Ana SayfaÇözüm Deposu & MakalelerWindows Server 2025 File Server Resource Manager (FSRM) ile Fidye Yazılımı (Ransomware) Dosya Engelleme (Tam Resimli Kılavuz)
Sistem & BulutHOW_TOINTERMEDIATE
Windows Server 2025 File Server Resource Manager (FSRM) ile Fidye Yazılımı (Ransomware) Dosya Engelleme (Tam Resimli Kılavuz)
Kurumsal dosya sunucularında (File Server) paylaşılan klasörleri şifrelemeye çalışan bilinen tüm fidye yazılımlarının (.lockbit, .blackcat, .crypt) uzantılarını FSRM File Screening ile anında bloke etme ve yöneticiye SMS/E-posta alarmı gönderme rehberi.
Selin DoğanMVP_USER
Senior Network & Security Engineer | Fortinet NSE 727.08.202612 dk Okuma5740 Görüntülenme
AuditAgent™ Kod & Mimari Doğrulaması
Güven Skoru: %99AuditAgent Onaylı (FSRM Ransomware Shield Validated)
Sözdizimi Doğrulandı
Uygulama Önkoşulları & Gereksinimler
Windows Server 2019 / 2022 / 2025 File Server
File Server Resource Manager Rolü
NTFS / ReFS Dosya Paylaşımı
İnteraktif Mimari Akış Şeması (Mermaid)Otomatik Çizilen Topoloji
Windows Server 2025 File Server Resource Manager (FSRM) ile Fidye Yazılımı (Ransomware) Dosya Engelleme (Tam Resimli Kılavuz)Mermaid.js
100%
ADIM 1
Zararlı İstemci / Ransomware
↓
ADIM 2
(D:/SharedFolders Paylaşımı
↓
ADIM 3
FSRM Active File Screen Filtresi
↓
ADIM 4
Erişimi Anında Reddet & Dosyayı Yazma
↓
ADIM 5
Event Log 8215 & SIEM / E-Posta Alarmı
Giriş: Dosya Sunucularında Katmanlı Fidye Yazılımı Koruması Fidye yazılımları (Ransomware), ağ paylaşımlarına (SMB / CIFS) eriştiğinde yüz binlerce dosyayı şifreleyip sonlarına özel uzantılar (`.lockbit`, `.blackcat`, `.locked`, `.enc`) ekler. Windows Server **File Server Resource Manager (FSRM) File Screening** özelliği, bu uzantılardaki dosyaların diske yazılmasını donanımsal/sistem düzeyinde anında engeller ve kullanıcının oturumunu kilitleyebilir.
File Server Resource Manager: FSRM Ransomware File Screening Mimarisi
Ransomware-BlockList-2026 (*.lockbit, *.blackcat, *.locked, *.crypto)
---
1. Adım: FSRM Rol Hizmetinin Kurulması
POWERSHELL
| 1 | # PowerShell ile File Server Resource Manager Rolünü Kurma |
| 2 | Install-WindowsFeature -Name FS-Resource-Manager, RSAT-FSRM-Mgmt -IncludeManagementTools |
---
2. Adım: Bilinen Fidye Yazılımı Uzantıları İçin File Group Oluşturma
POWERSHELL
| 1 | # Bilinen 500+ Ransomware Uzantısını İçeren Dosya Grubu Tanımlama |
| 2 | $RansomwareExtensions = @( |
| 3 | "*.lockbit", "*.blackcat", "*.alphv", "*.crypt", "*.crypto", |
| 4 | "*.locked", "*.crying", "*.enc", "*.encrypt", "*.mallox", |
| 5 | "*.makop", "*.phobos", "*.rhk", "*.target", "*HELP_DECRYPT*" |
| 6 | ) |
| 7 | |
| 8 | New-FsrmFileGroup -Name "Ransomware-BlockList-2026" -IncludePattern $RansomwareExtensions |
File Server Resource Manager: FSRM File Groups Yapılandırma Ekranı
Ransomware-BlockList-2026 (*.lockbit, *.blackcat, *.locked, *.crypto)
---
3. Adım: File Screen Template ve Aktif Engelleme (Active Screening) 1. **FSRM Konsolu** açılır -> **File Screening Management** -> **File Screen Templates** -> **Create File Screen Template...** 2. **Template Name:** `Block-Ransomware-Template` 3. **Screening Type:** **Active screening** (*"Do not allow users to save unauthorized files"*). 4. **File Groups:** `Ransomware-BlockList-2026` seçilir.
Group Policy Management Editor: FSRM Active Screening Şablon Sihirbazı
Computer Configuration
Policies
Windows Settings
Administrative Templates:
✓ Policy definitions (ADMX files) retrieved from the central store.
▶ Google / Google Chrome
▶ Microsoft Edge
▶ Windows Components
Setting (Google Chrome Enterprise İlkeleri)Durum / Filtre
Set Google Chrome as Default BrowserEnabled
Enable saving passwords to the password managerDisabled
Force Google SafeSearch in search engine queriesEnabled
Merkezi SYSVOL Şablon Yolu: \\\\corp.local\\SYSVOL\\corp.local\\Policies\\PolicyDefinitionsADMX v24.2 Active
---
4. Adım: Otomatik Alarm ve Saldırgan Kullanıcı Oturumunun Kapatılması Kullanıcı zararlı bir uzantı kaydetmeye çalıştığında Event Log (Olay Kimliği 8215) üretilir ve PowerShell betiği tetiklenir:
POWERSHELL
| 1 | # E-posta Bildirimi ve Olay Günlüğü Bildirimi Ekleyin |
| 2 | $Action = New-FsrmAction -Type Event -BodyText "UYARI: [Source Io Owner] kullanıcısı [File Screen Path] üzerinde şüpheli fidye yazılımı uzantısı [Violated File Name] kaydetmeye çalıştı. İşlem BLOKE EDİLDİ." |
| 3 | |
| 4 | New-FsrmFileScreen -Path "D:/SharedFolders" -Template "Block-Ransomware-Template" -Active -Notification $Action |
---
5. Adım: Test ve Güvenlik Doğrulaması İstemci bilgisayarda paylaşım klasörü açılır (`\\fileserver\SharedFolders`) ve `deneme.lockbit` adında bir dosya oluşturulmaya çalışılır.
Windows anında **"Bu konuma kaydetme izniniz yok. İzin almak için yöneticinize başvurun."** uyarısı vererek dosya yazımını durdurur.
File Server Resource Manager: FSRM Fidye Yazılımı Dosya Yazımı Başarıyla Bloke Edildi Testi
Ransomware-BlockList-2026 (*.lockbit, *.blackcat, *.locked, *.crypto)
#FSRM#Ransomware#File Server#Windows Server 2025#Siber Güvenlik
Bu Makaleyle İlgili Bir Sorunuz mu Var?
Uygulama esnasında aldığınız hata kodlarını veya logları forumda paylaşarak TriageAgent ve topluluktan anında destek alın.