Kayıt Defteri (Regedit) Manipülasyonları ve PowerShell Hakimiyeti

Bir IT Uzmanı Windows'ta GPO uygulayamadığı yerlerde Regedit'e başvurur. Windows Defender'ı kalıcı kapamak veya uzak masaüstü (RDP) portunu 3389'dan 1453'e çekmek gibi işlemlerde 'Ekle Çalıştır -> Regedit' yazarak ilerlemek bir siber uzmana yakışmaz.

PowerShell, Kayıt Defterini aynen C:\ diski gibi bir klasör yapısı (Drive) gibi kabul eder.

Kayıt Anahtarına Değer Yollamak

RDP Sisteminin varsayılan portunu regedit içinden tek tıkla değiştirelim:

Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name "PortNumber" -Value 1453

Klasik bir Set-ItemProperty emri gidip dev HKLM okyanusunu tarar, bulduğu o 'Registry Dword' formatındaki değeri 1453 olarak çakar. Arayüzün ağır ağaç grafiklerine (Tree view) boğulmadan doğrudan çekirdek hücrelerini değiştirmek mümkündür.