{"id":345,"title":"Microsoft Intune G\u00fcvenlik Duvar\u0131 Kurallar\u0131: Gizli Y\u00f6netim ve \u00c7\u00f6z\u00fcm Y\u00f6ntemleri","content":"

Microsoft Intune üzerinden olu\u015fturulan güvenlik duvar\u0131 kurallar\u0131n\u0131n Windows Firewall (WF.msc) konsolunda görünmemesi, birçok sistem yöneticisi için kafa kar\u0131\u015ft\u0131r\u0131c\u0131 bir durum olu\u015fturmaktad\u0131r. Bu durum, Active Directory GPO'lar\u0131ndan farkl\u0131 olarak, Intune'un arka planda sessizce çal\u0131\u015fmas\u0131ndan kaynaklanmaktad\u0131r.<\/p>\n

Kar\u015f\u0131la\u015ft\u0131rmal\u0131 Analiz<\/h2>\n

Active Directory GPO vs Intune<\/h3>\n\n\n\n\n\n\n\n\n
Özellik<\/strong><\/th>\nActive Directory GPO<\/strong><\/th>\nMicrosoft Intune<\/strong><\/th>\n<\/tr>\n<\/thead>\n
Görünürlük<\/strong><\/td>\nWF konsolunda \"Group Policy taraf\u0131ndan yönetiliyor\" uyar\u0131s\u0131<\/td>\nHiçbir görsel i\u015faret yok<\/td>\n<\/tr>\n
Yönetim<\/strong><\/td>\nMerkezi ve görünür<\/td>\nArka planda sessiz<\/td>\n<\/tr>\n
Kontrol<\/strong><\/td>\nGPMC üzerinden<\/td>\nIntune portal üzerinden<\/td>\n<\/tr>\n
Tespit<\/strong><\/td>\nKolay fark edilir<\/td>\nPowerShell\/Registry gerektirir<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Intune Güvenlik Duvar\u0131 Kurallar\u0131n\u0131 Tespit Etme Yöntemleri<\/h2>\n

1. Registry Kontrolü<\/h3>\n
# Registry anahtar\u0131n\u0131 kontrol edin\nreg query \"HKLM\\SYSTEM\\CurrentControlSet\\Services\\SharedAccess\\Parameters\\FirewallPolicy\\Mdm\"\n<\/code><\/pre>\n
2. PowerShell ile Sorgulama<\/h3>\n
# Tüm Intune kurallar\u0131n\u0131 listele\nGet-NetFirewallRule -PolicyStore ActiveStore | \n    Where-Object {$_.DisplayName -like \"*Intune*\"} | \n    Format-Table DisplayName, Enabled, Direction, Action\n\n# Detayl\u0131 bilgi için\nGet-NetFirewallRule -PolicyStore ActiveStore | \n    Where-Object {$_.DisplayName -like \"*YOUR_RULE_NAME*\"} | \n    Format-List *\n<\/code><\/pre>\n
3. Geli\u015fmi\u015f PowerShell Script<\/h3>\n
# Intune MDM kurallar\u0131n\u0131 tespit eden script\nfunction Get-IntuneManagedFirewallRules {\n    $allRules = Get-NetFirewallRule -PolicyStore ActiveStore\n    $intunRules = @()\n    \n    foreach ($rule in $allRules) {\n        $ruleDetails = Get-NetFirewallRule -Name $rule.Name -PolicyStore ActiveStore\n        if ($ruleDetails.PolicyStoreSource -eq \"GroupPolicy\" -or \n            $ruleDetails.DisplayName -match \"MDM\" -or\n            $ruleDetails.Owner -match \"S-1-5-84-0-0-0-0-0\") {\n            $intunRules += $ruleDetails\n        }\n    }\n    \n    return $intunRules | Select-Object DisplayName, Direction, Action, Enabled, Profile\n}\n\n# Kullan\u0131m\nGet-IntuneManagedFirewallRules | Format-Table -AutoSize\n<\/code><\/pre>\n
Di\u011fer Intune S\u0131n\u0131rlamalar\u0131 ve Çözümleri<\/h2>\n
1. BitLocker Yönetimi<\/strong><\/h3>\n
    \n
  • Sorun<\/strong>: BitLocker recovery anahtarlar\u0131 bazen Azure AD'ye yüklenmez<\/li>\n
  • Çözüm<\/strong>: Backup retry policy'leri yap\u0131land\u0131r\u0131n<\/li>\n<\/ul>\n
    2. Win32 App Deployment<\/strong><\/h3>\n
      \n
    • Sorun<\/strong>: 100MB üzeri uygulamalar için timeout sorunlar\u0131<\/li>\n
    • Çözüm<\/strong>: Content caching ve peer-to-peer da\u011f\u0131t\u0131m kullan\u0131n<\/li>\n<\/ul>\n
      3. Compliance Policy Gecikmeleri<\/strong><\/h3>\n
        \n
      • Sorun<\/strong>: Politika de\u011fi\u015fikliklerinin cihazlara yans\u0131mas\u0131 8 saate kadar sürebilir<\/li>\n
      • Çözüm<\/strong>: Sync komutunu manuel tetikleyin<\/li>\n<\/ul>\n
        4. Registry De\u011fi\u015fiklikleri<\/strong><\/h3>\n
          \n
        • Sorun<\/strong>: Kompleks registry ayarlar\u0131 için s\u0131n\u0131rl\u0131 GUI deste\u011fi<\/li>\n
        • Çözüm<\/strong>: Custom OMA-URI politikalar\u0131 kullan\u0131n<\/li>\n<\/ul>\n
          En \u0130yi Uygulamalar<\/h2>\n
          Monitoring ve Dökümantasyon<\/h3>\n
            \n
          1. \n
            Kural \u0130simlendirme Standard\u0131<\/strong><\/p>\n
            INTUNE-[Departman]-[Kural Tipi]-[Tarih]\nÖrnek: INTUNE-IT-BlockPort445-2024\n<\/code><\/pre>\n<\/li>\n
          2. \n
            Düzenli Denetim Script'i<\/strong><\/p>\n
            # Haftal\u0131k kontrol için zamanlanm\u0131\u015f görev\n$rules = Get-NetFirewallRule -PolicyStore ActiveStore\n$report = @()\n\nforeach ($rule in $rules) {\n    $report += [PSCustomObject]@{\n        Name = $rule.DisplayName\n        Source = $rule.PolicyStoreSource\n        Enabled = $rule.Enabled\n        LastModified = (Get-Item \"HKLM:\\SYSTEM\\CurrentControlSet\\Services\\SharedAccess\\Parameters\\FirewallPolicy\\FirewallRules\").LastWriteTime\n    }\n}\n\n$report | Export-Csv \"C:\\FirewallAudit\\Weekly_Report_$(Get-Date -Format 'yyyyMMdd').csv\"\n<\/code><\/pre>\n<\/li>\n<\/ol>\n
            Troubleshooting Araçlar\u0131<\/h3>\n
              \n
            1. \n
              Intune Connectivity Test<\/strong><\/p>\n
              # Intune ba\u011flant\u0131s\u0131n\u0131 kontrol et\nTest-NetConnection -ComputerName manage.microsoft.com -Port 443\n<\/code><\/pre>\n<\/li>\n
            2. \n
              MDM Log Analizi<\/strong><\/p>\n
              # MDM loglar\u0131n\u0131 topla\nGet-WinEvent -LogName \"Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider\/Admin\" | \n    Where-Object {$_.Message -like \"*Firewall*\"} | \n    Select-Object TimeCreated, Message | \n    Format-Table -Wrap\n<\/code><\/pre>\n<\/li>\n<\/ol>\n
              Görünmezlik Sorununun Çözümü<\/h2>\n
              Önerilen Yakla\u015f\u0131m:<\/h3>\n
                \n
              1. Custom Monitoring Dashboard<\/strong>: PowerBI veya Azure Monitor kullanarak Intune kurallar\u0131n\u0131 görselle\u015ftirin<\/li>\n
              2. Documentation Automation<\/strong>: Kurallar\u0131 otomatik olarak belgeleyecek scriptler olu\u015fturun<\/li>\n
              3. Change Tracking<\/strong>: Azure Automation ile de\u011fi\u015fiklikleri takip edin<\/li>\n<\/ol>\n
                Intune'un güvenlik duvar\u0131 kurallar\u0131n\u0131 \"gizli\" yönetmesi, modern endpoint management'\u0131n bir parças\u0131 olsa da, IT yöneticileri için \u015feffafl\u0131k eksikli\u011fi olu\u015fturmaktad\u0131r. PowerShell ve registry araçlar\u0131n\u0131 kullanarak bu kurallar\u0131 görünür hale getirmek, etkili güvenlik yönetimi için kritiktir.<\/p>\n
                Pro \u0130pucu<\/strong>: Intune'da her kural de\u011fi\u015fikli\u011finde otomatik olarak belgeleme yapacak bir Azure Function olu\u015fturarak, tam bir audit trail sa\u011flayabilirsiniz.<\/p>","excerpt":"Microsoft Intune \u00fczerinden olu\u015fturulan g\u00fcvenlik duvar\u0131 kurallar\u0131n\u0131n Windows Firewall (WF.msc) konsolunda g\u00f6r\u00fcnmemesi, bir\u00e7ok sistem y\u00f6neticisi i\u00e7in kafa kar\u0131\u015ft\u0131r\u0131c\u0131 bir durum olu\u015fturmaktad\u0131r. Bu durum, Active Directory GPO'lar\u0131ndan farkl\u0131 olarak, Intune'un arka planda sessizce \u00e7al\u0131\u015fmas\u0131ndan kaynaklanmaktad\u0131r.","created_at":"2025-11-26 16:07:06","updated_at":"2026-09-08 03:24:23","category_id":6,"view_count":529,"reading_time":4,"status":"published","editor_choice":0,"is_editor_choice":0,"published_at":"2025-11-26 13:07:00","featured_image":"e88c6daab6d39157295f75cc0fce3bf3.jpg","slug":"microsoft-intune-guvenlik-duvari-kurallari-gizli-yonetim-ve-cozum-yontemleri","category_name":"Sistem","category_slug":"sistem","category_color":"#3b82f6"}