Windows 10/11 Ev Kullanıcısı Sıkılaştırma: 10 Dakikalık Kontrol Listesi 10-16-2026, 08:27 AM (Son Düzenleme: 10-16-2026, 05:03 PM, Düzenleyen: KulTigin.)
Selam millet!
Kurumsal GPO yok, sadece kendi PC'niz var. Yine de yapılabilecekler var. Bu liste "mükemmel güvenlik" değil; ev kullanıcısı için hızlı kazanımlar.
Kontrol Listesi
- Windows Update açık ve güncel. Win10 ise ESU durumunuzu kontrol edin (12 Ekim 2027'ye kadar consumer ESU).
- BitLocker veya cihaz şifreleme: Settings > Privacy & security > Device encryption (donanım destekliyorsa).
- Windows Hello / PIN + güçlü hesap parolası
- Smart App Control veya en azından SmartScreen açık (lab değilse)
- Yerel admin sayısını azaltın: günlük kullanıcı Standard User olsun
- UAC'ı kapatmayın
- Gereksiz uzak masaüstü / SMBv1 kapalı
- Tarayıcı: güncel, az uzantı, ayrı profil (banka / günlük)
- Yedek: 3-2-1 kuralına yaklaşın (en az bir offline/yerel kopya)
- Parola yöneticisi + 2FA (bir sonraki konuda detay)
PowerShell ile hızlı bakış (yönetici):
Kod:
Get-LocalUser | Format-Table Name, Enabled, LastLogon
Get-BitLockerVolume -ErrorAction SilentlyContinueLab VM'lerinde bunları bilerek gevşetirsiniz; günlük PC'de gevşetmeyin.
Kaynaklar
Sizin listede eksik gördüğünüz madde? Yazın.
Kapak: özgün TurkTeam görseli.