Windows Logon Türleri ve Özellikleri

Aşağıdaki tablo ve açıklamalar, Windows işletim sisteminde farklı oturum açma türleri ve bunların özellikleri hakkında bilgi veriyor. Özellikle güvenlik kritik olan organizasyonlarında bir hesaba yetki verirken aşağıdaki tablo göz önünde bulunduruması büyük önem taşıyor.

Logon Type	ID	Accepted Authenticators	Reusable Credentials in LSA Session	Examples
Interactive	2	Password, Smartcard, Other	Yes	Console logon, RUNAS, Hardware remote control solutions (e.g., Network KVM or Remote Access/Lights-Out Card in server), IIS Basic Auth (before IIS 6.0)
Network	3	Password, NT Hash, Kerberos ticket	No (except if delegation is enabled, then Kerberos tickets present)	NET USE, RPC calls, Remote registry, IIS integrated Windows auth, SQL Windows auth
Batch	4	Password (stored as LSA secret)	Yes	Scheduled tasks
Service	5	Password (stored as LSA secret)	Yes	Windows services
NetworkCleartext	8	Password	Yes	IIS Basic Auth (IIS 6.0 and newer), Windows PowerShell with CredSSP
NewCredentials	9	Password	Yes	RUNAS /NETWORK
RemoteInteractive	10	Password, Smartcard, Other	Yes	Remote Desktop (formerly known as “Terminal Services”)

Interactive Logon (Fiziksel Erişim)

• ID: 2
• Kabul Edilen Kimlik Doğrulayıcılar: Şifre, Akıllı Kart, Diğer
• Yeniden Kullanılabilir Kimlik Bilgileri: Evet
• Örnekler: Konsol oturumu, RUNAS, donanım uzaktan kontrol çözümleri (örneğin, ağ KVM veya sunucuda Uzaktan Erişim/Kapalı Durum Kartı), IIS Temel Kimlik Doğrulaması (IIS 6.0’dan önce)

Network Logon (Ağ Üzerinden Giriş)

• ID: 3
• Kabul Edilen Kimlik Doğrulayıcılar: Şifre, NT Hash, Kerberos Token
• Yeniden Kullanılabilir Kimlik Bilgileri: Hayır (delegasyon etkinse, Kerberos token mevcut olabilir)
• Örnekler: NET USE, RPC çağrıları, uzaktan kayıt defteri, IIS entegre Windows kimlik doğrulaması, SQL Windows kimlik doğrulaması

Batch Logon (bat file)

• ID: 4
• Kabul Edilen Kimlik Doğrulayıcılar: Şifre (LSA’da gizli olarak saklanır)
• Yeniden Kullanılabilir Kimlik Bilgileri: Evet
• Örnekler: Zamanlanmış görevler

Service Logon (Hizmet Girişi)

• ID: 5
• Kabul Edilen Kimlik Doğrulayıcılar: Şifre (LSA’da gizli olarak saklanır)
• Yeniden Kullanılabilir Kimlik Bilgileri: Evet
• Örnekler: Windows hizmetleri

NetworkCleartext Logon (Ağ Üzerinden Açık Metin Girişi)

• ID: 8
• Kabul Edilen Kimlik Doğrulayıcılar: Şifre
• Yeniden Kullanılabilir Kimlik Bilgileri: Evet
• Örnekler: IIS Temel Kimlik Doğrulaması (IIS 6.0 ve sonrası), Windows PowerShell with CredSSP

NewCredentials Logon (Yeni Kimlik Bilgileri ile Giriş)

• ID: 9
• Kabul Edilen Kimlik Doğrulayıcılar: Şifre
• Yeniden Kullanılabilir Kimlik Bilgileri: Evet
• Örnekler: RUNAS /NETWORK

RemoteInteractive Logon (Uzaktan Etkileşimli Giriş)

• ID: 10
• Kabul Edilen Kimlik Doğrulayıcılar: Şifre, Akıllı Kart, Diğer
• Yeniden Kullanılabilir Kimlik Bilgileri: Evet