WİNDOWS SP2 İÇİN İNCE AYAR-2-

***Firewall seçeneklerine port değilde program eklemek veya kaldırmak isterseniz. Bu özellikle ağ ortamında otomasyon programları kullananlar veya ağ ortamında ortak program kullananlar için çok sağlıklı bir çalışma ortamı oluşturacaktır.
C:\>netsh firewall add allowedprogram C:\Program Files\Microsoft Office\office11\ Outlook.exe Outlook2003
C:\>netsh firewall add allowedprogram C:\Program Files\Macromedia\Dreamweaver MX 2004\Dreamweaver.exe Dreamweaver
Programı ve ismini belirttikten sonra çalışma modunu belirliyoruz.
C:\>netsh firewall add allowedprogram C:\Program Files\Microsoft Office\office11\ Outlook.exe Outlook2003 enable
C:\>Program Files\Macromedia\Dreamweaver MX 2004\Dreamweaver.exe Dreamweaver disable
Şimdi ağ ortamında kimlerin kullanabileceğini belirleyelim
C:\>netsh firewall add allowedprogram C:\Program Files\Microsoft Office\OFFICE11\ OUTLOOK.EXE Outlook enable subnet 255.255.255.255
All
Custom
devamında bir etki alanına dahilde edebilisiniz.
***Şimdi yönlendirme protokolü için ICMP ayarlarına bakalım,

C:\ >netsh firewall set icmpsetting
İlk olarak hangi tip veri transferine izin verilip verilmeyeceğini belirtiyorum.

C:\ >netsh firewall set icmpsetting 9
All sayıların değerleri aşağıdaki gibi
2 - Giden çok büyük pakete izin ver.
3 - Giden erişilemeyen hedeflere izin ver.
4 - Giden kaynak yavaşlamalarına izin ver.
5 - Yeniden yönlendirmeye izin ver.
8 - Gelen yankı isteğine izin ver.
9 - Gelen yönlendirici isteğine izin ver.
11 - Giden zaman aşımına izin ver.
12 - Giden parametre sorunlarına izin ver.
13 - Gelen zaman damgası isteğine izin ver.
17 - Gelen maske isteğine izin ver.
All tüm seçenekler .
Devamında çalışma modunu belirtiyorsunuz.
C:\ >netsh firewall set icmpsetting 9 disable / enable
Ardından kullanıcı profili oluşturuyorum.
C:\ >netsh firewall set icmpsetting 9 enable current
Gibi bir kural oluşturdum. Devamında boardcast, servisler,loglar hakkındada gerekli ayarlamalar yapılabilir.
***Eğer ortalık çok karıştıysa, firewall default ayarlara dönmek için c:\>netsh firewall reset komutu vermeniz yeterli. Eğer işlemleri doğru yaparsanız size Tamam. uyarısı ile işlemin yapıldığını belirtecek.
***Sistemde Firewall çalıştığından msn gibi dosya transferine izin veren ortamlardan, dosya indirmeye çalıştığınızda sistem bunu size soru yoluyla soracaktır. Eğer dosya transferinin kabul edeceksiniz. Dosya içeriğinin kontrol etmeniz sağlıklı olacaktır.
Firewall default olarak çalıştığında, sistem içerisinde değer vermediğiniz bir program yahut ta uygulama firewall tarafından yakalanır. Size bir pencerede uyarı şeklinde ilgili araçlar alakalı işlemin durdurulduğunu söyler, ardından size 3 adet seçenek sunar.
Güvenlik riskine karşın bu programın engellenmesini kaldır.
Bu programı engellemeye devam et
Bu programı engellemeye devam et, daha sonra yeniden sor
Bu sorular doğrultusunda isteminize göre belli ayarlar yapabilirsiniz.

Windows Güncelleştirmeleri
***SP2 gerçek anlamda Windowsu paronayak yapıyor. Çünkü kritik güncellemeler aşırı hassasiyet gösterilmiş. Kendilerince de haklılar, bu nedenle SP2 her halükarda sistemi güncellemek isteyecek. Hatta kullanıcıların güncellemeleri elle yapabilmesi için bir bilgilendirme platformunu SP2 içerisine yerleştirmiş.
Bkz. http://go.microsoft.com/fwlink/?LinkId=21940
Bu nedenle sistemin otomatik güncelleştirme yapması tercihiniz olmalı. Otomatik kurulum anında Windows size, Son Kullanıcı Lisans Sözleşmesi'ni (EULA) için bir onay sorusu sorabilir. Bu soruya evet cevabı verdiğiniz taktirde, sistem güncellemeye devam edecektir. Ancak yinede dikkatli olmanızda yarar var, çünkü böyle bir iletinin taklit edilmesi zor görülmüyor. Zaten Microsoft çalışanları bunu düşünerek, yüklenen güncellemenin hemen mi? Yoksa ileride mi kurulacağını belirlemenize imkân tanıyor. Bu süre zarfında gelen paketlerin incelenmesine olanak veriliyor. Ek olarak bu ve buna benzer konular hakkında yardım bölümüne ( Sık sorulan Sorular ) içeriğini eklemişler.
***Bazı nedenlerden dolayı sisteminiz güncelleştirme yapmıyor olabilir. Bunun en önemli nedeni Windows veya Windows SP1 çalıştırılmıyor olmasından kaynaklanmakta, zaten microsoftta bunun aksini belirtmeyip, SP2nin normalde Windowsa yüklenmesini öneriyor. Çünkü SP1de meydana gelen sorunlar SP2yide etkileyebilmekte. Diğer önemli neden ise bilgisayarınızda kullandığınız bilgisayarda Prescott C-0 adımlaması tabanlı Intel Celeron D, Intel Pentium 4 işlemcilerin kullanılmasıdır. Bu işlemcilerin bulunduğun sistemlerin güncelleştirmelerin engellenmesine neden olabiliyor. Bu nedenle SP2den önce gerekli güncelleştirmenin yapılması gerekiyor. http://www.microsoft.com/downloads/...07-b620727be8d8
Başlat » Çalıştır » msinfo32 aracından sistem mimarisine bakınız eğer, İşlemci x86 Family 15 Model 3 Stepping 3 olarak görülüyorsa, sisteminiz güncellenemiyor demektir.
Yalnız hatırlatayım bu sorun hakkındaki en son güncelleme 24 Eylül 2004 tarihine ait, geçen 1 ay süresince zaten Microsoft yeni bir bildirge yayınlamadı. Ya da ben göremedim, onun için bu konu hakkında ki bilgi güncel olmayabilir. Ek olarak bu mimariyi kullanan işlemciler güncelleştirmeye izin verse bile SP2 sonrası reboot işlemi devamında sistem askına kalabiliyor.

Karşılaşılabilecek hatalar
***SPlerin eksik yüklenmesi, ilerleyen dönemdeki güncellemeleri etkileyebilir. Örneğin MS04-038 güncelleştirmesini yaptığınızda Explorer.EXE - Giriş Noktası Bulunamadı - SHCreateThreadRef yordam giriş noktası SHLWAPI.dll dinamik bağlantı kitaplığında bulunamadı mesajı alabilirsiniz. Bunun nedeni genellikle bilgisayarınızı SP2 öncesine geri döndürme işlemidir. Otomatik geri alma işlemi gerçekleşmezse, reboot sonrası hizmet paketi kurtarma işlemi tarafından SP2 kısmen kaldırılır. Bu nedenle geride kalan bozuk dosyaları kaldırmak için Denetim Masasından SP2yi kaldırmak zorundasınız. Eğer Denetim masası açılmazsa yada herhangibir sorun ile karşılaşırsanız, Başlat; çalıştır; appwiz.cpl yazın tamam diyin denetim masası açılacaktır. Ardından gerekli güncellemeyi kaldırın. Eğer buda gerçekleşmez ise ALT+CTRL+DEL kombinasyonundan hatayı sıyırın ve yeni görev bölümüne; %windir%\$NtUninstallKB834707$ \spuninst\spuninst.e xe yazın ve bu eklentiyi kaldırmaya çalışın, farz edelim buda işe yaramadı. Son olarak eğer her halükarda kaldır/ekle bölümüne ulaşamıyorsanız çalıştır ; %windir%\$NtServicePackUninsta ll$\spuninst\spunins t.exe

***Yukarıdaki örneğe daha ılımlı hatalarla karşılaşılabilir. Bu hatalar internet ortamında HTML kodlarından kaynaklanan bazı sorunlar olabilir. Örneğin activeX yahut ta sayfanın içeriğinin tam net açılmaması gibi, bu gibi sorunlara neden olan mekanizma SP2 içerisinde güvenlik amacıyla yerleştirilmiştir. Bu mekanizmayı iptal edebilmek mümkün ancak, Microsoft bunu size tavsiye etmiyor. ( Doğal olarak bende tavsiye etmiyorum ) Nedenine gelince; bu uygulamayı iptal etmek sisteminizin güvenliğinin düşmesi anlamına gelmektedir. Microsoft bu uygulamanın sadece acil durumlarda yapılmasının, ilerleyen safhalarda geri eski haline getirilmesini tavsiye ediyor.
Başlat » Çalıştır » regedit » HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Internet Explorer\Main\FeatureControl\F EATURE_LOCALMACHINE_ LOCKDOWN anahtarına gelin. Burada bulunan iexplorer.exe ve Explorer.exe değerleri normalde 1 dir ancak böyle bir durumda bu değerleri 0 olarak değiştirmeniz bu soruna çözüm olacaktır.
Bu değerlerin değiştirilmesi şu uygulamaları olumsuz etkileyecektir.
ActiveX denetimlerine izin verme.
İkili davranışlara izin verme.
Java uygulamalarına izin verme.
Komut dosyası çalıştırılırken sor.
Etki alanları arasında veriler için sor

***SP2 .doc - .wri türü belgeleri açmaya çalıştığında şu hatayı verebilmektedir.
Windows 6.0 dosyaları için Word yüklenemiyor
Nedeni ise RFT dönüştürücülerinin devre dışı bırakılmasıdır.
Bu nedenle bu hatayı kayıt defteri ile çözümleneceği belirtilmiş. Ancak yine aynı yazı içerisinde bunun güvenlik sorununa yol açabileceğinden de bahsedilmekte.
Bu hata mesajını görmezlikten gelinmesi için çalıştır » regedit » HKEY_CURRENT_USER\Software\Mic rosoft\Windows\Curre ntVersion\Applets\Wordpad
HKEY_LOCAL_MACHINE\Software\Mi crosoft\Windows\Curr entVersion\Applets\Wordpad
Anahtarında EnableLegacyConverters adında yeni bir DWORD açılması, değerine de verilmesi ön görülmüş.
***SP2 yüklenmesinden sonra Bluetooth aygıtları yüklenemebilir. Yükleme anında ya yükleme tamamlanamadı mesajı veriliyor yahutta yükleme bitse bile Bluetooth radyoları altında görülen aygıtları görüntülemek istediğinizde hata mesajı veriliyor. Bu sorunun oluşmasına neden ise yüklü olan sürücünün henüz güncellenmemiş halinin kullanılması veya üretici ve SP2 yığınlarında eşlesen VID ve PID bulunuyorsa. Bu nedenle sorun SP2 içerisinde bulunan değerlerden kaynaklanmaktadır. Soruna çözüm ise Microsoft tarafından şöyle sunulmakta
Yükleme öncesi %WINDIR%\inf\bth.inf dosyasını bth.bak olarak adlandırın. Ardından Bluetooth sürücüsünü yükleyin. Yahutta sürücünün güncelleştirilmesi sorunu çözüme ulaştıracaktır.

***İleri derece kullanıcılar için bir oluşabilecek hata beta sürüm denemelerinde açıklandı. Ancak son durumun ne olduğunu öğrenebilmiş değilim. Hatta bana bu konuda mail atarsanız sevinirim. Bu hataya neden olan hata Microsoft Visual Studio .Net'te COM nesnelerine başvuru eklediğinizde karşılaşılan mesaj
A reference to 'COMObject' could not be added.

The type library wrapper tool 'tlbimp' cannot be found on this system. Please re-install Visual Studio.
Bu hatayı vermesindeki neden çalışan Microsoft .NET Framework sürümünün yapılandırılmış olan yerel ayarları desteklememesi, soruna neden olan sürümler ise
. NET Framework 1.1
. NET Framework 1.0
. NET Framework 1.0 SP2
. NET Framework 1.0 SP1
Hataya neden olmayan sürümler ise
. NET Framework 1.0 SP3 ve sonrası
. NET Framework 1.1 SP1 ve sonrası

***Eğer sisteminizde meydana gelen bir hata veya sorun var ise ilk önce yapmanız gereken sistemde çalışan programlara bakmak ve internet bağlantısında herhangi bir terslik var mı kontrol edilmelidir. Çünkü uzaktan yönetiliyor olabilirsiniz. Bu nedenle komut satırına geliyoruz ve şunlar yazıyoruz. Netstat –ano>netstat.txt ( bu bağlantıları anlık lodlar ) açmak içinde start netstat.txt, sonrasında anlık çalışan değerleri gözlemlemek içinde tasklist >tasklist.txt bu değerde o an uygulamada bulunan işlemleri listeler.

NOT:
29 Ekim 2004 tarihi itibariyle SP2de tutarsızlığa neden olabilecek sürücüler
Güvenlik Hizmetleri ve AV Sürücüsü Komut Yazılımı
CSS-DVP.SYS Ürün Sürümü: 4.90.4.40123 ve
Derleme Tarihi: 01/23/2004 16:08:00
SMSC LPC Bellek Çubuğu Ana Bilgisayar Denetleyicisi Sony Smscms.sys Derleme Tarihi: 09/02/2003 19:07:48
Windows CE Öykünücüsü Microsoft VPCAppSv.sys
Ürün Sürümü: 6.13.10.2149 ve sistem PAE veya NX modunda çalışır
Virtual PC Connectix VPCAppSv.sys
Ürün Sürümü: 4.x ve sistem PAE veya NX modunda çalışır

***SP2 yüklendikten sonra reboot işlemi yapılır, ancak oturum açma işlemi başlamadan sistem tekrardan kendini reboot edebilir. Bunun nedeni sisteminizde UMAX tarayıcı sürücüsünün yüklü olmasıdır. Soruna çözüm ise diğerlerine göre daha kolay, açılışı güvenli kipte yapınız, ardından UMAX tarayıcı sürücünü sistemden kaldırın, devamında isterseniz SP2yi tekrardan yükleyip, güncel bir UMAX tarayıcı sürücüsü yüklemeniz sorunu çözecektir.

SP2nin kaldırılması

***Her halükarda problemsiz çalışan sistemlerde SP2 çok istikrarlı çalışsa da bazı durumlarda kullanıcı veya üretici hatalarından dolayı SP2 memnuniyetsizlik oluşturabilir. Bu nedenle SP2yi kaldırmak isteyebilirsiniz. Yinede benim size tavsiyem kaldırmamanız doğrultusunda olacaktır.
***SP2yi kaldırmak için ilk olarak denetim masasına başvurun, ancak denetim masasına ulaşamıyorsanız. Çalıştır » appwiz.cpl diyin. Güncelleştirmeleri göster sekmesini seçin ve SP2yi kaldırın. Bu şekilde SP2yi kaldırmayı başaramıyorsanız. Başlat » Çalıştır » c:\windows\$NtServicePackUnins tall$\spuninst\spuni nst.exe SP2 kaldırma sihirbazını kullanabilirsiniz. Yahut ta geri yükleme sihirbazı işinizi görebilir. Başlat » Çalıştır » %SystemRoot%\System32\restore\ rstrui.exe diyin, yalnız hatırlatmak istediğin bir nokta var, eğer sisteminizde geri yükleme noktası seçili değilse muhakkak açmalısınız aksi halde işe yaramaz.! Bunlarda olmazsa sisteme format mubahtır diyebilirim

***Eğer sisteminiz çökerse yada aksi bir durumla karşılasırsanız. Sisteminizi ilk açılış durumunda Windows Cdsi ile kurtarmaya çalışabilirsiniz. Bunun için açılışı CD-ROM seçin ve win Cdsi ile sisteminizi başlatım, sistem yapılandırması için R tuşunu, yani kurtarma seçeneğini seçin, Windows kurulumuna karşılık gelen sayıyı 1 olarak seçin. Kurtarma konsoluna şu komutu geçin cd $NtServicePackUninstall$\Spuni nst enter, batch spuninst.txt enter, exit enter diyin. Sistem açıldıktan sonra C:\WINDOWS\$NtServicePackUnins tall$\Spuninst klasöründeki spuninst.exe sihirbazını çalıştırın.
***SP2 kaldırılması sonrası bazı sorunlar yaşayabilirsiniz. Örneğin medi player aracının lisans yürücütü özelliği değişebilir. Buda düzgün çalışmamasına neden olmaktadır. Buna benzer bir sorunla karşılaşırsanız yapmanız gereken ilgili lisans bilgisini tekrardan yüklemeniz olacaktır.