Hakan DOĞAN

Domain Controller üzerinde oturum açma denemeleri, hesap kilitlenmeleri, yetki değişiklikleri ve başarısız erişimler Security Log’a yazılır. Varsayılan log kapasitesi yoğun ortamlarda yetersiz kaldığı için kayıtlar çok hızlı şekilde eski kayıtların üzerine yazabilir. Bu nedenle sabah yaşanan bir güvenlik olayını birkaç saat sonra incelemek istediğinizde ihtiyaç duyduğunuz loglar silinmiş olabilir. Bu durum yalnızca güvenlik incelemelerini değil, günlük sistem yönetimini de etkiler. Kilitlenen bir hesabın kaynağını, hatalı parola gönderen cihazı veya şüpheli bir oturum açma denemesini tespit etmek için geçmiş kayıtlara ihtiyaç duyulur. Log tutulma süresi kısa olduğunda olayın sebebine ulaşmak zorlaşır ve sorunlar tahmine dayalı şekilde çözülmeye çalışılır. Log boyutunu artırmak için aşağıdaki adımlara göre Log boyutunuzu 2GB olarak ayarlayabilirsiniz.. Event Viewer → Windows Logs → Security → Properties Maximum log size: En az 2 GB (2097152 KB) Overwrite events as needed (oldest events ...

SSD, yani Solid State Drive, mekanik parça içermeyen, tamamen flash bellek tabanlı bir depolama teknolojisidir. Bu yapı sayesinde veriler çok daha hızlı okunur ve yazılır. İşte burada devreye TRIM komutu giriyor. TRIM, SSD’nin boş blokları verimli şekilde yönetmesini sağlayan bir sistemdir. Kısaca, işletim sistemi bir dosyayı sildiğinde SSD’ye şöyle der: “Bu bloklardaki veriler artık kullanılmıyor, temizleyebilirsin.” Bu sayede SSD, hangi hücrelerin gerçekten boş olduğunu bilir. Gereksiz yere veri taşımaktan ya da tekrar tekrar yazmaktan kurtulur. Sonuç: Daha yüksek performans ve daha uzun ömürlü bir disk. Mekanik disklerde (HDD) bir dosya silindiğinde veri aslında hemen silinmez. Sadece “üzerine yazılabilir” olarak işaretlenir. Ama SSD’lerde durum farklıdır. Veriler bloklar halinde yazılır, bu nedenle eğer TRIM kapalıysa SSD “boş sandığı ama aslında dolu” hücreleri silmeden önce yeniden yazamaz. Bu da hem performans düşüşüne hem de diskin daha hızlı yıpranmasına neden olur. TRIM Komu...

Oturum açıldığında masaüstü açılıyor ama görev çubuğu ve başlangıç uygulamalarının yüklenmesi uzun sürebiliyor. Donanımın normal çalıştığı ortamda bu gecikme Windows'un kendi eklediği parametreden kaynaklanıyor. Windows, login sonrası başlangıç uygulamalarını aynı anda yüklemek yerine küçük bir delay ekler. Ama hızlı sistemlerde bu gecikme gereksiz bir bekleme gibi hissedilir. Donanımın zayıf olduğu cihazlarda bu bekleme süresi daha fazla hissedilmektedir. Çözüm; Regedit Aç HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer Bu konumda Serialize anahtarı yoksa oluşturulur. İçine DWORD (32-bit) değeri eklenir: StartupDelayInMSec = 0 Oturumu kapatıp yeniden açın.

  Windows’ta Oturum Açılıyor, Ancak Hemen Kapanıyorsa Sebebi "Userinit" Değeri Olabilir Kullanıcı Windows'ta login olduğunda masaüstü kısa süreliğine görüntülenir ve ardından oturum aniden logoff olur. Kullanıcı tekrar giriş yapmayı denediğinde aynı durumun tekrar ettiği görülür. Sebebi "Winlogon Userinit" değerinin bozulması olabilir. Eğer registry’de bulunan Userinit değeri hatalıysa veya farklı bir executable’a yönlendirilmişse, Windows oturum başlatma sürecini tamamlayamaz. Bu durumda sistem, login sonrası kullanıcıyı doğrudan logoff eder. ÇÖZÜM: -Regedit Aç -Aşağıdaki anahtara git: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon -Sağ tarafta bulunan Userinit değeri kontrol edilir -Değer aşağıdaki şekilde olmalıdır: C:\Windows\System32\userinit.exe, -Değer hatalıysa düzeltilir ve sistem yeniden başlatılır

  Microsoft System Center Configuration Manager (SCCM / ConfigMgr) içinde Create Task Sequence Media Wizard ekranında işletim sistemi dağıtımı için hangi tür medya oluşturacağını seçiyorsunuz. -  Stand-alone media Ağ bağlantısı olmadan kurulum yapar. Nasıl çalışır? Task Sequence OS Image Driver Package hepsi USB/DVD’nin içine gömülür. Ne zaman kullanılır? Şubede DP yoksa İnternetsiz ortamda kurulum yapılacaksa Sahada Local Admin kurulum yapılacaksa Not: ISO/USB boyutu büyük olur çünkü her şey içine gömülür. -Bootable media Sadece WinPE boot eder, içerikleri ağdan çeker. Nasıl çalışır? USB sadece WinPE içerir. Cihaz açılır. SCCM’e bağlanır. Image ve paketleri Distribution Point’ten indirir. Ne zaman kullanılır? Kurum ağı içindeysen PXE yerine USB boot istiyorsan İçerikler zaten DP’de varsa  En çok kullanılan yöntem budur. -Capture media Referans bilgisayardan imaj almak için kullanılır. Temiz Windows kurdun ...

ipconfig /flushdns DNS resolver cache belleğini temizler. İsim çözümleme hatalarında ve kayıt güncellemelerinde ilk adımdır. gpresult /r Kullanıcı ve bilgisayar üzerindeki etkin GPO (Group Policy) özetini listeler. Politika uygulanma sorunlarını analiz eder. dism /online /cleanup-image /restorehealth Windows imajındaki bozulmaları onarır. SFCnin çözemediği sistem dosyası tutarsızlıklarını giderir. netstat -abno Aktif ağ bağlantılarını, portları kullanan .exe isimlerini ve PID (Process ID) bilgilerini dökümler. Test-NetConnection -Port [X] PowerShell üzerinden hedef porta TCP bağlantı testi yapar. Port erişimi ve routing analizi için kullanılır. qwinsta Sunucu üzerindeki aktif RDP (Remote Desktop) oturumlarını ve session ID bilgilerini hızlıca listeler. taskkill /pid [ID] /f Yanıt vermeyen süreçleri Process ID üzerinden zorla (/f) sonlandırır. Servis takılmalarında hayati önemdedir. nslookup DNS kayıtlarını sorgular. Belirli bir DNS sunucusu üzerinden (MX, A, PTR vb.) kayıt doğrulaması ...

Qnap NAS sunucusunun file server olarak kullanıldığı ortamlarda dosyaları kim silmiş, kim oluşturmuş, ne işlem yapılmış takip edebiliriz. Bunun için yapılması gereken bazı işlemler vardır. 1- Qnap’ta QuLog Center yüklü olup olmadığı kontrol edilir. Bunun için APP Center’dan QuLog yükü olup olmadığı kontrol edilir. Eğer yüklü değilse Tüm uygulamalar sekmesinden QuLog Center programı indirilip kurulur. 2-Logların alınabilmesi için öncelikle Qulog Center sağ tarafta menülerde Günlük Ayarları seçilir. Yana açılan pencerede üst tabda yer alan Günlük Ayarlarına Erişim sekmesi tıklanır. Açılan menüde aşağıda yer alan bağlantı türleri başlığında ise takip etmek istediğimiz bağlantı türleri işaretlenir. 3- Tercihlerimizi işaretleyip uygula dedikten sonra. Qnap artık logları kendi hafızasında yada belirttiğimiz farklı bir yere kayıt edecektir. Ayarlardan önceki işlemleri görmek mümkün değildir. 4-Log takibi için ; sağ tarafta yer alan Erişim Günlüğü sekmesini kullanırız. Alınan log aşağıdaki gib...

  Windows kurulumu sırasında sabit disk veya SSD’nin görünmemesi, özellikle yeni nesil bilgisayarlarda sık karşılaşılan teknik bir sorundur. Çoğu durumda bu problem donanımsal bir arızadan değil,  depolama denetleyicisi ile Windows kurulum ortamı arasındaki sürücü uyumsuzluğundan   kaynaklanır. Bu noktada en sık karşılaşılan kavramlardan biri  Intel Rapid Storage Technology (Intel RST)  olur. Windows’un diski görülmemesinin temel nedeni çoğu zaman Intel RST veya Intel VMD yapılandırmasının aktif olmasıdır. Windows Kurulumunda Disklerin Görünmemesinin Temel Nedeni Windows kurulum medyası, varsayılan olarak  AHCI modunda  çalışan diskleri tanıyacak şekilde hazırlanır. Ancak birçok modern Intel tabanlı sistemde depolama modu üretici tarafından  RAID / Intel RST / Intel VMD  olarak ayarlanmış olabilir. Bu yapılandırmada: NVMe veya SATA disk, Windows’a doğrudan sunulmaz. Disk erişimi Intel’in depolama katmanı üzerinden yapılır. Windows kurulum ort...