Çalışanlar neden yönetici (admin) yetkisiyle çalışmamalı? Yerel yönetici yetkisini kaldırmak

Birçok işletmede bilgisayarlar ilk kurulduğunda kullanıcılar yönetici yetkisiyle tanımlanır ve yıllarca böyle kalır. Pratik görünür: herkes istediği programı kurar, ayarları değiştirir. Ancak zararlı yazılımlar kullanıcının yetkisiyle çalışır; yönetici yetkisiyle çalışan bir kullanıcının açtığı zararlı dosya, sistemin tamamını ele geçirebilir.

Risk

Yönetici yetkisiyle çalışan zararlı yazılım güvenlik yazılımını kapatabilir, sistem dosyalarını değiştirebilir ve diğer kullanıcıların verilerine erişebilir. Standart kullanıcıda bu işlemler engellenir veya onay ister.

Kontrolsüz programlar

Herkesin program kurabildiği bilgisayarlarda lisanssız, güncellenmeyen veya zararlı programlar birikir; ayrıntılar için korsan yazılım riski.

Standart kullanıcı

Günlük işler — e-posta, ofis programları, ticari program, tarayıcı — standart kullanıcı yetkisiyle sorunsuz yapılır.

Ayrı yönetici hesabı

Program kurulumu ve sistem ayarları için ayrı, güçlü şifreli bir yönetici hesabı kullanılmalıdır. Bu hesap günlük işlerde kullanılmamalı ve şifresi sınırlı kişilerde olmalıdır.

Program kurulum talepleri

Çalışanların ihtiyaç duyduğu programlar için basit bir talep süreci olmalıdır. Onaylı programların listesi tutulursa kurulumlar hızlanır.

Eski programlar

Bazı eski programlar kendi klasörüne veya kayıt defterine yazmak için yönetici yetkisi ister. Bu durumda tüm bilgisayara yönetici yetkisi vermek yerine yalnızca ilgili klasöre yazma izni verilebilir.

Geçiş planı

Önce hangi kullanıcıların hangi programları kullandığı listelenir, ardından küçük bir grupla deneme yapılır. Sorunlar çözüldükçe diğer kullanıcılara geçilir.

Domain ortamı

Domain ortamında yerel yönetici hesapları merkezi olarak yönetilebilir ve her bilgisayarda farklı şifre kullanılabilir; ayrıntılar için Active Directory ile yönetim.

Sunucu ve programlar

Aynı ilke sunucu hesapları ve veritabanı kullanıcıları için de geçerlidir. Programlar gereğinden fazla yetkiyle çalıştırılmamalıdır; ayrıntılar için SA hesabı güvenliği.

Fidye yazılımına karşı

Yönetici yetkisinin kaldırılması, fidye yazılımlarının etkisini sınırlayan en etkili ve ucuz önlemlerden biridir.

Kullanıcıya açıklamak

Yetki kaldırma işlemi çalışanlara cezalandırma gibi değil, ortak güvenlik önlemi olarak anlatılmalıdır. Neden yapıldığını bilen kullanıcı, talep sürecine daha kolay uyum sağlar.

Sur Bilgisayar olarak Tokat'ta kullanıcı yetkilendirme, domain yönetimi ve uç nokta güvenliği konusunda destek veriyoruz. Ayrıntılar için network güvenlik sistemi sayfamıza bakabilirsiniz.