buraya görünen adı girin buraya tanımı girin Grup İlkesi ayarları tarafından tanımlanan program özel durumlar listesini görüntülemenize ve değiştirmenize izin verir. Windows Defender Güvenlik Duvarı iki program özel durum listesi kullanır: biri, Grup İlkesi ayarları tarafından tanımlanır ve diğeri Denetim Masası'ndaki Windows Defender Güvenlik Duvarı öğesi tarafından tanımlanır. Bu ilke ayarını etkinleştirirseniz, Grup İlkesi tarafından tanımlanan program özel durumlar listesini görüntüleyebilir ve değiştirebilirsiniz. Listeye bir program ekleyip durumunu Etkin olarak ayarlarsanız, o program Windows Defender Güvenlik Duvarı'nın açmasını istediği herhangi bir bağlantı noktasından, ilgili bağlantı noktası "Windows Defender Güvenlik Duvarı: Gelen bağlantı noktası özel durumlarını tanımla" ilke ayarı gibi başka bir ilke ayarıyla engellenmişse bile istenmeyen gelen iletiler alabilir. Program listesini görüntülemek için, ilke ayarını etkinleştirin ve Göster düğmesini tıklatın. Bir program eklemek için, ilke ayarını etkinleştirin, sözdizimine dikkat edin, Göster düğmesini tıklatın. İçeriği Göster iletişim kutusunda sözdizimi biçimini kullanan bir tanım dizesi yazın. Bir programı kaldırmak için, tanımını tıklatın ve ardından DELETE tuşuna basın. Tanımı düzenlemek için, listeden geçerli tanımı kaldırın ve farklı parametrelerle yeni bir tanım ekleyin. Yöneticilerin, Denetim Masası'ndaki Windows Defender Güvenlik Duvarı bileşeni tarafından tanımlanan yerel program özel durumlar listesine program eklemesine izin vermek için, "Windows Defender Güvenlik Duvarı: Yerel program özel durumlarına izin ver" ilke ayarını etkinleştirin. İlke ayarını devre dışı bırakırsanız, Grup İlkesi tarafından tanımlanan program özel durumlar listesi silinir. Yerel program özel durumlar listesi varsa, "Windows Defender Güvenlik Duvarı: Yerel program özel durumlarına izin ver" ilke ayarını etkinleştirmezseniz, bu liste yoksayılır. Bu ilke ayarını yapılandırmazsanız, Windows Defender Güvenlik Duvarı, yalnızca yöneticiler tarafından Denetim Masası'ndaki Windows Defender Güvenlik Duvarı bileşeni kullanılarak tanımlanan yerel program özel durumlar listesini kullanır. Not: Geçersiz bir tanım dizesi yazarsanız, Windows Defender Güvenlik Duvarı hatalara bakmadan bunu listeye ekler. Bu henüz yüklemediğiniz programları eklemenizi sağlar; fakat dikkatli olun, bu yanlışlıkla aynı program için çakışan Kapsam ve Durum değerlerine sahip birden çok girdi oluşturmanıza neden olabilir. Birden çok girdi için kapsam parametreleri birleşik durumda. Not: Tanım dizesi için Durum parametresi "devre dışı" olarak ayarlandıysa, Windows Defender Güvenlik Duvarı o program tarafından yapılan bağlantı noktası isteklerini yoksayar ve o programın Durum'unu "etkin" olarak ayarlayan diğer tanımları yoksayar. Bu nedenle, Durum'u "devre dışı" olarak ayarlarsanız; yöneticilerin, programın Windows Defender Güvenlik Duvarı'ndan ek bağlantı noktası açmasını istemesine izin vermesini engelleyebilirsiniz. Ancak, Durum "devre dışı" olsa da program, başka bir ilke ayarı bağlantı noktasını açarsa, o bağlantı noktası üzerinden istenmeyen gelen iletileri hala alabilir. Not: Windows Defender Güvenlik Duvarı, yalnızca program çalışırken ve gelen iletileri "dinlerken" bağlantı noktalarını açar. Program çalışmıyorsa veya çalışıyor fakat o iletileri dinlemiyorsa, Windows Defender Güvenlik Duvarı bağlantı noktalarını açmaz. Windows Defender Güvenlik Duvarı: Gelen program özel durumlarını tanımla Yöneticilerin, Denetim Masası'ndaki Windows Defender Güvenlik Duvarı bileşenlerini kullanarak, yerel program özel durumlar listesi tanımlamasına izin verir. Windows Defender Güvenlik Duvarı iki program özel durumları listesi kullanır; diğeri "Windows Defender Güvenlik Duvarı: Gelen program özel durumlarını tanımla" ilke ayarı ile tanımlanır. Bu ilke ayarını etkinleştirirseniz, Denetim Masası'ndaki Windows Defender Güvenlik Duvarı yöneticilerin yerel program özel durumlar listesi tanımlamasına izin verir. Bu ilke ayarını devre dışı bırakırsanız, Denetim Masası'ndaki Windows Defender Güvenlik Duvarı yöneticilerin yerel program özel durumlar listesi tanımlamasına izin vermez. Ancak, yerel yöneticilerin Gelişmiş Güvenlik Özellikli Windows Defender Güvenlik Duvarı ek bileşeninde güvenlik duvarı kuralları oluşturmalarına izin verilir. Yerel olarak oluşturulan tüm kuralların uygulanmasını engellemek isterseniz, Grup İlkesi Nesne Düzenleyicisi ek bileşenini kullanın ve Bilgisayar Yapılandırması\Windows Ayarları\Güvenlik Ayarları\Gelişmiş Güvenlik Özellikli Windows Defender Güvenlik Duvarı'nı yapılandırarak yerel güvenlik duvarı kurallarının uygulanmamasını sağlayın. Windows Defender Güvenlik Duvarı: Yerel program özel durumlarına izin ver IPsec aktarımı kullanılarak kimlik doğrulayan, belirtilen sistemlerden gelen istenmeyen iletilere izin verir. Bu ilke ayarını etkinleştirirseniz, bilgisayar veya bilgisayar grupları listesi içeren bir güvenlik tanımlayıcısı yazmanız gerekir. Listedeki bir bilgisayar IPsec kullanarak kimlik doğruluyorsa, Windows Defender Güvenlik Duvarı onun istenmeyen iletilerini engellemez. Bu ilke ayarı, o iletileri engelleyen diğer ilke ayarlarının üzerine yazar. Bu ilke ayarını yapılandırmazsanız, Windows Defender Güvenlik Duvarı IPsec kullanarak kimlik doğrulayan bilgisayarlar tarafından gönderilen iletilere hiçbir özel durum uygulamaz. Bu ilke ayarını etkinleştirir, listeye sistemler eklerseniz, ilke devre dışı bırakıldıktan sonra Windows Defender Güvenlik Duvarı bu listeyi siler. Not: Güvenlik Tanımlayıcısı Tanım Dili (SDDL) dizelerini kullanarak listede girdileri tanımlarsınız. SDDL biçimi hakkında daha fazla bilgi almak için Microsoft Web sitesinde (http://go.microsoft.com/fwlink/?LinkId=25131) Windows Defender Güvenlik Duvarı dağıtım bilgisine bakın. Windows Defender Güvenlik Duvarı: Yetkili IPsec geçişine izin ver Windows Defender Güvenlik Duvarı Windows Defender Güvenlik Duvarı'nı açar. Bu ilke ayarını etkinleştirirseniz; Windows Defender Güvenlik Duvarı çalışır ve "Bilgisayar Yapılandırması\Yönetim Şablonları\Ağ\Ağ Bağlantıları\ DNS etki alanı ağında Internet Bağlantısı Güvenlik Duvarı kullanımını engelle" ilke ayarını yoksayar. Bu ilke ayarını devre dışı bırakırsanız, Windows Defender Güvenlik Duvarı çalışmaz. Bu, Windows Defender Güvenlik Duvarı'nın çalışmayacağından ve yerel olarak oturum açan yöneticiler tarafından başlatılamayacağından emin olmanın tek yoludur. Bu ilke ayarını yapılandırmazsanız, "DNS etki alanı ağında Internet Bağlantısı Güvenlik Duvarı kullanımını engelle" ilke ayarı geçersiz kılmadıkça; yöneticiler, Windows Defender Güvenlik Duvarı'nı açmak ve kapamak için Denetim Masası'ndaki Windows Defender Güvenlik Duvarı bileşenini kullanabilir. Windows Defender Güvenlik Duvarı: Tüm ağ bağlantılarını koru Windows Defender Güvenlik Duvarı'nın gelen tüm istenmeyen iletileri engellediğini belirtir. Bu ilke ayarı, bu tür iletilere izin veren diğer tüm Windows Defender Güvenlik Duvarı ilke ayarlarının üzerine yazar. Bu ilke ayarını etkinleştirirseniz, Denetim Masası'ndaki Windows Defender Güvenlik Duvarı bileşeninde "Tüm gelen bağlantıları engelle" onay kutusu işaretlenir ve yöneticiler bu işareti kaldıramazlar. "Windows Defender Güvenlik Duvarı: Tüm ağ bağlantılarını koru" ilke ayarını etkinleştirmelisiniz; aksi halde yerel olarak oturum açan yöneticiler, "Windows Defender Güvenlik Duvarı: Özel duruma izin verme" ilke ayarını güvenlik duvarını kapatarak etkisiz hale getirebilirler. Bu ilke ayarını devre dışı bırakırsanız; Windows Defender Güvenlik Duvarı, gelen istenmeyen iletilere izin veren diğer ilke ayarlarını uygular. Denetim Masası'ndaki Windows Defender Güvenlik Duvarı bileşeninde, "Tüm gelen bağlantıları engelle" onay kutusu temizlenir ve yöneticiler bunu işaretleyemez. Bu ilke ayarını yapılandırmazsanız; Windows Defender Güvenlik Duvarı, gelen istenmeyen iletilere izin veren diğer ilke ayarlarını uygular. Denetim Masası'ndaki Windows Defender Güvenlik Duvarı bileşeninde, "Tüm gelen bağlantıları engelle" onay kutusu varsayılan olarak temizlenmiş; fakat yöneticiler bunu değiştirebilir. Windows Defender Güvenlik Duvarı: Özel duruma izin verme Gelen dosya ve yazıcı paylaşımına izin verir. Bunu yapmak için, Windows Defender Güvenlik Duvarı UDP bağlantı noktaları 137 ve 138 ve TCP bağlantı noktaları 139 ve 445'i açar. Bu ilke ayarını etkinleştirirseniz, Windows Defender Güvenlik Duvarı bu bağlantı noktalarını açar, böylece bu bilgisayar yazdırma işlerini ve paylaşılan dosyalara erişim isteğini alabilir. Bu gelen iletilere, hangi IP adresleri veya alt ağları üzerinden izin verildiğini belirtmelisiniz. Denetim Masası'ndaki Windows Defender Güvenlik Duvarı bileşeninde, "Dosya ve Yazıcı Paylaşımı" onay kutusu işaretlidir ve yöneticiler bunu temizleyemez. Bu ilke ayarını devre dışı bırakırsanız, Windows Defender Güvenlik Duvarı bu bağlantı noktalarını engeller ve bilgisayarın dosya ve yazıcı paylaşımını önler. Bir yönetici, yerel bağlantı noktası özel durumlar listesine ekleyerek bu bağlantı noktalarından herhangi birini açmayı denerse, Windows Defender Güvenlik Duvarı bu bağlantı noktasını açmaz. Denetim Masası'ndaki Windows Defender Güvenlik Duvarı bileşeninde, "Dosya ve Yazıcı Paylaşımı" onay kutusunda işaret yok ve yöneticiler bunu işaretleyemez. Bu ilke ayarını yapılandırmazsanız, Windows Defender Güvenlik Duvarı bu bağlantı noktalarını açmaz. Bir yönetici gerekli bağlantı noktasını açmak için başka bir ilke ayarı kullanmadıkça, bilgisayar dosya ve yazıcı paylaşamaz. Denetim Masası'ndaki Windows Defender Güvenlik Duvarı bileşeninde, "Dosya ve Yazıcı Paylaşımı" onay kutusunda işaret yoktur. Yöneticiler, bu onay kutusunu değiştirebilir. Not: Herhangi bir ilke ayarı TCP bağlantı noktası 445'i açarsa, Windows Defender Güvenlik Duvarı gelen ICMP yankı isteklerine (Ping yardımcı programı tarafından gönderilen iletiye) "Windows Defender Güvenlik Duvarı: ICMP özel durumlarına izin ver" ilke ayarı tarafından engellense de izin verir. TCP bağlantı noktası 445'i açan ilke ayarları: "Windows Defender Güvenlik Duvarı: Gelen dosya ve yazıcı paylaşımı özel durumuna izin ver", "Windows Defender Güvenlik Duvarı: Gelen uzaktan yönetim özel durumuna izin ver" ve "Windows Defender Güvenlik Duvarı: Gelen bağlantı noktası özel durumlarını tanımla." Windows Defender Güvenlik Duvarı: Gelen dosya ve yazıcı paylaşımı özel durumuna izin ver Windows Defender Güvenlik Duvarı'nın izin verdiği, İnternet Denetim İletisi Protokolü (ICMP) ileti kümesi türünü tanımlar. Araçlar, diğer bilgisayarların durumlarını belirlemek için ICMP iletilerini kullanabilir. Örneğin, Ping yankı isteği iletisini kullanır. "Gelen yankı isteğine izin ver" ileti türünü etkinleştirmezseniz Windows Defender Güvenlik Duvarı, diğer bilgisayarlarda çalışan ve Ping tarafından gönderilen yankı isteği iletilerini engeller, fakat bu bilgisayar üzerinde çalışan ve Ping tarafından gönderilen yankı isteği iletilerini engellemez. Bu ilke ayarını etkinleştirirseniz Windows Defender Güvenlik Duvarı'nın bu bilgisayarın hangi ICMP ileti türlerini gönderip alabileceğini belirtmelisiniz. Bu ilke ayarını devre dışı bırakırsanız Windows Defender Güvenlik Duvarı, tüm gelen ve giden ICMP ileti türlerini engeller. Sonuç olarak, ICMP iletilerini kullanan araçlar, o iletileri bu bilgisayardan veya bu bilgisayara gönderemezler. Bu ilke ayarını etkinleştirip bazı ileti türlerine izin verir ve sonra bu ileti ayarını devre dışı bırakırsanız Windows Defender Güvenlik Duvarı etkinleştirdiğiniz ileti türlerini siler. Bu ilke ayarını yapılandırmazsanız Windows Defender Güvenlik Duvarı, bunu devre dışı bırakmışsınız gibi davranır. Not: Herhangi bir ilke ayarı TCP bağlantı noktası 445'i açarsa Windows Defender Güvenlik Duvarı, gelen yankı isteklerine "Windows Defender Güvenlik Duvarı: ICMP özel durumlarına izin ver" ilke ayarı engellese bile izin verir. TCP bağlantı noktası 445'i açan ilke ayarları: "Windows Defender Güvenlik Duvarı: Dosya ve yazıcı paylaşımı özel durumuna izin ver", "Windows Defender Güvenlik Duvarı: Uzaktan yönetim özel durumuna izin ver" ve "Windows Defender Güvenlik Duvarı: Gelen bağlantı noktası özel durumlarını tanımla". Not: Diğer Windows Defender Güvenlik Duvarı ilke ayarları yalnızca gelen iletileri etkiler, fakat birkaç "Windows Defender Güvenlik Duvarı: ICMP özel durumlarına izin ver" ilke ayarı seçeneği giden iletişimi etkiler. Windows Defender Güvenlik Duvarı: ICMP özel durumlarına izin ver Windows Defender Güvenlik Duvarı'nın gelen istenmeyen iletilerle ilgili bilgi kaydetmesine izin verir. Bu ilke ayarını etkinleştirirseniz, Windows Defender Güvenlik Duvarı bilgiyi bir günlük dosyasına yazar. Günlük dosyasının adını, konumunu ve en büyük boyutunu sağlamalısınız. Konum, ortam değişkenleri içerebilir. Güvenlik duvarının engellediği (düşürdüğü) gelen iletilerle ilgili bilginin ve başarıyla gelen ve giden bağlantılarla ilgili bilginin, kaydedilip edilmeyeceğini de belirtmelisiniz. Windows Defender Güvenlik Duvarı, gelen başarılı iletilerin günlük dosyasına yazılması için bir seçenek sağlamaz. Günlük dosyası adının yapılandırıyorsanız, Windows Defender Güvenlik Duvarı hizmet hesabının günlük dosyasını içeren klasöre yazma izni olduğundan emin olun. Varsayılan günlük dosyası yolu: %systemroot%\system32\LogFiles\Firewall\pfirewall.log. Bu ilke ayarını devre dışı bırakırsanız; Windows Defender Güvenlik Duvarı günlük dosyasına bilgi kaydetmez. Bu ilke ayarını etkinleştirirseniz, Windows Defender Güvenlik Duvarı günlük dosyasını oluşturur ve bilgi ekler; bu ilke ayarı devre dışı bırakıldıktan sonra, Windows Defender Güvenlik Duvarı bu günlük dosyalarını olduğu gibi bırakır. Bu ilke ayarını yapılandırmazsanız, Windows Defender Güvenlik Duvarı, ilke ayarı devre dışı bırakılmış gibi davranır. Windows Defender Güvenlik Duvarı: Günlüğe kaydetmeye izin ver Windows Defender Güvenlik Duvarı'nın, bir program Windows Defender Güvenlik Duvarı'nın program özel durum listesine eklenmeyi talep etmesi durumunda, kullanıcıya bir bildirim göstermesini önler. Bu ilke ayarını etkinleştirirseniz, Windows Defender Güvenlik Duvarı, bu tür bildirimlerin görüntülenmesini engeller. Bu ilke ayarını devre dışı bırakırsanız, Windows Defender Güvenlik Duvarı, bu tür bildirimlerin görüntülenmesine izin verir. Denetim Masası'nın Windows Defender Güvenlik Duvarı bileşeninde, "Windows Defender Güvenlik Duvarı yeni bir programı engellediğinde bana haber ver" onay kutusu varsayılan olarak işaretlidir ve yöneticiler bunu değiştirebilirler. Windows Defender Güvenlik Duvarı: Bildirimleri yasakla Grup İlkesi ayarları tarafından tanımlanan, gelen bağlantı noktası özel durumlar listesini görüntülemenize ve değiştirmenize izin verir. Windows Defender Güvenlik Duvarı iki bağlantı noktası özel durum listesi kullanır: biri, Grup İlkesi ayarları tarafından tanımlanır; diğeri Denetim Masası'ndaki Windows Defender Güvenlik Duvarı öğesi tarafından tanımlanır. Bu ilke ayarını etkinleştirirseniz, Grup İlkesi tarafından tanımlanan gelen bağlantı noktası özel durumlar listesini görüntüleyebilir ve değiştirebilirsiniz. Bağlantı noktası özel durumlar listesini görüntülemek için, ilke ayarını etkinleştirin ve Göster düğmesini tıklatın. Bir bağlantı noktası eklemek için, ilke ayarını etkinleştirin, sözdizimine dikkat edin, Göster düğmesini tıklatın. İçeriği Göster iletişim kutusunda sözdizimi biçimini kullanan bir tanım dizesi yazın. Bir bağlantı noktası kaldırmak için, tanımını tıklatın ve sonra DELETE tuşuna basın. Tanımı düzenlemek için, listeden geçerli tanımı kaldırın ve farklı parametrelerle yeni bir tanım ekleyin. Yöneticilerin, Denetim Masası'ndaki Windows Defender Güvenlik Duvarı bileşeni tarafından tanımlanan yerel bağlantı noktası özel durumlar listesine bağlantı noktası eklemesine izin vermek için, "Windows Defender Güvenlik Duvarı: Yerel bağlantı noktası özel durumlarına izin ver" ilke ayarını etkinleştirin. Bu ilke ayarını devre dışı bırakırsanız, Grup İlkesi tarafından tanımlanan bağlantı noktası özel durumlar listesi silinir; fakat diğer ilke ayarları bağlantı noktalarını engellemeye ve açmaya devam edebilir. Yerel bağlantı noktası özel durumlar listesi varsa, "Windows Defender Güvenlik Duvarı: Yerel bağlantı noktası özel durumlarına izin ver" ilke ayarı etkinleştirilmedikçe yoksayılır. Bu ilke ayarını yapılandırmazsanız, Windows Defender Güvenlik Duvarı, yalnızca yöneticiler tarafından Denetim Masası'ndaki Windows Defender Güvenlik Duvarı bileşeni kullanılarak tanımlanan yerel bağlantı noktası özel durumlar listesini kullanır. Diğer ilke ayarları, bağlantı noktalarını açmaya veya engellemeye devam edebilir. Not: Geçersiz bir tanım dizesi yazarsanız, Windows Defender Güvenlik Duvarı bunu hataları denetlemeden listeye ekler; bu, yanlışlıkla aynı bağlantı noktası için çakışan Kapsam ve Durum değerlerine sahip birden çok girdi oluşturmanıza neden olabilir. Birden çok girdi için kapsam parametreleri birleşik durumda. Girdiler farklı Durum değerlerine sahipse, Durum'u "devre dışı" olan herhangi bir tanım, Durum'u "etkin" olan tüm tanımları geçersiz kılar ve bağlantı noktası iletileri alamaz. Bu nedenle, bağlantı noktasının Durum'unu "devre dışı" olarak ayarlarsanız; yöneticilerin, bağlantı noktasını etkinleştirmek için Denetim Masası'ndaki Windows Defender Güvenlik Duvarı bileşenini kullanmasını engelleyebilirsiniz. Not: Durum değerini "devre dışı" olarak ayarlamanın tek etkisi, Windows Defender Güvenlik Duvarı'nın Durum'u "etkin" olarak ayarlayan bağlantı noktası için diğer tanımları yoksaymasıdır. Başka bir ilke ayarı, bağlantı noktasını açarsa veya program özel durumlar listesindeki bir program Windows Defender Güvenlik Duvarı'ndan bir bağlantı noktası açmasını isterse, Windows Defender Güvenlik Duvarı bağlantı noktasını açar. Not: Herhangi bir ilke ayarı TCP bağlantı noktası 445'i açarsa, Windows Defender Güvenlik Duvarı gelen ICMP yankı istek iletilerine (Ping yardımcı programı tarafından gönderilen ileti) "Windows Defender Güvenlik Duvarı: ICMP özel durumlarına izin ver" ilke ayarı engellese bile izin verir. TCP bağlantı noktası 445'i açan ilke ayarları: "Windows Defender Güvenlik Duvarı: Gelen dosya ve yazıcı paylaşımı özel durumuna izin ver", "Windows Defender Güvenlik Duvarı: Gelen uzaktan yönetim özel durumuna izin ver" ve "Windows Defender Güvenlik Duvarı: Gelen bağlantı noktası özel durumlarını tanımla." Windows Defender Güvenlik Duvarı: Gelen bağlantı noktası özel durumlarını tanımla Yöneticilerin, Denetim Masası'ndaki Windows Defender Güvenlik Duvarı bileşenlerini kullanarak, yerel bağlantı noktası özel durumlar listesi tanımlamasına izin verir. Windows Defender Güvenlik Duvarı, iki bağlantı noktası özel durumlar listesi kullanır; diğeri "Windows Defender Güvenlik Duvarı: Gelen bağlantı noktası özel durumlarını tanımla" ilke ayarı ile tanımlanır. Bu ilke ayarını etkinleştirirseniz, Denetim Masası'ndaki Windows Defender Güvenlik Duvarı yöneticilerin yerel bağlantı noktası özel durumlar listesi tanımlamasına izin verir. Bu ilke ayarını devre dışı bırakırsanız, Denetim Masası'ndaki Windows Defender Güvenlik Duvarı yöneticilerin yerel bağlantı noktası özel durumlar listesi tanımlamasına izin vermez. Ancak, yerel yöneticilerin Gelişmiş Güvenlik Özellikli Windows Defender Güvenlik Duvarı ek bileşeninde güvenlik duvarı kuralları oluşturmalarına izin verilir. Yerel olarak oluşturulan tüm kuralların uygulanmasını engellemek isterseniz, Grup İlkesi Nesne Düzenleyicisi ek bileşenini kullanın ve Bilgisayar Yapılandırması\Windows Ayarları\Güvenlik Ayarları\Gelişmiş Güvenlik Özellikli Windows Defender Güvenlik Duvarı'nı yapılandırarak yerel güvenlik duvarı kurallarının uygulanmamasını sağlayın. Windows Defender Güvenlik Duvarı: Yerel bağlantı noktası özel durumlarına izin ver Etki Alanı Profili Standart Profil Microsoft Yönetim Konsolu (MMC) ve Windows Yönetim Araçları (WMI) gibi yönetimsel araçlar kullanarak bu bilgisayarın uzaktan yönetimine izin verir. Bunu yapmak için, Windows Defender Güvenlik Duvarı 135 ve 445 TCP bağlantı noktalarını açar. Hizmetler, genelde bu bağlantı noktalarını uzaktan yordam çağrısı (RPC) ve Dinamik Bileşen Nesne Modeli (DCOM) kullanarak iletişim kurmak için kullanır. Ayrıca, en azından SP2 yüklenmiş Windows XP Professional ve en azından SP1 yüklenmiş Windows Server 2003'te, bu ilke ayarı aynı zamanda SVCHOST.EXE ve LSASS.EXE'nin gelen istenmeyen iletileri almalarına ve barındırılan hizmetlerin genelde 1024 ile 1034 aralığında dinamik olarak atanan ek bağlantı noktaları açmasına izin verir. Windows Vista'da, bu ilke ayarı SVCHOST.EXE ve LSASS.EXE bağlantılarını denetlemez. Bu ilke ayarını etkinleştirirseniz, Windows Defender Güvenlik Duvarı bilgisayarın uzaktan yönetimle ile ilişkili, gelen istenmeyen iletileri almasına izin verir. Bu gelen iletilere, hangi IP adresleri veya alt ağları üzerinden izin verildiğini belirtmelisiniz. Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız, Windows Defender Güvenlik Duvarı 135 ve 445 numaralı bağlantı noktalarını açmaz. Ayrıca, en azından SP2 yüklenmiş Windows XP Professional ve en azından SP1 yüklenmiş Windows Server 2003'te, Windows Defender Güvenlik Duvarı, SVCHOST.EXE ve LSASS.EXE'nin gelen istenmeyen iletileri almalarını ve barındırılan hizmetlerin dinamik olarak atanan ek bağlantı noktaları açmasını engeller. Bu ilke ayarlarını devre dışı bırakmak TCP bağlantı noktası 445'i engellemez, "Windows Defender Güvenlik Duvarı: Dosya ve yazıcı paylaşımı özel durumuna izin ver" ilke ayarı ile çakışmaz. Not: Kötü niyetli kullanıcılar, çoğunlukla ağlara ve bilgisayarlara RPC ve DCOM kullanarak saldırı girişiminde bulunurlar. Önemli programlarınızın, SVCHOST.exe ve LSASS.exe tarafından barındırılıp barındırılmadığını ve RPC ve DCOM iletişimi gerektirip gerektirmediğini belirlemek için üreticilerine başvurmanızı öneririz. Gerektirmiyorlarsa, bu ilke ayarını etkinleştirmeyin. Not: Herhangi bir ilke ayarı TCP bağlantı noktası 445'i açarsa, Windows Defender Güvenlik Duvarı gelen ICMP yankı istek iletilerine (Ping yardımcı programı tarafından gönderilen ileti) "Windows Defender Güvenlik Duvarı: ICMP özel durumlarına izin ver" ilke ayarı engellese bile izin verir. TCP bağlantı noktası 445'i açan ilke ayarları: "Windows Defender Güvenlik Duvarı: Gelen dosya ve yazıcı paylaşımı özel durumuna izin ver", "Windows Defender Güvenlik Duvarı: Gelen uzaktan yönetim özel durumuna izin ver" ve "Windows Defender Güvenlik Duvarı: Gelen bağlantı noktası özel durumlarını tanımla." Windows Defender Güvenlik Duvarı: Gelen uzaktan yönetim özel durumuna izin ver Bu bilgisayarın gelen Uzak Masaüstü isteklerini almasına izin verir. Bunu yapmak için, Windows Defender Güvenlik Duvarı TCP bağlantı noktası 3389'u açar. Bu ilke ayarını etkinleştirirseniz, Windows Defender Güvenlik Duvarı bu bağlantı noktasını açar ve bilgisayarın Uzak Masaüstü isteklerini almasına izin verir. Bu gelen iletilere, hangi IP adresleri veya alt ağları üzerinden izin verildiğini belirtmelisiniz. Denetim Masası'ndaki Windows Defender Güvenlik Duvarı bileşeninde, "Uzak Masaüstü" onay kutusu işaretlidir ve yöneticiler bu işareti kaldıramazlar. Bu ilke ayarını devre dışı bırakırsanız, Windows Defender Güvenlik Duvarı bu bağlantı noktasını engeller; böylece bilgisayarın Uzak Masaüstü isteklerini almasını önler. Bir yönetici, yerel bağlantı noktası özel durumlar listesine ekleyerek bu bağlantı noktasını açmayı denerse, Windows Defender Güvenlik Duvarı bu bağlantı noktasını açmaz. Denetim Masası'ndaki Windows Defender Güvenlik Duvarı bileşeninde, "Uzak Masaüstü" onay kutusunda işaret yoktur ve yöneticiler bunu işaretleyemezler. Bu ilke ayarını yapılandırmazsanız, Windows Defender Güvenlik Duvarı bu bağlantı noktasını açmaz. Bir yönetici bağlantı noktasını açmak için başka bir ilke ayarı kullanmadıkça, bilgisayar Uzak Masaüstü isteklerini alamaz. Denetim Masası'ndaki Windows Defender Güvenlik Duvarı bileşeninde, "Uzak Masaüstü" onay kutusundaki işaret kaldırıldı. Yöneticiler, bu onay kutusunu değiştirebilir." Windows Defender Güvenlik Duvarı: Gelen Uzak Masaüstü özel durumlarına izin ver Bu bilgisayarın, giden yayın veya çok noktaya yayın iletilerine tek noktaya yayın yanıtı almasını önler. Bu ilke ayarını etkinleştirirseniz ve bu bilgisayar, diğer bilgisayarlara yayın veya çok noktaya yayın iletileri gönderirse; Windows Defender Güvenlik Duvarı diğer bilgisayarlar tarafından gönderilen tek noktaya yayın yanıtlarını engeller. Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız ve bu bilgisayar, diğer bilgisayarlara yayın veya çok noktaya yayın iletileri gönderirse; Windows Defender Güvenlik Duvarı, diğer bilgisayarların tek noktaya yayın yanıtlarını üç saniye bekler ve daha sonraki yanıtları engeller. Not: Tek noktaya yayın iletisi, bu bilgisayardan gönderilen Dinamik Ana Bilgisayar Yapılandırma Protokolü (DHCP) yayın iletisinin yanıtı ise, bu ilke ayarının hiçbir etkisi yoktur. Windows Defender Güvenlik Duvarı her zaman DHCP tek noktaya yayın yanıtlarına izin verir. Ancak, bu ilke ayarı ad çakışmalarını algılayan NetBIOS iletilerini etkileyebilir. Windows Defender Güvenlik Duvarı: Yayın veya çok noktaya yayın isteklerine, tek noktaya yayın yanıtını engelle Bu bilgisayarın, yerleşik güvenlik duvarı olan yönelticiler gibi ağ aygıtlarından gönderilen istenmeyen gelen Tak ve Kullan iletilerini almasına izin verir. Bunu yapmak için, Windows Defender Güvenlik Duvarı TCP bağlantı noktası 2869'u ve UDP bağlantı noktası 1900'ü açar. Bu ilke ayarını etkinleştirirseniz, Windows Defender Güvenlik Duvarı bu bağlantı noktalarını açar ve böylece bilgisayarın Tak ve Kullan iletilerini almasına izin verir. Bu gelen iletilere, hangi IP adresleri veya alt ağları üzerinden izin verildiğini belirtmelisiniz. Denetim Masası'ndaki Windows Defender Güvenlik Duvarı bileşeninde, " UPnP çerçevesi" onay kutusu işaretlenir ve yöneticiler bunu temizleyemez. Bu ilke ayarını devre dışı bırakırsanız, Windows Defender Güvenlik Duvarı bu bağlantı noktalarını engeller ve bu bilgisayarın Tak ve Kullan iletileri almasını önler. Bir yönetici, yerel bağlantı noktası özel durumlar listesine ekleyerek bu bağlantı noktalarını açmayı denerse, Windows Defender Güvenlik Duvarı bağlantı noktalarını açmaz. Denetim Masası'ndaki Windows Defender Güvenlik Duvarı bileşeninde, "UPnP çerçevesi" onay kutusu temizlendi ve yöneticiler bunu işaretleyemez. Bu ilke ayarını yapılandırmazsanız, Windows Defender Güvenlik Duvarı bu bağlantı noktalarını açmaz. Bir yönetici gerekli bağlantı noktalarını açmak veya gerekli programları etkinleştirmek için başka bir ilke ayarı kullanmadıkça, bilgisayar Tak ve Kullan iletilerini alamaz. Denetim Masası'ndaki Windows Defender Güvenlik Duvarı bileşeninde, "UPnP çerçevesi" onay kutusu temizlendi. Yöneticiler, bu onay kutusunu değiştirebilir." Windows Defender Güvenlik Duvarı: Gelen UPnP çerçevesi özel durumlarına izin ver Program özel durumlarını tanımla: İzin verilecek veya engellenecek programı belirtin. Sözdizimi: <Path>:<Scope>:<Status>:<Name> <Path>, program yolu ve dosya adıdır <Scope> (tüm ağlar için) "*" veya herhangi bir sayı veya aşağıdakilerin bileşimini içeren virgülle ayrılmış liste yazın: 10.0.0.1 gibi IP adresleri 10.2.3.0/24 gibi alt ağ açıklamaları "localsubnet" dizesi <Status> "etkin" veya "devre dışı" olabilir <Name> bir metin dizesidir Örneğin: Aşağıdaki tanım dizesi TEST.EXE programını program özel durumları listesine ekler ve 10.0.0.1 adresinden veya 10.3.4.x alt ağı üzerindeki herhangi bir sistemden ileti almasına izin verir: %programfiles%\test.exe:10.0.0.1,10.3.4.0/24:enabled:Sınama programı Program özel durumlarını tanımla: İzin verilecek veya engellenecek programı belirtin. Sözdizimi: <Path>:<Scope>:<Status>:<Name> <Path>, program yolu ve dosya adıdır <Scope> (tüm ağlar için) "*" veya herhangi bir sayı veya aşağıdakilerin bileşimini içeren virgülle ayrılmış liste yazın: 10.0.0.1 gibi IP adresleri 10.2.3.0/24 gibi alt ağ açıklamaları "localsubnet" dizesi <Status> "etkin" veya "devre dışı" olabilir <Name> bir metin dizesidir Örneğin: Aşağıdaki tanım dizesi TEST.EXE programını program özel durumları listesine ekler ve 10.0.0.1 adresinden veya 10.3.4.x alt ağı üzerindeki herhangi bir sistemden ileti almasına izin verir: %programfiles%\test.exe:10.0.0.1,10.3.4.0/24:enabled:Sınama programı Dışta tutulacak IPsec eşlerini belirt IPSec eşlerini belirt. Sözdizimi: O:<OwnerSID>G:<GroupSID>D:<DACLflags> <OwnerSID> sahip güvenlik tanıtıcısıdır <GroupSID> grup güvenlik tanıtıcısıdır <DACLflags> bir ACE listesidir Örneğin: O:DAG:DAD:(A;;RCGW;;;S-1-5-21-2157571284-1609012320) Sözdizimi: Herhangi bir ağdan iletilere izin vermek için "*" yazın veya aşağıdakilerden herhangi birini veya bileşimlerini içeren virgülle ayrılmış liste yazın: 10.0.0.1 gibi IP adresleri 10.2.3.0/24 gibi alt ağ açıklamaları "localsubnet" dizesi Örnek: 10.0.0.1, 10.0.0.2 ve yerel ağ veya 10.3.4.x alt ağı üzerindeki herhangi bir sistemden iletilere izin vermek için, "Şu IP adreslerinden gelen istenmeyen iletilere izin ver" bölümüne aşağıdakileri yazın: 10.0.0.1,10.0.0.2,localsubnet,10.3.4.0/24 Sözdizimi: Herhangi bir ağdan iletilere izin vermek için "*" yazın veya aşağıdakilerden herhangi birini veya bileşimlerini içeren virgülle ayrılmış liste yazın: 10.0.0.1 gibi IP adresleri 10.2.3.0/24 gibi alt ağ açıklamaları "localsubnet" dizesi Örnek: 10.0.0.1, 10.0.0.2 ve yerel ağ veya 10.3.4.x alt ağı üzerindeki herhangi bir sistemden iletilere izin vermek için, "Şu IP adreslerinden gelen istenmeyen iletilere izin ver" bölümüne aşağıdakileri yazın: 10.0.0.1,10.0.0.2,localsubnet,10.3.4.0/24 Giden hedefe erişilememesine izin ver Giden kaynak yavaşlamasına izin ver Yeniden yönlendirmeye izin ver Gelen yankı isteğine izin ver Gelen yönlendirici isteğine izin ver Giden zaman aşımına izin ver Giden parametre sorununa izin ver Gelen zaman damgası isteğine izin ver Gelen maske isteğine izin ver Giden çok büyük pakete izin ver Giden hedefe erişilememesine izin ver Giden kaynak yavaşlamasına izin ver Yeniden yönlendirmeye izin ver Gelen yankı isteğine izin ver Gelen yönlendirici isteğine izin ver Giden zaman aşımına izin ver Giden parametre sorununa izin ver Gelen zaman damgası isteğine izin ver Gelen maske isteğine izin ver Giden çok büyük pakete izin ver Bırakılan paketleri günlüğe kaydet Başarılı bağlantıları günlüğe kaydet %systemroot%\system32\LogFiles\Firewall\pfirewall.log Boyut sınırı (KB): Bırakılan paketleri günlüğe kaydet Başarılı bağlantıları günlüğe kaydet %systemroot%\system32\LogFiles\Firewall\pfirewall.log Boyut sınırı (KB): Bağlantı noktası özel durumlarını tanımla: Açılacak veya engellenecek bağlantı noktasını belirtin. Sözdizimi: <Port>:<Transport>:<Scope>:<Status>:<Name> <Port> ondalık bir bağlantı noktası numarasıdır <Transport> "TCP" veya "UDP" olabilir <Scope> (tüm ağlar için) "*" veya herhangi bir sayı veya aşağıdakilerin bileşimini içeren virgülle ayrılmış liste yazın: 10.0.0.1 gibi IP adresleri 10.2.3.0/24 gibi alt ağ açıklamaları "localsubnet" dizesi <Status> "etkin" veya "devre dışı" olabilir <Name> bir metin dizesidir Örneğin: Aşağıdaki tanım dizesi 80 numaralı TCP bağlantı noktasını bağlantı noktası özel durumları listesine ekler ve 10.0.0.1, 10.0.0.2 veya 10.3.4.x alt ağı üzerindeki herhangi bir sistemden ileti almasına izin verir: 80:TCP:10.0.0.1,10.0.0.2,10.3.4.0/24:enabled:Web hizmeti Bağlantı noktası özel durumlarını tanımla: Açılacak veya engellenecek bağlantı noktasını belirtin. Sözdizimi: <Port>:<Transport>:<Scope>:<Status>:<Name> <Port> ondalık bir bağlantı noktası numarasıdır <Transport> "TCP" veya "UDP" olabilir <Scope> (tüm ağlar için) "*" veya herhangi bir sayı veya aşağıdakilerin bileşimini içeren virgülle ayrılmış liste yazın: 10.0.0.1 gibi IP adresleri 10.2.3.0/24 gibi alt ağ açıklamaları "localsubnet" dizesi <Status> "etkin" veya "devre dışı" olabilir <Name> bir metin dizesidir Örneğin: Aşağıdaki tanım dizesi 80 numaralı TCP bağlantı noktasını bağlantı noktası özel durumları listesine ekler ve 10.0.0.1, 10.0.0.2 veya 10.3.4.x alt ağı üzerindeki herhangi bir sistemden ileti almasına izin verir: 80:TCP:10.0.0.1,10.0.0.2,10.3.4.0/24:enabled:Web hizmeti Sözdizimi: Herhangi bir ağdan iletilere izin vermek için "*" yazın veya aşağıdakilerden herhangi birini veya bileşimlerini içeren virgülle ayrılmış liste yazın: 10.0.0.1 gibi IP adresleri 10.2.3.0/24 gibi alt ağ açıklamaları "localsubnet" dizesi Örnek: 10.0.0.1, 10.0.0.2 ve yerel ağ veya 10.3.4.x alt ağı üzerindeki herhangi bir sistemden iletilere izin vermek için, "Şu IP adreslerinden gelen istenmeyen iletilere izin ver" bölümüne aşağıdakileri yazın: 10.0.0.1,10.0.0.2,localsubnet,10.3.4.0/24 Sözdizimi: Herhangi bir ağdan iletilere izin vermek için "*" yazın veya aşağıdakilerden herhangi birini veya bileşimlerini içeren virgülle ayrılmış liste yazın: 10.0.0.1 gibi IP adresleri 10.2.3.0/24 gibi alt ağ açıklamaları "localsubnet" dizesi Örnek: 10.0.0.1, 10.0.0.2 ve yerel ağ veya 10.3.4.x alt ağı üzerindeki herhangi bir sistemden iletilere izin vermek için, "Şu IP adreslerinden gelen istenmeyen iletilere izin ver" bölümüne aşağıdakileri yazın: 10.0.0.1,10.0.0.2,localsubnet,10.3.4.0/24 Sözdizimi: Herhangi bir ağdan iletilere izin vermek için "*" yazın veya aşağıdakilerden herhangi birini veya bileşimlerini içeren virgülle ayrılmış liste yazın: 10.0.0.1 gibi IP adresleri 10.2.3.0/24 gibi alt ağ açıklamaları "localsubnet" dizesi Örnek: 10.0.0.1, 10.0.0.2 ve yerel ağ veya 10.3.4.x alt ağı üzerindeki herhangi bir sistemden iletilere izin vermek için, "Şu IP adreslerinden gelen istenmeyen iletilere izin ver" bölümüne aşağıdakileri yazın: 10.0.0.1,10.0.0.2,localsubnet,10.3.4.0/24 Sözdizimi: Herhangi bir ağdan iletilere izin vermek için "*" yazın veya aşağıdakilerden herhangi birini veya bileşimlerini içeren virgülle ayrılmış liste yazın: 10.0.0.1 gibi IP adresleri 10.2.3.0/24 gibi alt ağ açıklamaları "localsubnet" dizesi Örnek: 10.0.0.1, 10.0.0.2 ve yerel ağ veya 10.3.4.x alt ağı üzerindeki herhangi bir sistemden iletilere izin vermek için, "Şu IP adreslerinden gelen istenmeyen iletilere izin ver" bölümüne aşağıdakileri yazın: 10.0.0.1,10.0.0.2,localsubnet,10.3.4.0/24 Sözdizimi: Herhangi bir ağdan iletilere izin vermek için "*" yazın veya aşağıdakilerden herhangi birini veya bileşimlerini içeren virgülle ayrılmış liste yazın: 10.0.0.1 gibi IP adresleri 10.2.3.0/24 gibi alt ağ açıklamaları "localsubnet" dizesi Örnek: 10.0.0.1, 10.0.0.2 ve yerel ağ veya 10.3.4.x alt ağı üzerindeki herhangi bir sistemden iletilere izin vermek için, "Şu IP adreslerinden gelen istenmeyen iletilere izin ver" bölümüne aşağıdakileri yazın: 10.0.0.1,10.0.0.2,localsubnet,10.3.4.0/24 Sözdizimi: Herhangi bir ağdan iletilere izin vermek için "*" yazın veya aşağıdakilerden herhangi birini veya bileşimlerini içeren virgülle ayrılmış liste yazın: 10.0.0.1 gibi IP adresleri 10.2.3.0/24 gibi alt ağ açıklamaları "localsubnet" dizesi Örnek: 10.0.0.1, 10.0.0.2 ve yerel ağ veya 10.3.4.x alt ağı üzerindeki herhangi bir sistemden iletilere izin vermek için, "Şu IP adreslerinden gelen istenmeyen iletilere izin ver" bölümüne aşağıdakileri yazın: 10.0.0.1,10.0.0.2,localsubnet,10.3.4.0/24