{"id":132,"title":"UAC G\u00fcvenlik A\u00e7\u0131\u011f\u0131n\u0131 Kapatma: msconfig.exe ve Ayr\u0131cal\u0131k Y\u00fckseltme Riski","content":"

H\u0131zl\u0131 Test: Windows'unuz G\u00fcvenli mi?<\/h2> Windows g\u00fcvenli\u011finizi test etmenin basit bir yolu var: Windows + R<\/strong> tu\u015flar\u0131na bas\u0131n, msconfig.exe<\/strong> yaz\u0131n ve ENTER tu\u015funa bas\u0131n. Sistem Yap\u0131land\u0131rma<\/strong> arac\u0131 do\u011frudan bir g\u00fcvenlik istemi olmadan a\u00e7\u0131ld\u0131 m\u0131? E\u011fer \u00f6yleyse, UAC (Kullan\u0131c\u0131 Hesab\u0131 Denetimi) yap\u0131land\u0131rman\u0131z tehlikeli bir \u015fekilde zay\u0131f demektir.  

Neden Bu \u00d6nemli?<\/h2> Bu basit test, Windows sistemlerinizde yayg\u0131n bir g\u00fcvenlik yanl\u0131\u015f yap\u0131land\u0131rmas\u0131n\u0131 ortaya \u00e7\u0131kar\u0131r. Bir\u00e7ok organizasyon hala Windows'un varsay\u0131lan UAC ayarlar\u0131n\u0131 kullan\u0131yor, bu da sald\u0131rganlar\u0131n UAC atlama teknikleri ile yararlanmaya bay\u0131ld\u0131\u011f\u0131 bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131 olu\u015fturuyor. Bu a\u00e7\u0131k, yerel bir sald\u0131rgan\u0131n ayr\u0131cal\u0131klar\u0131n\u0131 y\u00fckseltmesine ve sisteminizde daha fazla kontrol ele ge\u00e7irmesine olanak tan\u0131r - genellikle k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m enfeksiyonlar\u0131nda kritik bir ad\u0131md\u0131r.

Sorun: Varsay\u0131lan UAC Ayarlar\u0131<\/h2> Windows'un varsay\u0131lan UAC davran\u0131\u015f\u0131, \"Windows olmayan ikili dosyalar i\u00e7in onay iste\" olarak ayarlanm\u0131\u015ft\u0131r. Bu ayar \u015fu soruna yol a\u00e7ar:
  • Windows yerle\u015fik ara\u00e7lar\u0131 (msconfig.exe gibi) bir g\u00fcvenlik istemi g\u00f6stermeden \u00e7al\u0131\u015fabilir.<\/li>
  • Sald\u0131rganlar, sistemdeki bu g\u00fcvenilen Windows arac\u0131n\u0131 kullanarak ayr\u0131cal\u0131klar\u0131n\u0131 gizlice y\u00fckseltebilirler.<\/li> <\/ul>

    \u00c7\u00f6z\u00fcm: UAC'yi Sa\u011flamla\u015ft\u0131rma<\/h2> Bu g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131 kapatmak i\u00e7in, yerel grup ilkesi veya domaininizdeki Grup \u0130lkesi Nesneleri (GPO) arac\u0131l\u0131\u011f\u0131yla UAC'yi sa\u011flamla\u015ft\u0131rman\u0131z gerekmektedir.

    Ad\u0131m 1: GPO Olu\u015fturma veya D\u00fczenleme<\/h3>
    1. Grup \u0130lkesi Y\u00f6netim Konsolunu<\/strong> (gpmc.msc) a\u00e7\u0131n veya yerel bir bilgisayarda Yerel Grup \u0130lkesi D\u00fczenleyiciyi<\/strong> (gpedit.msc) a\u00e7\u0131n.<\/li>
    2. \u015eu ilkeye gidin: 
      Bilgisayar Yap\u0131land\u0131rmas\u0131\\Windows Ayarlar\u0131\\G\u00fcvenlik Ayarlar\u0131\\Yerel \u0130lkeler\\G\u00fcvenlik Se\u00e7enekleri <\/code><\/pre> <\/li> 
    3. \u015eu ilkeyi bulun: 
      Kullan\u0131c\u0131 Hesab\u0131 Denetimi: Y\u00f6netici Onay Modu'ndaki y\u00f6neticiler i\u00e7in y\u00fckseltme isteminin davran\u0131\u015f\u0131 <\/code><\/pre> <\/li> <\/ol> 
      Ad\u0131m 2: \u0130lkeyi G\u00fcvenli Ayara De\u011fi\u015ftirme<\/h3> 
         
      1. \u0130lkeyi d\u00fczenleyin ve \u015fu ayar\u0131 se\u00e7in: 
        G\u00fcvenli masa\u00fcst\u00fcnde onay istemi <\/code><\/pre> veya daha y\u00fcksek g\u00fcvenlik i\u00e7in: 
        G\u00fcvenli masa\u00fcst\u00fcnde kimlik bilgileri istemi <\/code><\/pre> <\/li> 
      2. De\u011fi\u015fiklikleri uygulay\u0131n ve ilke d\u00fczenleyiciyi kapat\u0131n.<\/li> 
      3. Grup ilkesi g\u00fcncelle\u015ftirmelerini zorlamak i\u00e7in, etkilenen bilgisayarlarda \u015fu komutu \u00e7al\u0131\u015ft\u0131r\u0131n: 
        gpupdate \/force <\/code><\/pre> <\/li> <\/ol> 
        Ad\u0131m 3: Do\u011frulama<\/h3> De\u011fi\u015fikli\u011finizin ba\u015far\u0131l\u0131 oldu\u011funu do\u011frulamak i\u00e7in: 
           
        1. Windows + R tu\u015flar\u0131na bas\u0131n<\/li> 
        2. msconfig.exe yaz\u0131n ve ENTER tu\u015funa bas\u0131n<\/li> 
        3. Bu kez, Sistem Yap\u0131land\u0131rma arac\u0131n\u0131 ba\u015flatmadan \u00f6nce mavi bir UAC g\u00fcvenlik istemi g\u00f6rmelisiniz<\/li> <\/ol> 
          Etkisi: K\u00fc\u00e7\u00fck De\u011fi\u015fiklik, B\u00fcy\u00fck Fayda<\/h2> Bu basit de\u011fi\u015fiklik, yerel ayr\u0131cal\u0131k y\u00fckseltme sald\u0131r\u0131lar\u0131na kar\u015f\u0131 savunman\u0131z\u0131 \u00f6nemli \u00f6l\u00e7\u00fcde iyile\u015ftirir. Sald\u0131rganlar\u0131n UAC mekanizmas\u0131n\u0131 atlamas\u0131 \u00e7ok daha zor hale gelir ve potansiyel k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m aktiviteleri kullan\u0131c\u0131 taraf\u0131ndan fark edilebilir olur. UAC'yi sa\u011flamla\u015ft\u0131rmak, Windows g\u00fcvenli\u011finizi g\u00fc\u00e7lendirmenin en h\u0131zl\u0131 ve en etkili yollar\u0131ndan biridir. Bu ayar de\u011fi\u015fikli\u011fi: 
             
          • K\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar\u0131n gizlice y\u00fcksek ayr\u0131cal\u0131kl\u0131 eylemleri ger\u00e7ekle\u015ftirmesini engeller<\/li> 
          • Kullan\u0131c\u0131lar\u0131, sistemlerinde y\u00fcr\u00fct\u00fclen ayr\u0131cal\u0131kl\u0131 i\u015flemler hakk\u0131nda bilgilendirir<\/li> 
          • CIS ve NIST gibi g\u00fcvenlik standartlar\u0131na uyumlulu\u011funuzu art\u0131r\u0131r<\/li> <\/ul> 
            Di\u011fer UAC Sa\u011flamla\u015ft\u0131rma Ad\u0131mlar\u0131<\/h2> UAC g\u00fcvenli\u011finizi daha da art\u0131rmak i\u00e7in g\u00f6z \u00f6n\u00fcnde bulundurman\u0131z gereken ek ayarlar: 
               
            1. UAC'yi her zaman bildir<\/strong>: 
              Kullan\u0131c\u0131 Hesab\u0131 Denetimi: Kullan\u0131c\u0131 bilgisayarlar\u0131nda de\u011fi\u015fiklik yapt\u0131\u011f\u0131nda bildir <\/code><\/pre> Bunu \"Her zaman bildir\" olarak ayarlay\u0131n.<\/li> 
            2. Yerel Y\u00f6netici parolas\u0131yla UAC<\/strong>: 
              Kullan\u0131c\u0131 Hesab\u0131 Denetimi: Yerle\u015fik Y\u00f6netici hesab\u0131 i\u00e7in Y\u00f6netici Onay Moduna ge\u00e7i\u015f <\/code><\/pre> Bunu \"Etkin\" olarak ayarlay\u0131n.<\/li> 
            3. UAC y\u00fckseltmelerini filtrele<\/strong>: 
              Kullan\u0131c\u0131 Hesab\u0131 Denetimi: UIAccess uygulamalar\u0131n\u0131n istem olmadan g\u00fcvenli masa\u00fcst\u00fcne y\u00fckseltmesine izin ver <\/code><\/pre> Bunu \"Devre D\u0131\u015f\u0131\" olarak ayarlay\u0131n.<\/li> <\/ol> Bu UAC sa\u011flamla\u015ft\u0131rma ad\u0131mlar\u0131, sistemlerinizin g\u00fcvenli\u011fini \u00f6nemli \u00f6l\u00e7\u00fcde art\u0131racak ve potansiyel ayr\u0131cal\u0131k y\u00fckseltme vekt\u00f6rlerini azaltacakt\u0131r. 
              Sonu\u00e7<\/h2> UAC ayarlar\u0131, Windows g\u00fcvenlik mimarisinin kritik bir bile\u015fenidir, ancak varsay\u0131lan yap\u0131land\u0131rmalar genellikle g\u00fcvenlikten \u00e7ok kullan\u0131m kolayl\u0131\u011f\u0131 i\u00e7in optimize edilmi\u015ftir. Bu basit GPO de\u011fi\u015fikli\u011fi ile, g\u00fcvenli\u011finizi \u00f6nemli \u00f6l\u00e7\u00fcde art\u0131rabilir ve yayg\u0131n bir ayr\u0131cal\u0131k y\u00fckseltme vekt\u00f6r\u00fcn\u00fc ortadan kald\u0131rabilirsiniz. Windows g\u00fcvenli\u011fini sa\u011flamla\u015ft\u0131rmaya y\u00f6nelik bu kolay ad\u0131m, siber sald\u0131r\u0131lar\u0131n zincirleme reaksiyonunu k\u0131rmada da etkilidir. K\u00fc\u00e7\u00fck bir de\u011fi\u015fiklik, b\u00fcy\u00fck bir fark yarat\u0131r. 
               Not: Bu blog yaz\u0131s\u0131 yaln\u0131zca bilgilendirme ama\u00e7l\u0131d\u0131r. Her organizasyon, kendi i\u015f ihtiya\u00e7lar\u0131na ve risk tolerans\u0131na uygun g\u00fcvenlik ayarlar\u0131n\u0131 belirlemelidir.<\/em>","excerpt":"H\u0131zl\u0131 Test: Windows'unuz G\u00fcvenli mi? Windows g\u00fcvenli\u011finizi test etmenin basit bir yolu var: Windows + R tu\u015flar\u0131na bas\u0131n, msconfig.exe yaz\u0131n...","created_at":"2025-04-03 12:40:46","updated_at":"2026-09-08 00:21:47","category_id":7,"view_count":787,"reading_time":5,"status":"published","editor_choice":0,"is_editor_choice":0,"published_at":"2025-04-03 12:40:46","featured_image":"resimyok.jpg","slug":"uac-guvenlik-acigini-kapatma-msconfig-exe-ve-ayricalik-yukseltme-riski","category_name":"Cyber Security","category_slug":"cyber-security"}