CVE-2022-41040 için kolay bir yöntem : Exchange On-premises CVE-2022-41040 açığının kapatılması gerekiyor. Bu açığı hızlıca kapatmak için EOMTv2.ps1 kullanabilirsiniz. https://microsoft.github.io/CSS-Exchange/Security/EOMTv2/ Burada bir önerim olacak 2022-Kasım SU ile bu açığı kapatabiliyorsunuz ancak burada Exchange sisteminizdeki CU update dikkat etmeniz lazım. Link den faydalanabilirsiniz. https://techcommunity.microsoft.com/t5/exchange-team-blog/released-november-2022-exchange-server-security-updates/ba-p/3669045

Exchange Online’da Temel Kimlik Doğrulamanın Kaldırılması; 1 Ekim itibari ile rastgele kullanıcılarda kimlik doğrulamaları devre dışı bırakılmaya başlandı. Bu değişime hazır olmayan bir çok firma bir anda kullanıcıları tarafından gelen yoğun talep ile karşı karşıya kalıyorlar. MS Bunun için geçiçi bir çözüm sunuyor basic auth aralık sonuna kadar tekrar aktif edebilirsiniz. Konu hakkında MS detaylı anlatımını linkten takip edebilirsiniz. https://techcommunity.microsoft.com/t5/exchange-team-blog/basic-authentication-deprecation-in-exchange-online-september/ba-p/3609437 …

Sunucu veya Son kullanıcı makinelerinde açık olan oturumları listelemek isterseniz aşağıdaki komutlar işinizi görecektir. CMD ekranından makine ye hangi user ile login oldugu bilgisini almak için : C:\Users\whoami DC üzerinden PS ile bir makineye kimin login oldugunu görmek isterseniz : query user /server:Computer Name DC üzerinden PS ile belli bir OU daki makinelerde açık olan oturumları listelemek için ekteki PS …

Sunucu restart veya shutdown oldu ! Bunu hangi user yaptı öğrenmek istiyorsak aşağıdaki komuttu powershell de çalıştırabilirsiniz. Get-EventLog System | Where-Object {$_.EventID -eq “1074” -or $_.EventID -eq “6008” -or $_.EventID -eq “1076”} | ft Machinename, TimeWritten, UserName, EventID, Message -AutoSize -Wrap | Out-File C:\systemShutdownRestart.txt