Herkes Yönetici Olmasın: Standart Kullanıcı Hesabıyla Çalışmak

Küçük işletmelerde tipik tablo: bilgisayarlar kurulurken işi hızlandırmak için her çalışanın hesabı yönetici yapılır. Kimse "yazıcı sürücüsü kuramıyorum" diye aramasın, program güncellemesi takılmasın. Rahattır. Ama bu rahatlık tek bir şeyi göz ardı eder: bilgisayarda çalışan her şey, oturumu açan kişinin yetkisiyle çalışır — e-postadan açılan zararlı ek dahil.

Yönetici Yetkisi Neden Risk?

Bir çalışan sahte bir faturayı açtı ve içindeki zararlı yazılım çalıştı. Bundan sonrası hesabın yetkisine bağlıdır:

• Standart kullanıcıda: Zararlı yazılım kullanıcının kendi dosyalarına zarar verebilir, ama sisteme kalıcı olarak yerleşmesi, güvenlik yazılımını kapatması ve diğer hesaplara uzanması çok daha zordur.
• Yönetici hesabında: Aynı yazılım hizmet kurabilir, başlangıca yerleşebilir, güvenlik ayarlarını değiştirebilir ve temizlenmesi çok daha zor bir hale gelir.

Yani yönetici yetkisi saldırıyı başlatmaz; ama başladığında zararın boyutunu belirler. Güvenlik yazılımı ilk savunma hattıdır, hesap yetkisi ise o hat aşıldığında devreye giren ikinci hattır (endpoint güvenliği).

"Ama Kullanıcı Hesabı Denetimi Var"

Windows, yönetici hesabında bile kritik işlemde onay penceresi çıkarır. Bu faydalıdır, ama yönetici hesabındaki kullanıcı o pencereye alışkanlıkla "Evet" der — parola bile sorulmaz. Standart hesapta ise aynı pencere yönetici parolası ister; kullanıcı bilmediği için işlem orada durur. Asıl koruma bu farktır.

Doğru Düzen Nasıl Kurulur?

• Çalışanın günlük hesabı standart kullanıcı olur. E-posta, tarayıcı, ofis programları, muhasebe yazılımı bu hesapla sorunsuz çalışır.
• Ayrı bir yönetici hesabı bulunur ve parolası çalışanda değil, IT sorumlusunda veya parola yöneticisinde durur (parola yönetimi).
• Her bilgisayarda yerel yönetici parolası farklı olmalıdır. Hepsinde aynı parola varsa, tek bir bilgisayarda ele geçen parola ofisteki bütün makineleri açar.
• IT sorumlusunun kendi günlük hesabı da standart olur. Yönetici hesabı yalnızca kurulum ve bakım anında kullanılır.

Program Kurulumu İçin Süreç Tanımlayın

Bu düzenin tek bedeli, çalışanın kendi başına program kuramamasıdır. Bunu bir engele değil, sürece çevirin:

• Kurulum talebi için basit bir yol belirleyin (tek bir e-posta adresi veya mesaj grubu).
• Sık istenen programları (PDF okuyucu, sıkıştırma aracı, toplantı uygulaması) yeni bilgisayar kurulumunda baştan yükleyin (yeni çalışan seti).
• Bilinmeyen bir programın neden gerektiğini sorun. "Ücretsiz dönüştürücü" gibi kurulumlar zararlı yazılımın en sık giriş kapısıdır.

Bu süreç aynı zamanda işletmenin hangi bilgisayarda hangi yazılımın olduğunu bilmesini sağlar — lisans denetiminde de işe yarar (lisans sorunları).

Yönetici İsteyen Eski Program Sorunu

Geçişte en sık çıkan engel: yıllardır kullanılan bir muhasebe veya cihaz yazılımı standart hesapta açılmaz ya da ayar kaydedemez. Önce bunu deneyin:

• Programın güncel sürümü var mı? Çoğu yeni sürümde bu sorun giderilmiştir.
• Sorun genellikle programın kendi kurulum klasörüne yazmaya çalışmasıdır; o klasöre kullanıcı için yazma izni vermek, tüm bilgisayara yönetici yetkisi vermekten çok daha dar bir çözümdür (izin ve sahiplik).
• Program hata veriyorsa önce uyumluluk tarafına bakın (program açılmıyor).

Geçişi tüm ofiste bir günde yapmayın; önce bir iki bilgisayarda deneyin, çıkan sorunları not edin, sonra yayın.

Sıkça Sorulan Sorular

Tek kişilik işletmede de gerekli mi?

Evet, aynı mantık geçerlidir: günlük hesap standart, ayrı bir yönetici hesabı. Kurulum sırasında parola sorulması bir saniyelik zahmettir.

Standart kullanıcı yazıcı ekleyebilir mi?

Ağdaki paylaşılmış yazıcıyı çoğu durumda ekleyebilir; yeni sürücü kurulumu gerekiyorsa yönetici onayı ister.

Mevcut hesabı standarda düşürürsem dosyalar gider mi?

Hayır. Yalnızca yetki değişir. Önce ayrı bir yönetici hesabı oluşturduğunuzdan emin olun, yoksa bilgisayarda yönetici kalmaz.

Grisepet Notu

Kaç bilgisayarınız var ve kimler yönetici? Yazın; hesap düzenini ve güvenlik yazılımı lisans planını birlikte çıkaralım (lisans planı).

Güvenlik yazılımı stokunu görün →