<?xml version="1.0" encoding="utf-8"?>
<!--  (c) 2006 Microsoft Corporation  -->
<policyDefinitionResources xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="1.0" schemaVersion="1.0" xmlns="http://schemas.microsoft.com/GroupPolicy/2006/07/PolicyDefinitions">
  <displayName>buraya görünen adı girin</displayName>
  <description>buraya açıklamayı girin</description>
  <resources>
    <stringTable>
      <string id="AllowDefaultCredentials">Varsayılan kimlik bilgileri yetki aktarımına izin ver</string>
      <string id="AllowDefaultCredentials_Explain">Bu ilke ayarı, Cred SSP bileşenini kullanan uygulamalar (örneğin: Uzak Masaüstü Bağlantısı) için geçerlidir.

Bu ilke ayarı, sunucu kimlik doğrulaması güvenilen bir X509 sertifikası veya Kerberos kullanılarak gerçekleştirildikten sonra uygulanır.

Bu ilke ayarını etkinleştirirseniz kullanıcıların varsayılan kimlik bilgilerinin yetkisinin aktarılabileceği sunucuları belirtebilirsiniz (varsayılan kimlik bilgileri Windows'da ilk oturum açarken kullandığınız bilgilerdir).

Bu ilke, kullanıcının Windows çalıştıran bir bilgisayarda bir dahaki oturum açışında uygulanır.

Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız (varsayılan), herhangi bir bilgisayara varsayılan kimlik bilgilerinin yetkisinin aktarılmasına izin verilmez. Bu temsil davranışına bağımlı olan uygulamalarda kimlik doğrulaması başarısız olabilir. Daha fazla bilgi için Bilgi Bankası'na bakın.

Bilgi Bankası için FWlink:
http://go.microsoft.com/fwlink/?LinkId=301508

Not: "Varsayılan kimlik bilgileri yetki aktarımına izin ver" ilke ayarı, bir veya birden çok Hizmet Asıl Adına (SPN) ayarlanabilir.  SPN, kullanıcı kimlik bilgilerinin yetkisinin aktarılabileceği hedef sunucuyu temsil eder.  SPN belirtilirken tek bir joker karakter kullanılmasına izin verilir.

Örneğin:
TERMSRV/anablgsyr.insankaynaklari.fabrikam.com: anablgsyr.insankaynaklari.fabrikam.com makinesinde çalışan Uzak Masaüstü Oturumu Ana BilgisayarıTERMSRV/*: tüm makinelerde çalışan Uzak Masaüstü Oturumu Ana Bilgisayarı.
TERMSRV/*.insankaynaklari.fabrikam.com: .insankaynaklari.fabrikam.com üzerindeki tüm makinelerde çalışan Uzak Masaüstü Oturumu Ana Bilgisayarı</string>
      <string id="AllowDefCredentialsWhenNTLMOnly">Yalnızca NTLM sunucu kimlik doğrulamasıyla varsayılan kimlik bilgilerinin yetkisini aktarmaya izin ver</string>
      <string id="AllowDefCredentialsWhenNTLMOnly_Explain">Bu ilke ayarı, Cred SSP bileşenini kullanan uygulamalar (örneğin: Uzak Masaüstü Bağlantısı) için geçerlidir.

Bu ilke ayarı, sunucu kimlik doğrulaması NTLM aracılığıyla gerçekleştirildiğinde uygulanır.

Bu ilke ayarını etkinleştirirseniz kullanıcıların varsayılan kimlik bilgilerinin yetkisinin aktarılabileceği sunucuları belirtebilirsiniz (varsayılan kimlik bilgileri Windows'da ilk oturum açarken kullandığınız bilgilerdir).

Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız (varsayılan), herhangi bir makineye varsayılan kimlik bilgilerinin yetkisinin aktarılmasına izin verilmez.

Not: "Yalnızca NTLM sunucu kimlik doğrulamasıyla varsayılan kimlik bilgilerinin yetkisini aktarmaya izin ver" ilke ayarı, bir veya birden çok Hizmet Asıl Adına (SPN) ayarlanabilir. SPN, kullanıcı kimlik bilgilerinin yetkisinin aktarılabileceği hedef sunucuyu temsil eder.  SPN belirtilirken tek bir joker karakter kullanılmasına izin verilir.

Örneğin:
TERMSRV/anablgsyr.insankaynaklari.fabrikam.com: anablgsyr.insankaynaklari.fabrikam.com makinesinde çalışan Uzak Masaüstü Oturumu Ana Bilgisayarı
TERMSRV/*: tüm makinelerde çalışan Uzak Masaüstü Oturumu Ana Bilgisayarı.
TERMSRV/*.insankaynaklari.fabrikam.com: .insankaynaklari.fabrikam.com üzerindeki tüm makinelerde çalışan Uzak Masaüstü Oturumu Ana Bilgisayarı</string>
      <string id="AllowFreshCredentials">Yeni kimlik bilgileri yetki aktarımına izin ver</string>
      <string id="AllowFreshCredentials_Explain">Bu ilke ayarı, Cred SSP bileşenini kullanan uygulamalar (örneğin: Uzak Masaüstü Bağlantısı) için geçerlidir.

Bu ilke ayarı, sunucu kimlik doğrulaması güvenilen bir X509 sertifikası veya Kerberos aracılığıyla gerçekleştirildikten sonra uygulanır.

Bu ilke ayarını etkinleştirirseniz kullanıcıların yeni kimlik bilgilerinin yetkisinin aktarılabileceği sunucuları belirtebilirsiniz (yeni kimlik bilgileri uygulama yürütülürken sorulan bilgilerdir).

Bu ilke ayarını yapılandırmazsanız (varsayılan), düzgün şekilde karşılıklı kimlik doğrulandıktan sonra, herhangi bir makinede çalışan Uzak Masaüstü Oturumu Ana Bilgisayarına (TERMSRV/*) yeni kimlik bilgilerinin yetkisinin aktarılmasına izin verilir.

Bu ilke ayarını devre dışı bırakırsanız, herhangi bir makineye yeni kimlik bilgilerinin yetkisinin aktarılmasına izin verilmez.

Not: "Yeni kimlik bilgileri yetki aktarımına izin ver" ilke ayarı, bir veya birden çok Hizmet Asıl Adına (SPN) ayarlanabilir. SPN, kullanıcı kimlik bilgilerinin yetkisinin aktarılabileceği hedef sunucuyu temsil eder. SPN belirtilirken tek bir joker karakter kullanılmasına izin verilir.

Örneğin:
TERMSRV/anablgsyr.insankaynaklari.fabrikam.com: anablgsyr.insankaynaklari.fabrikam.com makinesinde çalışan Uzak Masaüstü Oturumu Ana Bilgisayarı
TERMSRV/*: tüm makinelerde çalışan Uzak Masaüstü Oturumu Ana Bilgisayarı.
TERMSRV/*.insankaynaklari.fabrikam.com: .insankaynaklari.fabrikam.com üzerindeki tüm makinelerde çalışan Uzak Masaüstü Oturumu Ana Bilgisayarı</string>
      <string id="AllowFreshCredentialsWhenNTLMOnly">Yalnızca NTLM sunucu kimlik doğrulamasıyla yeni kimlik bilgilerinin yetkisini aktarmaya izin ver</string>
      <string id="AllowFreshCredentialsWhenNTLMOnly_Explain">Bu ilke ayarı, Cred SSP bileşenini kullanan uygulamalar (örneğin: Uzak Masaüstü Bağlantısı) için geçerlidir.

Bu ilke ayarı, sunucu kimlik doğrulaması NTLM aracılığıyla gerçekleştirildiğinde uygulanır.

Bu ilke ayarını etkinleştirirseniz kullanıcıların yeni kimlik bilgilerinin yetkisinin aktarılabileceği sunucuları belirtebilirsiniz (yeni kimlik bilgileri uygulama yürütülürken sorulan bilgilerdir).

Bu ilke ayarını yapılandırmazsanız (varsayılan), düzgün şekilde karşılıklı kimlik doğrulandıktan sonra, herhangi bir makinede çalışan Uzak Masaüstü Oturumu Ana Bilgisayarına (TERMSRV/*) yeni kimlik bilgilerinin yetkisinin aktarılmasına izin verilir.

Bu ilke ayarını devre dışı bırakırsanız, herhangi bir makineye yeni kimlik bilgilerinin yetkisinin aktarılmasına izin verilmez.

Not: "Yalnızca NTLM sunucu kimlik doğrulamasıyla yeni kimlik bilgilerinin yetkisini aktarmaya izin ver" ilke ayarı, bir veya birden çok Hizmet Asıl Adına (SPN) ayarlanabilir. SPN, kullanıcı kimlik bilgilerinin yetkisinin aktarılabileceği hedef sunucuyu temsil eder. SPN belirtilirken tek bir joker karakter kullanılmasına izin verilir.

Örneğin:
TERMSRV/anablgsyr.insankaynaklari.fabrikam.com: anablgsyr.insankaynaklari.fabrikam.com makinesinde çalışan Uzak Masaüstü Oturumu Ana Bilgisayarı
TERMSRV/*: tüm makinelerde çalışan Uzak Masaüstü Oturumu Ana Bilgisayarı.
TERMSRV/*.insankaynaklari.fabrikam.com: .insankaynaklari.fabrikam.com üzerindeki tüm makinelerde çalışan Uzak Masaüstü Oturumu Ana Bilgisayarı</string>
      <string id="AllowSavedCredentials">Kaydedilen kimlik bilgileri yetki aktarımına izin ver</string>
      <string id="AllowSavedCredentials_Explain">Bu ilke ayarı, Cred SSP bileşenini kullanan uygulamalar (örneğin: Uzak Masaüstü Bağlantısı) için geçerlidir.

Bu ilke ayarı, sunucu kimlik doğrulaması güvenilen bir X509 sertifikası veya Kerberos aracılığıyla gerçekleştirildikten sonra uygulanır.

Bu ilke ayarını etkinleştirirseniz kullanıcıların kaydedilen kimlik bilgilerinin hangi sunuculara yetkisinin aktarılabileceğini belirtebilirsiniz (kaydedilen kimlik bilgileri, Windows kimlik bilgisi yöneticisini kullanarak kaydetmeye/anımsamaya karar verdiğiniz bilgilerdir).

Bu ilke ayarını yapılandırmazsanız (varsayılan), düzgün şekilde karşılıklı kimlik doğrulandıktan sonra, herhangi bir makinede çalışan Uzak Masaüstü Oturumu Ana Bilgisayarına (TERMSRV/*) kaydedilen kimlik bilgilerinin yetkisinin aktarılmasına izin verilir.

Bu ilke ayarını devre dışı bırakırsanız, herhangi bir makineye kaydedilen kimlik bilgilerinin yetkisinin aktarılmasına izin verilmez.

Not: "Kaydedilen kimlik bilgileri yetki aktarımına izin ver" ilke ayarı, bir veya birden çok Hizmet Asıl Adına (SPN) ayarlanabilir. SPN, kullanıcı kimlik bilgilerinin yetkisinin aktarılabileceği hedef sunucuyu temsil eder. SPN belirtilirken tek bir joker karakter kullanılmasına izin verilir.

Örneğin:
TERMSRV/anablgsyr.insankaynaklari.fabrikam.com: anablgsyr.insankaynaklari.fabrikam.com makinesinde çalışan Uzak Masaüstü Oturumu Ana Bilgisayarı
TERMSRV/*: tüm makinelerde çalışan Uzak Masaüstü Oturumu Ana Bilgisayarı.
TERMSRV/*.insankaynaklari.fabrikam.com: .insankaynaklari.fabrikam.com üzerindeki tüm makinelerde çalışan Uzak Masaüstü Oturumu Ana Bilgisayarı</string>
      <string id="AllowSavedCredentialsWhenNTLMOnly">Yalnızca NTLM sunucu kimlik doğrulamasıyla kaydedilen kimlik bilgilerinin yetkisini aktarmaya izin ver</string>
      <string id="AllowSavedCredentialsWhenNTLMOnly_Explain">Bu ilke ayarı, Cred SSP bileşenini kullanan uygulamalar (örneğin: Uzak Masaüstü Bağlantısı) için geçerlidir.

Bu ilke ayarı, sunucu kimlik doğrulaması NTLM aracılığıyla gerçekleştirildiğinde uygulanır.

Bu ilke ayarını etkinleştirirseniz kullanıcıların kaydedilen kimlik bilgilerinin hangi sunuculara yetkisinin aktarılabileceğini belirtebilirsiniz (kaydedilen kimlik bilgileri, Windows kimlik bilgisi yöneticisini kullanarak kaydetmeye/anımsamaya karar verdiğiniz bilgilerdir).

Bu ilke ayarını yapılandırmazsanız (varsayılan), düzgün şekilde karşılıklı kimlik doğrulandıktan sonra, istemci makine herhangi bir etki alanı üyesi değilse, herhangi bir makinede çalışan Uzak Masaüstü Oturumu Ana Bilgisayarına (TERMSRV/*) kaydedilen kimlik bilgilerinin yetkisinin aktarılmasına izin verilir. İstemci bir etki alanı üyesiyse, varsayılan olarak kaydedilen kimlik bilgilerinin herhangi bir makineye yetkisinin aktarılmasına izin verilmez.

Bu ilke ayarını devre dışı bırakırsanız, herhangi bir makineye kaydedilen kimlik bilgilerinin yetkisinin aktarılmasına izin verilmez.

Not: "Yalnızca NTLM sunucu kimlik doğrulamasıyla kaydedilen kimlik bilgilerinin yetkisini aktarmaya izin ver" ilke ayarı, bir veya birden çok Hizmet Asıl Adına (SPN) ayarlanabilir. SPN, kullanıcı kimlik bilgilerinin yetkisinin aktarılabileceği hedef sunucuyu temsil eder. SPN belirtilirken tek bir joker karakter kullanılmasına izin verilir.

Örneğin:
TERMSRV/anablgsyr.insankaynaklari.fabrikam.com: anablgsyr.insankaynaklari.fabrikam.com makinesinde çalışan Uzak Masaüstü Oturumu Ana Bilgisayarı
TERMSRV/*: tüm makinelerde çalışan Uzak Masaüstü Oturumu Ana Bilgisayarı.
TERMSRV/*.insankaynaklari.fabrikam.com: .insankaynaklari.fabrikam.com üzerindeki tüm makinelerde çalışan Uzak Masaüstü Oturumu Ana Bilgisayarı</string>
      <string id="CredentialsDelegation">Kimlik Bilgileri Yetki Aktarımı</string>
      <string id="DenyDefaultCredentials">Varsayılan kimlik bilgileri yetki aktarımını engelle</string>
      <string id="DenyDefaultCredentials_Explain">Bu ilke ayarı, Cred SSP bileşenini kullanan uygulamalar (örneğin: Uzak Masaüstü Bağlantısı) için geçerlidir.

Bu ilke ayarını etkinleştirirseniz kullanıcıların varsayılan kimlik bilgilerinin yetkisinin aktarılamayacağı sunucuları belirtebilirsiniz (varsayılan kimlik bilgileri Windows'da ilk oturum açarken kullandığınız bilgilerdir).

Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız (varsayılan), bu ilke ayarı herhangi bir sunucu belirtmez.

Not: "Varsayılan kimlik bilgileri yetki aktarımını engelle" ilke ayarı, bir veya birden çok Hizmet Asıl Adına (SPN) ayarlanabilir. SPN, kullanıcı kimlik bilgilerinin yetkisinin aktarılamayacağı hedef sunucuyu temsil eder. SPN belirtilirken tek bir joker karakter kullanılmasına izin verilir.

Örneğin:
TERMSRV/anablgsyr.insankaynaklari.fabrikam.com: anablgsyr.insankaynaklari.fabrikam.com makinesinde çalışan Uzak Masaüstü Oturumu Ana Bilgisayarı
TERMSRV/*: tüm makinelerde çalışan Uzak Masaüstü Oturumu Ana Bilgisayarı.
TERMSRV/*.insankaynaklari.fabrikam.com: .insankaynaklari.fabrikam.com üzerindeki tüm makinelerde çalışan Uzak Masaüstü Oturumu Ana Bilgisayarı

Bu ilke ayarı, "Varsayılan kimlik bilgileri yetki aktarımına izin ver" sunucu listesine joker karakterler kullanılarak izin verilmiş olan belirli sunucular için özel durumlar tanımlamak amacıyla, "Varsayılan kimlik bilgileri yetki aktarımına izin ver" ilke ayarıyla birlikte kullanılabilir.</string>
      <string id="DenyFreshCredentials">Yeni kimlik bilgileri yetki aktarımını engelle</string>
      <string id="DenyFreshCredentials_Explain">Bu ilke ayarı, Cred SSP bileşenini kullanan uygulamalar (örneğin: Uzak Masaüstü Bağlantısı) için geçerlidir.

Bu ilke ayarını etkinleştirirseniz kullanıcıların yeni kimlik bilgilerinin yetkisinin aktarılamayacağı sunucuları belirtebilirsiniz (yeni kimlik bilgileri uygulama yürütülürken sorulan bilgilerdir).

Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız (varsayılan), bu ilke ayarı herhangi bir sunucu belirtmez.

Not: "Yeni kimlik bilgileri yetki aktarımını engelle" ilke ayarı, bir veya birden çok Hizmet Asıl Adına (SPN) ayarlanabilir. SPN, kullanıcı kimlik bilgilerinin yetkisinin aktarılamayacağı hedef sunucuyu temsil eder. SPN belirtilirken tek bir joker karakter kullanılmasına izin verilir.

Örneğin:
TERMSRV/anablgsyr.insankaynaklari.fabrikam.com: anablgsyr.insankaynaklari.fabrikam.com makinesinde çalışan Uzak Masaüstü Oturumu Ana Bilgisayarı
TERMSRV/*: tüm makinelerde çalışan Uzak Masaüstü Oturumu Ana Bilgisayarı.
TERMSRV/*.insankaynaklari.fabrikam.com: .insankaynaklari.fabrikam.com üzerindeki tüm makinelerde çalışan Uzak Masaüstü Oturumu Ana Bilgisayarı

Bu ilke ayarı, "Yeni kimlik bilgileri yetki aktarımına izin ver" sunucu listesine joker karakterler kullanılarak izin verilmiş olan belirli sunucular için özel durumlar tanımlamak amacıyla, "Yeni kimlik bilgileri yetki aktarımına izin ver" ilke ayarıyla birlikte kullanılabilir.</string>
      <string id="DenySavedCredentials">Kaydedilen kimlik bilgileri yetki aktarımını engelle</string>
      <string id="DenySavedCredentials_Explain">Bu ilke ayarı, Cred SSP bileşenini kullanan uygulamalar (örneğin: Uzak Masaüstü Bağlantısı) için geçerlidir.

Bu ilke ayarını etkinleştirirseniz kullanıcıların kaydedilen kimlik bilgilerinin hangi sunuculara yetkisinin aktarılamayacağını belirtebilirsiniz (kaydedilen kimlik bilgileri, Windows kimlik bilgileri yöneticisini kullanarak kaydetmeye/anımsamaya karar verdiğiniz bilgilerdir).

Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız (varsayılan), bu ilke ayarı herhangi bir sunucu belirtmez.

Not: "Kaydedilen kimlik bilgileri yetki aktarımını engelle" ilke ayarı, bir veya birden çok Hizmet Asıl Adına (SPN) ayarlanabilir. SPN, kullanıcı kimlik bilgilerinin yetkisinin aktarılamayacağı hedef sunucuyu temsil eder. SPN belirtilirken tek bir joker karakter kullanılmasına izin verilir.

Örneğin:
TERMSRV/anablgsyr.insankaynaklari.fabrikam.com: anablgsyr.insankaynaklari.fabrikam.com makinesinde çalışan Uzak Masaüstü Oturumu Ana Bilgisayarı
TERMSRV/*: tüm makinelerde çalışan Uzak Masaüstü Oturumu Ana Bilgisayarı.
TERMSRV/*.insankaynaklari.fabrikam.com: .insankaynaklari.fabrikam.com üzerindeki tüm makinelerde çalışan Uzak Masaüstü Oturumu Ana Bilgisayarı

Bu ilke ayarı, "Kaydedilen kimlik bilgileri yetki aktarımına izin ver" sunucu listesine joker karakterler kullanılarak izin verilmiş olan belirli sunucular için özel durumlar tanımlamak amacıyla, "Kaydedilen kimlik bilgileri yetki aktarımına izin ver" ilke ayarıyla birlikte kullanılabilir.</string>
      <string id="RestrictedRemoteAdministration">Uzak sunuculara kimlik bilgilerinin yetki aktarımını kısıtla</string>
      <string id="RestrictedRemoteAdministration_Explain">Kısıtlı Yönetici veya Uzak Credential Guard modunda çalıştırırken katılımcı uygulamalar, oturum açılmış veya sağlanmış kimlik bilgilerini bir uzak ana bilgisayarın kullanımına sunmaz. Kimlik bilgileri için temsilci seçilmediğinden Kısıtlı Yönetici, uzak ana bilgisayardaki diğer sunucular veya ağlarda bulunan kaynaklara erişimi kısıtlar. Uzak Credential Guard, tüm istekleri istemci cihaza yeniden yönlendirdiğinden kaynaklara erişimi kısıtlamaz.

Katılımcı uygulamalar:
Uzak Masaüstü İstemcisi

Bu ilke ayarını etkinleştirirseniz aşağıdaki seçenekler desteklenir:
 
Kimlik bilgileri vekaletini kısıtlama: Katılımcı uygulamaların, uzak ana bilgisayarlara bağlanmak için Kısıtlı Yönetici veya Uzak Credential Guard kullanması gerekir.
 
Uzak Credential Guard gerektir: Katılımcı uygulamaların, uzak ana bilgisayarlara bağlanmak için Uzak Credential Guard kullanması gerekir.
 
Kısıtlı Yönetici gerektir: Katılımcı uygulamaların, uzak ana bilgisayarlara bağlanmak için Kısıtlı Yönetici kullanması gerekir.

Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız, Kısıtlı Yönetici ve Uzak Credential Guard modları zorlanmaz ve katılımcı uygulamalar kimlik bilgilerini uzak cihazlara devredebilir.

Not: Çoğu kimlik bilgileri vekaletini devre dışı bırakmak için Kimlik Bilgileri Güvenlik Desteği Sağlayıcısı'nda (CredSSP) Yönetimsel şablon ayarlarını (Bilgisayar Yapılandırması\Yönetimsel Şablonlar\Sistem\Kimlik Bilgileri Vekaleti konumundan) değiştirmek vekaleti reddetmeye yeterli olabilir.

Not: Windows 8.1 ve Windows Server 2012 R2'de bu ilkeyi etkinleştirmek, seçilen moda bakılmaksızın Kısıtlı Yönetim modunu zorlar. Bu sürümler Uzak Credential Guard'ı desteklemez.
</string>
      <string id="SUPPORTED_VISTA">Windows Vista</string>
      <string id="PreferRemoteCredentialGuard">Kimlik Bilgileri Vekaletini Kısıtla</string>
      <string id="RequireRemoteCredentialGuard">Uzak Credential Guard gerekir</string>
      <string id="RequireRestrictedAdmin">Kısıtlı Yönetici gerekir</string>
      <string id="AllowProtectedCreds">Uzak ana bilgisayar, dışarı aktarılamayan kimlik bilgilerinin vekaletine izin verir</string>
      <string id="AllowProtectedCreds_Explain">Uzak ana bilgisayar, dışarı aktarılamayan kimlik bilgilerinin vekaletine izin verir

Kimlik bilgileri vekaletini kullanırken cihazlar, uzak ana bilgisayara dışarı aktarılabilir bir kimlik bilgileri sürümü sağlar. Bu, kullanıcıları uzak ana bilgisayara yapılan kimlik bilgileri hırsızlıkları riskiyle karşı karşıya bırakır.

Bu ilke ayarını etkinleştirirseniz ana bilgisayar, Kısıtlı Yönetici veya Uzak Credential Guard modunu destekler.

Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız Kısıtlı Yönetim ve Uzak Credential Guard modu desteklenmez. Kullanıcının her zaman kimlik bilgilerini ana bilgisayara aktarması gerekir.</string>
      <string id="AllowEncryptionOracle">Şifreleme Kâhini Düzeltme</string>
      <string id="AllowEncryptionOracle_Explain">Şifreleme Kâhini Düzeltme

Bu ilke ayarı, CredSSP bileşenini (örneğin, Uzak Masaüstü Bağlantısı) kullanan uygulamalar için geçerlidir.

CredSSP protokolünün bazı sürümleri, istemciye karşı bir şifreleme kâhini saldırısına karşı savunmasızdır. Bu ilke, savunmasız istemciler ve sunucularla uyumluluğu denetler. Bu ilke, şifreleme kâhini güvenlik açığı için istenen koruma düzeyini ayarlamanıza olanak tanır.

Bu ilke ayarını etkinleştirirseniz CredSSP sürüm desteği aşağıdaki seçeneklere göre seçilecektir:

Güncelleştirilmiş İstemcileri Zorlama: CredSSP kullanan istemci uygulamaları, güvenli olmayan sürümlere geri dönemez ve CredSSP kullanan hizmetler yamasız istemcileri kabul etmez. Not: Bu ayar, tüm uzak ana bilgisayarlar en yeni sürümü destekleyene kadar dağıtılmamalıdır.

Azaltma: CredSSP kullanan istemci uygulamaları güvenli olmayan sürüme geri dönemez ancak CredSSP kullanan hizmetler, yamasız istemcileri kabul eder. Kalan yamasız istemcilerin oluşturduğu riskle ilgili önemli bilgiler için aşağıdaki bağlantıya bakın.

Savunmasız: CredSSP kullanan istemci uygulamaları, güvenli olmayan sürümlere geri dönmeyi ve CredSSP kullanan hizmetlerin yamasız istemcileri kabul etmesini destekleyerek uzak sunucuları saldırılara maruz bırakır.

Güvenlik açığı ve koruma için hizmet gereksinimleri hakkında daha fazla bilgi için bk. https://go.microsoft.com/fwlink/?linkid=866660</string>
      <string id="AllowEncryptionOracle_Force">Güncelleştirilmiş İstemcileri Zorla</string>
      <string id="AllowEncryptionOracle_Secure">Azaltılmış</string>
      <string id="AllowEncryptionOracle_Allow">Savunmasız</string>
    </stringTable>
    
    <presentationTable>
      <presentation id="AllowDefaultCredentials">
        <listBox refId="AllowDefaultCredentials_Name">Listeye sunucu ekleyin:</listBox>
        <checkBox refId="ConcatenateDefaults_ADC" defaultChecked="true">OS varsayılanlarını yukarıdaki girişlerle bitiştirin</checkBox>
      </presentation>
      <presentation id="AllowDefCredentialsWhenNTLMOnly">
        <listBox refId="AllowDefCredentialsWhenNTLMOnly_Name">Listeye sunucu ekleyin:</listBox>
        <checkBox refId="ConcatenateDefaults_ADCN" defaultChecked="true">OS varsayılanlarını yukarıdaki girişlerle bitiştirin</checkBox>
      </presentation>
      <presentation id="AllowFreshCredentials">
        <listBox refId="AllowFreshCredentials_Name">Listeye sunucu ekleyin:</listBox>
        <checkBox refId="ConcatenateDefaults_AFC" defaultChecked="true">OS varsayılanlarını yukarıdaki girişlerle bitiştirin</checkBox>
      </presentation>
      <presentation id="AllowFreshCredentialsWhenNTLMOnly">
        <listBox refId="AllowFreshCredentialsWhenNTLMOnly_Name">Listeye sunucu ekleyin:</listBox>
        <checkBox refId="ConcatenateDefaults_AFCN" defaultChecked="true">OS varsayılanlarını yukarıdaki girişlerle bitiştirin</checkBox>
      </presentation>
      <presentation id="AllowSavedCredentials">
        <listBox refId="AllowSavedCredentials_Name">Listeye sunucu ekleyin:</listBox>
        <checkBox refId="ConcatenateDefaults_ASC" defaultChecked="true">OS varsayılanlarını yukarıdaki girişlerle bitiştirin</checkBox>
      </presentation>
      <presentation id="AllowSavedCredentialsWhenNTLMOnly">
        <listBox refId="AllowSavedCredentialsWhenNTLMOnly_Name">Listeye sunucu ekleyin:</listBox>
        <checkBox refId="ConcatenateDefaults_ASCN" defaultChecked="true">OS varsayılanlarını yukarıdaki girişlerle bitiştirin</checkBox>
      </presentation>
      <presentation id="DenyDefaultCredentials">
        <listBox refId="DenyDefaultCredentials_Name">Listeye sunucu ekleyin:</listBox>
        <checkBox refId="ConcatenateDefaults_DDC" defaultChecked="true">OS varsayılanlarını yukarıdaki girişlerle bitiştirin</checkBox>
      </presentation>
      <presentation id="DenyFreshCredentials">
        <listBox refId="DenyFreshCredentials_Name">Listeye sunucu ekleyin:</listBox>
        <checkBox refId="ConcatenateDefaults_DFC" defaultChecked="true">OS varsayılanlarını yukarıdaki girişlerle bitiştirin</checkBox>
      </presentation>
      <presentation id="DenySavedCredentials">
        <listBox refId="DenySavedCredentials_Name">Listeye sunucu ekleyin:</listBox>
        <checkBox refId="ConcatenateDefaults_DSC" defaultChecked="true">OS varsayılanlarını yukarıdaki girişlerle bitiştirin</checkBox>
      </presentation>
      <presentation id="RestrictedRemoteAdministration">
        <dropdownList refId="RestrictedRemoteAdministrationDrop" defaultItem="0">Şu kısıtlı modu kullan:</dropdownList>
      </presentation>
      <presentation id="AllowProtectedCreds">
      </presentation>
      <presentation id="AllowEncryptionOracle">
        <dropdownList refId="AllowEncryptionOracleDrop" defaultItem="1">Koruma Düzeyi:</dropdownList>
      </presentation>
    </presentationTable>
    
  </resources>
</policyDefinitionResources>
