buraya görünen adı girin buraya açıklamayı girin Bu ilke ayarı, Windows tarafından engellenen Güvenilir Platform Modülü (TPM) komutlarının Grup İlkesi listesini yönetmenize olanak sağlar. Bu ilke ayarını etkinleştirirseniz Windows belirtilen komutların bilgisayardaki TPM'ye gönderilmesini engeller. TPM komutları bir komut numarasıyla belirtilir. Örneğin, komut numarası 129, TPM_OwnerReadInternalPub komutudur ve komut numarası 170 TPM_FieldUpgrade komutudur. TPM komutlarıyla ilişkilendirilen komut numaralarını TPM 1.2 ile görmek için "tpm.msc" öğesini çalıştırın ve "Komut Yönetimi" bölümüne gidin. Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız yalnızca varsayılan olarak veya yerel listeler aracılığıyla belirtilen TPM komutları Windows tarafından engellenir. Engellenen TPM komutlarının varsayılan listesi Windows tarafından ön yapılandırılır. Varsayılan listeyi "tpm.msc" komutunu çalıştırıp "Komut Yönetimi" bölümüne giderek ve "Varsayılan Engelleme Listesinde" sütununu görünür yaparak görebilirsiniz. Engellenen TPM komutlarının yerel listesi "tpm.msc" komutu çalıştırılarak Grip İlkesi dışında veya Win32_Tpm arabiriminde komut dosyası çalıştırılarak yapılandırılır. Engellenen TPM komutlarının varsayılan ve yerel listelerini zorlamak veya yoksaymak için ilgili ilke ayarlarına bakın. Engellenen TPM komutlarının listesini yapılandır Bu ilke ayarı, bilgisayarda engellenen Güvenilir Platform Modülü (TPM) komutlarının varsayılan listesini zorlamanıza veya yoksaymanıza olanak sağlar. Bu ilke ayarını etkinleştirirseniz Windows bilgisayarda engellenen TPM komutlarının varsayılan listesini yoksayar ve yalnızca Grup İlkesi veya yerel liste tarafından belirtilen TPM komutlarını engeller. Engellenen TPM komutlarının varsayılan listesi Windows tarafından ön yapılandırılır. Varsayılan listeyi "tpm.msc" komutunu çalıştırıp "Komut Yönetimi" bölümüne giderek ve "Varsayılan Engelleme Listesinde" sütununu görünür yaparak görebilirsiniz. Engellenen TPM komutlarının yerel listesi "tpm.msc" komutu çalıştırılarak Grip İlkesi dışında veya Win32_Tpm arabiriminde komut dosyası çalıştırılarak yapılandırılır. Engellenen TPM komutlarının Grup İlkesi listesini yapılandırmayla ilgili ilke ayarına bakın. Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız Windows, engellenen TPM komutlarının Grup İlkesi ve yerel listelerine ek olarak varsayılan listedeki TPM komutlarını da engeller. Engellenen TPM komutlarının varsayılan listesini yoksay Bu ilke ayarı, bilgisayarda engellenen Güvenilir Platform Modülü (TPM) komutlarının yerel listesini zorlamanıza veya yoksaymanıza olanak sağlar. Bu ilke ayarını etkinleştirirseniz Windows bilgisayarda engellenen TPM komutlarının yerel listesini yoksayar ve yalnızca Grup İlkesi veya varsayılan liste tarafından belirtilen TPM komutlarını engeller. Engellenen TPM komutlarının yerel listesi "tpm.msc" komutu çalıştırılarak Grip İlkesi dışında veya Win32_Tpm arabiriminde komut dosyası çalıştırılarak yapılandırılır. Engellenen TPM komutlarının varsayılan listesi Windows tarafından ön yapılandırılır. Engellenen TPM komutlarının Grup İlkesi listesini yapılandırmayla ilgili ilke ayarına bakın. Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız Windows, engellenen TPM komutlarının Grup İlkesi ve varsayılan listelerine ek olarak yerel listedeki TPM komutlarını da engeller. Engellenen TPM komutlarının yerel listesini yoksay Güvenilir Platform Modülü Hizmetleri İşletim sisteminde bulunan TPM sahibi yetkilendirme bilgileri düzeyini yapılandırın Bu ilke ayarı TPM sahibi yetkilendirme bilgilerinin ne kadarının yerel bilgisayar kayıt defterinde depolanacağını yapılandırır. Yerel olarak depolanan TPM sahibi yetkilendirme bilgileri miktarına bağlı olarak, işletim sistemi ve TPM tabanlı uygulamalar, TPM sahibi parolasının girilmesi gerekmeden TPM sahibi yetkilendirmesinin gerektiği belirli TPM eylemlerini gerçekleştirebilir. İşletim sisteminin tam TPM sahibi yetkilendirme değerini, TPM kullanıcı temsilcisi seçimi blob ile birlikte TPM yönetici temsilcisi seçimi blob olmasını veya hiçbiri olmasını seçebilirsiniz. Bu ilke ayarını etkinleştirirseniz Windows seçtiğiniz TPM kimlik doğrulaması ayarını yöneten işletim sistemine göre TPM sahibi kimlik doğrulamasını yerel bilgisayarın kayıt defterinde depolar. Yerel kayıt defterinde tam TPM sahibi kimlik doğrulaması, TPM yönetici temsilcisi seçimi blob ve TPM kullanıcı temsilcisi seçimi blob depolamak için TPM kimlik doğrulamasının "Tam" ayarını yöneten işletim sistemini seçin. Bu ayar, TPM sahibi yetkilendirme değerinin uzak veya harici depolama gerekmeden TPM kullanımına izin verir. Bu ayar, TPM ’tahmine dayalı saldırı serisini önleme mantığının sıfırlanmasından veya TPM sahibi yetkilendirme değerinin değiştirilmesinden korunmaya bağlı olmayan senaryolar için uygundur. Bazı TPM tabanlı uygulamalar, kullanılabilen TPM’ tahmine dayalı saldırı serisini önleme mantığına bağlı özellikler değiştirilmeden önce bu ayarı gerektirebilir. Yerel kayıt defterinde yalnızca TPM yönetici temsilcisi seçimi blob ve TPM kullanıcı temsilcisi seçimi blob depolamak için TPM kimlik doğrulamasının "Temsil Edildi" ayarını yöneten işletim sistemini seçin. Bu ayar, TPM tahmine dayalı saldırı serisini önleme mantığına bağlı TPM tabanlı uygulamalarla kullanıma uygundur. Active Directory Etki Alanı Hizmetleri'nde (AD DS) değer depolanması gibi TPM sahibi yetkilendirme değerinin harici veya uzak depolanması bu ayar kullanıldığında önerilir. Önceki işletim sistemleri ve uygulamalarla uyum ya da TPM sahibi yetkilendirmesinin yerel depolanmasını gerektirmeyen senaryoların kullanımı için işletim sisteminin yönettiği TPM kimlik doğrulamasının "Hiçbiri" ayarını seçin. Bu ayarın kullanılması bazı TPM tabanlı uygulamalarla soruna neden olabilir. Not: "Tam" olan işletim sisteminin yönettiği TPM kimlik doğrulaması ayarı "Temsil Edildi" olarak değiştirilirse, tam TPM sahibi yetkilendirme değeri yeniden oluşturulur ve orijinal TPM sahibi yetkilendirme değerinin kopyası geçersiz olur. Tam Temsil Edildi Hiçbiri Standart Kullanıcı Kilitleme Süresi Bu ilke ayarı, yetkilendirme gereken Güvenilir Platform Modülü (TPM) komutları için standart kullanıcı yetkilendirme hataları sayımı için süreyi dakika cinsinden yönetmenizi sağlar. Bu sürede yetkilendirme hatasının bulunduğu TPM komutlarının sayısı eşiğe eşitse, standart kullanıcının TPM'ye yetkilendirme gereken komutlar göndermesi engellenir. Bu ayar, TPM'ye yetkilendirme gereken komutları gönderen standart kullanıcıların hızını yavaşlattığından, TPM donanımının kilitleme moduna girmesini engellemek için yöneticilere yardımcı olur. Standart kullanıcı TPM'ye her komut gönderdiğinde bir yetkilendirme hatası oluşur; kullanıcı, yetkilendirme hatası oluştuğunu bildiren bir hata yanıtı alır. Bu süreden daha eski yetkilendirme hataları yoksayılır. Her standart kullanıcı için iki eşik uygulanır. Bu eşiklerden herhangi birinin aşılması, standart kullanıcının yetkilendirme gereken TPM'ye komut göndermesini engeller. Standart Kullanıcı Kilitleme Tek Tek Eşiği değeri, kullanıcıya yetkilendirme gereken komutları TPM'ye gönderme izni verilmemesine neden olan, her standart kullanıcının sahip olması gerektiği en yüksek yetkilendirme hatası sayısıdır. Standart Kullanıcı Kilitleme Toplam Eşiği değeri, tüm standart kullanıcılara yetkilendirme gereken komutları TPM'ye gönderme izni verilmemesine neden olan, tüm standart kullanıcıların sahip olması gerektiği en yüksek toplam yetkilendirme hatası sayısıdır. TPM, yanlış yetkilendirme değerine sahip çok sayıda komut aldığında, donanım kilitleme moduna girerek kendisini parola tahmini saldırılarına karşı korumak üzere tasarlanmıştır. TPM kilitleme moduna girdiğinde, yöneticiler ve BitLocker Sürücü Şifrelemesi gibi Windows özelliklerinin de arasında olduğu tüm kullanıcılar için globaldir. TPM'ye izin verilen yetkilendirme hatası sayısı ve ne kadar süreyle kilitli kalacağı TPM üreticisine göre değişir. Bazı TPM'ler, geçmiş hatalarına bağlı olarak az yetkilendirme hatasıyla arka arkaya uzun süre kilitleme moduna girebilir. Bazı TPM'ler, kilitleme modundan çıkmak için sistemin yeniden başlatılmasını gerektirebilir. Diğer TPM'ler sistemin açık olmasını gerektirebilir; bu nedenle, TPM kilitleme modundan çıkmadan önce yeterince saat döngüsü geçer. TPM sahibi parolasına sahip yönetici, TPM Yönetim Konsolu'nu (tpm.msc) kullanarak TPM'nin donanım kilitleme mantığını tamamen sıfırlayabilir. Yönetici TPM'nin donanım kilidi mantığını her sıfırladığında, tüm önceki standart kullanıcı TPM yetkilendirme hataları yoksayılır; standart kullanıcılara TPM'yi yeniden hemen normal olarak kullanmaları için izin verilir. Bu değer yapılandırılmazsa, 480 dakikalık (8 saat) varsayılan değer kullanılır. Standart Kullanıcı Tek Tek Kilitleme Eşiği Bu ilke ayarı, Güvenilir Platform Modülü (TPM) standart kullanıcılarının her biri için en yüksek yetkilendirme hatası sayısını yönetmenizi sağlar. Standart Kullanıcı Kilitleme süresi için bu süre içinde kullanıcının yetkilendirme hatası sayısı bu değere eşitse, standart kullanıcının, yetkilendirme gereken komutları Güvenilir Platform Modülü'ne (TPM) göndermesi engellenir. Bu ayar, TPM'ye yetkilendirme gereken komutları gönderen standart kullanıcıların hızını yavaşlattığından, TPM donanımının kilitleme moduna girmesini engellemek için yöneticilere yardımcı olur. Standart kullanıcı TPM'ye her komut gönderdiğinde bir yetkilendirme hatası oluşur; kullanıcı, yetkilendirme hatası oluştuğunu bildiren bir hata yanıtı alır. Bu süreden daha eski yetkilendirme hataları yoksayılır. Her standart kullanıcı için iki eşik uygulanır. Bu eşiklerden herhangi birinin aşılması, standart kullanıcının TPM'ye komut göndermesini (bu, yetkilendirme gerektirir) engeller. Bu değer, kullanıcıya yetkilendirme gereken komutları TPM'ye gönderme izni verilmemesine neden olan, her standart kullanıcının sahip olması gerektiği en yüksek yetkilendirme hatası sayısıdır. Standart Kullanıcı Kilitleme Toplam Eşiği değeri, tüm standart kullanıcılara yetkilendirme gereken komutları TPM'ye gönderme izni verilmemesine neden olan, tüm standart kullanıcıların sahip olması gerektiği en yüksek toplam yetkilendirme hatası sayısıdır. TPM, yanlış yetkilendirme değerine sahip çok sayıda komut aldığında, donanım kilitleme moduna girerek kendisini parola tahmini saldırılarına karşı korumak üzere tasarlanmıştır. TPM kilitleme moduna girdiğinde, yöneticiler ve BitLocker Sürücü Şifrelemesi gibi Windows özelliklerinin de arasında olduğu tüm kullanıcılar için globaldir. TPM'ye izin verilen yetkilendirme hatası sayısı ve ne kadar süreyle kilitli kalacağı TPM üreticisine göre değişir. Bazı TPM'ler, geçmiş hatalarına bağlı olarak az yetkilendirme hatasıyla uzun süre başarılı bir şekilde kilitleme moduna girebilir. Bazı TPM'ler, kilitleme modundan çıkmak için sistemin yeniden başlatılmasını gerektirebilir. Diğer TPM'ler sistemin açık olmasını gerektirebilir; bu nedenle, TPM kilitleme modundan çıkmadan önce yeterince saat döngüsü geçer. TPM sahibi parolasına sahip yönetici, TPM Yönetim Konsolu'nu (tpm.msc) kullanarak TPM'nin donanım kilitleme mantığını tamamen sıfırlayabilir. Yönetici TPM'nin donanım kilidi mantığını her sıfırladığında, tüm önceki standart kullanıcı TPM yetkilendirme hataları yoksayılır; standart kullanıcılara TPM'yi yeniden hemen normal olarak kullanmaları için izin verilir. Bu değer yapılandırılmazsa, 4 varsayılan değeri kullanılır. Sıfır değeri, işletim sisteminin, standart kullanıcıların yetkilendirme hatasına neden olabilecek komutları TPM'ye göndermesine izin vermeyeceği anlamına gelir. Standart Kullanıcı Toplam Kilitleme Eşiği Bu ilke ayarı, Güvenilir Platform Modülü (TPM) tüm standart kullanıcıları için en yüksek yetkilendirme hatası sayısını yönetmenizi sağlar. Standart Kullanıcı Kilitleme süresi için bu süre içinde kullanıcının toplam yetkilendirme hatası sayısı bu değere eşitse, tüm standart kullanıcıların, yetkilendirme gereken komutları Güvenilir Platform Modülü'ne (TPM) göndermesi engellenir. Bu ayar, TPM'ye yetkilendirme gereken komutları gönderen standart kullanıcıların hızını yavaşlattığından, TPM donanımının kilitleme moduna girmesini engellemek için yöneticilere yardımcı olur. Standart kullanıcı TPM'ye her komut gönderdiğinde bir yetkilendirme hatası oluşur; kullanıcı, yetkilendirme hatası oluştuğunu bildiren bir hata yanıtı alır. Bu süreden daha eski yetkilendirme hataları yoksayılır. Her standart kullanıcı için iki eşik uygulanır. Bu eşiklerden herhangi birinin aşılması, standart kullanıcının yetkilendirme gereken TPM'ye komut göndermesini engeller. Standart Kullanıcı Tek Tek Kilitleme değeri, kullanıcıya yetkilendirme gereken komutları TPM'ye gönderme izni verilmemesine neden olan, her standart kullanıcının sahip olması gerektiği en yüksek yetkilendirme hatası sayısıdır. Bu değer, tüm standart kullanıcılara yetkilendirme gereken komutları TPM'ye gönderme izni verilmemesine neden olan, tüm standart kullanıcıların sahip olması gerektiği en yüksek toplam yetkilendirme hatası sayısıdır. TPM, yanlış yetkilendirme değerine sahip çok sayıda komut aldığında, donanım kilitleme moduna girerek kendisini parola tahmini saldırılarına karşı korumak üzere tasarlanmıştır.TPM kilitleme moduna girdiğinde, yöneticiler ve BitLocker Sürücü Şifrelemesi gibi Windows özelliklerinin de arasında olduğu tüm kullanıcılar için globaldir. TPM'ye izin verilen yetkilendirme hatası sayısı ve ne kadar süreyle kilitli kalacağı TPM üreticisine göre değişir. Bazı TPM'ler, geçmiş hatalarına bağlı olarak az yetkilendirme hatasıyla uzun süre başarılı bir şekilde kilitleme moduna girebilir. Bazı TPM'ler, kilitleme modundan çıkmak için sistemin yeniden başlatılmasını gerektirebilir. Diğer TPM'ler sistemin açık olmasını gerektirebilir; bu nedenle, TPM kilitleme modundan çıkmadan önce yeterince saat döngüsü geçer. TPM sahibi parolasına sahip yönetici, TPM Yönetim Konsolu'nu (tpm.msc) kullanarak TPM'nin donanım kilitleme mantığını tamamen sıfırlayabilir. Yönetici TPM'nin donanım kilidi mantığını her sıfırladığında, tüm önceki standart kullanıcı TPM yetkilendirme hataları yoksayılır; standart kullanıcılara TPM'yi yeniden hemen normal olarak kullanmaları için izin verilir. Bu değer yapılandırılmazsa, 9 varsayılan değeri kullanılır. Sıfır değeri, işletim sisteminin, standart kullanıcıların yetkilendirme hatasına neden olabilecek komutları TPM'ye göndermesine izin vermeyeceği anlamına gelir. Sistemi TPM 2.0 için Sözlük Saldırısı Önleme Parametreleri ayarını kullanmak üzere yapılan. Bu ilke ayarı, TPM'yi Sözlük Saldırısı Önleme Parametrelerini (kitleme eşiği ve toparlanma süresi) Windows 10 Sürüm 1607 ve daha düşüğü için kullanılan değerlere göre yapılandırır. Bu ilkeyi ayarlamak yalnızca a) TPM başından beri Windows'un Windows 10 Sürüm 1607 sonrasındaki bir sürümü kullanmak üzere hazırlandıysa ve b) Sistem TPM 2.0'a sahipse etki gösterir. Bu ilkeyi etkinleştirmenin yalnızca (genellikle bir sistem yeniden başlatması sonra gerçekleşen) TPM bakım görevi çalıştıktan sonra etki göstereceğini unutmayın. Bu ilke sistem üzerinde bir kez etkin hale geldikten ve etki gösterdikten sonra (sistem yeniden başlatması sonrasında), devre dışı bırakmanın bir etkisi olmaz ve TPM yapılandırılmış olarak, eski Sözlük Saldırısı Önleme parametrelerini kullanmaya devam eder, bu grup ilkesinin değeri ne olursa olsun. Bu ilkenin bir defa etkinleştirildiği bir sistemde devre dışı olma ayarının etki göstermesinin yolu a) bunu grup ilkesinden kapatmak ve b) sistemden TPM'yi silmektir. Cihaz Sistem Durumu Kanıtlama Hizmeti Cihaz Sistem Durumu Kanıtlama İzleme ve Raporlamasını Etkinleştir Bu grup ilkesi, desteklenen cihazlarda Cihaz Sistem Durumu Kanıtlama raporlamasını (DHA raporu) etkinleştirir. Cihaz her açıldığında desteklenen cihazların Cihaz Sistem Durumu Kanıtlama ile ilgili bilgilerini (cihaz önyükleme günlükleri, PCR değerleri, TPM sertifikaları vb.) Cihaz Sistem Durumu Kanıtlama Hizmeti'ne (DHA Hizmeti) göndermesini sağlar. Cihaz Sistem Durumu Kanıtlama Hizmeti, cihazların güvenlik ve sistem durumunu doğrular, bulut tabanlı raporlama portalı aracılığıyla kuruluş yöneticilerinin bulgulara erişmelerini sağlar. Bu ilke, cihaz yönetilebilirlik çözümleri (MDM veya SCCM gibi) tarafından başlatılan DHA raporlarından bağımsızdır ve onların iş akışlarını etkilemez. Hazır bir durumda değilse sistemi TPM'yi silmesi için yapılandırın. Bu ilke ayarı, TPM'nin Hazır dışında herhangi bir durumda olduğu algılanması durumunda sistemi, kullanıcının TPM'yi silmesini istemesi için yapılandırır. Bu ilke, sistem TPM'si “Azaltılmış işlevsellikle hazır” durumu da dâhil olmak üzere, sadece Hazır dışında bir durumda olduğunda etkili olur. TPM'yi silme istemi bir sonraki yeniden başlatmadan sonra ve oturum açan kullanıcı sadece sistemin Administrators grubunun bir parçası ise gerçekleşmeye başlar. İstem kapatılabilir ancak ilke devre dışı bırakılana kadar veya TPM Hazır durumunda olana kadar her yeniden başlatma ve oturum açmadan sonra yeniden görünür. Engellenecek komutları, numaralarını listeye ekleyerek belirtin. Engellenen TPM komutları listesi: Örneğin, TPM_OwnerReadInternalPub ve TPM_FieldUpgrade komutlarını engellemek için listeye 129 ve 170 öğelerini ekleyin. İşletim sisteminin yönettiği TPM kimlik doğrulaması düzeyi: TPM yetkilendirme hatası sayım süresi (dakika): Süre başına en yüksek yetkilendirme hatası sayısı: Süre başına en yüksek yetkilendirme hatası sayısı: