Harden Windows Oturum Açma Parolası Politikası ve Hesap Kilitleme Politikası

Bilgisayarınızı yetkisiz kullanıma karşı korumak için Windows 11/10, onu bir parola kullanarak koruma olanağı sağlar. Bu nedenle güçlü bir parola, bilgisayarınızın güvenliği söz konusu olduğunda ilk savunma hattıdır.

Windows bilgisayarınızın güvenliğini artırmak istiyorsanız yerleşik Yerel Güvenlik Politikasını veya Secpol.msc'yi kullanarak Windows Oturum Açma Şifre Politikası'nı güçlendirebilirsiniz. Pek çok ayarın arasında, bilgisayarınız için Parola Politikasını yapılandırmanıza olanak tanıyan kullanışlı bir seçenekler kümesi de bulunmaktadır.

Windows Oturum Açma Parola Politikasını Sertleştirin

Yerel Güvenlik Politikasını açmak ve kullanmak için Çalıştır'ı açın, secpol.msc yazın ve Enter'a basın. Sol bölmede Hesap Politikaları > Şifre Politikası'nı tıklayın. Sağ bölmede, Parola Politikasını yapılandırmaya yönelik ayarları görürsünüz. Alternatif olarak gpedit.msc'yi açıp şuraya gidebilirsiniz:

Yerel Bilgisayar İlkesi\Bilgisayar Yapılandırması\Windows Ayarları\Güvenlik Ayarları\Hesap İlkeleri\

Bunlar yapılandırabileceğiniz bazı parametrelerdir. Özellikler kutusunu açmak için her birine çift tıklayın. Açılır menüden istediğiniz seçeneği seçip seçebilirsiniz. Bunları ayarladıktan sonra Uygula/Tamam'a tıklamayı unutmayın.

1. Şifre Geçmişini Zorunlu Hale Getirin

Bu politikayı kullanarak kullanıcıların eski şifrelerini bir süre sonra tekrar tekrar kullanmamalarını sağlayabilirsiniz. Bu ayar, eski bir parolanın yeniden kullanılabilmesi için kullanıcı hesabıyla ilişkilendirilmesi gereken benzersiz yeni parolaların sayısını belirler. Arasında herhangi bir değeri ayarlayabilirsiniz. Etki alanı denetleyicilerinde varsayılan değer 24, bağımsız sunucularda ise 0'dır.

2. Maksimum şifre geçerlilik süresi

Kullanıcıları belirli sayıda gün sonra şifrelerini değiştirmeye zorlayabilirsiniz. Parolaları, 1 ile 999 arasında bir süre geçtikten sonra sona erecek şekilde ayarlayabilir veya gün sayısını 0 olarak ayarlayarak parolaların süresinin hiçbir zaman dolmamasını belirtebilirsiniz. Varsayılan değer 42 gün olarak ayarlanmıştır.

3. Minimum şifre geçerlilik süresi

Burada, herhangi bir parolanın değiştirilebilmesi için kullanılması gereken minimum süreyi zorunlu kılabilirsiniz. 1 ile 998 gün arasında bir değer ayarlayabilir veya gün sayısını 0 olarak ayarlayarak değişikliklere anında izin verebilirsiniz. Etki alanı denetleyicilerinde varsayılan değer 1, bağımsız sunucularda ise 0'dır. Bu ayar şifre politikanızı güçlendirmeye yönelik olmasa da kullanıcıların şifrelerini çok sık değiştirmesini engellemek istiyorsanız bu politikayı ayarlayabilirsiniz.

4. Minimum şifre uzunluğu

Bu önemli bir ayardır ve hack girişimlerini önlemek için bunu uygulamak isteyebilirsiniz. 1 ile 14 karakter arasında bir değer ayarlayabilirsiniz veya karakter sayısını 0 olarak ayarlayarak şifre gerekmemesini sağlayabilirsiniz. Etki alanı denetleyicilerinde varsayılan değer 7, bağımsız sunucularda ise 0'dır.

İsterseniz iki ayarı daha Etkinleştirmeyi de seçebilirsiniz. İlgili Özellikler kutularını açtıktan sonra, politikayı etkinleştirmek için Etkin ve Uygula'yı seçin.

5. Minimum şifre uzunluğu Denetimi

Bu güvenlik ayarı, parola uzunluğu denetim uyarısı etkinliklerinin yayınlanacağı minimum parola uzunluğunu belirler. Bu ayar 1 ila 128 arasında yapılandırılabilir. Bu ayarı yalnızca ortamınızdaki minimum şifre uzunluğu ayarını artırmanın olası etkisini belirlemeye çalışırken etkinleştirmeli ve yapılandırmanız gerekir.

• Bu ayar tanımlanmazsa denetim etkinlikleri yayınlanmayacaktır.

• Bu ayar tanımlanmışsa ve minimum şifre uzunluğu ayarından küçük veya ona eşitse denetim etkinlikleri yayınlanmayacaktır.

• Bu ayar tanımlanmışsa ve minimum şifre uzunluğu ayarından büyükse ve yeni hesap şifresinin uzunluğu bu ayardan azsa bir denetim etkinliği düzenlenecektir.

6. Şifre karmaşıklık gereksinimlerini karşılamalıdır

Kullanmak isteyeceğiniz bir diğer önemli ayar, şifreleri daha karmaşık hale getireceği ve dolayısıyla ele geçirilmesini zorlaştıracağı için. Bu politika etkinleştirilirse şifrelerin aşağıdaki minimum gereksinimleri karşılaması gerekir:

1. Kullanıcının hesap adını veya kullanıcının tam adının ardışık iki karakteri aşan kısımlarını içermemelidir

2. En az altı karakter uzunluğunda olmalıdır Aşağıdaki dört kategoriden üçünden karakterler içerir:

3. İngilizce büyük harfler (A'dan Z'ye)

4. İngilizce küçük harfler (a'dan z'ye)

5. Temel 10 rakam (0'dan 9'a kadar)

6. Alfabetik olmayan karakterler (örneğin, !, $, #, %)

7. Minimum şifre uzunluğu sınırlarını gevşetin

Bu ayar, minimum şifre uzunluğu ayarının eski sınır olan 14'ün üzerine çıkarılıp çıkarılamayacağını kontrol eder.

• Bu ayar tanımlanmazsa minimum şifre uzunluğu maksimum 14 olacak şekilde yapılandırılabilir.

• Bu ayar tanımlanıp devre dışı bırakılırsa minimum şifre uzunluğu maksimum 14 olacak şekilde yapılandırılabilir.

• Bu ayar tanımlanıp etkinleştirilirse minimum şifre uzunluğu 14'ten fazla yapılandırılabilir.

8. Geri dönüşümlü şifreleme kullanarak şifreleri saklayın

Bu güvenlik ayarı, işletim sisteminin parolaları tersine çevrilebilir şifreleme kullanarak saklayıp saklamayacağını belirler. Parolaları tersine çevrilebilir şifreleme kullanarak saklamak, aslında parolaların düz metin sürümlerini saklamakla aynıdır. Bu nedenle, uygulama gereklilikleri şifre bilgilerinin korunması ihtiyacından ağır basmadığı sürece bu politika asla etkinleştirilmemelidir.

Windows 11/10'da Hesap Kilitleme Politikası

Şifre Politikasını daha da güçlendirmek için kilitleme sürelerini ve eşiklerini de ayarlayabilirsiniz. Bu, potansiyel bilgisayar korsanlarının belirli sayıda başarısız denemeden sonra takiplerini durduracaktır. Bu ayarları yapılandırmak için sol bölmede Hesap Kilitleme Politikası'nı tıklayın.

1. Hesap kilitleme süresi

Bu güvenlik ayarı, kilitlenen bir hesabın kilidi otomatik olarak açılmadan önce kilitli kalacağı dakika sayısını belirler. Kullanılabilir aralık 0 dakikadan 99.999 dakikaya kadardır. Hesap kilitleme süresini 0 olarak ayarlarsanız, yönetici hesabın kilidini açıkça açana kadar hesap kilitlenecektir. Hesap kilitleme eşiği tanımlanmışsa, hesap kilitleme süresi sıfırlama süresinden büyük veya ona eşit olmalıdır.

Varsayılan: Yok, çünkü bu ilke ayarı yalnızca Hesap kilitleme eşiği belirtildiğinde anlam kazanır.

Bu ayarı kullanarak, kilitlenen bir hesabın kilidi otomatik olarak açılmadan önce kilitli kalacağı dakika sayısını sabitleyebilirsiniz. 0 dakika ile 99.999 dakika arasında herhangi bir rakamı ayarlayabilirsiniz. Bu politikanın Hesap kilitleme eşiği politikasıyla birlikte ayarlanması gerekir.

2. Hesap kilitleme eşiği

Bu politikayı ayarlarsanız geçersiz oturum açma sayısını kontrol edebilirsiniz. Varsayılan değer 0'dır ancak 0 ila 999 başarısız oturum açma girişimi arasında bir sayı belirleyebilirsiniz.

3. Yönetici hesabının kilitlenmesine izin verin

Bu güvenlik ayarı, yerleşik Yönetici hesabının hesap kilitleme ilkesine tabi olup olmayacağını belirler.

Kaba kuvvet saldırıları, günümüzde Windows makinelerine yapılan saldırıların ilk üç yolundan biridir. Daha fazla kaba kuvvet saldırısını/girişimini önlemek amacıyla Microsoft, Yönetici hesapları için hesap kilitlemeleri uygulamaya başladı. Bu nedenle, Windows 11 artık RDP ve diğer kaba kuvvet şifre vektörlerini azaltmak için bir VARSAYILAN hesap kilitleme politikasına sahiptir.

4. Hesap kilitleme sayacını sıfırladıktan sonra

Bu güvenlik ayarı, başarısız bir oturum açma girişiminden sonra, başarısız oturum açma girişimi sayacının 0 hatalı oturum açma girişimine sıfırlanmasından önce geçmesi gereken dakika sayısını belirler. Kullanılabilir aralık 1 dakikadan 99.999 dakikaya kadardır. Bu politikanın da Hesap kilitleme eşiği politikasıyla birlikte ayarlanması gerekir.

Güvende kalın, güvende kalın!

Windows'ta AuditPol'ün farkında mısınız? Değilse, bunun hakkında okumak isteyebilirsiniz.

Windows oturum açma parolamı nasıl bulurum?

Bir yere not etmediğiniz sürece yapamazsınız. Windows, Kimlik Bilgisi Yöneticisi'nde karma hale getirilmiş tüm hesap şifrelerini saklar; hiç kimse bunu düz metin biçiminde görüntüleyemez. Hesap parolanızı unuttuysanız yöneticinizden parolayı sizin için sıfırlamasını veya bilgisayara bağlı bir Microsoft hesabı kullanarak oturum açmasını isteyebilirsiniz.

Bilgisayarınızda oturum açmak için Microsoft hesabınızın parolasını nasıl sıfırlarsınız?

Başka bir PC veya Telefon kullanabilir veya aşağıdaki şifre metin kutusunu tıklayıp Şifremi unuttum seçeneğini seçebilirsiniz. Şifrenizi sıfırlamak için adımları izleyin. Lütfen doğru kullanıcı hesabını seçin, aksi takdirde hesap beklendiği gibi çalışmayacaktır.