[Çözüldü] Local Administrator Hesabı Hk.

Bildigim kadariyla local administrator hesabi silinemiyor ve admin grubundan cikarilamiyor. Sadece disable yapip, yeniden isimlendirebilirsiniz.

https://www.cozumpark.com/local-admin-password-management-lokal-yonetici-sifrelerinin-farkli-olarak-ayarlanmasi-local-administrator-password-solution-laps/

Ayrıca benzer konular forumda var. Administrator şifresiz bırakılmamalı ayrıca bilgi eksikliği var domain user, local hesapları yönetemez.

merhaba İbrahim Hocamın da dediği gibi Administrator hesabı parola korumalı ve aktif olması önemli dolaylı yoldan da sorun yaşanma ihtimali var.

misalen bir kullanıcı bir şekilde Administrator hesabını aktif eder ve bununla virüs yada ransomware içerikli bir yükleme yapması durumunda önce local pc sonra network cihazlarına bulaşma ihtimali var. ( kabul ediyorum biraz kötü bir örnek ama her zaman bir felaket seneryosu da düşünmek gerekli 🙂 )

iyi çalışmalar.

Enable, disable olması LAPS gibi çözümlere göre verilecek bir karar. Bazıları yedeksiz, data yönetimsiz disk şifreleme ve local admin hesap tutmuyor ama sonra cihaz domain'den ola ki düşerse bir dünya uğraşıyorlar bu kısmı bu içerikteki konuyla paralel değil malum.

Verdiğiniz uç bir örnek değil bugün için ama yine soruyla da direkt içerik değil.. kullanıcının bugün kasti bir hareket, niyet gütmesine de gerek yok önlemimizi almazsak ransomware, rootkit'ler zaten domain user deseniz de yetki taşmaları yapabiliyor. Bugüne kadar kurumlar da bu yüzden de kastiyet ve dikkatsizliğe karşı bios koruma, boot yönetimi, usb vs aygıt sınırlama ihtiyaçları güdüyordu. 
Gelişmeye devam eden uefi, secureboot, tpm yani win11 varlık sebebi de bu tamamen.

Değerli cevaplarınız için teşekkürler. İyi çalışmalar.