buraya görünen adı girin buraya açıklamayı girin Lanman İş İstasyonu Şifre paketi sıralaması Bu ilke ayarı, SMB istemcisi tarafından kullanılan şifre paketlerini belirler. Bu ilke ayarını etkinleştirirseniz, belirtilen sıralamada şifre paketleri önceliklendirilir. Bu ilke ayarını etkinleştirirseniz ve en az bir desteklenen şifre paketi belirtmezseniz veya ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız, varsayılan şifre paketi sıralaması kullanılır. SMB 3.11 şifre paketleri: AES_128_GCM AES_128_CCM SMB 3.0 ve 3.02 şifre paketleri: AES_128_CCM Bu ayarı değiştirmek için: İstenen şifre paketlerini düzenleme kutusunda her satıra bir şifre paketi ve en çok tercih edilenden en az tercih edilene doğru, en üste en çok tercih edilen şifre paket gelecek şekilde düzenleyin. Kullanmak istemediğiniz şifre paketlerini kaldırın. Not: Bu güvenlik ayarını yapılandırırken, Windows'u yeniden başlatmadıkça değişiklikler uygulanmaz. Güvenli olmayan konuk oturum açma işlemlerini etkinleştir Bu ilke ayarı, SMB istemcisinin bir SMB sunucusunda güvenli olmayan konuk oturum açma işlemlerine izin verip vermeyeceğini belirler. Bu ilke ayarını etkinleştirirseniz veya yapılandırmazsanız, SMB istemcisi güvenli olmayan konuk oturum açma işlemlerine izin verir. Bu ilke ayarını devre dışı bırakırsanız, SMB istemcisi güvenli olmayan konuk oturum açma işlemlerini reddeder. Güvenli olmayan konuk oturum açma işlemleri, dosya sunucuları tarafından paylaşılan klasörlere kimliği doğrulanmamış erişime izin vermek için kullanılır. Bir kuruluş ortamında sık yaşanmasa da, güvenli olmayan konuk oturum açma işlemleri, dosya sunucuları olarak görev yapan tüketici Ağa Bağlı Depolama (NAS) aletleri tarafından sıklıkla kullanılır. Windows dosya sunucuları kimlik doğrulaması gerektirir ve varsayılan olarak güvenli olmayan konuk oturum açma işlemlerini kullanmazlar. Güvenli olmayan konuk oturum açma işlemleri kimliği doğrulanmamış olduğundan, SMB İmzalama ve SMB Şifreleme gibi önemli güvenlik özellikleri devre dışı bırakılır. Sonuç olarak, güvenli olmayan konuk oturum açma işlemlerine izin veren istemciler, veri kaybı, veri bozulması ve kötü amaçlı yazılıma maruz kalmakla sonuçlanabilecek çeşitli bağlantıyı izinsiz izleme saldırılarına karşı savunmasız kalırlar. Ayrıca, güvenli olmayan konuk oturum açma işlemi kullanan bir dosya sunucusuna yazılan herhangi bir veri, potansiyel olarak ağdaki herhangi bir kişi için erişilebilir durumdadır. Microsoft, güvenli olmayan konuk oturum açma işlemlerini devre dışı bırakmanızı ve dosya sunucularını kimlik doğrulaması gerektirecek şekilde yapılandırmanızı önerir." Sürekli Kullanılabilirlik Paylaşımlarındaki Çevrimdışı Dosya Kullanılabilirliği Bu ilke ayarı, Sürekli Kullanılabilirlik (CA) bayrağının etkin olduğu yerlerde bir SMB paylaşımına bağlanan istemcilerde Çevrimdışı Dosyaların davranışını belirler. Bu ilke ayarını etkinleştirirseniz, "Her zaman çevrimdışı kullanılabilir" seçeneği CA destekli bir paylaşıma bağlanılırken bir Windows bilgisayarındaki Dosya Gezgini menüsünde görünür. İstemci tarafı önbelleğini kullanan CA destekli paylaşımlardaki dosyaların sabitlenmesi de mümkündür. Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız, Windows CA destekli paylaşımlara sahip Çevrimdışı Dosyaların kullanımını engeller. Microsoft, bu grup ilkesini etkinleştirmeyi önermez. Çevrimdışı Dosyalara sahip CA kullanımı, çevrimdışı ve çevrimiçi durumlar arasında çok uzun geçiş sürelerine neden olur. Sürekli Kullanılabilirlik Paylaşımlarındaki Tanıcı Önbelleği Bu ilke ayarı, Sürekli Kullanılabilirlik (CA) bayrağının etkin olduğu yerlerde bir SMB paylaşımına bağlanan istemciler için SMB tanıtıcı önbelleği davranışını belirler. Bu ilke ayarını etkinleştirirseniz, SMB istemcisi CA paylaşımındaki önbelleğe alınmış dosya tanıtıcılarına izin verir. Bu, Microsoft Azure Dosyalarında çalışan CA paylaşımlarındaki çok sayıda yapılandırılmamış veri dosyasına tekrar tekrar erişilirken daha iyi bir performans sağlayabilir. Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız, Windows CA paylaşımları yoluyla açılmış önbelleğe alınmış dosya tanıtıcılarının kullanımını engeller. Not: Bu ilkenin bir Windows Server tarafından sağlanan Genişleme Dosya Sunucusu paylaşımlarına bağlanırken hiçbir etkisi yoktur. Ters yük devri ile daha fazla bellek ve CPU kullanıma neden olabileceği için Microsoft, Genel Kullanım İçin Dosya Sunucusu rolüne sahip bir Windows Yük Devri Kümesi üzerinde barındırılan dosyalara düzenli olarak bağlanan istemciler için bu ilkeyi etkinleştirmeyi önermez. Şifre paketleri: