Kategori arşivi: windows 7

Windows Server 2008, 2008 R2 ve Windows 7 için Artık Yolun Sonu Göründü

Malum ülkemizde Windows Server 2003 dahil ne yazık ki eski sistem kullanımı yoğun bir şekilde devam ediyor. Yaklaşık 20 yıldır bu sektörde olduğum için bunu bizzat temas ettiğim müşterilerimde görüyorum. Tabiki aslında bunun en temel nedeni lisans ücretleri. Ülkemizin işletim sistemi ortalaması 10 yıl yani şu anda pek çok şirkette yoğun bir şekilde 2008 /2008 R2 sistemler görebiliyoruz. 14 Ocak 2020 itibari ile artık bu işletim sisteminin desteği bitmiş durumda. Peki bu neyi ifade ediyor derseniz bu konuda aşağıdaki linki incelemenizi tavsiye ederim;

Peki bu durum eski işletim sistemleri kullananlar için nasıl yorumlanıyor?

Kobi segmentinde genelde işletim sisteminin desteğinin bitmesi aslında çok ciddiye alınmıyor, bunun temel nedeni ise IT çalışanları her ne kadar yeni nesil işletim sistemi ve güvenlik yamalarını önemsiyor olsa da bunu şirket patronlarına, yöneticilerine ne yazık ki anlatamıyor. Destek bitti dendiği zaman sistem çalışıyor ise ellemeyin mantığı hakim.

Ancak kobi üstü şirketler de ki benimde OS yenileme projelerinde bulunduğum şirketler var bunların ise temel özelliği kurumsal olmaları ve temel kurum kültürü olan “Üreticinin desteklemediği bir ürünü canlı ortamda kullanmamak” ilkesi ile işletim sistemlerini yeniliyorlar. Tabiki bu bir süreç ve uzun süren projeler olabiliyor. Yani bu gün itibari ile destek bitmiş olsa bile yarın başlayacak projeler olduğunu biliyoruz. Ama hiç planlanmamasından, hiç başlanmamasından iyidir.

Peki çalıştığınız şirketlerde bu tür işletim sistemleri var ise ne yapmalısınız. Bence en yetkili kişiye durumun ciddiyetini anlatmak ve her geçen gün yaşanan şifreleme olaylarında işletim sistemlerinin zafiyetlerinin nasıl kullanıldığını anlatmak yeterli olacaktır. Tabiki tüm işletim sistemlerinin bir anda güncellenmesi hem maliyet hem de efor olarak çok mümkün değil. Bu nedenle her ay bir lisans alabilirsiniz örneğin ve her ay bir sunucu geçebilirsiniz. Şimdi 200 sunucumuz var ise diye düşünmeyin zaten 200 sunucusu olan şirketlere biz kobi demiyoruz.

Bu arada 2008 işletim sistemleri hala çok iyi çalışıyor olabilir ama unutmayın buradaki temel sorun artık destek alamayacak olmanız. Yani kritik sistemleri koşturuyorsunuz ve T anında bir sorun oldu, sıkıştınız en son noktada üreticiye sorma hakkınızın olmaması çok büyük bir risk. Ek olarak tabiki güncel bir güvenlik açığı çıktığında bunu kapatamayacaksınız.

Peki başka bir alternatif yok mu? Tabi ki var. Eğer mevcut sunucularınızı Azure platformuna taşırsanız 3 yıl daha uzatılmış bir destek alabiliyorsunuz. Bu da iyi bir fırsat bence.

https://www.microsoft.com/en-us/cloud-platform/windows-server-2008

Sorunsuz günler dilerim.

Windows Update Sonrası Nokta Vuruşlu Dox Matrix Yazıcıların Çalışmaması

Evet son dönemde biraz fazla oldu ama benim de görevim bir yerde bunları paylaşmak. Aslında sorun tüm Dünya çapında görüşmeye başlandığında Çözümpark TR Kurumsal mail grubunda konuşulmuştu ( https://www.cozumpark.com.tr), ancak hala benzer sorunların gelmesi nedeni ile public bir bilgilendirme yapma ihtiyacı duydum.

Öncelikle sorun aşağıdaki yamaların yüklenmesinden sonra ortaya çıkıyor;

KB4048954 update on Windows 10, KB4048958 on Windows 8.1 and KB2952664 on Windows 7.

Yamaların yüklenmesinden sonra Epson marka nokta vuruşlu yazıcılar ne yazık ki sağlıklı çalışmıyor ve şu andaki en iyi yöntem bu yamaları kaldırmak olacaktır.

Hem Microsoft hem de Epson bu konuda bilgi sahibi. Yamaları kaldırdıktan sonra bilgisayarı yeniden başlatmayı unutmayın. Eğer sorun çözülmez ise epson driver paketini tekrar yüklemeyi deneyin lütfen.

Beklenen Yama Yayınlandı!

Kış saati düzenlemesi için beklenen yama yayınlandı. Bundan önce Windows 10 ve Server 2016 için yayınlanan yama bu sefer daha yaygın olarak kullanılan aşağıdaki sistemler için yayınlandı;

•Windows Server 2012 R2
•Windows Server 2012
•Windows 8.1
•Windows Server 2008 R2 Service Pack1 (SP1)
•Windows 7 SP1
•Windows Server 2008 Service Pack 2 (SP2)
•Windows Vista SP2

Yamaya aşağıdaki link üzerinden ulaşabilirsiniz

https://support.microsoft.com/en-us/kb/3192321

İşletim sistemine göre gerekli olan yama dosyasını bu adresten kolayca indirebilirsiniz

https://www.catalog.update.microsoft.com/Search.aspx?q=KB3192321

 

30 Ekim 2016 Kış Saati Uygulaması UTC+3 Istanbul Time Zone Windows XP 2003 2008 7 ve 2012 için Hazır

Abdulkadir SİVRİ tarafından hazırlanan bat dosyaları sayesinde bu geçişi sorunsuz bir şekilde atlatabilirsiniz.

Yüklenen dosyaların içeriği aşağıdaki gibidir.

 

TurkeyStandardTimeZone_orj.reg içeriği

untitled

 

zaman_30ekim_win7veUzeri.bat dosya içeriği

regedit.exe /s TurkeyStandardTimeZone_orj.reg

tzutil /s “Turkey Standard Time”

 

zaman_30ekim_xp.bat

regedit.exe /s TurkeyStandardTimeZone_orj.reg

RunDLL32.exe shell32.dll,Control_RunDLL timedate.cpl,,/Z Turkey Standard Time

Dosyaya aşağıdaki linkten ulaşabilirsiniz

https://www.cozumpark.com/files/folders/yuklemeler/entry499997.aspx

 

BranchCache Nasıl Çalışır?

Windows Server 2008R2 ve Windows 7 ile hayatımıza giren BranchCache temel olarak şube lokasyonunda çok sık kullanılan dosyaların o lokasyonda saklanmasını içerir.

Desteklenen protokoller

HTTP-HTTPS – Web browser ve diğer uygulamalar
SMB – Dosya paylaşımı
BITS – Bir Windows bileşenidir. Temel amacı bir içeriğin parçalara ayrılacak network kullanımının düşük olduğu zamanlarda sunucudan istemciye doğru gönderilmesini sağlar.

BranchCache için ek bir yatırıma gerek yoktur, Windows 7 veya daha üstü bir veya birden çok client bu iş için kullanılabilir. Benzer şekilde şube lokasyonundaki bir veya birden çok Windows Server 2008R2 veya daha yeni işletim sistemi bize hizmet etmek için yeterlidir.

BranchCache ile şube lokasyonunda saklanan dosyalar yine güvenlik amaçlı sadece yetkili olan kullanıcılar için erişlebilir durumdadır. Yani A kullanıcısının çok kullandığı bir dosyanın cache de olması onu B kullanıcısının görebileceği anlamına gelmez.

BranchCache arka planda güvenlik için Secure Sockets Layer (SSL), SMB signing, ve end-to-end IPsec kullanır

Temel olarak iki modelde uygulanabilir

Hosted cache mode – Cache dosyalarının şube tarafında bir sunucuda tutulması
Distributed cache mode – Cache dosyalarınun şube tarafında bir PC de tutulması. Avantajı sunucu gereksinimi olmamasıdır. Dezavantajı ise ilgili makine uykuya dalar veya kapanır ise sistem çalışmaz. Bu konfigürasyon sadece tek bir subnet için çalışır.

Organizasyonuz içerinde yukarıdaki modları farklı farklı kullanabilirsiniz, yani sunucu olan bir şubede hosted, olmayan da ise distributed kullanılabilir. Ancak bir şube için iki kullanım aynı anda söz konusu değildir.

Peki bir istemci bu sistemi nasıl kullanır?

1 – İstemci makine branchcache hiç yokmuş gibi genel müdürlükte bulunan bir kaynağa erişmek ister.
2 – Kimlik doğrulama adımlarını başarılı bir şekilde geçip içeriğe ulaşır.
3 – Bu aşamada içeriği barındıran sunucu kendi üzerinde tuttuğu hash tablosu ile kullanıcının istemiş olduğu verinin hashlerini kontrol eder. Bu kontrolün amacı bu içerik daha önce istenmiş ve cachelenmiş mi diyedir. Eğer içerik ilk defa isteniyor ise hash halinde istenilen içeriği tanımlayan bir bilgi yollar istemci makineye. Yine içeriği tutan sunucu aynı oturumda istenilen datalarıda normal yollar ile istemciye gönderir. Ancak isteği yapan bu istemcinin istemiş olduğu veri daha önceden istenmiş bir veri olsaydı, merkezdeki sunucu hash tablosundan bunun fark edecek ve verinin orjinali yerine sadece hash bilgisini verecekti.
4 – Merkezdeki sunucudan alınan hash sayesinde istemci bilgisayar şunları yapar;
Eğer istemci makine distributed cache olarak konfigüre edilmiş ise istemci multicast bir çağrı ile bu dosyayı daha önceden indiren bir client arar.
Eğer istemci makine hosted cache olarak konfigüre edilmiş ise, bu durumda içeriği hosted cache sunucusu üzerinde arar
5 – Eğer içerik şube lokasyonunda erişilebilir ise istemci bu veriyi diğer client pclerden veya hosted cache sunucusundan alır ( modele göre kaynak değişiyor). İstemci makine merkezden aldığı hash sayesinde verinin güncel ve bozuk olmadığını doğrular
6 – Eğer içerik şube lokasyonunda erişilebilir durumda değil ise istemci makine veriyi merkezdeki sunucudan çeker. Yine modele göre eğer daha sonra şubeden başka bir istemci benzer şekilde bu veriyi talep eder ise ona sunabileceği gibi, hosted mode olarak ayarlanmış bir şube yapısında ise indirdiği bu içeriği hosted cache sunucusuna gönderir.

Not: Varsayılan olarak istemci ile sunucu arasındaki network gecikmesi 80milisaniyeden düşük ise BranchCache çalışmaz, yani gelen istemciyi hızlı bir network olarak kabul eder, bu varsayılan bir ayar olup bunu değiştirebilirsiniz.

GPO ile bunu kolayca yapabilirsiniz

 

Uygulama ile ilgili makalemizi takip edebilirsiniz

https://www.cozumpark.com/blogs/windows_server/archive/2009/11/14/windows-server-2008-branch-cache.aspx

Daha fazla bilgi için

https://tv.cozumpark.com/video/512/Windows-7-BranchCache

Windows Mobile Broadband Service

Windows Mobile Broadband Service

Günümüz mobil yaşamının hala vazgeçilmezi olan Laptop – Tablet bilgisayarların sahip oldukları iletişim özellikleri bluetooh, wireless, erhetnet gibi teknolojiler olmak ile beraber artık pek çok marka tümleşik olarak GSM modüllerini de sunmaktadır. Yani ek olarak bir GSM operatöründen USB modem tarzından bir cihaz alıp bunun ile dolaşmaya gerek kalmadan yerleşik olarak nasıl bir SD Card, Memory stick veya benzeri kartları Laptop üzerinde kullanmak için slot’ lar var ise artık sahip olduğunuz SIM kartlarınıda doğrudan Laptop’ ınıza bağlayabilir ve hızlı bir şekilde internete erişebilirsiniz.

Aslında bundan önceki dönemde GSM operatörlerinin sunduğu bu mobil modemler bir üretici tarafınan üretilmekte olup bunun yazılımını bilgisayarınıza yüklemek zorundaydınız, bu sayede internete çıkıyordunuz. Microsoft işte tam bu noktada Windows 7 ürününden beri bu gelişimi görmüş ve tümleşik olan bu donanımların ek bir yazılım gereksinimi olmadan internete bağlanmasını sağlamıştır.

Bundan önce sunulan LAN servisleri artık WAN servisleri olarak genişledi.

Daha özet bir anlatım ile, nasıl ağ bağlantıları ikonu üzerine tıklayınca Wireless Ağları görüp bağlan diyerek hızlıca bağlanabiliyor isek benzer şekilde sim kart takılı olan bir laptop üzerinde GSM ağlarına da tek dokunuş ile bağlanabiliyoruz.

1

WinSxS Klasör Boyutunun Düşürülmesi için Update Yayınlandı – Windows 7 SP1 için!

Windows 7 kullanıcıları için WinSXS klasörü malum çok dikkat çekici bir klasördür. çünkü çok ciddi bir boyuta sahip olduğu için disk dolması durumunda silmek için ilk gözümüze kestirdiğimiz klasördür.

Microsoft’ da bunun farkında olduğu için bu konuda bir güncelleme yayınladı.

Aşağıdaki adresten bu güncellemeye ulaşabilirsiniz.

https://support.microsoft.com/kb/2852386

Peki bu güncelleme nasıl çalışıyor?

Bu güncellemeyi yükledikten sonra disk temizleme sihirbazına ek bir özellik geliyor. C sürücüsü üzerine sağ tıklayıp özellikler bölümünde

Disk Cleanup butonuna tıkladıktan sonra aşağıdaki gibi bir ekran açılır.

Bu açılan pencereden “Clean up system files” butonuna tıklıyoruz.

Windows 8 de hali hazırda gelen “Windows Update Cleanup” özelliği artık windows 7 makinemizde de mevcut.

Bu bölümde silme işlemi ile ilgili bir sorun yaşarsanız disk cleanup wizard’ ı run as admin ile çalıştırın.

Unutmayın ki bu temizlik sonrası artık en son yüklediğiniz yamaları yani windows update leri uninstall edemezsiniz.

Daha fazla bilgi için

https://blogs.technet.com/b/askpfeplat/archive/2013/10/08/breaking-news-reduce-the-size-of-the-winsxs-directory-and-free-up-disk-space-with-a-new-update-for-windows-7-sp1-clients.aspx

 

How Microsoft Reduced Bandwidth Utilization Using Windows 7 and Windows Server 2008 R2 BranchCache

About This Video

In conjunction with Windows Server 2008 R2 and Windows 7, Microsoft IT leverages BranchCache which caches local copies of content from Web and file servers to enhance performance and reduce bandwidth utilization on Wide Area Networks (WAN), eliminating the need for clients on a WAN having to go over slower links to get access to files. This functionality saves employees time and productivity while at the same time saving money on bandwidth costs.

 

https://technet.microsoft.com/en-us/edge/how-microsoft-reduced-bandwidth-utilization-using-windows-7-and-windows-server-2008-r2-branchcache.aspx

 

System Volume Information SVI

İlk olarak windows xp işletim sistemi ile hayatımıza giren SVI, sonraki client ve server işletim sistemlerindede kullanılmaya devam etmiştir. Yani şu anda güncel bir windows 7 veya windows server 2008 işletim sisteminde görebileceğiniz bir klasördür. Bu klasör aslında gizli bir klasör olduğu için pek çok kişinin dikkatini çekmez. Bu klasörü görmek için “Hide Protected Operating System files” kutucuğunu kaldırmalı ve  bu sayede korunan işletim sistemi dosyalarını görebiliyoruz. Bundan sonra bir sorun ile daha karşılaşabilirsiniz.

Bu klasörü görmeye başlamış olabilirsiniz ancak dosyanın içine giremediğinizi göreceksiniz, çünkü varsayılan olarak bu sistem dosyalarını microsoft sizin görmenizi istemiyor 🙂

Bu sorunuda hemen küçük bir izin ekleme yöntemi ile çözüyoruz, kendi kullanıcımıza izin veriyoruz.

Şimdi artık klasörün içeriğini görebiliyoruz. Kullandığınız sisteme göre içerik değişiklik gösterebilir.

Peki nedir bu SVI ve içerisinde neler saklar ? SVI ilk olarak windows xp ile hayatımıza giren ve system restore point dosyaları ile buna ait veri tabanını tutmaktaydı. Ancak gelişen işletim sistemleri özellikleri ile beraber bu bölümün kullanımıda değişmiştir. Şu anda bilinen kullanım alanları aşağıdaki gibidir ;

System Restore Files

System Restoring Database

WinFS Database

Volume SnapShot Services ( Online yedekleme için VSS’ in aldığı imajlar, örneğin bir yedekleme yazılımı imaj alırken önce buraya bir kopya atar yedeği buradan çeker )

Content Indexing Service ( hızlı arama sonuçları için disk indeksleri )

Distributed Link Tracking Service ( dosyalarınızın taşınması ve isim değiştirmesi gibi durumlarda linklerin çalışıyor olmasını sağlar )

Peki bu klasör neden önemlidir. Aslında task manager üzerinden bağtığınız zaman bu bölüme sadece “system” isimli process yazma vb işlemler yapabilir, bunu ise tetikleyen pek çok iş parçacığı olduğu için takibi zordur. Ancak bazı virüslerde buraya yerleşerek AV’ lerden kurtulabilmektedir. Bu durumlarda bu bölüme girmek ve içeriği temizlemek gerekli. Veya benzer şekilde bir yedekleme yazılımı ile yedek alıyorsunuz ancak diskiniz inanılmaz derecede şişti, bu yedekleme yazılımının bir şekilde sunucu ile bağlantısını koparması sonucu VSS yedeğinin sürekli artmasından kaynaklı olabilir. Bu durumda vssadmin veya diskshadow komutları ile oluşturulan yedek gölge kopyalar temizlenerek sorun çözülebilir.