Windows güvenliğinin temelleri: hesaplar, UAC, Defender
Bir Windows bilgisayarın güvenlik ayarlarını sıfırdan tanır; yerel hesapları, UAC’yi, Microsoft Defender’ı, güvenlik duvarını ve güncellemeleri kontrol etmeyi öğrenirsin.
Seviye 101 · 14 ders · 18 pratik lab
Dersler
Hesaplar ve yetkiler
- Windows güvenlik modeli: kullanıcı, grup, SID ve erişim belirteci
- Yerel hesaplar ve Administrators grubu
- Kullanıcı Hesabı Denetimi (UAC): neden her zaman yönetici olunmaz
- NTFS izinleri ve icacls
- Kısa görev: gereksiz yönetici hesaplarını bul ve standart kullanıcıya çevir
Yerleşik koruma
- Microsoft Defender Antivirus: tarama, gerçek zamanlı koruma, geçmiş
- PowerShell ile Defender durumunu sorgulamak: Get-MpComputerStatus
- Windows Güvenlik Duvarı: profiller ve kurallar
- Windows Update ve yama durumunu kontrol etmek
- Kısa görev: kapatılmış Defender korumasını bul ve yeniden aç
Denetim
- Olay Görüntüleyicisi: Güvenlik günlüğünü okumak
- Oturum açma olayları: 4624 ve 4625
- Kurulu yazılımları ve başlangıç programlarını incelemek
- Bitirme görevi: bir Windows dizüstünün güvenlik kontrolünü yap
Pratik lablar
- Gereksiz yönetici hesaplarını standart kullanıcı yap: Yerel Administrators grubunu listele, görevi gerektirmeyen iki hesabı çıkar ve sonucu göster.
- Gizli bir yerel yönetici hesabını bul: Kullanıcı listesinde görünmeyen ama Administrators grubunda olan hesabı PowerShell ile bul ve devre dışı bırak.
- UAC ayarının kapatıldığını bul ve geri aç: Kayıt defterindeki UAC değerlerini kontrol et, kapatılan ayarı varsayılana çek ve yönetici onay isteminin geldiğini göster.
- Paylaşılan klasördeki herkese yazma iznini kaldır: icacls ile klasör izinlerini oku, Everyone yazma iznini kaldır ve yalnızca muhasebe grubunun yazabildiğini göster.
- Kalıtım yüzünden açılan alt klasör iznini bul: Kalıtımla gelen geniş izni tespit et, kalıtımı keserek doğru izinleri tanımla ve sonucu icacls ile kanıtla.
- Kapatılmış gerçek zamanlı korumayı bul ve aç: Get-MpComputerStatus ile kapalı korumayı tespit et, yeniden aç ve durumu tekrar sorgula.
- Defender’a eklenmiş şüpheli dışlamayı kaldır: Dışlama listesinde kullanıcı İndirilenler klasörünü bul, kaldır ve test dosyasının yakalandığını göster.
- Defender’ın tarihçesinden ne olduğunu çıkar: Tehdit geçmişini ve olay günlüğünü inceleyip hangi dosyanın ne zaman, hangi kullanıcıyla yakalandığını sırala.
- Windows Güvenlik Duvarı’nda kapalı profili aç: Üç profilin durumunu kontrol et, kapalı olanı aç ve gelen bağlantıların varsayılan olarak engellendiğini göster.
- Her yerden RDP’ye izin veren kuralı daralt: RDP kuralının uzak adres kapsamını yönetim ağıyla sınırla ve başka bir adresten bağlantının düştüğünü göster.
- 4625 kayıtlarından parola denemesini bul: Güvenlik günlüğünde başarısız oturumları say, en çok deneyen kaynağı ve hedef hesabı belirle.
- Bir kullanıcının son oturum açma saatini bul: Güvenlik günlüğünde kullanıcının 4624 kayıtlarını süz ve son oturumun saatini ve türünü yaz.
- Başarısız denemelerin ardından gelen başarılı girişi yakala: 4625 dizisinden sonra aynı kaynaktan gelen 4624’ü bul, oturum türünü ve saatini rapora yaz.
- Yerleşik Administrator hesabını güvenli hale getir ve yerine adlı hesap kur: Yerleşik hesabın nerelerde kullanıldığını olay kayıtlarından bul, işleri adlı bir yönetici hesabına taşı, yerleşik hesabı devre dışı bırak ve hiçbir servisin bozulmadığını göster.
- Muhasebe klasöründe kimin gerçekte ne yapabildiğini kanıtla: Paylaşım ve NTFS izinlerini birlikte değerlendirip üç kullanıcının etkin erişimini hesapla, fazla olan izni kaldır ve sonucu etkin erişim aracıyla doğrula.
- Grup ilkesiyle ezilen yerel güvenlik duvarı kuralını bul: Yerelde kapalı görünen portun neden açık kaldığını ilke kaynaklı kuralları inceleyerek bul ve profil, kural kaynağı ve düzeltme adımını yaz.
- Bu makinedeki UAC düzeyini oku: Kayıt defterinden ve denetim masasından UAC ayarını bul ve hangi düzeyde olduğunu yaz.
- UAC’yi kapatan değişikliğin kaynağını bul ve tekrarını engelle: Olay kayıtlarından ve ilke sonuçlarından ayarı kimin ya da hangi betiğin değiştirdiğini bul, ayarı grup ilkesiyle sabitle ve yerel değişikliğin geri alındığını göster.
Kurs hakkında
Bir Windows bilgisayarın güvenlik ayarlarını sıfırdan tanır; yerel hesapları, UAC’yi, Microsoft Defender’ı, güvenlik duvarını ve güncellemeleri kontrol etmeyi öğrenirsin.
Ne öğreneceksin
- Hesaplar ve yetkiler
- Yerleşik koruma
- Denetim
Ön koşullar
Ön bilgi gerekmez; kurs sıfırdan başlar.
Lab ortamı
Dersler, tarayıcında açılan bir Kali Linux terminalinde ve her lab için ayrı kurulan bir uygulama etki alanında (CORP.LAB) geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs başlangıç düzeyindedir; her terim ilk geçtiği yerde açıklanır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.