12.2 Windows dağıtımı
12.2.1 Ne nereye kurulur
| Öğe | Konum / ad |
|---|---|
| Programlar | C:\Program Files\AdaClassification\ —
service\ (Ada Agent Service.exe,
Ada Guard Service.exe), addin\
(Ada.OfficeAddin.Word/Excel/PowerPoint/Outlook.dll,
Ada.Classification.dll, AdaNotify.exe,
AdaOverlay.exe, Ada.Uninstall.exe),
addin\classify\Ada.ClassifyTool.exe |
| Durum, politika önbelleği, günlükler | C:\ProgramData\AdaClassification\:
policy.json, agent-id (kalıcı GUID —
silmeyin), ingest.token, agent-status.json,
pending.tsv, manifests\,
recovery\, logs\ |
| Hizmetler | AdaAgentService (politika eşitleme, dosya izleme,
sinyal (heartbeat), komutlar, YZ işçisi alt süreci) ve
AdaGuardService (gözcü). İkisi de LocalSystem, otomatik
başlatma. |
| Kullanıcı oturumu yardımcıları | AdaNotify.exe (sistem tepsisi) ve
AdaOverlay.exe (ekran filigranı). Hizmet bunları oturum
açmış her oturumda başlatır ve yeniden başlatır. Run
anahtarında yer almazlar. |
| COM eklentileri | ProgID’ler AdaClassification.WordAddin,
.ExcelAddin, .PowerPointAddin,
.OutlookAddin.
HKLM\Software\Microsoft\Office\<App>\Addins altında,
WOW6432Node yansısında ve oturum açmış kullanıcının
kovanında (hive) LoadBehavior=3 ile kaydedilir. Office’in
devre dışı öğeler ve çöken eklenti listeleri
temizlenir. |
| Eklenti kilidi | Office politikası …\Resiliency\AddinList ve
DoNotDisableAddinList, ayrıca kullanıcının eklenti
anahtarında yazmayı reddeden bir ACE; böylece kullanıcılar eklentinin
işaretini kaldıramaz. Policy → Rules → Agent Rules → Office
add-in lock ile denetlenir. |
| Klasik Outlook sabitlemesi | Oturum açmış kullanıcının kovanında: UseNewOutlook=0 ve
politika HideNewOutlookToggle=1. Yeni Outlook COM
eklentilerini çalıştırmaz. Oturum açmış kimse yoksa bu adım atlanır;
aynı değerleri GPO ile itin. |
| Outlook araç çubuğu | ADA Data Classification düğmesi, özelleştirilmiş bir araç çubuğu zaten yoksa Outlook Hızlı Erişim Araç Çubuğu’na eklenir |
| Sağ tık menüsü | 23 uzantı
(.docx .docm .dotx .dotm .doc .dot .xlsx .xlsm .xltx .xltm .xlsb .xls .xlt .pptx .pptm .potx .potm .ppsx .ppsm .ppt .pot .pps .pdf)
ve klasörler (toplu etiketleme) için Classify with ADA.
Metin, kurulum anında Windows arayüz diline göre sabitlenir. |
| Kök CA | LocalMachine\Root deposu |
| Program Ekle/Kaldır | “Ada Data Classification Agent”, yayımcı “Ada”. Yalnız EXE kurulum paketi tarafından yazılır. |
Kurulum seçeneklerinin bileşenlere karşılığı şöyledir: -
-WithEnforcement (veya /AGENTONLY olmadan
EXE), COM, kilit, sabitleme, araç çubuğu ve sağ tık satırlarındaki her
şeyi ekler. - -WithAgent dosya izlemeyi açar. - EXE her
zaman -WithAgent geçirir.
12.2.2 İmzasız ikili dosyalar — yaygınlaştırma öncesi dikkat edilecekler
1.3.83 sürümünün ikili dosyaları Authenticode imzası taşımaz. Kurulum paketi, sizin veya sonraki bir sürümün imzalayabilmesi için derlendiği hâliyle, bayt bayt aynı biçimde gönderilir. Dağıtmadan önce şunları denetleyin:
| Denetim | Etkisi | Ne yapılmalı |
|---|---|---|
Office Trust Center — “Require Application Add-ins to be
signed by Trusted Publisher”
(RequireAddinSig) |
Dört COM eklentisi yüklenmez. Kaydetme/yazdırma/gönderme zorlaması, şerit düğmesi ve Office işaretlemeleri sessizce durur. Hizmet tarafı çalışmaya devam eder (dosya ajanı, denetim, ekran filigranı, farkındalık). İmzasız COM eklentileri için yayımcı veya konum istisnası yoktur. | Ada makinelerinde bu politikayı kapalı bırakın. GPO User
Configuration → Microsoft Office 2016 → Security Settings → Trust Center
yolunu ve uygulama başına politikaları
(HKCU\Software\Policies\Microsoft\Office\16.0\Common\Security\RequireAddinSig = 0)
denetleyin. |
| SmartScreen | Tarayıcıyla indirilen EXE “Windows protected your PC” uyarısını gösterir | SCCM/Intune/GPO üzerinden SYSTEM olarak dağıtın veya zip dosyasında
Unblock-File çalıştırın |
PowerShell AllSigned |
Kurulum betiği çalışmaz | Komutlar -Scope Process Bypass kullanır. GPO’nun
Bypass’ı yasakladığı yerlerde EXE’yi SYSTEM olarak kullanın. |
| AppLocker / WDAC | Yayımcı kuralı oluşturulamaz | C:\Program Files\AdaClassification\ (gerekirse
ProgramData) için hash veya yol kuralları oluşturun. Hash
kurallarını her sürümde yeniden üretin. |
| EDR / AV | İmzasız bir SYSTEM hizmeti, klavye kancaları ve bir kaplama penceresi şüpheli olarak işaretlenebilir | Her iki Ada klasörünü ve Ada süreçlerini hariç tutun. Dosya
özetlerini Get-FileHash ile doğrulayın. |
12.2.3 Yordam — tek makine
- Agents → Setup sayfasında Windows client kartındaki Copy’ye tıklayın.
- İstemcide PowerShell’i yönetici olarak açın ve yapıştırın.
- Numaralı adımları izleyin:
[1]Kök sertifika[2]Manifestler[3]Web eklentisi katalog notu[4]Dosya ajanı[5]Belirteç, hizmet, eklentiler ([5b]), Outlook sabitlemesi ([5c]), sağ tık ([5d])SETUP COMPLETE.
- Office’i tamamen kapatın (Görev Yöneticisi’nde
WINWORD,EXCELveyaOUTLOOKkalmamalı) ve yeniden açın. - Makine 60 saniye içinde Agents → Agents sayfasında görünür.