilgi almak için kullanabileceğimiz araçlar

Donanım problemlerini oluşturan ya da oluşturma potansiyeli yüksek olan aygıtların belirlenmesi için, donanım bileşenlerimiz hakkında bilgi almak önemlidir. Bunun için aşağıdaki araçları kullanabiliriz.

●Event Viewer (Olay Görüntüleyicisi):Problem çözümü için başlangıç noktasıdır. Sistem ve uygulama loglarındaki aygıt veya aygıt sürücüsü ile ilgili olan bilgi, uyarı ve hatalar gözden geçirilmelidir.

●Sytem Information (Sistem Bilgisi):Aygıtların kullanmış olduğu kaynaklar (IRQ, Memory Adress Range, vb..) ile ilgili ve çakışma problemleri hakkında bilgi vermektedir. Bu konsola Run satırına msinfo32 yazılarak erişilebilir.

●Device Manager (Aygıt Yöneticisi):Bilgisayarımızdaki Donanım aygıtları ve sürücüleri hakkında bilgi veren bir konsoldur.

●Reliability and Performance Monitor (Güvenilirlilik ve Performans İzleyicisi): Güvenilirlilik ve performans olmak üzere 2 monitörden oluşmaktadır. Bunlardan Güvenilirlilik monitörü zaman içinde gerçekleşmiş olan donanım hatalarını göstererek belirlemiş olduğu bir trendle gelecekteki olası hatalar ve buna paralel olarak değiştirilmesi gereken aygıtlar hakkında bilgi verir. Performans izleyicisi ise bilgisayarımızdaki kurulu donanım aygıtlarının performansı hakkında bilgi verir.

●Memory Diagnostics (Bellek İncelenmesi):Bu özellik uzun vadeli olarak sistem performansını geliştirme amacıyla gelmiştir. RAM ile ilgili hatalar hakkında bilgi vererek problemin çözülmesi için kullanıcıyı uyarır. Bilgisayarımızın hafızasını açılış sırasında kontrol edebilmek için kullanılabilir. Bu konsolu kullanabilmek için Yönetici haklarına sahip olunması gerekir.

●Windows Error Reporting (Hata bildirim Raporu):Herhangi bir donanım hatası hakkında bilgi toplayıp, bu bilgiyi Microsoft’a gönderir. Aynı zamanda neden bir aygıt veya sürücüsünün problem çıkardığı hakkında da detaylı bir biçimde bilgi görüntüleyebilir.

●Remote Desktop (Uzak Bağlantı):Yöneticiler tarafından uzak bilgisayardaki donanım hakkında bilgi sahibi olabilmek için kullanılabilir.

Donanım Kaynaklı problemlerin Çözümü için tavsiye edilen adımlar

Genellikle yeni bir aygıt kurulduğunda ya da bir aygıt sürücüsü güncellendiğinde ortaya çıkan donanım kaynaklı problemler için aşağıdaki gibi bir çözüm planı hazırlayabiliriz:

Bilgisayarımızda Windows Vista Capable Logosu’nun olması ve donanım bileşenlerinin Windows Marketplace Tested Products List altında olması gerekmektedir.

Eğer bilgisayarımıza herhangi bir 3.kuruluş tarafından üretilmiş sürücü ya da yazılım kurulmuş ise kaldırılması ya da çalışması engellenmelidir. Problemin devam etmesi durumunda üretici firmanız ile irtibata geçmeniz gerekebilir.

Güncellenmiş bir aygıt sürücüsünün kurulumu sonrasında problem yaşanıyorsa, Driver Rollback özelliği kullanılarak Eski sürücü versiyonuna geri dönüş yapılabilir.

Üretici desteğinden ilgili anlaşmalar çerçevesinde istifade edilmeli ve hatalı donanımların değişmesi için uygun şartlar oluşturulmalıdır.

Benzer hataların bir daha yaşanmaması için incelemelerle hataya sebep olan olayların not edilip analizinin yapılması gerekmektedir.

Evet, arkadaşlar bu makalemde Vista üzerinde kaynaklanabilecek olan donanımsal problemlerin tespit edilmesi ve bu problemlerin giderebilmesi için kullanabileceğimiz araçların neler olduğundan bahsettim. Bir başka makalede tekrar görüşmek üzere…

Serhad MAKBULOĞLU

Windows Vista üzerinde Device Driver yönetimini sağlayabilmek için kullanabileceğimiz araçların neler olduğu ve Vista ile hayatımıza katılan teknik terimleri açıklayacağım.

 

Aygıtları bilgisayarımıza kurabilmek için sürücü paketlerini (Driver Package) yönetici hakları ile Sürücü saklayıcısına (Driver Store) kopyalamamız gerekmektedir. Bu sayede standart kullanıcılarımızın ancak bizim izin verdiğimiz imzalı sürücü paketlerini kurmalarını sağlarız. Bu kavramları açıklamamız gerekirse;

 

●Driver Package (Sürücü Paketleri): Bir sürücüyü oluşturan dosya grubudur. Tanımlayıcıların bulunduğu. inf dosyası ve aygıt sürücünün dijital imzasının bulunduğu. cat dosyası burada bulunmaktadır.

 

●Driver Store (Sürücü Saklayıcı): Vista sürücülerinin saklandığı yerdir. Bir OEM ya da IT yöneticisi tarafından sürücü paketleri doldurulur. Lokalde “systemroot\system32\DriverStore” bulunmaktadır. Aygıt kurulumu sırasında driver Store’da uygun bir sürücü bulunamaması sonucu Windows Error Reporting (WEP) tanınmayan cihaz rapor edilir. Bu da OEM ile Microsoft’un bir arada çalışmasını sağlar.

 

●Driver Signing (Sürücü İmzalama): Microsoft bir sürücünün Windows Vista ile uyumlu çalışabileceğini göstermek için Digital İmzalar kullanır. Kurulum sırasında Vista sürücünün dijital imzasını kontrol eder ancak bulamazsa kullanıcıyı uyarır. Domain Yöneticileri Group Policy aracılığıyla imzasız sürücülerin kurulmasını engelleyebilir. SigVerif aracı ile de bilgisayardaki imzasız sürücüler kontrol edilebilir. Bu konuya ilerleyen bölümlerde daha detaylı olarak değineceğiz. 

 

Aygıt Sürücülerinin Kapatılma İşlemi

 

Problem çözme işleminde aygıt sürücüsünü kapatmak gerekebileceğinden dolayı bu işlemi Gerçekleştirecek araçları bilmek gerekir. Aşağıdaki araçları kullanarak aygıt sürücüleri kapatılabilir.

 

●Device Manager ile Aygıt sürücüsünü kapatmak: Bu konsol ile grafiksel bir kullanıcı ara yüzü sayesinde aygıt sürücümüzü kapatabiliriz. Bunu hedef aygıt sürücüsü üzerine sağ tıklayarak Disable’ı seçerek gerçekleştirebiliriz. Aygıt sürücüsünün kapatılmasının, kaldırılmasından (Uninstall) farkı sürücünün, kaldırılma durumundaki gibi çalıştırılamamasına rağmen, hala bilgisayarımızda bulunmasıdır. 

 

●Komut satırından Aygıt sürücüsünü kapatmak: Devcon isimli araç ile komut satırından aygıt sürücülerini kapatmak mümkündür. Bunun için komut satırına devcon disable sürücüsü kapatılacak olan aygıtın hardware ID’sinin yazılması gerekmektedir. Devcon hakkında daha detaylı bilgi edinmek için KB311272 numaralı makale okunabilir. Devcon, Windows Vista CD’si ya da http://support.microsoft.com/kb/311272 adresinden indirilebilir. 

 

●Uzaktan Aygıt sürücüsünü kapatmak: Gerekli haklara sahip olan kişiler Remote Desktop ile uzaktaki bilgisayarlara bağlanıp Device Manager ya da Devcon’u kullanarak aygıt sürücülerini kapatabilir. 

●Güvenli Mod’u kullanarak Aygıt sürücülerini kapatmak: Bilgisayar Güvenli Mod’da başlatıldığında VGA, HDD, CD/DVD, vs… gibi az sayıda Aygıt sürücüleri ile başlatılır. Güvenli Mod bir aygıt sürücüsü hatasının İşletim sisteminin açılmasına engel olması durumda kullanılabilir. Bu şekilde bilgisayarı normal mod’da başlatmadan problemin çözümü yapılabilir. 

İmzasız Sürücülerin Kaldırılması 

Bölümün önceki konularında Şirket networkündeki bilgisayarlara imzasız sürücü kurulumunun Group Policy aracılığıyla yasaklanabileceğinden bahsetmiştik. Buradaki sürücü imzası donanım üreticisi tarafından sağlandığı gibi, bir Software Publishing Certificate aracılığıyla organizasyonun kendisi tarafından test edip güvendiği sürücülere de verilebilmektedir. Bilgisayarımızdaki imzasız aygıt sürücülerinin tanımlanıp kaldırılması problem çözmek açısından önemli bir adım teşkil etmektedir. 

Signature Verification Tool (İmza Doğrulama Aracı): Sigverif aracı sayesinde daha önce de belirttiğimiz gibi Windows Vista Bilgisayarlarımızdaki imzasız aygıt sürücüleri görülebilir. Sigverif yaptığı taramanın sonuçlarını bir Log dosyasına yazmaktadır. 

●Komut satırından Sigverif çalıştırılıp İmzasız sürücüleri bulmak için tarama yapılır ve sonuçlar bir Log dosyasına yazılır. 

●İmzasız sürücüleri saklamak için geçici bir klasör oluşturulur. 

●%systemroot\system32\Drivers% altındaki imzasız sürücüler bu oluşturulmuş olan geçici dosyaya taşınır. 

●İlgili aygıtlar kapatılır ya da kaldırılır. 

●Bilgisayar yeniden başlatılır. 

Bu işlemler sonucunda donanım problemi çözülmüş ise, hatanın imzasız sürücüden kaynaklandığı anlaşılır. Aygıt için donanım üreticisinde imzalı bir sürücü ya da Windows Vista Capable Logo’su taşıyan yeni bir aygıt alınabilir. 

Aygıt Sürücülerini Extract etmek 

Windows Vista pnputil.exe aracı sayesinde aygıt sürücüleri el ile Extract edilebilir. Bu şekilde sürücü paketleri eklenebilir, kaldırabilir ya da problemli olanları listelenebilir. Vista sürücü saklayıcısına Pnputil.exe kullanarak bir sürücü paketini şu adımlar ile ekleyebiliriz: 

●Dijital imzalı bir sürücü paketi elde etmek. 

●Yönetici olarak Logon olup komut satırını açmak. 

●Pnputil.exe –a PackageName (Sürücüİsmi) komutunu çalıştırmak. 

 

●Windows Vista’nın sürücünün Dijital İmzasını kontrol etmesi ve Sürücüyü Sürücü Saklayıcısına kopyalaması adımlarından oluşur. 

Pnputil ile kullanılabilecek diğer parametreler:

-d: Silme (delete) 

-e: Bütün 3.Party paketleri görüntüleme 

-i:  Kurmak (Install) 

-f:  Tetiklemek (Forced) 

Eski Versiyon Aygıt Sürücüleri İçin Dikkat Edilmesi Gereken Hususlar 

Windows’un daha önceki versiyonları için geliştirilmiş olan aygıt sürücüleri, Windows Vista ile her zaman düzgün çalışmayabilirler. Uyumluluk ve test aşamalarında aşağıda belirtilmiş olan sorunlar çıkabilmektedir. 

Compatibility (Uyumluluk): Uyumluluk problemleri farklı aşamalarda karşımıza çıkabilir. Örneğin sürücü daha önceki Windows versiyonlarındaki gibi kurulamayabilir, yüklenmeyebilir, Çünkü Vista’nın 64 bit’lik sürümleri imzasız sürücüleri yüklemez. Run Time hatası olarak ise 64 bit’lik Windows Vista sürümlerinde bir hata kontrolü (Bug Check) ya da aygıt sürücüsü ara yüzü için bir hata kodu oluşturulması söz konusu olabilir. İşlevsellik olarak da maksimum performans ve verim alınamayabilir. Windows Hardware Developer Central Web sayfası aracılığıyla güncel sürücüler hakkında bilgi sahibi olabiliriz.

 

Testing (Test): Windows Vista için geliştirilmemiş olan bütün sürücülerin kurulmadan önce test edilmeleri önemlidir, ancak bu sürücüler. inf dosyalarındaki hatalar ya da ACL (Acces Control List) kısıtlamaları yüzünden başarısızlık ile sonuçlanabilirler. 

Evet, arkadaşlar bu makalemde, Windows Vista üzerinde Device Driver yönetimi sağlıyabilmek adına kullanabileceğimiz araçlardan bahsettim. Bir başka makalede tekrar görüşmek üzere…

Serhad MAKBULOĞLU

Hepimizin bilmiş olduğu gibi Windows Xp işletim sistemi toplam’da iki adet versiyon ile piyasa sunulmuştu. Home ve Professional.Microsoft,Windows Xp’den tecrübe edinerek farklı kullanım senaryoları ve teknolojik gelişmeleride göz önünde bulundurarak Windows Vista’nın farklı versiyonlarını geliştirmiştir.Windows Vista altı adet versiyon ile satışa sunulmaktadır.Bu versiyonlar aşağıdaki gibidir.  

 

●Windows Vista Starter  

●Windows Vista Home Basic  

●Windows Vista Home Premium  

●Windows Vista Business  

●Windows Vista Enterprise  

●Windows Vista Ultimate  

Windows Vista’nın tüm sürümleri,kurulum ve lisans durumuna göre tek bir DVD altında yer almaktadır.Kurmak istediğiniz sürümü seçip, o ürüne ait olan lisans keyini girdikten sonra kullanabileceksiniz.Bana göre bu durumun hem yararları hem de zararları mevcuttur.İlk olarak yararlarından bir örnek ile bahsetmek gerekirse,her versiyon geçisinde yeni bir lisans almak zorunda kalmıyacaksınız.Böylece Home Premium kullanırken ve bunu Ultimate’e yükseltirken yeni DVD yerine sadece yeni bir lisans numarası almamız yeterli olacaktır.Bu durumun zararı ise Windows Vista’nın korsan olarak daha kolay yaygınlaşacağı daha doğrusu korsancıların işinin gayet kolaylaşmıs olmasıdır.J  

 

Kısa bir Windows Vista açıklamasından sonra şimdi buyrun Windows Vista sürümlerini teker teker inceleyelim.  

 

Windows Vista Starter  

 

Bu sürüm,gelişmekte olan ülkeler pazarı için tasarlanmıştır.ABD,Avrupa ve Dünya Bankası tarafından belirlenen, belli bir gelir düzeyinin üstünde olan ülkerde satışa sunulmayacaktır.Özellikle korsan yazılımın fazla yaygın olduğu ülkelerde cüzi bir fiyat ile satışa sunulması planlanmaktadır.Kuzey Afrika,Batı Avrupa ve Avustralya da bulunmayacaktır.Starter edition’da aynı anda 3’den fazla program çalıştırılamıyacağı gibi aynı zaman da 256 MB Ram sınırlaması bulunmaktadır.Sadece 1024*768 gibi bir çözünürlüğe desteği olan bu sürümde Windows Media player 11 ve bileşenleri yer alıcaktır.Diğer bulunmayan özellikler ise,domain’e destek,Aero Glass,Tablet PC,EFS,Offline Folders,Windows Fax Service gibi özelliklere de destek yoktur.Tabi ki ağ desteğide olmadığını belirteyim.  

 

Windows Vista home basic  

 

Windows Vista Home Basic,eğer Starter’ı saymazsak Microsoft’un giriş seviyesinde sunmuş olduğu Vista versiyonudur.Windows Xp Home Edition’ın devamı niteliğinde karşımıza çıkan bu sürüm temel bir bilgisayar kullanımı için gerekli olan bütün servislere sahiptir.Home Basic sadece,bilgisayarının temel özelliklerini kullanmak isteyen ev kullanıcıları için geliştirilmiş güvenilirlik ve kullanılabilirlik sağlamak için tasarlanmıştır.Home Basic gerek internet ortamında gerekse de yerel ağda modern bir işletim sistemine sahip olmak isteyen giriş seviyesi kullanıcılar için internet,resim,video,oyunlar gibi multimedya içerikleri sağlamaktadır.  

 

Home Basic ile gelen özellikler  

●Backup ve Restore  

●User Account Control(UAC)  

●İnternet Explorer 7.0  

●Windows Mail ve Windows Contact,Calendar,Sidebar  

●1 Fiziksel işlemci ve 4 GB Ram desteği  

●Aynı anda en fazla 5 adet network bağlantısı  

●Windows Xp işletim sisteminden migration  

●Fast User Switching(FUS)  

●Windows Media Player 11  

●Internet Connections Sharing(ICS)  

 

Windows Vista Home Premium  

Home Basic’in bütün özelliklerini barındıran ve bunların üstüne yenilerini ekleyen bir sürümdür.Home Premium,Vista’nın işyerindeki güvenliği sağlıyabilen sürümünün özelliklerine sahip olup aynı zamanda ev kullanıcıları içinde pek çok araç sunmaktadır.Aero Glass özelliğini kullanabileceğimiz en ufak sürümdür.  

Ev sürümü olarak geliştirildiğinden dolayı,görüntü ve fotoğraf paylaşımı,video,tv,film,müzik,oyun ve daha bir çok digital eğlence seçeneklerini her açıdan desteklemektedir.Yine sahip olduğu araçlar sayesinde kendi DVD’imizi oluşturabilmekteyiz.Multimedia deyince insanın aklına gelen gelen ilk özellik olan Media Center da desteklenmektedir.  

Home Premium ile gelen özellikler  

 

●Backup ve Restore  

 

●Encrypted File System (EFS)  

●Aero Glass ve Görsel efekter  

●Media Center desteği,HDTV ve Xbox 360 uyumluluğu  

●Windows Media Player 11  

●Movie Maker,DVD Maker  

●64 Bit versiyonunda 16 GB Ram ve 2 Fiziksel işlemçi desteği  

●Aynı anda en fazla 10 adet network bağlantısı  

●Tablet Pc ve TouchScreen desteği  

●Windows Xp işletim sisteminden migration  

 

Windows Vista Business  

Windows Vista Business işletim sistemi isminden de anlaşılacağı gibi bütünüyle iş organizasyonlarının ihtiyaçlarını karşılamak için tasarlanmış bir üründür.Eğlence ve görüntü seçenekleri açısından Home Basic ve Home Premium arasında kalan bu ürün,özellikle Kobi’ler tarafından tercih edilebilecek olan bir versiyondur.Pc’lerin çalışmasını ve güvenli olmasını sağladığından dolayı daha az IT desteğine ihtiyaç duyulmaktadır.Bu da kurumumuza stratejik bir değer sağlamaktadır.Windows Vista Business aynı zamanda ofis’te ya da ofis dışındayken de bilgi paylaşımında ve bilgi yönetimini sağlamada önceki işletim sistemlerine nazaran daha verimli bir rol üstlenmektedir.  

Özellikle görsel öğeleri ile de ön planda olan Windows Vista’da kurulum işlemi tamamen grafiksel arayüzden gerçekleştirilmektedir.Windows Xp’de kurulum işlemi 2 ana method ile yapılıyordur.İlk kurulum kurulum işlemi komut satırına benzer şekilde mavi bir ekranda başlıyıp donanımsal aygıtlar tanımlanıyordu,daha sonrasında kuruluma grafiksel arayüzden devam ediliyordu.İşte Windows Vista’nın bu yeni özelliği IT departmanına kullanıcıların bilgisayarlarını yapılandırmada yardımcı olmayı sağladığı gibi aynı zamanda kurulum ve var olan makinaların güncelleme işlemlerini de daha kolay bir şekilde yapılabilmesini sağlamaktadır.  

Bu özelliklerin tamamına ek olarak Windows Vista yüksek boyutlu belgelerimize daha kolay ve hızlı bir şekilde erişim sağlıyabilmemiz yeni arama özelliklerini içermektedir.Tam olarak neyi aradığımıza hızlı bir şekilde ulaşmamızı sağlıyabilen güzel bir indexleme servisi çalışmaktadır.  

Home Basic’de olmayan 3D boyutlu görüntü desteği sunan Business’da,Home Premium’da yer alan DVD,Movie Maker ve Media Center gibi özellikler yer almamaktadır.  

Vista Business ile gelen özellikler  

●Backup ve Restore  

●Encrypted File System (EFS)  

 

●Remote Desktop Server  

 

●Internet Information Server  

 

●Shadow copy client  

●Windows Xp işletim sisteminden migration  

●P2P Meeting ve Ad-hoc tipi bağlantılara destek  

 

●Windows Fax client  

 

●Windows Media Player 11  

●Aynı anda en fazla 10 adet network bağlantısı  

●Domain’e Join desteği  

●Tablet Pc ve TouchScreen desteği  

 

Windows Vista Enterprise  

Vista Business’ın bütün özelliklerini barındıran ve bunların üstüne yenilerini ekleyen bir sürümdür.Karmaşık IT altyapıları ile geniş organizasyonların ihtiyaçlarını karşılamak için tasarlanmıştır.Özellikle hassas verilerin korunması amacı ile ek özellikler sunmaktadır.  

Windows Vista Enterprise yüksek düzeyde önem derecesine sahip olucak olan verilerin  güvenliğini sağlıyabilmek için donanım tabanlı çalışan bir çözüm geliştirmiştir.İsmi Bitlocker Drive Encryption olan bu özellik tümüyle sabit diskin şifrelenmesi mantığına dayanmaktadır.Eğer bilgisayarınız çalınır veya kaybolursa bu yeni teknoloji hassas verilerinizin yanlış ellere geçmesini engellemeye yardımcı olmaktadır.  

Şirket networklerinde sadece Microsoft işletim sistemleri ve ürünleri bulunmamaktadır.Her yapı kendi ihtiyaçları doğrultusunda belli başlı sunucu uygulamalarını tercih etmektedir.Bunlardan iki tanesi Linux ve Unix’dir.Vista Enterprise Unix tabanlı uygulamalar ile uyumluluk içerisinde çalışmak için geliştirilmiştir.Bunun dışında her türlü uygulama içinde geriye dönük olarak destek sunulmaktadır.  

Windows Vista Enterprise’da sunulan bir diğer destek ise sanallaştırma’dır.Microsoft’un çözümlerinden olan Virtual Pc Vista Enterprise üzerinde kullanılarak,her türlü uygulamanın geriye dönük testleri de yapılabilmektedir.Bu şekilde tek bir fiziksel makina üzerinde birden fazla işletim sistemini barındırabiliriz.Aynı zamanda Vista Enterprise ile Çoklu dil desteğide sunulmuştur.  

Vista Enterprise ile gelen özellikler  

●Subsystem for UNIX-based Applications (SUA)  

 

●Single Session Virtual PC  

 

●Multi-Language User Interface (MUI)  

●Backup ve Restore  

●Encrypted File System (EFS)  

 

●Remote Desktop Server  

 

●Internet Information Server  

 

●Shadow copy client  

●Windows Xp işletim sisteminden migration  

●P2P Meeting ve Ad-hoc tipi bağlantılara destek  

 

●Windows Fax client  

 

●Windows Media Player 11  

●Aynı anda en fazla 10 adet network bağlantısı  

●Domain’e Join desteği  

●Tablet Pc ve TouchScreen desteği  

 

 

 

Windows Vista Ultimate  

Windows Vista Ultimate,Windows Vista’nın en kapsamlı versiyonudur.Vista Ultimate,iş odaklı işletim sisteminin alt yapı özellikleri ile tüketici odaklı işletim sisteminin digital eğlence özelliklerini birleştiren işletim sistemidir.  

Vista Ultimate hem iş hem de ev kullanıcılarına hitap etmektedir.Windows Vista kullanılabilen tüm eğlence araçlarını Home Premium ile sunmuştu.Vista Ultimate ile yönetmek istediğimiz bütün resim,video,fotoğraf,müzik,film gibi multimediaları yönetmek için gerekli olan araçları sunmaktadır.Örneğin,DVD ve Movie Maker ile bütün bu bileşenleri yönetebilir ve düzenliyebiliriz.Vista Ultimate’in,evinizi bir eğlence merkezine dönüştürmek içinde Media Center’ı desteklemektedir.  

Vista Ultimate ile gelen özellikler  

●Remote olarak Media Center üzerinde 5 tane’ye kadar oturum açılabilir  

●DVD Video Authoring  

 

●Media Center (including Extender and games)  

 

●Subsystem for UNIX-based Applications (SUA)  

 

●Single Session Virtual PC  

 

●Multi-Language User Interface (MUI)  

●Backup ve Restore  

●Encrypted File System (EFS)  

 

●Remote Desktop Server  

 

●Internet Information Server  

 

●Shadow copy client  

●Windows Xp işletim sisteminden migration  

●P2P Meeting ve Ad-hoc tipi bağlantılara destek  

 

●Windows Fax client  

 

●Windows Media Player 11  

●Aynı anda en fazla 10 adet network bağlantısı  

●Domain’e Join desteği  

●Tablet Pc ve TouchScreen desteği  

 

Evet arkadaşlar,bu makalemde Windows Vista versiyonlarının neler olduğu ve bu versiyonlar ile gelen yeni özelliklerden bahsettim.Windows Vista ile alakalı bir başka makalede görüşmek üzere…  

 

Hoşçakalın… Serhad MAKBULOĞLU

2008 yılı başlarında kullanıcılara sunulan SP1,mevcut Vista kullanıcıları için önemli değişiklikler getirmektedir.Bazı uyarı pencerelerinin kaldırıldığı,kimi bölümlerde herhangi bir değişikliğe sahip olmayan Vista SP1,özellikle Microsoft iş ortaklarını ilgilendiren çözümler sunmaktadır.Ana başlık olarak Vista SP1,aşağıdaki şekildeki gibi kategorilere ayıralabilir.

 

 

 

Genel olarak, Vista SP1 güncellemeleri üç kategoriye ayrılabilir:

●Güvenlik ve Güvenebilirlilik düzenlemeleri

●Yönetim uygulamalarındaki yenilikler ve Performans

●Donanım ve standart desteği

Vista SP1,her Vista kullanıcısının indirmesi gereken bir güncelleme paketi olacaktır.XP SP2’de önemli güvenlik açıkları kapatılmış ve önemli geliştirmeler yapılmıştı.Vista SP1 bu şekilde büyük bir değişikliğe sahip değildir.Her ne kadar güncelleştirme ve iyileştirmeleri içersede Vista SP1 sanki ayrı bir Windows sürümü gibi yüksek boyutuyla karşımıza gelmektedir.Sıkıştırılmış boyutları neredeyse Xp işletim sistemi boyutundadır.:)(434 MB)

 

Vista SP1’i toplam’da 3 şekilde kurabilirsiniz.

 

●Windows Update aracılığla Vista SP1’i kurabilirsiniz ki farkında olmadan belki kurmuş da olabilirsiniz.

 

●Tümleşik olarak yani yeni bir bilgisayar aldığınız zaman artık Vista SP1 ile gelmektedir.

 

●Temiz kurulum olarak adlandırabileceğim bu method’da ise aşağıdaki link’den 5 dil(İngilizce,İspanyolca,Almanca,Fransızca ve Japonca) desteği olan SP1 indirerek kurabiliriz.

 

http://www.microsoft.com/downloadS/details.aspx?familyid=B0C7136D-5EBB-413B-89C9-CB3D06D12674&displaylang=en

 

 

Güvenlik ve Güvenilirlik düzenlemeleri

 

Vista SP1,daha önce Vista için çıkartılmış olan bütün güncelleme paketlerini içermektedir.Özellikle hem yazılım hem de donanım uyumluluğu konusunda herhangi bir sorun neredeyse yok denecek kadar azalmıştır.Yazılımsal uyumluluk konusunda Vista SP1 geçmişe dönük işletim sistemlerinin bir çoğuna destek vermektedir.Donanımsal olarak ise,ilk zamanlarda 14.000 civarı olan sürücü sayısı SP1 ile 50.000’lere kadar çıkmıştır.Bu da herhangi bir donanım yükleme sırasında bir sıkıntıya düşmeyeceğimizin bir işaretidir.Günümüzde artık satılan donanım cihazlarının %98’i Vista’ya uygun’dur.Bu yaklaşık olarak 15.000 civarı bir donanımın Vista’ya uygun olduğuna dair gerekli logolara sahip olduğunu gösterir.Öne çıkan diğer geliştirmeler ise aşağıdaki gibidir:

 

●Güvenlik çözümleri üzerinden çalışan firmaların 3.party uygulamaları, Windows Security Center ile uyumlu bir halde çalışabilecektir.

 

●Vista’nın 64 bit versiyonunda sunulan Kernel koruması artık 32 bit versiyonlarında da aynı 64 bit’deki gibi çalışmaktadır.Yani Kernel,çalışma esnasında da yamanabilecek.Bu da kötü niyetli yazılımları tespit etmede önemli bir rol alacaktır.

 

●Remote Desktop trafiği artık SSL ile şifrelenebilecektir.

 

●Bildiğiniz gibi Bitlocker Drive Encryption sadece Vista Ultimate ve Enterprise sürümlerinde kullanılıyor.SP1 ile artık,boot partition dışındaki diğer bölümlerde şifrelenebilmektedir.

 

●Yazılım geliştiriciler için DEP(Data Execution Protection) isimli Veri koruma uygulaması sunulmaktadır.

 

●Bildiğimiz gibi Vista ile IPV6’ya destek geldi.SP1 ile IPV6 ağları üzerinden Ipsec bağlantısı kurulabilecektir.

 

●Elbette Vista,Xp işletim sistemine göre daha güvenli’dir.Oluşturulan raporlara göre Vista’da Xp’ye nazaran %60 oranında daha az Malware ve Spyware gibi zararlı içerikler bulaşmaktadır.Tabi ki gönül isterki hiç bulaşmasın ya da bu yeterli mi,tabi ki hayır.Ancak bu şunu gösterirki Vista Xp’ye göre daha güvenlidir.

 

 

Yönetim uygulamalarındaki yenilikler ve Performans

 

●2007 yıllının başlarında sunulan Vista,Xp’ye nazaran daha düşük performans sergilediğinden dolayı herkes tarafından şikayet konusu olmuştu.Herhalde herkesin aklına ilk gelen sıkıntı network üzerinden yapılan dosya kopyalama işlemleri.Bir dosya’yı kopyalamaya başlamadan önce bir calculate sıkıntısı vardı ki sormayın gitsin…Adam yarım saat calculating yani süre hesaplaması yapıyordu.Bu durum SP1 ile giderildi.Veri transferi normal Vista’ya nazaran artık daha daha hızlı olarak gerçekleşmektedir.Aynı zamanda süre hesaplayıcı problemi de giderilmiş.

 

●Yine hepimizin bilmiş olduğu gibi Vista ile duyurulan ses uyandıran bir özellikde Readyboost ve Superfetch’di.Readyboost,USB veya diğer depolama aygıtlarını RAM gibi kullanabilmekteydi.Superfetch ise,sık kullanılan uygulamaların RAM’e cachelenmesiydi.SP1 ile bu iki özelliğin %50 oranında daha hızlı çalışması sağlanmıştır.

 

●Artuk uyku modundan ve Ekran koruyuculardan daha hızlı bir şekilde geri dönüş yapabilmekteyiz.

 

●Aslında bir performans seçeneği olarak karşımıza gelen Laptop’ların Pil ömrü konusunda

ise ciddi değişikliklere gidilmiştir.Vista’ya uyumlu hale getirilen sürücüler sayesinde Laptopların pil ömründe %10 oranında bir artış sağlanmıştır.

 

●Yönetim uygulamarında ise Vista ile gelen GPMC konsolu kaldırılmıştır.Artık Local Group Policy Editör’ü kullanarak yapacağımız ilkeleri düzenliyebiliyoruz.Yani GPEdit.msc’yi kullanacağız.

 

●Windows Server 2003 Administrator Pack ile sorunsuz bir şekilde çalışmaktadır.

 

●HotPatching Özelliği sayesinde,bigisayarı yeniden başlatmaya gerek kalmadan güncelleştirmelerin yüklenebilmesi.

 

●Disk Birleştirme konusunda önemli değişiklikler gelmektedir.Artık disk birleştirmede diğer partitionlar’da seçilebilmektedir.Normalde tüm bölümler otomatik birleştirmeye tabi tutuluyordu.

 

●Network üzerindeki kaynaklarda gezinirken yaşanan yavaşlık sıkıntısı da SP1 ile giderilmiştir.

 

Donanım ve standart desteği

Teknoloji endüstrisi sürekli ve hızlı adımlarla değişmektedir.Yaşam süresi boyunca  Windows işletim sistemleri donanım yenilikleri ve yeni standatları tanımlaması gerekmektedir.Windows Vista SP1’de bu bağlamda yenilikleri ve standartların bir kısmını desteklemektedir.Çünkü Microsoft yakın gelecekte bu yeniliklerin öneminin gittikce artacağını düşünmektedir.

 

●İlk olarak yazıcı’lar ile alakalı bir çok sürücü eklenerek uyumluluk sorunu büyük ölçüde giderildi.

 

●Gelecekte kullanılacak olan ExFat dosya sistemi SP1 ile Vista’ya eklenmiştir.

 

●Data Transfer performansını artırmak ve Cpu kullanımını azaltmak için SD(Secure Digital) ve DMA(Direct Memory Access) desteği sunmaktadır.

 

●Windows Server 2008 ile karşımıza gelen ve BIOS’un yerini alıcak olan EFI Vista SP1 ile Vista 64 bit’lere sunulmaktadır.

 

●Vista SP1 Direct 3D 10.1’i desteklemektedir.

 

●VPN erişimine temel oluşturan SSTP(Secure Socket Tunnelling Protocol) desteği de SP1’de yer almaktadır.

 

 

Sonuç olarak Vista SP1 güncelleştirmesi kullanıcılar için öenmli düzeyde değişiklikler içerimektedir.Uygulamarda yaşanan problemler,veri aktarımında yaşanan yavaşlık sıkıntıları,donanımsal uyumluluk gibi bir çok sorun SP1 ile halledilmiş durumdadır.Ve zaman içerisinde de XP yerini Vista’ya bırakacaktır.Bir başka makalede tekrar görüşmek üzere…

 

 

Hoşçakalın.

 

 

Kaynak:

http://www.microsoft.com/downloads/details.aspx?FamilyId=39B802EA-B2CF-4585-8CEA-2CC6A6247CB3&displaylang=en

Serhad MAKBULOĞLU