Grup İlkesi Kullanılarak Kontrollü Klasör Erişimi Nasıl Etkinleştirilir
Bu makalede, Grup İlkesi kullanılarak kontrollü klasör erişimini etkinleştirme adımları ayrıntılı olarak anlatılmaktadır.
Windows 10'un en son sürümleriyle Microsoft, Windows Defender'ı geliştirmek için gerçekten çok çalıştı. Müşterilerin çoğunun aradığı AV özellikleri artık Windows Defender'da mevcut. Antivirüs yazılımlarının çoğu zaten gelişmiş özelliklere sahip olsa da, Windows Defender da her güncellemeyle yeni özellikler kazanıyor.
Microsoft'un Windows 10'da ana bilgisayara izinsiz giriş önleme işlevlerini sunduğunu hepimiz biliyoruz. Bunun arkasındaki fikir, kullanıcı verilerinin güvenli olmayan uygulamalardan korunmasını sağlamaktır. Windows Defender Exploit Guard'ın önemli özelliklerinden biri Kontrollü klasör erişimidir.
Bu özellik, önemli verileri kötü amaçlı uygulamalardan ve tehditlerden korur. Herhangi bir fidye yazılımı bilgisayara girdiğinde, dosyaları şifreler ve kilidini açmak için fidye talep eder. Bu, fidye yazılımının yaygın bir davranışı olduğundan, dosya ve klasörlerin güvenliğini sağlamak ilk önleyici adımdır.
Kontrollü Klasör Erişimini Etkinleştirmenin Yolları
Kontrollü klasör erişimi aşağıdaki yollardan biri kullanılarak etkinleştirilebilir:
- Grup ilkesi
- Windows Defender uygulaması
- Güç kalkanı
- MDM CSP'ler
Kontrollü Klasör Erişimini etkinleştirdikten sonra ne olur?
Windows bilgisayarlar için kontrollü klasör erişimi etkinleştirildiğinde uygulamalar şüpheli etkinliklere karşı izlenir. Yüklenen tüm uygulamalar Windows Defender antivirüs tarafından derinlemesine taranır.
Ayrıca Windows savunucusu uygulamanın güvenli mi yoksa kötü amaçlı mı olduğunu belirleyecektir. Uygulamanın kötü amaçlı olduğu tespit edilirse uygulamanın, korumalı klasörlerde bulunan dosyalarda değişiklik yapması engellenir. Ayrıca kullanıcıya uygulamanın Windows Defender tarafından engellendiğine dair bir bildirim gösterilecektir.
Varsayılan olarak Windows sistem klasörleri kontrollü klasör erişimi özelliğiyle korunur. Aşağıdaki ekran görüntüsü korunan varsayılan sistem klasörlerini göstermektedir. Kullanıcı, Korumalı klasör ekle seçeneğini tıklatarak listeye ek klasörler ekleyebilir.
Önkoşullar
Kontrollü klasör erişimini etkinleştirmeden önce lütfen aşağıdaki önkoşulları okuyun.
- Kontrollü klasör erişimini etkinleştirmeden önce Windows Defender AV gerçek zamanlı korumasının etkinleştirildiğinden emin olun.
- Sistemde üçüncü taraf bir antivirüs yüklüyse kontrollü klasör erişimi özelliği kullanılamaz.
Grup İlkesi Kullanılarak Kontrollü Klasör Erişimi Nasıl Etkinleştirilir
Bu bölümde Windows bilgisayarlarımızda kontrollü klasör erişimini etkinleştirmek için yeni bir GPO oluşturacağız.
Grup ilkesi yönetim konsolunu başlatın. Bilgisayar yapılandırması altında Yönetim şablonları > Windows bileşenleri'ni tıklayın. Windows Defender Antivirus > Windows Defender Exploit Guard > Kontrollü klasör erişimi'ni genişletin.
Kontrollü klasör erişimini yapılandır politikasını çift tıklayın. Politikayı etkinleştirmek için Etkin'i tıklayın. Klasörlerimi koru özelliğini yapılandırmak için 3 seçeneğiniz vardır.
- Devre Dışı Bırak - Bu, varsayılan seçenektir. Ancak herhangi bir uygulama korumalı klasörlerdeki dosyaları değiştirebileceği/silebileceği için güvenli bir seçenek değildir.
- Engelle - Bu, güvenilmeyen uygulamaların korumalı klasörlerin içindeki dosyalarda herhangi bir değişiklik yapamayacağı katı bir moddur. Kuruluşun üretkenliğini etkileyebileceği için bunu dikkatli bir şekilde etkinleştirin.
- Denetim Modu - Denetim modunda güvenilmeyen uygulamaların, korumalı klasörlerin içindeki dosyalarda değişiklik yapmasına (değiştirmesine/silmesine) izin verilir. Ancak etkinliklerin her biri Windows olay günlüğüne kaydedilir.
Denetim modunu seçin ve Uygula'yı ve Tamam'ı tıklayın.
Kontrollü klasör erişimini yapılandırdıktan sonra 2 ilke ayarı daha vardır. İzin Verilen Uygulamaları Yapılandırın ve Korunan Klasörleri Yapılandırın.
İzin Verilen Uygulamaları Yapılandır
İzin verilen uygulamaları yapılandırma ilkesi ayarı etkinleştirildiğinde, listeye eklenen uygulamalar kontrollü klasör erişimi tarafından güvenilir olarak işaretlenecektir.
Politika ayarını etkinleştirmek için Etkin'i tıklayın ve uygulama listesini eklemek için Göster düğmesini tıklayın. Değer adı alanına uygulama yolunu girebileceğiniz bir pencere açılır. Listeye eklediğiniz tüm uygulamalar için değer olarak 0 girin.
PowerShell'i başlatın ve "get-mppreference" komutunu yazın. Çıktıda ControlledFolderAcessAllowedApplications'ın yanındaki izin verilen uygulamalara göz atın.
Korumalı Klasörleri Yapılandırma
İlke ayarı, yöneticilerin korumalı klasörleri yapılandırmasına olanak tanır. Güvenilmeyen uygulamalar, korumalı klasörler listesine eklenen klasörleri değiştiremez/silemez. “Korunan Klasörleri Yapılandır” politika ayarına çift tıklayın. Etkin'i tıklayın ve klasörleri eklemek için Göster'i tıklayın. Yeni pencerede, değer adının altına klasör yolunu ekleyin ve değeri 0 olarak ayarlayın. Uygula ve Tamam'a tıklayın.
PowerShell'i başlatın ve get-mppreference komutunu yazın. Yeni eklediğiniz klasörleri görmek için ControlledFolderAccessProtectedFolders değerini arayın.
