Intune Kullanarak Bluetooth Nasıl Devre Dışı Bırakılır | MEM
Bu yazıda size Intune (MEM) kullanarak Bluetooth'u nasıl devre dışı bırakacağınızı göstereceğim. Intune'da kullanıcıların Bluetooth erişimini engellediğinizde kullanıcıların Bluetooth cihazlarına bağlanmasını kısıtlayabilirsiniz.
Varsayılan olarak kullanıcılar bilgisayarlarında Bluetooth'u etkinleştirebilir ve cihazların bilgisayarlara bağlanmasına izin verebilir. Intune ile bir cihaz yapılandırma profili dağıtabilir ve Bluetooth erişimini tamamen kapatabilirsiniz.
Peki neden Bluetooth ayarlarına erişimi engelleyip cihazlarda devre dışı bırakıyorsunuz? Cevap, bir cihazda Bluetooth'un etkin bırakılmasının, verileri müdahaleye karşı savunmasız bırakması nedeniyle büyük bir güvenlik riski oluşturabileceğidir. Bilgisayar korsanları, kötü amaçlı dosyaları ve virüsleri yaymak için genellikle Bluetooth bağlantısını kullanır.
Son kullanıcılar bu risklerin farkında değildir ve bu nedenle Bluetooth ve ayarlarına erişimi engelleyerek dizüstü bilgisayarların güvenliğini sağlamak kritik öneme sahiptir.
Intune kullanmıyorsanız Bluetooth erişimini grup ilkesi veya bazı kayıt defteri ayarlamaları aracılığıyla devre dışı bırakmayı veya engellemeyi deneyebilirsiniz. Intune kullanarak Bluetooth'u yalnızca birkaç kolay adımla devre dışı bırakmayı kolaylaştıran cihaz yapılandırma profilleri sayesinde.
Kullanıcının Bluetooth'u etkinleştirmesini kısıtlayan bir profil dağıtmak için Intune'daki Ayarlar kataloğunu kullanacağız. Hem Windows 10 hem de Windows 11 bilgisayarlarda Bluetooth erişiminin devre dışı olup olmadığını test edeceğiz.
Bunu gerçekleştirmek için MEM portalına erişiminizin ve profili oluşturma ve atama izinlerinizin olması gerekir. İlkeyi diğer bilgisayarlara dağıtmadan önce test edebilmeniz için birkaç test AAD grubu oluşturun.
Intune kullanarak Bluetooth nasıl devre dışı bırakılır
Intune'u kullanarak Bluetooth'u engelleme veya devre dışı bırakma adımları aşağıda verilmiştir.
- Öncelikle Microsoft Endpoint Manager yönetim merkezinde oturum açın.
- Cihazlar > Windows > Yapılandırma Profilleri'ne gidin.
- Yeni bir Intune Yapılandırma profili oluşturun ve Bluetooth erişimini devre dışı bırakın.
Windows Yapılandırması Profiller penceresinde, Intune kullanarak Bluetooth erişimini devre dışı bırakmak için Profil Oluştur'u tıklayın.
Profil Oluştur penceresinde Platform'u Windows 10 ve üzeri olarak seçin. Profil türünü Ayarlar kataloğu olarak seçin. Oluştur'u tıklayın.
Temel Bilgiler sekmesinde, profilin adını Bluetooth erişimini devre dışı bırak olarak belirtin; bir profil açıklaması ekleyebilirsiniz. İleri'yi tıklayın.
Yapılandırma Ayarları bölümünde, Ayarlar Kataloğu'nun altında Ayar Ekle'yi tıklayın.
Ayarlar seçici penceresinde, arama kutusuna "Bluetooth" yazın ve Ara'yı tıklayın. Arama sonuçları Intune'da bulunan Bluetooth ile ilgili ayarları içerir. Bağlantı'yı seçin ve "Bluetooth'a İzin Ver" ayarını seçin.
Bluetooth'a İzin Ver ayarını seçtiğinizde, aralarından seçim yapabileceğiniz aşağıdaki seçenekleri görürsünüz.
- Bluetooth'a İzin Ver - Bluetooth kontrol panelindeki radyo çalışır durumda olacak ve kullanıcı Bluetooth'u açabilecektir.
- Ayrılmış - Bluetooth kontrol panelindeki radyo çalışır durumda olacak ve kullanıcı Bluetooth'u açabilecektir.
- Bluetooth'u devre dışı bırakın -Bluetooth kontrol panelindeki radyo çalışır durumda olacak ve kullanıcı Bluetooth'u açamayacak.
Kullanıcılar için Bluetooth erişimini devre dışı bırakan Bluetooth'u Devre Dışı Bırak ayarını seçin. İleri'yi tıklayın.
Daha ileri gitmeden önce Intune'da Bluetooth ayarlarını yönetmek için kullanılabilen bazı ek ayarlar vardır.
Intune'da (MEM) bulunan Ek Bluetooth Ayarları
Intune'u kullanarak Bluetooth erişimini engellemek istediğinizde aşağıdakileri içeren bazı ek ayarlar bulacaksınız.
- Intune Bluetooth Settings
Açıklama
- Allow Advertising
-
Cihazın Bluetooth reklamları gönderip gönderemeyeceğini belirtir. Bu ayarlanmazsa veya silinirse varsayılan değer olan 1 (İzin Ver) kullanılır. En kısıtlı değer 0'dır.
- Allow Discoverable Mode
Diğer Bluetooth özellikli cihazların cihazı keşfedip keşfedemeyeceğini belirtir. Bu ayarlanmazsa veya silinirse varsayılan değer olan 1 (İzin Ver) kullanılır. En kısıtlı değer 0'dır.
- Allow Prepairing
Birlikte verilen belirli Bluetooth çevre birimlerinin ana cihazla otomatik olarak eşleşmesine izin verilip verilmeyeceğini belirtir.
- Allow Prompted Proximal Connections
Bu politika, BT yöneticisinin, bu yönetilen cihazlardaki kullanıcıların Swift Pair ve diğer yakınlığa dayalı senaryoları kullanmasını engellemesine olanak tanır.
- Local Device Name
Yerel Bluetooth cihazının adını ayarlar. Bu ayarlanırsa, ayarlandığı değer Bluetooth cihazı adı olarak kullanılacaktır. Politikanın ayarlandığını doğrulamak için cihazdaki Bluetooth kontrol panelini açın. Ardından başka bir Bluetooth özellikli cihaza gidin, Bluetooth kontrol panelini açın ve belirtilen değerin belirtildiğini doğrulayın. Bu politika ayarlanmazsa veya silinirse varsayılan yerel radyo adı kullanılır.
- Services Allowed List
İzin verilen hizmetlerin ve profillerin bir listesini ayarlayın. Noktalı virgüllerle ayrılmış, standart biçimdeki Bluetooth hizmeti UUID'lerinin altıgen biçimli dizisi.
- Set Minimum Encryption Key Size
Bluetooth cihazlarını eşleştirirken birden fazla şifreleme gücü düzeyi vardır. Bu politika, daha zayıf cihazların yüksek güvenlikli ortamlarda kriptografik olarak kullanılmasını önlemeye yardımcı olur.
Profil Oluştur penceresine geri dönelim. Ödevler sekmesinde Profili dağıtmak istediğiniz grupları seçin. Grup Ekle'yi tıklayın ve grupları seçin. İleri'yi tıklayın.
Intune'da Kapsam etiketleri yöneticilerin hangi nesneleri görebileceğini belirler. Kapsam etiketleri bölümünde kapsam etiketlerini belirtirsiniz. İleri'yi tıklayın.
İncele + Oluştur bölümünde, Intune kullanarak Bluetooth'u engellemek için tanımlanan tüm ayarları inceleyin ve Oluştur'u tıklayın.
Intune kullanarak Bluetooth'u engellemek için bir politika oluşturduktan sonra "İlke başarıyla oluşturuldu" bildirimi görünür. Bu, politikayı artık Bluetooth erişimini devre dışı bırakması gereken gruplara dağıttığımızı doğrulamaktadır.
Microsoft Intune'da Cihaz Profillerini İzleme
Intune'da dağıttığınız cihaz profillerini izleyebilirsiniz. Bir profilin durumunu kontrol edebilir, hangi cihazların atandığını görebilir ve bir profilin özelliklerini güncelleyebilirsiniz.
Intune portalında Cihazlar > Windows > Bluetooth Erişimini Devre Dışı Bırak profiline gidin. Cihaz ve kullanıcı check-in durumu altında, Bluetooth erişiminin devre dışı olup olmadığını veya herhangi bir hata olup olmadığını kontrol edebilirsiniz.
Son olarak Windows 11 makinemde Bluetooth'un kapalı olduğunu görebiliyorum. Bluetooth'u etkinleştirme ayarı gri renktedir. Son kullanıcılar için şu mesajı görüntüler: Bu ayarlardan bazıları kuruluşunuz tarafından yönetiliyor.
Umarım bu yazı Intune'u kullanarak Bluetooth'u devre dışı bırakmanıza yardımcı olur. Intune hakkında daha fazla gönderi için Intune kategorisini ziyaret edin.
