BitLocker Sürücü Şifreleme Teknolojisi ve Yönetimi – MBAM Nedir? Nasıl Kurulur? İlk Konfigurasyon – Bölüm 4
EMS SSPR’da (Password Reset) Zorunlu Kullanıcı Bilgilerinin Sisteme Otomatik Tanımlanması
New Windows Terminal
Mail Gönderdiğiniz Mail Adreslerine Bayram Tebriği Mesajı Oluşturmak ve Hazır Tebrik Mesajları
Carbon Black Endpoint Detection And Response Edr Agent Installation
ADFS Proxy Üzerinde “Error Code : 0x80190191: Unauthorized (401)” Hatası ve Oturum Açılamaması Çözümü
EMS Conditional Access ile Uygulama Bloklamak (OWA, Outlook ve Teams Örneği)
Google Cloud Platform ile Eve-Ng Emülatör Entegrasyonu Seri-2
ARP Zehirlemesi ve Alınabilecek Önlemler
Google Cloud Platform ile CentOS Entegrasyonu
SharePoint Server 2016 ve Office Web Apps 2013 Konfigürasyonu (HTTP+HTTPS)
Anasayfa
Forum
Tüm Makaleler
Altyapı
Cloud Hizmetleri (Bulut Bilişim)
AWS
Microsoft Azure
Microsoft Office 365
EMS
Open Source
Redhat
Container
Server Ailesi
Microsoft PowerShell
Server 2019
Server 2016
Server 2012
Exchange Server
Exchange Server 2019
Exchange Server 2016
Exchange Server 2013
Client Ürünleri
Windows 10
Microsoft Office
Sanallaştırma
VMware
Veeam
Citrix
System Center
Operation Manager (SCOM)
Configuration Manager (SCCM)
Network
Üretici Teknolojileri
Güvenlik Ürünleri
Sophos
Juniper ve Fortinet
Symantec ve Trend Micro
IT Standartları
Yazılım
DevOps
C#
ASP.Net
Visual Studio
Mobil Yazılım
Java
SQL Server
Dynamics 365
Sharepoint
Daha Fazla
Podcast
Haberler
Seminerler
Webcast
Video
Sunumlar
Fotoğraflar
İpuçları
MshowtoÜni
Biz Kimiz
İlginizi Çekebilir	
25 Eyl, 2012 22 Eylül Server 2012 Etkinliğinde Naklen Yayın Yaptık!	
Ana Sayfa
Server 2012
BitLocker Sürücü Şifreleme Teknolojisi ve Yönetimi – MBAM Nedir? Nasıl Kurulur? İlk Konfigurasyon – Bölüm 4
BitLocker Sürücü Şifreleme Teknolojisi ve Yönetimi – MBAM Nedir? Nasıl Kurulur? İlk Konfigurasyon – Bölüm 4
Atıl Gürcan 19/06/2013 Okuma süresi: 7dk, 34sn	
+ -
Daha önceki makalelerimizde BitLocker sürücü şifreleme özelliğinin genel kullanım senaryolarından bahsetmiş, kurtarma anahtarlarının Active Directory üzerine aktarılması senaryolarını ele almıştık. Kurtarma anahtarlarının yönetilmesi için geliştirilmiş olan MBAM ürününü ele almış, bu ürünü oluşturan bileşenleri ve bu bileşenlerin birbirleriyle etkileşiminden bahsettikten sonra MBAM ürününün kurulabilmesi için sistemsel gerekliliklerden bahsetmiş ve temel bir MBAM Administration Server kurulum adımlarını gerçekleştirmiştik. Bu makalede ise kurulmuş olan bir MBAM ortamında uygulanması gereken – ve uygulanabilecek- şifreleme politikalarından bahsedeceğiz.
MBAM 2.0 Politikalarının Oluşturulması
Microsoft BitLocker Administration & Monitoring ürünü, istemciler üzerine gereken konfigürasyonu dağıtmakta mevcut Active Directory ortamındaki grup ilkelerini kullanmaktadır. MBAM 2.0 içinde yer alan politikalar, ayrı politika tanımları olarak MBAM 2.0 kurulumu sırasında sistemlere aktarılmaktadır. Burada önemli olan nokta eğer politikalar için bir merkezi depolama alanı var ise; politikaları oluşturan .admx ve .adml dosyalarının bu alana kopyalanması gerektiği; aksi takdirde yalnızca kurulumun gerçekleştirildiği sunucu üzerinden politikaların yönetilebileceğidir.
MBAM 2.0 yönetimi için kullanılacak olan politikalar “Computer Configuration\Policies\Administrative Templates\Windows Components\MDOP MBAM (BitLocker Management)” içerisinde yer almaktadır.
Resim-1: MDOP Konfigürasyon Politikaları
Buradaki politikalar incelendiğinde global ayarların yanı sıra MBAM ajanlarının yönetileceği ayarlar; işletim sistemi disklerine uygulanacak olan ayarlar, data disklerine uygulanacak olan ayarlar ve taşınabilir disklere uygulanabilecek ayarlar olmak üzere dört alt bölüme ayrıldığı görülebilir.
Resim-2: Sürücülerin Şifrelemesi Sırasında Kullanılacak Şifreleme Yönteminin Seçimi
Global ayarlar gerçekleştirildikten sonra şifrelenecek bilgisayarlara yüklenecek ajanların konfigürasyonuna yönelik ayarlar gerçekleştirilmelidir. Bu ayarlar \Client Management klasörü içerisinde yer almaktadır. Buradaki genel politikalara bakacak olursak:
Configure MBAM Services: İstemcilere MBAM sunucu konfigürasyonunu ileten politikadır.
Configure User Exemption Policy: Kullanıcıların şifreleme zorunluluğundan hariç tutulabilme taleplerinin konfigüre edilmesini sağlayacaktır.
Configure customer experience improvement program: Müşteri deneyimi geliştirme programına katılım konfigürasyonudur.
Resim-3: İstemci Yönetimi Politikalarına Genel Bakış
İstemci konfigürasyonu ile ilgili yapılması gereken ilk işlem “Configure MBAM Services” politikasının düzenlenmesi ve istemcilere MBAM altyapısı ile ilgili konfigürasyonun dağıtılabilir olmasıdır.
Resim-4: Configure MBAM Services Politikası
Bu konfigürasyon için politika aktif hale getirildikten sonra MBAM Recovery Service ve MBAM Status Reporting Service adresleri ve bu adreslere erişim için kullanılacak frekans tanımlanacaktır. İstemci politikalarının konfigürasyonu tamamlandıktan sonra, disk tipleri bazında şifreleme ile ilgili politikaların konfigüre edilmesi gerekecektir.
İşletim Sistemi Diskleri ile İlgili Politikalar
İşletim sistemi diskleri ile ilgili politikalara genel olarak bakıldığında; politikaların işletim sistemi disklerinin şifrelenme ayarları, şifrelenmiş işletim sistemi disklerinin ne şekilde kurtarılabileceği ayarları, işletim sistemi disklerinde “password protector” kullanılmasına izin verilmesi ve platform validasyonu ile ilgili ayarlar bulunmaktadır.
Resim-5: İşletim Sistemi Disklerinin Şifrelenme Ayarları
Standart bir konfigürasyon içerisinde yapılması gereken işletim sistemi şifreleme ayarlarını inceleyecek olursak: “Operating system drive encryption settings” politikası aktif hale getirilerek burada gerekli ayarlar gerçekleştirilir. “Allow BitLocker without a compatible TPM (requires a password)” kutucuğunun işaretlenmesi durumunda üzerinde uyumlu bir TPM çipsetine sahip olmayan cihazlar için işletim sistemi disklerinin şifrelemesi için şifre koruması kullanılabilecektir. Burada aynı zamanda TPM çipsetine sahip bilgisayarların şifrelenmesi sırasında kullanılacak koruma ise “TPM Only” veya “TPM + PIN” şeklinde tanımlanmakta ve kullanılabilecek minimum PIN boyutu belirtilmektedir.
Resim-6: İşletim Sistemi Diskleri Şifrelenme Ayarları
İşletim sistemi disklerinin ne şekilde şifreleneceği belirlendikten sonra korunan işletim sistemi disklerinin ne şekilde kurtarılabileceği konfigürasyonu yapılabilir. “Choose how BitLocker protected operating system drives can be recovered” isimli politika ile gerçekleştirilecek bu işlem ile bir Data Recovery Agent rolünün kullanılabilir olması; BitLocker kurulum sihirbazından kurtarma seçeneklerinin kaldırılması, kurtarma anahtarı bilgisinin Active Directory Domain Hizmetine aktarılması opsiyonu konfigüre edilebilir.
Resim-7: BitLocker Korumalı İşletim Sistemlerinin Ne Şekilde Kurtarılabileceği Konfigürasyonu
Resim-8: İşletim Sistemi Disklerine Şifre Kullanımına İzin verilmesi
İşletim sistemi disklerinin şifreleme seçenekleri ile ilgili ayarlarda TPM bulunmayan sistemlerde işletim sistemi disklerinin şifrelenmesine izin verildiyse “Configure use of Passwords in operating system drives” politikası ile işletim sistemi disklerinde kullanılacak olan şifre korumasının özellikleri belirtilmelidir.
İşletim sistemi diskleri ile ilgili diğer ayarlar içerisinde platform validasyonu ile ilgili konfigürasyonlar yer almaktadır. BIOS veya UEFI chipsetli donanımlar için ayrı ayrı gerçekleştirilebilecek bu validasyonlar ile BIOS veya UEFI üzerinde ortaya çıkabilecek değişikliklere karşın BitLocker’ın aktif olarak koruma sunması sağlanabilir.
Sabit Sürücüler ile İlgili Ayarlar
Üzerinde işletim sistemi kurulu olmayan tüm dahili diskler ve disk bölümleri MBAM açısından sabit sürücüsü olarak adlandırılmaktadır. Bu tip disklerin şifrelenmesi ile ilgili kullanılabilecek ayarlara göz atacak olursak:
Fixed data drive encryption settings: Sabit sürücülerin şifrelenmesi sırasında kullanılacak koruma bileşenlerinin belirlenmesini sağlar.
Deny write access to fixed drives not protected by BitLocker: BitLocker ile şifrelenmemiş olan sabit sürücülere veri yazılmasını engeller. Bu politika aktif ise bilgisayarlar üzerinde oluşturulan yeni disk bölümlerine veri yazabilmek için BitLocker ile koruma altına almak zorunlu olacaktır.
Allow access to BitLocker protected fixed data drives from earlier versions of windows: Bu politika ile BitLocker tarafından korunmakta olan sabit sürücü ve sabit sürücü bölümlerine Windows Vista öncesi işletim sistemleri üzerinden erişim sağlanabilmesi için bir “reader” kullanılmaktadır.
Configure use of passwords for fixed data drives: Bu politika ile sabit sürücüler üzerinde şifre korumasının aktif hale getirilmesi konfigüre edilmektedir.
Choose how BitLocker protected fixed drives can be recovered politikası ile sabit sürücülerin şifrelenmesi sırasında üretilen kurtarma anahtarının Active Directory üzerine aktarılması, bir Data Recovery Agent rolünün kullanılabilir olması; BitLocker kurulum sihirbazından kurtarma seçeneklerinin kaldırılması seçenekleri konfigüre edilebilir.
Resim-9: Sabit Sürücüler ile İlgili Şifreleme Politikaları
Genel konfigürasyon içerisinde yapılabilecek temel ayar, “Fixed data drive encryption settings” politikasını düzenleyerek sabit sürücülerin şifrelenmesini sağlamak olacaktır. Burada temel koruma Auto-Unlock korumasıdır. Bu koruma ile birlikte sabit sürücünün BitLocker koruması işletim sistemi korumasına bağlanır. Yani işletim sistemi koruması başarıyla açıldığında (TPM kontrolü gibi) otomatik olarak sabit sürücü koruması da açılacaktır.
Burada yapılacak konfigürasyon “Configure password for data drives” politikası devre dışı bırakılmadan gerçekleştirilmelidir.
Resim-10: Sabit Sürücü Şifreleme Ayarları
Taşınabilir Diskler ile İlgili Ayarlar
Genel olarak incelendiğinde taşınabilir diskler ile ilgili şifreleme ayarları sabit diskler ile benzerlikler gösterir. Bu açıdan politikalar incelendiğinde
Resim-11: Taşınabilir Diskler ile İlgili Ayarlar
Üzerinde işletim sistemi kurulu olmayan tüm dahili diskler ve disk bölümleri MBAM açısından sabit sürücüsü olarak adlandırılmaktadır. Bu tip disklerin şifrelenmesi ile ilgili kullanılabilecek ayarlara göz atacak olursak:
Removable data drive encryption settings: Taşınabilir sürücülerin şifrelenmesi sırasında kullanılacak koruma bileşenlerinin belirlenmesini sağlar.
Deny write access to removable drives not protected by BitLocker: BitLocker ile şifrelenmemiş olan taşınabilir sürücülere veri yazılmasını engeller. Bu politika aktif ise bilgisayarlar üzerinde takılan yeni taşınabilir disklere veri yazabilmek için BitLocker ile koruma altına almak zorunlu olacaktır.
Allow access to BitLocker protected removable data drives from earlier versions of windows: Bu politika ile BitLocker tarafından korunmakta olan taşınabilir sürücülere Windows Vista öncesi işletim sistemleri üzerinden erişim sağlanabilmesi için bir “reader” kullanılmaktadır.
Configure use of passwords for removable data drives: Bu politika ile taşınabilir sürücüler üzerinde şifre korumasının aktif hale getirilmesi konfigüre edilmektedir.
Choose how BitLocker protected removable drives can be recovered politikası ile taşınabilir sürücülerin şifrelenmesi sırasında üretilen kurtarma anahtarının Active Directory üzeirne aktarılması, bir Data Recovery Agent rolünün kullanılabilir olması; BitLocker kurulum sihirbazından kurtarma seçeneklerinin kaldırılması seçenekleri konfigüre edilebilir.
Bu konuyla ilgili sorularınızı https://forum.mshowto.org linkini kullanarak ulaşacağınız forum sayfamızda sorabilirsiniz.
Referanslar
www.mshowto.org
Yorum Yap
Bu İçeriğe Tepkin Ne Oldu?
Harika!!0
Beğenmedim0
Çok iyi0
Sevdim!0
Bilemedim!0
Olmadı!0
Kızdım!0
bitlocker acmakbitlocker ayarlaribitlocker geri cevirmebitlocker kirmakbitlocker kurulumubitlocker nasil aktiflestirilirbitlocker nasil kirilirbitlocker nasil sifrelerbitlocker nasil yapilandirilirbitlocker nasıl kurulurbitlocker ne ise yararbitlocker nedirbitlocker restorebitlocker sifreleme yontemibitlocker sifreyi acmakdiski encrypt etmembam ile bitlockermbam ile bitlocker yonetmekmbam kurulumumbam nasil kurulurmbam ne ise yararmbam nedirwindows 8windows 8 bitlocker
Benzer Yazılar
15 Tem, 2013
Server 2012 Üzerine Active Directory Kurulması – Hızlı Kurulum Yazısı
27 May, 2012
Windows Server 2012 Beta “Aka Windows Server 8” Üzerinde BranchCache Yapılandırması
15 Mar, 2012
MSHOWTO – 10 Mart Etkinliği – Session 4 – SBS Server
Yazar Hakkında
Atıl Gürcan
İlk ve orta öğrenimini Antalya’da tamamlayan Atıl Gürcan üniversite öğrenimini Manisa Celal Bayar Üniversitesi İİBF İktisat bölümünde tamamlamıştır. Yükseklisans eğitimini Bahçeşehir Üniversitesi Fen Bilimleri Enstitüsünde Bilgi Teknolojileri üzerine yapmaktadır. Üniversite öğrenimi esnasında Microsoft Certified System Engineering eğitimlerini alarak sektöre giriş yapmıştır. 2007 Yılında Netron Technology’de Microsoft sistem eğitimleri vermeye başlamış bunun devamında ise 2010 – 2011 yıllarında Sentim Bilişim Teknolojileri bünyesinde Danışmanlık faaliyetlerinde bulunmuş daha sonra BilgeAdam Kurumsal bünyesinde Microsoft ürünlerinde danışmanlık yapmıştır. Şu anda Microsoft Türkiye'de Modern Workplace alanında TSP olarak çalışmaktadır.
Yazılar 40
Yorumlar 0
Puan 0
Yorum Yap
Adınız *
E-Posta Adresiniz *
Yorumunuz
Yorum Gönder
Cevabı İptal Et	
Δ
Arama:
Mail Bülteni Üyeliği
Yazar mı Olmak İstiyorsun, Tıkla!
Bizi Takip Edin
Beğen Takip Abone Takip
LINKEDIN’DE ARKADAŞ OLALIM!
Vargonen
Öne Çıkan Yazarlarımız
1 Serkan Duran
2080 Puan	
2 Servan Oral
1970 Puan	
3 Fatih Demirci
1040 Puan	
4 Emre Yılmaz
590 Puan	
5 Suat Celikok
510 Puan	
Arşivler
Arşivler Ay seçin Aralık 2021 (2) Kasım 2021 (23) Ekim 2021 (38) Eylül 2021 (41) Ağustos 2021 (30) Temmuz 2021 (30) Haziran 2021 (32) Mayıs 2021 (52) Nisan 2021 (51) Mart 2021 (61) Şubat 2021 (49) Ocak 2021 (45) Aralık 2020 (58) Kasım 2020 (52) Ekim 2020 (49) Eylül 2020 (56) Ağustos 2020 (53) Temmuz 2020 (59) Haziran 2020 (66) Mayıs 2020 (103) Nisan 2020 (81) Mart 2020 (73) Şubat 2020 (62) Ocak 2020 (62) Aralık 2019 (58) Kasım 2019 (65) Ekim 2019 (68) Eylül 2019 (73) Ağustos 2019 (61) Temmuz 2019 (67) Haziran 2019 (60) Mayıs 2019 (77) Nisan 2019 (54) Mart 2019 (49) Şubat 2019 (55) Ocak 2019 (63) Aralık 2018 (40) Kasım 2018 (41) Ekim 2018 (45) Eylül 2018 (37) Ağustos 2018 (30) Temmuz 2018 (40) Haziran 2018 (13) Mayıs 2018 (10) Nisan 2018 (13) Mart 2018 (25) Şubat 2018 (19) Ocak 2018 (38) Aralık 2017 (16) Kasım 2017 (12) Ekim 2017 (21) Eylül 2017 (9) Ağustos 2017 (4) Temmuz 2017 (9) Haziran 2017 (7) Mayıs 2017 (14) Nisan 2017 (11) Mart 2017 (21) Şubat 2017 (25) Ocak 2017 (26) Aralık 2016 (40) Kasım 2016 (27) Ekim 2016 (25) Eylül 2016 (30) Ağustos 2016 (23) Temmuz 2016 (21) Haziran 2016 (17) Mayıs 2016 (27) Nisan 2016 (26) Mart 2016 (17) Şubat 2016 (14) Ocak 2016 (19) Aralık 2015 (13) Kasım 2015 (29) Ekim 2015 (12) Eylül 2015 (10) Ağustos 2015 (10) Temmuz 2015 (15) Haziran 2015 (20) Mayıs 2015 (31) Nisan 2015 (33) Mart 2015 (54) Şubat 2015 (29) Ocak 2015 (20) Aralık 2014 (52) Kasım 2014 (25) Ekim 2014 (23) Eylül 2014 (31) Ağustos 2014 (59) Temmuz 2014 (50) Haziran 2014 (28) Mayıs 2014 (36) Nisan 2014 (44) Mart 2014 (29) Şubat 2014 (39) Ocak 2014 (38) Aralık 2013 (43) Kasım 2013 (46) Ekim 2013 (39) Eylül 2013 (26) Ağustos 2013 (19) Temmuz 2013 (33) Haziran 2013 (27) Mayıs 2013 (33) Nisan 2013 (46) Mart 2013 (46) Şubat 2013 (39) Ocak 2013 (45) Aralık 2012 (39) Kasım 2012 (53) Ekim 2012 (39) Eylül 2012 (53) Ağustos 2012 (37) Temmuz 2012 (35) Haziran 2012 (37) Mayıs 2012 (42) Nisan 2012 (41) Mart 2012 (38) Şubat 2012 (35) Ocak 2012 (24) Aralık 2011 (29) Kasım 2011 (21) Ekim 2011 (26) Eylül 2011 (37) Ağustos 2011 (8) Temmuz 2011 (26) Haziran 2011 (15) Mayıs 2011 (25) Nisan 2011 (34) Mart 2011 (32) Şubat 2011 (38) Ocak 2011 (49) Aralık 2010 (42) Kasım 2010 (26) Ekim 2010 (24) Eylül 2010 (21) Ağustos 2010 (33) Temmuz 2010 (35) Haziran 2010 (22) Mayıs 2010 (44) Nisan 2010 (33) Mart 2010 (35) Şubat 2010 (51) Ocak 2010 (41) Aralık 2009 (41) Kasım 2009 (24) Ekim 2009 (24) Eylül 2009 (24) Ağustos 2009 (26) Temmuz 2009 (23) Haziran 2009 (19) Mayıs 2009 (16) Nisan 2009 (25) Mart 2009 (28) Şubat 2009 (20) Ocak 2009 (31) Aralık 2008 (8) Kasım 2008 (7) Ekim 2008 (11) Eylül 2008 (11) Ağustos 2008 (9) Temmuz 2008 (14) Haziran 2008 (19) Mayıs 2008 (11) Nisan 2008 (9) Mart 2008 (6) Şubat 2008 (6) Ocak 2008 (5) Aralık 2007 (10) Kasım 2007 (20) Ekim 2007 (5) Eylül 2007 (12) Ağustos 2007 (5) Temmuz 2007 (9) Haziran 2007 (6) Mayıs 2007 (12) Nisan 2007 (7) Mart 2007 (13) Şubat 2007 (9) Ocak 2007 (8) Aralık 2006 (9) Kasım 2006 (4) Ekim 2006 (3) Eylül 2006 (8) Ağustos 2006 (7) Temmuz 2006 (13) Haziran 2006 (18) Mayıs 2006 (17) Nisan 2006 (30) Mart 2006 (21)