Bu Blogda Ara

zoundry etiketine sahip kayıtlar gösteriliyor. Tüm kayıtları göster
zoundry etiketine sahip kayıtlar gösteriliyor. Tüm kayıtları göster

31 Aralık 2007 Pazartesi

Vista 'nın Copy - Move Problemi ve Diğer Çözümler, İpuçları

Bir uzmandan Vista yorumları ve ipuçları

Hmm bir düşüneyim, Windows 95' den W98' e,hatta W98SE'a geçişimin neredeyse tek sebebi, işletim sistemindeki hataların, neredeyse rastgele çıkan mavi ekranların giderilmiş olduğunu düşünmemdi.

Derken zaman geçti ve XP geldi. Ama ben hemen XP ye geçmedim. İlk kullanımlarda ortaya çıkan güvenlik problemlerinden, herkesin ağız birliği etmişçesine 'çok yavaş' demesinden ürkmüştüm açıkçası. Fakat yeni aldığım ses kartım anakartta çözülemeyen bir IRQ çakışması (ve sonuç olarak bolca mavi ekran) yaşattığı için XP ye geçtim. (Bu arada yeni ses kartım Sb Live Value idi, o zaman için iyi bir karttı.) İlk başta yadırgasam da kolayca alıştım..

Daha önceden W2000 ailesiyle de haşır neşir olduğumdan XP ye geçiş kolay oldu. Arabirim fazla değişmemişti, temelde aynı idi, garipsediğim birkaç ek özelliğine de yaklaşık 1 haftada alıştım. Zaten bir süre sonra çıkan SP1 ve SP2 ile çoğu (!) açık da kapanmıştı. Xp ile beraber olduğum 5 sene civarında ince ayarların- ipuçlarının ustası haline geldim.. İlk başlarda rahatsız edici gelen herşeyin çözümünü ya donanım terfisiyle yada öğrenmek, anlamak, uygulamak için saatlerimi, günlerimi harcadığım ince ayarlarla hallettim.Bu sayede Bilgisayarımda Linux dan sonra en hızlı çalışan 2. işletim sistemi XP oldu...

Vista konusunda hala umutluyum-ufak tefek problemleri zamanla düzelecek, ama tabii ki yeterli paranız varsa Bir MAC alın, Mac Os harika. Linux'u da öneriyorum...

Vista: Beğenmediklerim:

Bu arada Vista kurulumundan sonra ilk yaptığım şey UAC yi kapatmak oldu... Tam olarak Sinir Bozucu...

Vista da ikinci hoşuma gitmeyen şey, network ayarlarına direkt erişimin zorlaştırılması idi. Tamam, network and sharing center güzel görünüyor ve network map ile her bilgisayarı/ ağ yazıcısını/paylaşılan klasörleri kolayca bulabiliyorsunuz ama BEN, basit şeyler isteyen basit bir adamım. Mesela, sadece iki tık ile Tcp/ip ayarlarına ulaşabilmeliyim, yine bir çift tık ile alınan-gönderilen byteları incelemeli, dns ve gateway ayarlarına bakabilmeliyim.... Ek olarak, çeşitli garip network hataları ile karşılaşıyorum, router a bağlanırken sabit ip kullanıp tüm ayarları kendim giriyorum(ip, subnet, gateway, dns), 'tamam'a basıyorum... Biraz bekleyip Google a ping atıyorum(başlat-çalıştır-cmd-'ping www.google.com ' ).. o da ne? ping istekleri yanıtsız mı?? Bir de bakıyorum Tcp/ip ayarlarında gateway adres kısmı boş, oysa bunu en az 2 kere kontrol etmiştim .Son olarak Diagnose and repair diyorum ve (çoğunlukla-tamam bazen) otomatik düzeltiyor..Garip. Bu garip bir problem..Bunlar, bu problemler düzelecek mi? Muhtemelen SP1 'e kadar hayır.

Arabirimi değiştireceğiz diye pencerelerde sadece ileri ve geri tuşlarını koymalarını çok saçma buldum.. En azından -kopyala yapıştır tuşları konmalıydı ...

Fakat Vista da bir problem var ki, neredeyse laptopumu camdan dışarıya atıyordum: Vista da, bir klasörden diğerine kopyalama veya taşıma yaptığınızda işlem çoook uzun sürüyor. Veri aktarım hızı 20-30 mb/s olması gerekirken 1-5 mb/s ile değişiyor ve ağ üzerinden kopyalama işlemi de aynı... Problem ile ilgili Microsoft'un Resmi Forum sayfasında bile çözüm sunulmuyor. ÇÖZÜM: Vista Shell üzerinde çalışan kopyalama yardımcı programları. Hepsini tanıtmayacağım, hepsini denedim ve tek olarak Teracopy programını öneriyorum. Ücretsiz olan bu programı kullanmak da kolay, sadece dosya kopyalarken/taşırken sağ tuş ile taşıyın, 'Teracopy here' veya 'Teramove here' ile işinizi problemsiz olarak görün..

Tabii, alternatif olarak Total Commander32 yi de kullanabilirsiniz. Norton Commander'dan beri gelmiş geçmiş en iyi dosya yöneticisi.

Bu kopyalama probleminin kalıcı olarak Vista SP1 ile çözüleceği söyleniyor, kim bilir? bekleyip göreceğiz..

Bu alan tamamen kişisel kızgınlığım için ayrılmıştır: Tamam Xp'den sonra enteresan bir işletim sistemi olmuş, görsel güzellikler iyi ama benim ilgimi çekmiyor. Yeni özellikler ise, çoğunlukla iyi. örn, bitlocker, hold'em :D, Ipv6, vs vs iyi olanlar. Şimdi, düşünün tarihin en eski entegreli bilgisayarları bile (hesap makinesinden söz ediyorum) basit bir toplama-çıkarma işlemini saniyenin onda biri hızında yaparken Vista'daki bu kopyalama yavaşlığı da ne demek oluyor?? İndex servisi mi? Aero Arayüzü mü? Yetersiz Ram mi? DRM mi? Yavaş Hard disk mi? Defrag yapılmamış hard disk mi? Remote Differential Servisi mi? Antivirüs mü? HİÇBİRİ. Vista çıktığından beri 6 aydan fazla zaman geçti, diğer daha karmaşık problemlerin çözümü için hotfix'ler, yamalar, driverlar hazırladılar, hatta bunları windows update üzerinden almayanı dövdüler :) , bu kadar basit bir problemin çözümünü-yamasını bulamadılar mı??? Aslında bu sorulara tek bir mantıklı cevabım var: Microsoft 'takiler de bu problemin neden kaynaklandığını bilmiyorlar.Onlar da çözememiş, bizden yardım istiyorlar.... Bu kadar basit.. :D

Blog yazılarımı offline modda yazdığım Zoundry, Vista da sapıttı. Seem'den sonraki 2. sapıtan yazılım olarak, uyumluluk modunu bile denedim. Bazen program tam kapanmıyor ve copy-paste işlemine XHTML kısmı haricinde izin vermiyor. Bu problemlerin dışında çalışıyor ve iş görüyor..  Zoundry yerine artık Windows Live Writer kullanıyorum, uyum sorunları halledilmiş ve blogger ile sorunsuz çalışıyor...

Tam bu noktada, enteresan bir haber vermek istiyorum, bayıla bayıla kullandığımız Spybot, yakında 1.5 versiyonunu çıkaracak. Bu versiyonun bu kadar gecikmesinin sebebi, Microsoft'tan alması gereken 'Vista için tasarlanmıştır' sertifikası... Fakat bu sertifika için çok ciddi bir ücreti Microsft'a ödemek zorunda oldukları için istedikleri şeyleri, kontrol listesini iyice incelemişler ve şunu farketmişler: 'Hata gönderim raporu'na tam destek... Program herhangi bir sebeple çöktüğünde hata raporu hem Microsoft a, hem de Safernetworking' e gönderiliyor. Yaptıkları testler sonucunda bu hata raporunun gönderildiği adresler üzerinde değişiklik yapmanın kolay olduğunu, yani işini bilen bir yazılımcının programı kasten çökertip hata raporunu kendine göndermekte zorlanmayacağını farketmişler. Hata raporları, işletim sistemi, kurulu güncellemeler, hafızanın o programa ayrılmış bölümünün kopyası (memory dump olarak da bilinir) ve daha kim bilir neler içerdiği için bu, bir güvenlik açığıdır. Sırf bu açıktan kaçınmak için Spybot, programının 1.5 versiyonunu 'Vista Uyumludur' şeklinde çıkaracak..

Son Sözler: Vista'da gördüğüm mavi ekranlar: İlk mavi ekranı, her ne kadar usb web kameramın sürücüsünden kaynaklandığını düşünsem de-değildi, msconfig de No Gui boot'u işaretlemiştim... İkinci mavi ekranı ise geçenlerde Xp uyumlu güvenlik programlarını test ederken, sistemde rootkit bulmayı sağlayan Seem programı verdi. İlk başta program çalışmamıştı zaten, Nt sistem isterim diye tutturmuştu. Bende Xp Sp2 uyumluluk modunda çalıştırdım ve vadaa! Mavi ekran! O anda çalıştığım dökümanlar, herşey uçtu...

Vista: Beğendiklerim:

Genel olarak Vista performansından bahsetmem gerekirse, 1.5 M işlemcili, 1 Gb ram'li laptopumda oldukça iyi-hatta Xp'den daha performanslı olarak kullanıyorum. Yeni başlat menüsünü sevdim. Hafıza kullanımı şaşırtıcı derecede iyi. Neredeyse tek şikayetim, ekran kartının Direct3D ( D3D-3B uygulamaların yazılım hızlandırmasıyla çalışması) modunda çalışması oldu. ( Laptopumdaki ekran kartı onboard intel ) Aslında şimdi bile D3D modu ile Quake 3 oynayabiliyorum, ki bu iyi-bu kadar eski programın(1999) uyum problemi hiç yok. Ama yine de OpenGL(donanım hızlandırması) modunda çalışıp sistemi daha az yorsaydı- tabii ki memnun olurdum...

Uyum problemi demişken, Xp'de kullandığım yazılımların %95 i çalıştı, çalışmayanları ise yazılımları güncelleştirdiğimde problem kalmadı. Donanım tarafına bakarsak, eğer şanslıysanız ve Vista ağ kartınızı sorunsuzca bulup kurduysa- eksik olan donanım sürücülerinin çoğu (yine %95 i) windows update üzerinden kurulabiliyor.

Vista'nın uyumluluk modu fıstık gibi işliyor, Uyumsuzluk çıkaran program dosyasına sağ tık-özellikler-uyumluluk kısmından XP SP2 yi seçerek eski programlarınızı çalıştırabilirsiniz.

Vista Kurulumu Kontrol Listesi- Kurulum Öncesi Yapılacaklar:

1- Hemen hemen herşeyinizi yedekleyin. Dökümanlar, filmler, mp3ler, oyunların save dosyaları( ah eski günler), Favoriler , Masaüstünde ve 'Belgelerim' klasöründeki önemli herşeyi yedekleyin... Network üzerinde bir paylaşıma, external usb hard disk e, Dvd ye, yada sisteminizdeki 2. hard diske.

Vista kurulumu kontrol listesi-Kurulum sonrası yapılacaklar:

1-UAC yi iptal edin. Başlat-çalıştır-msconfig-Tools-Disable UAC ** RESTART **

2-Windows Defender'ı iptal edin. Control Panel-Classic View-Windows Defender- Tools-Options-Tüm kutuları temizleyin.

3-Windows Firewall ı iptal edin-Control Panel-Windows Firewall-Change Settings- OFF

4-Güvenlik merkezi nin gereksiz uyarılarını iptal edin- Control Panel-Security Center-Change the security center alerts- hepsini kaldırın.

5-Welcome Center'ı iptal edin - Control Panel-Welcome Center- sol aşağıdaki Run at startup kutusundaki işareti kapatın.

6-Disk Cleanup sırasında Bilgisayarınızın Hibernate özelliği kaybolursa (evet oluyor) başlat-çalıştır- 'powercfg -h ON' yazın

7-Uzaktan erişimi kapatın. Control panel-System-Advanced system settings-Remote-'Dont allow' işaretli, üstteki kutu işaretsiz olmalı.

8-Gereksiz animasyonları kapatın. Control Panel-System-Advanced System Settings-Advanced-performance-settings- aşağıdaki kutulardan kapatabildiğiniz kadarını kapatın. Bende Use visual styles, use drop shadows, smooth edges işaretli sadece.

9-Opera yı kurun ve varsayılan olarak ayarlayın, antivirüs ve spybot s&d, winrar, total commander, unlocker, teracopy, foxit reader, cfosspeed kurun. Güvenlik yazılımlarınızı güncelleyin.

10-İndex servisini ayarlayın-Control Panel-İndexing Options-Modify- sadece start menu kalsın, diğerlerinin işaretlerini kaldırın.

11-Windows update 'i çalıştırın, tüm güncellemeleri indirmeye ayarlayın ve gidip televizyonda bir film izleyin.

12- Önceki yazım olan, Güvenlik Round 2: Xp de güvenlik'teki açıklamaları okuyun ve uygulayın.

13- Msconfig de Boot kısmında 'no gui boot' kısmını ASLA işaretlemeyin. İşaretlerseniz, sonraki boot da mavi ekran çıkar, düzeltmek için güvenli modda açıp tekrar msconfig üzerinden değiştirmek zorunda kalırsınız.

14-TweakVİ kullanmayın, hiçbir işe yaramıyor. Onun yerine Tune up Utilities 2007 yi kullanın..

15-Programlarınızın tamamını kurduktan sonra restart atın ve defrag yapın.



Sonuç olarak Vista iyi ve hızlı, ikinci Win ME faciası kesinlikle değil. Geçmekte hala şüpheleriniz varsa, bir bilişim uzmanı olarak geçmenizi tavsiye ederim..


ZULU 

'IT is all I know'

http://yankizulu.blogspot.com

30 Aralık 2006 Cumartesi

Benim De Başıma Gelebilir mi.. Gelir !

Tam da başlangıç seviyesi için güvenlik yazımı yazmıştım. Aradan yaklaşık 24 saat geçmişti, Sonraki yazımda yazacaklarımı kafamda toparlıyordum, bir yandan da emule de blog programlarını araştırıyordum. (Bu arada ZOUNDRY blog programını tavsiye ederim. Blogger beta (v3) ü ve Türkçe karekterleri,başlığı ve tag leri destekliyor. ) İndirdiğim programların bir tanesi zip formatındaydı, bir klasöre açtım. "Avast nasılolsa arşivden de olsa tüm virüsleri bulur" diye düşündüğümden setup.exe dosyasını çalıştırdım. (bu arada klasörde readme.txt dosyası bir de DLL dosyası vardı. Hiç de şüphelenmedim. )


İlk başta birşey olmadı. Hiçbir program çalışmıyor gözüküyordu. Fakat o da ne? Avast ikonunda çarpı işareti olduğunu dehşetle farkettim. Birşeyler ters gidiyordu. Modern zaman virüsleri bulaşırken antivirüs programlarını sonlandırıp bilgisayardan siliyor ve tekrar kurulmasını da engelliyor. Derken avast simgesi tümden yok oldu (yani avast processleri tamemen sonlandırıldı). Hızla Spybot a yöneldim. Ama "hızlı başlat" taki Spybot ikonu yok oldu !! tamam tamam heyecan yok dedim kendi kendime. Fakat programın dosyası silinmişti..


Son çare olarak spyware blaster ı açtım ve tüm korumaları etkinleştirdim. Şimdilik idare eder diye düşündüm (Ve evet,aslında çok faydalı oldu ) Bulaşan şeyin rootkit kullanan bir virüs olduğundan emindim. Kendini sistemde iyice gizlemişti, hatta explorer benzeri programlarda da gözükmüyordu. (bu tür problemler için her zaman linux un live cdlerini çalıştırabilirsiniz, ama benim daha pes etmeye niyetim yoktu. En azından restart atmadan virüsü bulmalı, çözüm yollarını uygulamalı ve emin olduktan sonra bilgisayarımı yeniden başlatmalıydım. (çünkü: bazı virüsler bilgisayar yeniden başlarken/yada kapanırken tüm hard diski silebilirler)


İnternette yaptığım kısa araştırmadan sonra virüsün Win32:Beagle olduğunu öğrendim.Bulaştığı yerler korkunçtu.Bulaşma şekli korkunçtu! Her ne kadar symantec ve kapersky firmaları bu virüsün tehdidini "düşük-orta" seviyede değerlendirse de bence orta-yüksek seviyede. Açıklayayım: Rootkit kullandığı için yok edilmesi zor, farkedilmesi zor. Bulaşma olarak network ü kullanmaması (yani network crawling yapmaması) tehdidi azaltabilir  ama şunu okuyun: bulaştıktan sonra yaklaşık 20 internet sitesinden kendi gibi zararlı virüsleri/ truva atlarını/wormları indiriyor(bunu spywareblaster önledi muhtemelen) ve kendini bulaştığı kurbanın adres defterindeki herkese, outlook,outlook express vs(neyseki bu duruma karşı adres defterimi bir metin dosyasında, txt olarak tutuyorum-copy paste her işi görür :D ) listelenen herkese kendini gönderiyor.


Neden korkuçtu? Rootkit kullanıldığı için virüs dosyaları kendilerini task managerda da, explorerda da göstermiyordu! Virüs tanıma için ilk araçlarım elden gitmişti ! Hatta internet explorer ayarlarını değiştirip başalngıç sayfasını virüs içeren sitelere yönlendiriyor,sakıncalı activex içerebiliyor !!(neyseki opera kullanıyorum) Bir de windows un bazı servislerini kapatıyor: otomatik güncellemeler, güvenlik merkezi, windows firewall servisi...vs..Düşünün bir de network crawling yapsa, ağdaki bilgisayarlara bulaşsa neler yapabilir..

Gayet tabii, daha kötüsünü yapan, bulaştığı bilgisayarda çok daha zarara, güvenlik açıklarına yol açan virüsler/trojanlar/wormlar var ama, en zararlı olanlar üzerinden para sağlamaya yönelik  (bot networking, corp. network hijacking, domain hijacking, industrial espionage, steal personal/corp private info) yapılan virüsler/mutexlerdir. Bunları yapanlar sadece spammerler, lamerlar değil aynı zamanda çeşitli gruplar hatta mafyalar...Ama unutmayın, bunlar genelde hedefe yönelik yazılır. Fazla paranoya yapmaya da gerek yok doğrusu...

Bu sırada ne yaptım? emule açıktı ve internet bağlantımı fazlasıyla sömürüyordu. (25k civarı) Bu yüzden internet bağlantımı kapatmadım, ama bu hattı kullanan diğer bilgisayarı açmadım, usb de olsa hdd,usb pen drive bağlamadım. Onlara da bulaşabilirdi çünkü.


Neyse çözüme geçelim. Tabii bu anlattıklarımdan önce, Spyware blasterden da önce virüsün ilk çalıştırdığım program dosyalarını dosya cehennemine gönderdim. Başta hata verdi (dosya kullandımda vs) Ama Unlocker programı imdadıma yetişti ve dosyayı sildim. Yapacaklarımın daha başındaydım maalesef.


Virüs ile ilgili tanımlama ve çözümlerde bilgisayarda şu konumlara kendini attığını öğrendim: (birkaç dosya daha var ama isimleri değişken olduğundan yazmadım)


C:\WINDOWS\system32\hldrrr.exe
C:\Documents and Settings\%kullanıcıadı%\Application Data\hidires\hidr.exe
C:\Documents and Settings\%kullanıcıadı%\Application Data\hidires\m_hook.sys

C:\windows\system32\drivers\sptd.sys
C:\Windows\exefld
C:\windows\system32\drivers\sptd.sys
HKEY_CURRENT_USER\Software\FirstRRRun

Not: \%kullanıcıadı%\ yazan yeri sizin oturum adınızla değiştirin. Bu listedeki processlerin çoğu, normalde gözükmüyor.


Dosyaları KILLBOX ile sildim. Fakat içim rahat değildi. Bilgisayara Symantec, Avast, Kaspersky ın genel virüs temizleme ve Win32:Beagle virüsüne özel programcıklarını indirdim, taradım. Şunu söyleyeyim: bunlar HİÇ bir işe yaramadı. F-secure Blacklight de öyle. En büyük kaynak şu kaspersky forumu ve bu fransızca forum sayfasıydı. (edit: Kullandığım toolları direkt indirebilirsiniz: Clean.zip ve Diaghelp.zip ) Fransızcadan pek anlamam ama verdiği linkler yeterince yardımcı oldu. Bunların yanısıra Seem i KESİN indirin (Site fransızca, biliyorum.. Telecharger linki=download demektir, sitede programın ingilizce versiyonu var). Rootkitleri ve dosyaları bulma-yoketme konusunda 1 numara. Ama unutmayın: SEEM bir anti-rootkit tarama ve savunma programı değil, daha çok diagnostik programı. Bu yüzden bu programla sildiğiniz programlara dikkat edin.


Yerleştiği her yeri registry, startup ı,rootkit konumlarını iyice temizledim. Emin olduktan sonra sistemi yeniden başlattım.


Temizlik sonrası olağan sorunlar: İlk problem, internet bağlantımda, Windows Zero Configuration (WZC) servisinin başlamaması oldu. Manuel başlatma da işe yaramadı. Hmm yanlış bir dosyayı silmiş olabilirim, neyseki yedekte programlarım var. Microsoft, sessiz sedasız birkaç ay önce Windows Live Wifi Center Beta yazılımını çıkarmıştı. (emule de bulabilirsiniz) Fakat Kurulumda hata verdi, Msxml 6 istiyor... Olsun bir de Intel(R) PROSet/Wireless yazılımı var. Şimdi o kurulu MobileSilver laptop umda :D


İkinci Problem de sistem servislerindeydi. Virüsün bazı servisleri kapattığını biliyordum. Hepsini -tabii ki sonra tekrar bakmak üzere- başlangıcını otomatik olarak ayarladım. Son olarak da, yahoo pops u tekrar kurmam gerekti. (tabii virüs yüzünden kuramadığım avast ve spybot u saymıyorum)


Son Sorun olarak: açılış ve kapanışta garip hata mesajları alıyorum.. Bilgisayarı pek kapatmadığımdan önemli değil. Belki bir ara hepsini tek tek ele alıp çözerim, Yada sık sık yaptığım yedeklemelerden birinde sistem yedeği de alıp kurtarma cdsiyle 20 dk da Xp yi tekrar kurarım, Yaklaşık 24 saat içinde bilgisayar eskisinden de iyi olur, kararsızım şimdilik..


Peki bu tür virüsler/rootkitler için ne önlem alınabilir? Önerim, rootkit karşıtı ProcessGuard . Ücretsiz sürümü bile, sisteminizi yeterince koruyor.


Ama tüm bunların sonu nereye kadar gidecek? Microsoft önce firewall ve antivirüs kullanmamıza sebep oldu, sonra ip adreslerini engelledik, zararlı içeriğin gelmesini önledik, daha sonra spyware/adware ler çıktı.Onlara karşı programları da kurduk. Son olarak Rootkitlere karşı program kurduk. Yani demek istediğim microsoft daha ne kadar böyle devam edecek?? Tüm bunlar- bu güvenlik açıklarının varlığı çok rahatsız edici. Eğer windows ta, (vista da bile olsa) bunlar gibi önemli bir güvenlik açığı daha görürsem, epey zamandır sempati duyduğum LİNUX a geçeceğim. Linux u da sonuna kadar öğreneğim.


Herkese mutlu sağlıklı yıllar


PEACE OUT,


YankiZulu