Windows Server 2019 üzerinde Grup İlkesi Nesneleri (GPO) kullanarak ekran kilidi ve ekran koruyucu ayarlarını yapılandırmak, kullanıcıların bilgisayarlarını güvende tutmanın etkili bir yoludur.
Grup İlkesi Düzenleyicisi’ni Açın:
User Configuration -> Policies -> Administrative Templates -> Control Panel -> Personalization
Bu adımları takip ederek Personalization (Kişiselleştirme) ayarlarına ulaşın.
Ekran Koruyucuyu Etkinleştirin:
Enable screen saver (Ekran koruyucuyu etkinleştir) ilkesini açın. Bu ilkede, ekran koruyucunun devreye girmesi için Enabled seçeneğini işaretleyin. Bu adım, kullanıcıların bilgisayarında ekran koruyucunun devreye alınmasını sağlar.
Ekran Koruyucunun Devreye Girme Süresini Ayarlayın:
Screen Saver Timeout ilkesine gidin. Bu ilke, ekran koruyucunun ne kadar süre sonra devreye gireceğini belirler.
Örneğin, ekran koruyucunun 30 saniye içinde devreye girmesini istiyorsanız, değeri 30 saniye olarak ayarlayın. Bu süre, sizin kurumunuzun belirlediği güvenlik politikalarına göre değişebilir.
Parola Korumasını Zorunlu Hale Getirin:
Ekran koruyucudan oturuma geçiş sırasında kullanıcıdan parola istenmesini zorunlu hale getirmek için Password protect the screen saver ilkesini açın ve Enabled olarak ayarlayın. Bu, ekran koruyucudan çıkarken parola girilmesini zorunlu hale getirir.
Bu ilkelerin geçerliliğini kontrol edebilmeniz için kullanıcı cihazında gpupdate /force yaparak testleri gerçekleştirebilirsiniz, ayrıca ilkenin uygulandığı container’ı genişleterek de kontrolü sağlayabilirsiniz. Başarılı şekilde uygulanan ilkeler burada gözükecektir.
User Configuration -> Policies -> Administrative Templates -> Control Panel -> Personalization
Enable screen saver (Ekran koruyucuyu etkinleştir)
Screen Saver Timeout
Password protect the screen saver
