GPO ile Tarayıcı Şifre Yöneticilerini Devre Dışı Bırakma

Merhaba Arkadaşlar bu yazımızda GPO ile tarayıcılardaki şifre yöneticilerini nasıl devre dışı bırakacağımızdan bahsedeceğiz Bu sayede güvenlik açıklıklarını en aza indirerek kurumsal ağları daha güvenli hale getirmek mümkün olacaktır.

Microsoft Edge’in Yerel Şifre Yöneticisini GPO İle Devre Dışı Bırakın

1. Aşağıdaki linkten “Download Windows 64-bit Policy” linkine tıklarak ilgili şablon dosyasını indirin.
2. https://www.microsoft.com/en-us/edge/business/download?form=MA13FJ
3. İndirilen klasör içindeki Windows -> admx -> en-us içindeki .adml ler “C:\Windows\SYSVOL\domain\Policies\PolicyDefinitions\En-Us” yoluna kopyalanır.
4. İndrilen klasör içindeki Windows -> admx içindeki .admx ler “C:\Windows\SYSVOL\domain\Policies\PolicyDefinitions” yoluna kopyalanır.
5. Group Policy Management açılır.
6. Group Policy Management -> Forest -> Domains -> FQDN -> Group Policy Object yolu izlenir.
7. Group Policy Object -> Sağ tık -> New yolu izlenir.
8. Açılan “New GPO” modalında GPO’ya uygun anlaşılır bir isim verilir ve “OK” butonuna tıklanır.
9. Group Policy Object genişletilir ve yeni oluşturulan GPO’da sağ tık “edit” butonuna tıklanır.
10. User Configuration > Policies > Administrative Templates > Microsoft Edge yolu izlenir
11. Enable AutoFill for addresses -> Disable olarak ayarlanır
12. Enable AutoFill for credit cards -> Disable olarak ayarlanır
13. User Configuration > Policies > Administrative Templates > Microsoft Edge -> Password manager and protection yolu izlenir.
14. Enable saving passwords to the password manager -> Disable olarak ayarlanır. 
15. Yeni oluşturulan GPO ilgili OU ya linklenir.
    

Google Chrome Yerel Şifre Yöneticisini GPO İle Devre Dışı Bırakın

1. Aşağıdaki linkten “Download Windows 64-bit Policy” linkine tıklarak ilgili şablon dosyasını indirin.
2. https://support.google.com/chrome/a/answer/187202?hl=en
3. İndirilen klasör içindeki Windows -> admx -> en-us içindeki .adml ler “C:\Windows\SYSVOL\domain\Policies\PolicyDefinitions\En-Us” yoluna kopyalanır.
4. İndrilen klasör içindeki Windows -> admx içindeki .admx ler “C:\Windows\SYSVOL\domain\Policies\PolicyDefinitions” yoluna kopyalanır.
5. Group Policy Management açılır.
6. Group Policy Management -> Forest -> Domains -> FQDN -> Group Policy Object yolu izlenir.
7. Group Policy Object -> Sağ tık -> New yolu izlenir.
8. Açılan “New GPO” modalında GPO’ya uygun anlaşılır bir isim verilir ve “OK” butonuna tıklanır.
9. Group Policy Object genişletilir ve yeni oluşturulan GPO’da sağ tık “edit” butonuna tıklanır.
10. User Configuration > Policies > Administrative Templates > Google > Google Chrome yolu izlenir
11. Enable AutoFill for addresses -> Disable olarak ayarlanır
12. Enable AutoFill for credit cards -> Disable olarak ayarlanır
13. Browser sign in settings -> Disable browser sign-in -> Enable olarak ayaranır.
14. User Configuration > Policies > Administrative Templates > Google > Google Chrome
    -> Password Manager yolu izlenir.
15. Enable saving passwords to the password manager -> Disable olarak ayarlanır.
16. Yeni oluşturulan GPO ilgili OU ya linklenir.

Firefox Yerel Şifre Yöneticisini GPO İle Devre Dışı Bırakın

1. Aşağıdaki linkten “Download Windows 64-bit Policy” linkine tıklarak ilgili şablon dosyasını indirin.
2. https://github.com/mozilla/policy-templates/tree/master
3. İndirilen klasör içindeki Windows -> admx -> en-us içindeki .adml ler “C:\Windows\SYSVOL\domain\Policies\PolicyDefinitions\En-Us” yoluna kopyalanır.
4. İndrilen klasör içindeki Windows -> admx içindeki .admx ler “C:\Windows\SYSVOL\domain\Policies\PolicyDefinitions” yoluna kopyalanır.
5. Group Policy Management açılır.
6. Group Policy Management -> Forest -> Domains -> FQDN -> Group Policy Object yolu izlenir.
7. Group Policy Object -> Sağ tık -> New yolu izlenir.
8. Açılan “New GPO” modalında GPO’ya uygun anlaşılır bir isim verilir ve “OK” butonuna tıklanır.
9. Group Policy Object genişletilir ve yeni oluşturulan GPO’da sağ tık “edit” butonuna tıklanır.
10. User Configuration -> Policies -> Administrative Templates -> Mozilla -> Firefox yolu izlenir
11. Disable Firefox Accounts -> Disable olarak ayarlanır
12. Offer to save logins -> Disable olarak ayarlanır
13. Offer to save logins (default) -> Disable olarak ayarlanır
14. Password Manager -> Disable olarak ayarlanır.
15. Yeni oluşturulan GPO ilgili OU ya linklenir.