📌 Özet

Windows 11 işletim sistemi, yerel ağ üzerinden dosya ve yazıcı paylaşımı yapabilmek için kullanıcılarına oldukça kapsamlı ve güvenli bir altyapı sunmaktadır. Başarılı bir paylaşım deneyimi için ağ keşfi, dosya paylaşım protokolleri ve NTFS izinlerinin doğru yapılandırılması kritik bir öneme sahiptir. Kullanıcılar, Denetim Masası üzerinden ağ profillerini 'Özel' olarak tanımlayarak ve gelişmiş paylaşım ayarlarını optimize ederek cihazlar arası veri transferini hızla başlatabilirler. Güvenlik politikaları gereği parola korumalı paylaşımın aktif tutulması önerilse de, ağın türüne göre bu ayarlar esnetilebilir. Ayrıca, SMB protokollerinin modern sürümleriyle uyumlu çalışmak, veri bütünlüğünü korumak adına temel bir gerekliliktir.

Windows 11 Ağ Paylaşımı Altyapısına Genel Bakış

Windows 11, yerel ağ (LAN) üzerinden veri aktarımını optimize etmek için gelişmiş SMB (Server Message Block) protokollerini kullanır. Ağ keşfi ve dosya paylaşımı, güvenlik gerekçesiyle sistemde varsayılan olarak kapalı gelebilir. Bu durum, özellikle yeni kurulan sistemlerde cihazların birbirini görememesine neden olur. Paylaşım süreçlerini başlatmadan önce, ağınızın türünü doğru belirlemek ve Windows Güvenlik Duvarı ile uyumlu hale getirmek, ağ trafiğinin akışını kolaylaştıracaktır.

Ağ Keşfi ve Paylaşım Ayarlarının Yapılandırılması

Ağ Profilinin "Özel" Olarak Belirlenmesi

Windows 11'de ağlar iki kategoriye ayrılır: Ortak (Public) ve Özel (Private). Ortak ağlar, kafe veya havaalanı gibi güvenli olmayan ortamlar için tasarlanmış olup ağ keşfini tamamen kısıtlar. Yerel ağınızda paylaşım yapabilmek için bağlantı türünüzün 'Özel' olduğundan emin olmalısınız:

  • Ayarlar > Ağ ve İnternet menüsüne gidin.
  • Aktif bağlantınızın özelliklerine tıklayın.
  • "Ağ profili türü" kısmını Özel olarak işaretleyin.

Gelişmiş Paylaşım Ayarlarının Yönetimi

Ağ profilini yapılandırdıktan sonra, Denetim Masası > Ağ ve Paylaşım Merkezi > Gelişmiş paylaşım ayarlarını değiştir yolunu izleyerek şu protokolleri aktifleştirin:

  • Ağ keşfini aç: Cihazınızın ağdaki diğer bilgisayarları görmesini ve görünür olmasını sağlar.
  • Dosya ve yazıcı paylaşımını aç: Yerel disklerdeki kaynakların ağa açılmasına izin verir.
  • Parola korumalı paylaşımı aç: Yalnızca kullanıcı hesabı ve parolası olan kişilerin dosyalara erişebilmesini sağlar. Güvenlik için bu seçeneği açık bırakmanız tavsiye edilir.

Klasör Bazlı Paylaşım ve NTFS İzinleri

Klasör Paylaşımını Başlatma

Paylaşmak istediğiniz klasöre sağ tıklayıp Özellikler > Paylaşım sekmesine gidin. Burada bulunan Gelişmiş Paylaşım butonuna tıklayarak "Bu klasörü paylaş" kutucuğunu işaretleyin. Ardından İzinler butonuna basarak, ağdaki kullanıcıların dosyaları sadece okumasını mı yoksa değiştirmesini mi istediğinize karar verin.

Güvenlik Sekmesi ile Derinlemesine Yetkilendirme

Windows 11, paylaşım izinlerinin ötesinde NTFS dosya sistemi izinlerini de kullanır. Güvenlik sekmesi, klasörün fiziksel erişim haklarını belirler. Burada yerel kullanıcılar veya 'Everyone' (Herkes) grubu için gerekli okuma/yazma izinlerini tanımlamadığınız sürece, sadece paylaşım ayarlarını yapmak erişim hatası almanıza neden olabilir. Düzenle butonuna basarak ilgili kullanıcı grubuna gerekli yetkileri atayın.

Güvenlik Standartları ve SMB Protokolü

SMB 1.0 vs SMB 3.0

Eski sistemlerle uyumluluk sağlamak adına SMB 1.0 protokolünü açmak cazip gelse de, bu protokol güvenlik açıkları nedeniyle modern siber saldırılara karşı savunmasızdır. Microsoft, yerel ağda SMB 2.0 veya 3.0 sürümlerinin kullanılmasını şiddetle önermektedir. Eğer cihazlarınız birbirini görmüyorsa, SMB sürümünüzü kontrol etmeli ve Windows Özellikleri üzerinden modern protokollerin aktif olduğundan emin olmalısınız.

Ağ Güvenliğini Korumak

Paylaşım ayarlarını yaparken her zaman en az yetki prensibini benimseyin. Tüm klasörleri "Herkes" erişimine açmak yerine, belirli kullanıcı gruplarına özel yetkiler tanımlayın. Ayrıca, ağ paylaşımı yaptığınız cihazlarda güçlü parolalar kullanmak, yerel ağa sızabilecek zararlı yazılımların yayılmasını engelleyen en temel güvenlik katmanıdır.

Bu yapılandırmalar tamamlandıktan sonra, ağdaki diğer cihazlardan \bilgisayar-adi veya \ip-adresi komutunu kullanarak paylaşılan kaynaklara hızlıca erişim sağlayabilirsiniz. Ayarların tam olarak devreye girmesi için oturumu kapatıp açmak veya cihazı yeniden başlatmak en sağlıklı yöntemdir.