Windows LAPS nedir?

Windows Yerel Yönetici Parola Çözümü (Windows LAPS), Microsoft Entra-joined veya Windows Server Active Directory'ye katılmış cihazlarınızda yerel yönetici hesabının parolasını otomatik olarak yöneten ve yedekleyen bir Windows özelliğidir. Ayrıca Windows Server Active Directory alan kontrolörlerinizdeki Directory Services Restore Mode (DSRM) hesap şifresini yönetmek ve yedeklemek için Windows LAPS kullanabilirsiniz.

Yerel yönetici hesapları genellikle birçok cihazda aynı şifreyi paylaşır ve kötü niyetli kişiler bu şifreyi kullanarak ortamınızda yansal hareket edebilir. Windows LAPS, her cihazın yerel yönetici şifresini düzenli olarak döndürerek, güvenli şekilde saklayarak ve yetkili yöneticilerin cihazı geri alıp bir cihaza giriş yapmasını veya kurtarmasını sağlayarak bu boşluğu kapatmanıza yardımcı oluyor.

Bu makale, Windows LAPS'ın desteklediği platformları, temel senaryolarını ve faydalarını, Microsoft LAPS ürününden nasıl farklılaştığını tanıtıyor; böylece Windows LAPS'ı kendi ortamınızda nasıl kullanacağınıza karar verebiliyorsunuz.

Windows LAPS tarafından desteklenen platformlar

Windows LAPS aşağıdaki işletim sistemi platformlarında kullanılabilir:

Windows istemcisi

Windows 10, 14 Ekim 2025 tarihinde destek sonuna ulaştı. Windows LAPS, yalnızca Genişletilmiş Güvenlik Güncellemeleri (ESU) programı gibi güncellemeleri almaya devam eden Windows 10 cihazlarında kullanılabilir hale gelmektedir. Desteklenen Windows 10 servis ve yaşam döngüsü tarihleri için Windows yaşam döngüsü SSS'ye bakınız. Yeni dağıtımlar için Windows 11 veya desteklenen Windows Server sürümünü kullanın.

Windows LAPS yapılandırma hizmet sağlayıcısındaki (CSP) Otomatik Hesap Yönetimi ayarları Windows 11, 24H2 veya daha üzeri sürümleri veya Windows Server 2025 veya daha üzerini gerektirir.

Windows Server

Windows LAPS, bu platformların desteklenen tüm sürümlerinde, uzun süreli servis kanalı (LTSC) sürümleri dahil olmak üzere mevcuttur. Windows LAPS özelliğinin tanıtılması, standart Microsoft ürün yaşam döngüsü politikalarını değiştirmez.

Windows LAPS ve Microsoft Entra Id

Microsoft Entra Id ve Microsoft Intune desteğine sahip Windows LAPS, 23 Ekim 2023 itibarıyla genel kullanıma sunulmuştur. Daha fazla bilgi için bkz. Microsoft Entra ID ile Windows Yerel Yönetici Parola Çözümü genel kullanıma sunuldu! ve Microsoft Entra Id'de Windows Yerel Yönetici Parola Çözümü.

Windows LAPS kullanmanın avantajları

Yerel yönetici hesabı parolalarını düzenli olarak döndürmek ve yönetmek ve şu avantajları elde etmek için Windows LAPS'yi kullanın:

  • Pass-the-hash ve lateral hareket saldırılarına karşı koruma
  • Uzak yardım masası senaryoları için geliştirilmiş güvenlik
  • Başka türlü erişilemeyen cihazlarda oturum açma ve cihazları kurtarma olanağı
  • Windows Server Active Directory’de depolanan parolaları korumaya yönelik ayrıntılı bir güvenlik modeli (erişim denetim listeleri ve isteğe bağlı parola şifrelemesi)
  • Microsoft Entra ID'de saklanan şifreleri güvence altına almak için Microsoft Entra rol tabanlı erişim kontrol modeli desteği

Windows LAPS bilgilendirici videoları

Aşağıdaki videolar Windows LAPS özelliği hakkında daha fazla bilgi vermektedir. Bu videolar metin içeriği içermediğinden, Windows LAPS ile ilgili başvurulacak esas yönergeler için çevredeki makaleleri kullanın.

Windows Teknik Başlangıç sunumu (Kasım 2022):

Windows Tackling Tech tartışması (Ağustos 2023):

Önemli Windows LAPS senaryoları

Windows LAPS'i birkaç birincil senaryo için kullanabilirsiniz:

  • Yerel yönetici hesabı parolalarını Microsoft Entra ID'ye yedekleyin (Microsoft Entra'ya katılmış cihazlar için).

  • Yerel yönetici hesabı parolalarını Windows Server Active Directory'ye yedekleme (Windows Server Active Directory'ye katılmış istemciler ve sunucular için)

  • DSRM hesabı parolalarını Windows Server Active Directory'ye yedekleme (Windows Server Active Directory etki alanı denetleyicileri için)

  • eski Microsoft LAPS öykünme modunu kullanarak yerel yönetici hesabı parolalarını Windows Server Active Directory'ye yedekleyin; bu modda, yerel Windows LAPS geçiş sırasında mevcut eski Microsoft LAPS Grup İlkesi ayarlarınızı dikkate alır

Her senaryoda farklı ilke ayarları uygulayabilirsiniz.

Cihaz katılım durumu kısıtlamalarını anlama

Bir cihazın Microsoft Entra Id veya Windows Server Active Directory'ye katılmış olup olmadığı, Windows LAPS'yi nasıl kullanabileceğinizi belirler.

  • Yalnızca Microsoft Entra ID'ye bağlı olan cihazlar, parolaları Microsoft Entra ID'ye yedekleyebilir.
  • Yalnızca Windows Server Active Directory'ye katılmış cihazlar parolaları yalnızca Windows Server Active Directory'ye yedekleyebilir.
  • Karma olarak katılmış (hem Microsoft Entra Id hem de Windows Server Active Directory'ye katılmış) cihazlar, parolalarını Microsoft Entra Id'ye veya Windows Server Active Directory'ye yedekleyebilir.

Parolaları hem Microsoft Entra Id hem de Windows Server Active Directory'ye yedekleyemezsiniz.

Windows LAPS, Microsoft Entra çalışma alanına katılmış istemcileri desteklemez.

Windows LAPS ilkesini ayarlama

Windows LAPS dağıtımınız için ilkeyi ayarlamak ve yönetmek için birden çok seçeneğiniz vardır:

Windows LAPS'i yönetme ve izleme

Windows LAPS'i yönetmek ve izlemek için birkaç seçeneğiniz var.

Windows seçenekleri şunlardır:

Microsoft Entra ID'ye şifreleri yedeklediğinizde, Microsoft Entra ID tabanlı izleme ve raporlama çözümleri elde ediyorsunuz.

Eski Microsoft LAPS ürününün kullanımdan kaldırılması

Important

Eski Microsoft LAPS ürünü, Windows 11 23H2 ve sonraki sürümlerden itibaren kullanım dışı bırakılmıştır. Daha yeni işletim sistemi sürümleri, eski Microsoft LAPS Microsoft Installer (MSI) paketinin kurulumunu engeller. Microsoft, eski Microsoft LAPS ürünü için kod değişikliklerini artık dikkate almıyor.

Yerel yönetici hesap şifrelerini yönetmek için Windows LAPS kullanın. Windows LAPS, Windows Server 2019 ve sonraki sürümlerde ve desteklenen Windows 10 ve Windows 11 istemcilerinde kullanılabilir.

Microsoft, eski Microsoft LAPS ürününü daha önce destekleyen Windows'un eski sürümlerinde (Windows 11 23H2'den önce) desteklemeye devam edecek. Bu destek, o işletim sistemi sürümleri için normal destek sonunda sona eriyor.

Windows LAPS ile eski Microsoft LAPS karşılaştırması

Windows LAPS, eski Microsoft LAPS'den birçok tasarım kavramını devralır. Microsoft'un eski LAPS sürümüne aşinaysanız, birçok Windows LAPS özelliğini fark edersiniz. Önemli bir fark, Windows LAPS'nin Windows'a özgü tamamen ayrı bir uygulama olmasıdır. Windows LAPS, eski Microsoft LAPS'de bulunmayan birçok özellik de ekler. Windows LAPS'yi kullanarak parolaları Microsoft Entra ID'ye yedekleyebilir, Windows Server Active Directory'de parolaları şifreleyebilir ve parola geçmişinizi depolayabilirsiniz.

Windows LAPS, eski Microsoft LAPS'yi yüklemenizi gerektirmez. Eski Microsoft LAPS'yi yüklemeden veya başvurmadan tüm Windows LAPS özelliklerini tam olarak dağıtabilir ve kullanabilirsiniz. Mevcut eski Microsoft LAPS dağıtımını taşımaya yardımcı olmak için Windows LAPS, eski Microsoft LAPS emülasyon modu sunar. Unutmayın, eski Microsoft LAPS ürününün yeni Microsoft OS sürümlerinde kullanımdan kaldırılmıştır. Daha fazla bilgi için bkz. Eski Microsoft LAPS ürününün kullanımdan kaldırılması.

Eski Microsoft LAPS'tan yerel Windows LAPS'a

Eski Microsoft LAPS ürünü kullanımdan kaldırıldığı ve daha yeni Windows sürümleri bu ürünün yükleyicisini engellediği için, yerel yönetici parolalarını yönetmenin desteklenen yolu Windows’un yerleşik LAPS çözümüdür. Yerel Windows LAPS ayrı bir indirme veya kurulum gerektirmez. Desteklenen Windows ve Windows Server sürümlerine entegre edilmiş, bu yüzden onu benimsemek için eski Microsoft LAPS yüklemenize gerek yok.

Şu anda eski Microsoft LAPS çalıştıran cihazlarda geçişi planlamak ve tamamlamak için Eski LAPS'tan Windows LAPS'e Geçiş bölümüne bakınız. Bu makale, geçiş önkoşulları, mevcut göç seçenekleri, yerel Windows LAPS'ın hesaplarınızı başarıyla yönettiğini doğrulama ve geçiş sonrası eski Microsoft LAPS yazılımını nasıl kaldıracağınız konusunda yetkili bir kaynaktır.

Legacy Microsoft LAPS emülasyon modu

Doğrudan yerel Windows LAPS'a geçemiyorsan, Windows LAPS'i eski Microsoft LAPS emülasyon modunda geçiş seçeneği olarak çalıştırabilirsin. Bu modda, Windows LAPS, geçişi tamamlarken mevcut eski Microsoft LAPS Grup Politikası ayarlarınızı onurlandırır.

Emülatasyon modunun iki kritik önkoşulu vardır:

  • Yönetilen cihaza eski Microsoft LAPS Group Policy istemci tarafı uzantısı (CSE) yüklemeyin. Eski CSE varsa, Windows LAPS ona başvurur ve çatışmaları önlemek için emülasyon modunu devre dışı bırakır.
  • Yerel Windows LAPS politika ayarları önceliklidir. Bir cihazı hem yerel Windows LAPS politika ayarlarıyla hem de eski Microsoft LAPS politika ayarlarıyla yapılandırıyorsanız, Windows LAPS yerel ayarları uygular ve emüle edilen eski ayarları görmezden gelir.

Emülasyon modunun güvenlik sınırlamaları vardır. Eski Microsoft LAPS gibi, şifreleri Windows Server Active Directory sadece açık metin formunda saklar, bu yüzden yerel Windows LAPS'in şifre şifreleme veya şifre geçmişi özelliklerini kullanamaz. Emülasyon modunu geçici bir adım olarak kabul edin ve güvenlik özelliklerinden faydalanmak için yerel Windows LAPS'a geçiş yapmayı planlayın. Daha fazla bilgi için, eski Microsoft LAPS emülasyon modunda Windows LAPS ile başla bölümüne bakınız.

Windows LAPS ve eski Microsoft LAPS destek bildirimi

Microsoft, eski Microsoft LAPS ürününü 2016 yılında Microsoft İndirme Merkezi'da piyasaya sürdü. Windows LAPS, Windows LAPS destekli platformlarda listelenen platformlar için 11 Nisan 2023'te yayımlanan Windows Güncellemeleri'nin bir parçası olarak gönderildi.

Microsoft ve destek sağlayıcısı, hem eski Microsoft LAPS hem de Windows LAPS için destekli destek sunar; bu destek iki ürün arasında birlikte çalışabilirlik de dahildir. Microsoft, eski Microsoft LAPS ürününü yeni Microsoft OS sürümlerinde kullanımdan kaldırdı. Daha fazla bilgi için bkz. Eski Microsoft LAPS ürününün kullanımdan kaldırılması.

Windows LAPS özellikli sistemlerinizi eski Microsoft LAPS'tan Windows LAPS özelliğine taşımak için şimdiden planlamaya başlamanızı şiddetle tavsiye ederiz. Windows LAPS birçok yeni güvenlik özelliği ve geliştirilmiş ürün bakımı sunar.

Üçüncü taraf yerel hesap şifre yönetim araçları ile Windows LAPS arasındaki sınırlamalar ve birlikte çalışabilirlik endişeleriyle ilgili sorular, Microsoft'a değil, üçüncü taraf uygulamanın geliştiricisine doğrudan yönelik.

Windows LAPS lisans gereksinimleri

Windows LAPS özelliği, desteklenen tüm Windows platformlarında ücretsiz olarak mevcuttur.

Başka lisanslama gereksinimi olmadan parolaları Windows Server Active Directory'ye yedekleyebilirsiniz.

Parolaları Microsoft Entra ID Ücretsiz veya daha yüksek bir lisansla Microsoft Entra ID'ye yedekleyebilirsiniz.

Diğer Microsoft Entra ID veya Microsoft Intune özelliklerinin başka lisans gereksinimleri olabilir.

Windows LAPS hakkında geri bildirim gönderin

Bize geri bildirim göndermek mi istiyorsunuz? Belgeye özel sorular göndermek için, bu sayfanın altındaki geri bildirim bağlantılarını kullanın.

Ayrıca Windows LAPS geri bildirim Teknoloji Topluluğu sayfasında geri bildirim ve diğer talepleri gönderebilirsiniz.

Geri bildiriminiz Microsoft Entra ID veya Intune ile ilgili LAPS işlevselliğine özgüyse, Microsoft Entra geri bildirim forumu üzerinden geri bildirim gönderin.

Geri bildiriminizin nereye gideceği konusunda emin değilseniz, bu seçeneklerden herhangi birini kullanarak gönderin.

İlgili içerik

  • Son güncelleştirme: