Microsoft Outlook 2003 veya 2007 kullandığınızda zaman zaman e-posta ile gelen ekli dosyaları açmakta sorunla karşılaşabilirsiniz. Örneğin bir faks sunucusundan e-posta kutunuza yönlendirilen .tiff uzantılı faks mesajlarınızı görüntülemeye çalıştığınızda veya e-postanın ekinde bulunan bir dosyayı kaydetmeye çalıştığınızda klasörün dolu olduğunu veya izninizin olmadığını belirten hata mesajları alabilirsiniz. Bu sorunun nedeni Outlook’un kullanmış olduğu geçici klasörün dolmasıdır. Outlook e-postaların ekinde bulunan dosyaları açarken, önlem olarak bu dosyaları “Temporary Internet Files” klasörü altında geçici bir klasöre kopyalar. Bu geçici klasörün yolu kayıt defterinde (registry) kullandığınız Outlook sürümüne göre şurada tanımlıdır: devamını oku…

Güvenlik konusu, BT profesyonellerinin en büyük endişesi olmayı sürdürmektedir. Windows 7, 22 Ekim 2009 tarihinde satışa sunulacağına göre, Microsoft’un Windows 7 işletim sisteminde güvenlik açısından ne gibi yenilikler geldiği de merak konusudur. Microsoft’a göre bu alandaki özellikler aşağıdaki üç başlık altında toplanabilir:

• Windows Vista’nın güvenlik özellikleri üzerine kurulmuş olmakla birlikte, Windows 7 denetim (auditing) ve kullanıcı hesabı kontrolü (UAC) deneyimini iyileştirmektedir,
• BT yönetimi AppLocker ile Windows 7 yüklü bilgisayarlarda hangi uygulamaların çalışabileceğini belirleyebilmektedir,
• Windows 7, BitLocker To Go ile sürücü kriptolama desteğini çıkarılabilir depolama aygıtlarını da içerecek şekilde genişletmiştir.

devamını oku…

Lisanslama modellerine geçmeden önce “lisans nedir?” sorusunun yanıtını vermek gerekir sanırım. Lisans, bir yazılım ürününü bilgisayarınızda kullanabilme hakkına sahip olduğunuzu gösteren belgedir.

Sadece ev kullanıcıları değil, kurumsal kullanıcılar da lisanslama modelleri hakkında yeterli bilgiye sahip olmadıklarından, lisanslı olduğunu sandıkları ürünlerin aslında lisanssız olduğunu öğrendiklerinde soğuk bir duş etkisi yaşamaktalar. Bu nedenle bu yazıda Microsoft’un lisanslama modelleri ve her bir modelin gereksinimleri konusunda bilgi vermek istedim. Tabii ki bu konuda bir başka tercih ise Açık Kaynak Kodlu (Open Source) yazılımlar kullanmaktır. Eğer açık kaynak kodlu yazılımlar kullanmayı planlıyorsanız, o zaman aşağıdaki lisans seçenekleri ile uğraşmanıza gerek yok elbette.

Varlık yönetimi (asset management) ise güvenliğin olmazsa olmazlarındandır. Güvenlikten bahsedebilmek için, öncelikle güvenliğinin sağlanacağı varlıkların farkında olmak gerekir. Varlıklar ise sadece sunucuları, bilgisayarları, ağ anahtarlarını, yönlendiricileri veya güvenlik duvarını içermez, yazılımlar da varlık yönetiminin ayrılmaz bir parçasıdır. Microsoft’un lisanslama modellerini açıklarken, bu modellerin varlık yönetimi açısından farklılıklarını da belirtiyor olacağım. devamını oku…

Microsoft 9 Haziran 2009 tarihli Windows Zararlı Yazılım Temizleme (Windows Malicious Software Removal Tool, MSRT) aracına yapmış olduğu güncelleme ile, kendisini bir güvenlik yazılımı gibi tanıtan Internet Antivirus Pro yazılımına karşı önlem aldı.

Bütün sahte antivirüs yazılımları gibi Internet Antivirus Pro da, kendisini kurbanının bilgisayarına yüklettirmeyi hedeflemektedir. Bunun için önce güvenlik uyarısı içeren bir pencere açmakta ve daha sonra da kurbanın bilgisayarını taramadan geçiriyormuş gibi davranmaktadır. Ancak bu sırada asıl yaptığı iş ftp şifrelerini toplamayı hedefleyen bir yazılımı kurbanın bilgisayarına kurmaktır. Internet Antivirus aynı zamanda bir tarayıcı eklentisi de yerleştirerek, sahte güvenlik mesajları ve sahte bir Windows Güvenlik Merkezi penceresi de açar. Yazılım Personal Antivirus veya General Antivirus isimlerini de kullanmaktadır.

Sahte antivirüs yazılımlarının 2008 yılında hızla artış gösterdiği ve özellikle yılın ikinci yarısında Windows işletim sistemi yüklü bilgisayarlarda en çok tespit edilen zararlı yazılımların arasında yer aldığı Microsoft’un en son yayınlanan güvenlik raporunda da yer almıştı. Microsoft’un verdiği bilgiye göre Renos ve Zlob adlı iki truva atı 8 milyondan fazla bilgisayara bulaşmıştır. Bu zararlı yazılımlar da kendisini kurbanın bilgisayarına kurabilmek için aynı yöntemleri kullanmışlardır. devamını oku…