Windows 11'de , yönetici ayrıcalıkları gerektiren uygulamaları çalıştırırken ek bir güvenlik katmanı eklemek için "Yönetici Koruması" özelliğini etkinleştirebilirsiniz . Bu kılavuzda, bu özelliği Grup İlkesi, Kayıt Defteri ve Windows Güvenliği aracılığıyla nasıl yapılandıracağınızı açıklayacağım.
Yönetici Koruması nedir?
Yönetici Koruması, yönetici ayrıcalıklarına sahip hesapların güvenliğini artıran bir Windows 11 güvenlik özelliğidir. Genellikle, "Yöneticiler" grubundaki kullanıcılar sistem ayarlarını değiştirebilir ve kısıtlama olmaksızın uygulama yükleyebilir. Bu yetenekler faydalı olsa da, kötü niyetli kişilerin sistemi tehlikeye atmak için bunları istismar edebileceğinden önemli bir güvenlik riski de oluşturmaktadır.
Bu özellik, kullanıcıların yanlışlıkla sistem düzeyinde değişiklikler yapma olasılığını azaltarak ve kötü amaçlı yazılımların yetkisiz değişiklikler yapmasını önleyerek bu riskleri azaltmaya yardımcı olur.
Yönetici Koruması nasıl çalışır?
Bu özellik, "En Az Ayrıcalık İlkesi"ni (PoLP) uygular ve yönetici hesaplarını varsayılan olarak standart kullanıcılar olarak ele alır. Yüksek ayrıcalıklar, yalnızca "tam zamanında" (JIT) yükseltme sürecini takiben açıkça onaylandığında verilir.
Örneğin, bir yönetimsel görevi (sistem ayarlarını değiştirmek veya bir uygulama yüklemek gibi) gerçekleştirmeye çalışırsanız, öncelikle yetki yükseltmesini onaylamanız gerekir. Bu, Windows Hello kimlik doğrulaması (varsayılan yöntem) kullanılarak veya güvenli bir ortamda (ek kimlik doğrulaması olmadan) uyarıya onay vererek yapılabilir.
Görev onaylandıktan sonra, Windows 11, sistem tarafından oluşturulan ayrı bir kullanıcı hesabı kullanarak geçici olarak izole bir yönetici belirteci oluşturur. Bu belirteç yalnızca görev süresince kullanılır ve hemen ardından yok edilir. Microsoft'a göre bu, yönetici ayrıcalıklarının kalıcı olmamasını sağlar. Yükseltilmiş ayrıcalıklar için yapılan her sonraki istek, tüm süreci tekrarlayarak güvenli bir ortamı korur.
Ayrıca, uyarı metni, söz konusu eylemle ilişkili potansiyel risklere dair görsel bir ipucu sağlamak için farklı renk şemaları kullanmaktadır.
Yönetici Koruması ile Kullanıcı Hesabı Kontrolü aynı şey midir?
Görünüşte benzer olsa da, Yönetici Koruması, Kullanıcı Hesabı Kontrolü (UAC) ile aynı şey değildir . Microsoft, UAC'yi "daha çok derinlemesine bir savunma özelliği" olarak tanımlarken, Yönetici Koruması, yükseltilmiş bir oturumun koduna veya verilerine erişimin veya bunlarla oynama girişiminin, kullanıcının uygun onayı olmadan gerçekleştirilmemesini sağlamak üzere tasarlanmıştır.
Özetle, Kullanıcı Hesabı Kontrolü sistem genelindeki değişiklik bildirimlerine odaklanırken, Yönetici Koruması ise ayrıcalıkların kötüye kullanımını en aza indirerek özellikle yönetici hesapları için güvenlik modelini güçlendirir.
Bu kılavuzda , Windows 11'de yöneticiler için yeni güvenlik özelliğini etkinleştirmenin üç yolunu açıklayacağım.
Uyarı: Devam etmeden önce, Windows Kayıt Defteri'nde değişiklik yapmanın risklerini kabul etmek çok önemlidir. Yanlış değişiklikler sistem kararsızlığına veya çalışma sorunlarına yol açabilir. Bu nedenle, herhangi bir değişiklik yapmadan önce sisteminizin tam bir yedeğini aldığınızdan emin olun . Dikkatli ve anlayışlı bir şekilde ilerleyin.
Windows Güvenlik Güncellemesi'nden Yönetici Korumasını etkinleştirmek için şu adımları izleyin:
Windows Güvenlik uygulamasını açın .
Hesap koruması seçeneğine tıklayın .
“Yönetici koruması” bölümünün altındaki Yönetici koruma ayarına tıklayın .
Yönetici koruma düğmesini açın .
Bilgisayarı yeniden başlatın.
Bu adımları tamamladığınızda, güvenlik özelliği bilgisayarda etkinleştirilecektir.
Windows 11 Pro'da Grup İlkesi Düzenleyicisi'nden Yönetici Korumasını etkinleştirmek için şu adımları izleyin:
Başlat'ı açın .
"gpedit" kelimesini aratın ve en üstteki sonuca tıklayarak Grup İlkesi Düzenleyicisini açın .
Aşağıdaki yolu izleyin:
Bilgisayar Yapılandırması > Windows Ayarları > Güvenlik Ayarları > Yerel Politikalar > Güvenlik Seçenekleri
“Kullanıcı Hesabı Denetimi: Yönetici Onay Modu Türünü Yapılandır” ilkesine sağ tıklayın ve Özellikler seçeneğini seçin.
“Yönetici korumasıyla Yönetici Onay Modu” seçeneğini seçin .
Uygula düğmesine tıklayın .
Tamam düğmesine tıklayın .
Bilgisayarı yeniden başlatın .
Bu adımları tamamladıktan sonra, ayarlar Windows 11 Pro veya Enterprise'a uygulanacak ve yükseltme gerektiren bir uygulamayı bir sonraki çalıştırmanızda, işleme onay vermeniz veya mevcut Windows Hello yöntemlerinden birini kullanarak kimlik doğrulamanız istenecektir.
Windows 11'de (Home ve Pro) Yönetici Korumasını Kayıt Defteri üzerinden etkinleştirmek için şu adımları izleyin:
Başlat'ı açın .
"Regedit" kelimesini aratın ve en üstteki sonuca tıklayarak Kayıt Defteri Düzenleyicisini açın.
Aşağıdaki yolu açın:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
TypeOfAdminApprovalMode anahtarına sağ tıklayın ve Değiştir seçeneğini seçin.
Özelliği etkinleştirmek için değerini 2 olarak değiştirin.
Tamam düğmesine tıklayın .
Bilgisayarı yeniden başlatın.
Bu adımları tamamladığınızda, sistem yönetici ayrıcalıkları gerektiren işlemler için anlık erişimi etkinleştirecek ve hesabınızdaki Kullanıcı Hesabı Kontrolü özelliğinin yerini alacaktır.
Değişiklikleri geri almak istiyorsanız, aynı talimatları izleyin, ancak 5. adımda değeri 1 olarak ayarlayın , ayarları kaydedin ve bilgisayarı yeniden başlatın.
İşte Windows 11'de Yönetici Koruması ile ilgili sık sorulan sorular (SSS) ve cevapları.
Windows 11'de Yönetici Koruması nedir?
Yönetici Koruması, yönetici hesaplarında yetkisiz veya otomatik ayrıcalık yükseltmelerini önlemek için tasarlanmış bir güvenlik özelliğidir. Etkinleştirildiğinde, hassas işlemler ve sistem düzeyindeki değişiklikler için manuel onay gerektirir.
Yönetici Koruması varsayılan olarak etkin mi?
Hayır. Çoğu sistemde bu özellik varsayılan olarak kapalıdır. Ayarlar, Grup İlkesi veya PowerShell aracılığıyla manuel olarak etkinleştirmeniz gerekir.
Yönetici Koruması ile Kullanıcı Hesabı Kontrolü (UAC) arasındaki fark nedir?
UAC, bir uygulama yönetici ayrıcalıkları istediğinde yetki yükseltme isteği gönderirken, Yönetici Koruması otomatik yetki yükseltmeyi engelleyen ve daha sıkı kimlik doğrulama kontrolleri uygulayan ek bir güvenlik önlemi sunar.
PowerShell veya Grup İlkesi kullanarak Yönetici Korumasını etkinleştirebilir miyim?
Evet. Windows 11 Pro ve Enterprise sürümlerinde, Grup İlkesi veya ilgili güvenlik politikasını değiştiren bir PowerShell komutu kullanarak bunu etkinleştirebilirsiniz.
Yönetici Korumasını etkinleştirmek Microsoft Defender veya Akıllı Uygulama Denetimini etkiler mi?
Hayır. Bu özellik Windows güvenlik bileşenleriyle birlikte çalışır. Ancak, diğer katmanların yakalayamayabileceği kötü amaçlı yükseltme girişimlerini engelleyerek sistem korumasını artırabilir.
Yönetici korumasını daha sonra devre dışı bırakabilir miyim?
Evet, davranışı eski haline döndürmeniz gerekirse, aynı Kayıt Defteri veya Grup İlkesi konumundan istediğiniz zaman kapatabilirsiniz.
31 Mart 2026 Güncellemesi: Bu kılavuz, doğruluğu sağlamak ve süreçteki değişiklikleri yansıtmak amacıyla güncellenmiştir.
Microsoft, Perşembe günü Windows 11 için büyük bir duyuru yapacak ve işletim sistemine yapay zekâ destekli ses odaklı bir deneyimin geleceğinin sinyallerini verecek.
Desteklenmeyen donanıma Windows 11 mi yüklüyorsunuz? TPM, Güvenli Önyükleme kısıtlamalarını atlamak için Rufus veya Ventoy ile önyüklenebilir bir USB oluşturma adımlarını öğrenin.
Windows 10 24H2 sürümünden 25H2 sürümüne yükseltmek için, Windows Update'teki "İndir ve yükle" seçeneğini kullanın veya KB5054156 güncellemesini manuel olarak yükleyin.
(KB5074170) Windows 11 26300.7674 sürümü, Dosya Gezgini, Başlat, Arama, grafik sorunları ve bilinen hatalar için düzeltmelerle birlikte Insider kullanıcılarına dağıtılıyor.
Windows 11'de BitLocker'ı etkinleştirmek için depolama ayarlarını, BitLocker ayarlarını açın ve özelliği etkinleştirin. Çıkarılabilir sürücüler BitLocker To Go'yu kullanır.
Windows 11 (veya 10) işletim sisteminde bilgisayarınızın BitLocker kurtarma anahtarını bulmak için, çevrimiçi olarak Microsoft hesabınızı açın ve Aygıtlar sayfasında kurtarma işlemini onaylayın.
macOS'tan Windows 11 (veya 10) için USB yükleyici oluşturmak şaşırtıcı derecede karmaşık, ancak imkansız değil. İşte nasıl yapılacağı.
Windows 10'da Microsoft Edge, işletim sisteminin 2025'te resmi olarak destek sonunun gelmesinden çok sonra, en az Ekim 2028'e kadar güncellemeler almaya devam edecek.
Windows 11'de, tüm seçenekleri içeren klasik sağ tıklama bağlam menüsünü geri getirmek için, bu anahtarı Kayıt Defteri'nde veya CMD aracılığıyla düzenleyebilirsiniz.
Bir süre sonra yeni Facebook Zaman Tüneli'ni sevmeye başladım, ancak bu durum birçoğunuz için geçerli değil. Eskiden, farklı kullanım yöntemleri vardı.
