Windows’ta yetki yanlış yapılandırmalarını bulup kapatmak
Windows’ta servis, kayıt defteri ve zamanlanmış görev izinlerini, tırnaksız yolları, diskte unutulan kimlik bilgilerini ve riskli kullanıcı haklarını denetleyip kapatır; LAPS ve kimlik bilgisi korumalarını devreye alır, Sysmon ve denetim ilkesiyle izlersin.
Seviye 201 · 17 ders · 15 pratik lab
Dersler
Servisler
- Servis izinlerini denetlemek: kim değiştirebilir
- Tırnaksız servis yollarını bulup düzeltmek
- Servis program dosyalarının yazma izinleri
- Kısa görev: yanlış izinli iki servisi bul ve düzelt
Kayıt defteri ve görevler
- Kayıt defteri anahtarlarında riskli izinler
- AlwaysInstallElevated ilkesini denetlemek ve kapatmak
- Zamanlanmış görevlerin hesapları ve betik izinleri
- Başlangıçta çalışan öğeleri denetlemek
- Kısa görev: kayıt defteri ve görevlerdeki yanlış ayarları kapat
Kimlik bilgileri
- Diskte unutulan kimlik bilgileri: yanıt dosyaları ve betikler
- Yerel yönetici parolalarını LAPS ile benzersiz yapmak
- Kimlik bilgisi korumaları: LSA koruması ve Credential Guard
- Riskli kullanıcı hakları: SeImpersonate, SeBackup ve diğerleri
- Kısa görev: sunucuda açıkta kalmış kimlik bilgilerini bul ve kaldır
Tespit
- Sysmon ile yetki değişikliklerini izlemek
- Gelişmiş denetim ilkesi ayarları
- Bitirme görevi: bir Windows sunucusundaki yetki yollarını denetle ve kapat
Pratik lablar
- Tırnaksız servis yolunu bul ve düzelt: Boşluk içeren ve tırnaksız yollu servisi bul, yolu tırnakla düzelt ve servisin başladığını doğrula.
- Servis izinlerini denetle: kim değiştirebilir: Standart kullanıcının yapılandırmasını değiştirebildiği servisi bul, izni düzelt ve değişikliğin reddedildiğini doğrula.
- Servis program dosyalarının yazma izinlerini düzelt: Yetkisiz kullanıcının yazabildiği iki servis dosyasını veya dizinini bul, izinleri düzelt ve yeniden denetle.
- AlwaysInstallElevated ilkesini denetle ve kapat: İlgili kayıt değerlerini iki kovanda da kontrol et, ilkeyi kapat ve değerlerin kalktığını doğrula.
- Kayıt defteri anahtarlarındaki riskli izinleri bul ve kaldır: Servis ve başlangıç anahtarlarında standart kullanıcıya yazma veren izni bul ve düzelt.
- Zamanlanmış görevleri ve başlangıç öğelerini denetle: Yüksek yetkiyle çalışıp yazılabilir betik çağıran görevi ve şüpheli başlangıç öğesini bul, düzelt ve raporla.
- Diskte unutulan kimlik bilgilerini bul ve kaldır: Kurulum yanıt dosyalarında ve betiklerde açık parolaları bul, dosyaları temizle ve ilgili parolayı değiştir.
- Yerel yönetici parolalarını LAPS ile benzersiz yap: Lab makinelerinde LAPS'ı etkinleştir, parolanın döndüğünü ve yalnızca yetkili grubun okuyabildiğini doğrula.
- LSA korumasını aç ve riskli kullanıcı haklarını daralt: LSA korumasını etkinleştir, SeImpersonate ve SeBackup gibi hakları gereksiz hesaplardan kaldır ve ilkeyi doğrula.
- Sysmon ile yetki değişikliklerini izle: Sysmon'u lab yapılandırmasıyla kur, servis oluşturma olayı üret ve kaydı bul.
- Gelişmiş denetim ilkesi ayarlarını tamamla: Grup üyeliği, servis kurulumu ve ayrıcalık kullanımı denetimlerini aç ve olayların günlüğe düştüğünü doğrula.
- Bir Windows sunucusundaki yetki yollarını denetle ve kapat: Mercanköşk Otelcilik sunucusunda servis, kayıt, görev ve kimlik bilgisi bulgularını kapat ve tespit kanıtıyla raporla.
- Windows sunucusunda otomatik yetki denetimi çalıştır ve bulguları ayıkla: Yerel denetim betiğinin çıktısını servis, kayıt, görev ve kimlik bilgisi başlıklarına ayır ve ilk beş işi seç.
- Otomatik denetimin bulgularını elle doğrula: Beş bulgunun izin ve yapılandırmasını elle kontrol et, gerçek olanları yanlış alarmlardan ayır ve kanıtla.
- Düzeltmelerden sonra yeniden denetle ve kapanış raporu yaz: Kuzeyyıldızı Kargo sunucusunda düzeltilen bulgular için denetimi tekrarla, kalanları sahibine ata ve raporla.
Kurs hakkında
Windows’ta servis, kayıt defteri ve zamanlanmış görev izinlerini, tırnaksız yolları, diskte unutulan kimlik bilgilerini ve riskli kullanıcı haklarını denetleyip kapatır; LAPS ve kimlik bilgisi korumalarını devreye alır, Sysmon ve denetim ilkesiyle izlersin.
Ne öğreneceksin
- Servisler
- Kayıt defteri ve görevler
- Kimlik bilgileri
- Tespit
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan bir Kali Linux terminalinde ve her lab için ayrı kurulan bir uygulama etki alanında (CORP.LAB) geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.