Windows’ta MDM Servisi Olmadan PowerShell Üzerinden Yönetim Komutları Çalıştırılabiliyor

Windows’ta MDM servisi bulunmayan sistemlerde bile PowerShell üzerinden MDM komutlarının çalıştırılabildiği ortaya çıktı. Eski Microsoft çalışanı Michael Niehaus, Windows içerisinde bulunan mdmlocalmanagement.dll dosyasını inceleyerek yerel MDM işlevlerine erişen bir PowerShell çözümü geliştirdi. Yöntem Windows 10 ile Windows 11’in Pro, Education ve Enterprise sürümlerinde test edilirken özellikle laboratuvar ortamlarında MDM altyapısı kurmadan deneme yapmak isteyen yöneticilere alternatif bir çalışma alanı sunuyor.

Windows İçindeki Yerel MDM Bileşeni Yeni Bir Kullanım Alanı Ortaya Çıkardı

Michael Niehaus, Windows üzerinde MDM ile ilgili araştırmalar yaparken mdmlocalmanagement.dll adlı bileşenle karşılaştı. DLL dosyasının varlığı, herhangi bir MDM hizmeti kurulmadan işletim sisteminin yerel yönetim işlevlerine erişilip erişilemeyeceği sorusunu gündeme getirirken Niehaus yaptığı denemeler sonucunda MDM komutlarının PowerShell üzerinden çalıştırılabildiğini keşfetti. Microsoft’un belgelerinde yer alan embedded mode desteği normalde Windows 10 IoT Core ile Windows 10 IoT Enterprise için belirtiliyor.

Niehaus’un gerçekleştirdiği testler, aynı yöntemin Windows 10 ile Windows 11’in Pro, Education ve Enterprise sürümlerinde de çalıştığını gösterdi. Ortaya çıkan yapı, harici bir MDM sunucusu veya kurumsal yönetim hizmeti kurmadan Windows’un yerel MDM işlevlerinin incelenmesine olanak tanıyor. Böylece yöneticiler özellikle test bilgisayarlarında MDM komutlarının davranışını ayrı bir yönetim platformuna ihtiyaç duymadan inceleyebiliyor.

Niehaus’un geliştirdiği LocalMDM 1.1, Windows’taki yerel MDM sunucusunun işlevlerine PowerShell cmdlet’leri üzerinden erişim sağlıyor. PowerShell Gallery üzerinde Creative Commons lisansıyla sunulan modül, MDM özelliklerini test etmek isteyen kullanıcıların komut satırı üzerinden çalışma yapmasına imkân tanıyor. Projenin 2022’den beri erişilebilir olmasına rağmen Niehaus’un son paylaşımı, komut dosyasının toplam indirme sayısının 4 milyonu aştığını ortaya koydu.

Yerel MDM yaklaşımının temel farkı, merkezi bir MDM servisinin yönettiği cihaz yerine doğrudan Windows bilgisayarındaki yönetim bileşenlerini kullanması oluyor. Kurumsal MDM altyapısında cihaz politikaları merkezi sistemlerden dağıtılırken LocalMDM yaklaşımı daha çok tek bir Windows kurulumunda komutların ve yönetim işlevlerinin denenmesine yönelik bir yapı oluşturuyor.

LocalMDM kullanımının en önemli sınırlaması, yöntemin Microsoft tarafından desteklenen bir kurumsal yönetim modeli olmaması. Niehaus, kendi geliştirdiği cmdlet’lerin kullanımından doğabilecek sonuçların kullanıcı sorumluluğunda olduğunu belirtirken çözümü üretim ortamlarında resmi MDM altyapısının yerine konumlandırmıyor. Bu ayrım, yöntemin kurumsal cihaz yönetimi için güvenilir bir alternatif olarak değerlendirilmemesi gerektiğini gösteriyor.

BT yöneticileri açısından LocalMDM daha çok izole laboratuvarlar, test bilgisayarları ve geliştirme ortamları için anlam taşıyor. MDM politikalarının nasıl çalıştığını görmek veya Windows’un yerel yönetim bileşenlerini incelemek isteyen ekipler, merkezi bir hizmet kurmadan deney yapabiliyor. Üretim sistemlerinde ise desteklenen cihaz yönetimi altyapılarının kullanılması, güncelleme ve güvenlik süreçlerinin sürdürülebilmesi açısından daha uygun bir yaklaşım oluşturuyor.

Bir Windows bilgisayarında MDM özelliklerini incelemek isteyen geliştiriciler veya sistem yöneticileri için yerel komut çalıştırma yaklaşımı kurulum sürecini önemli ölçüde sadeleştiriyor. Geleneksel bir MDM testinde sunucu altyapısı, kayıt süreçleri ve cihaz politikalarının hazırlanması gerekirken LocalMDM doğrudan Windows üzerindeki bileşenlerden yararlanıyor. Bu yapı özellikle kısa süreli teknik denemelerde merkezi altyapı hazırlama ihtiyacını ortadan kaldırıyor.

Windows yönetim araçları açısından gelişmenin önemi, işletim sisteminin içerisinde bulunan ancak günlük yönetim süreçlerinde doğrudan kullanılmayan bazı MDM bileşenlerinin farklı amaçlarla değerlendirilebilmesinden kaynaklanıyor. PowerShell desteği de bu işlevlerin otomasyon senaryolarına dahil edilmesini kolaylaştırırken çözümün Microsoft tarafından desteklenmemesi nedeniyle yöneticilerin test ortamlarını üretim sistemlerinden ayrı tutması gerekiyor.

Windows MDM komutlarının harici bir MDM hizmeti olmadan çalıştırılabilmesi, özellikle Windows yönetimi üzerine çalışan teknik ekipler için işletim sisteminin yerel yeteneklerini inceleme fırsatı sunuyor. LocalMDM 1.1’in uzun süredir erişilebilir olmasına rağmen milyonlarca kez indirilmesi, geliştiricilerin merkezi yönetim altyapısı kurmadan MDM özelliklerini test etmeye yönelik ilgisini de ortaya koyuyor.

Microsoft’un resmi desteği bulunmadığı için yöntemin gelecekteki Windows sürümlerinde aynı şekilde çalışacağı garanti edilmiyor. Windows’un yerel MDM bileşenlerinde yapılacak değişiklikler, LocalMDM’nin davranışını doğrudan etkileyebilir. Bu nedenle çözümün asıl değeri kurumsal MDM sistemlerinin yerine geçmesinden değil, Windows’un cihaz yönetimi yeteneklerini kontrollü bir ortamda araştırmak isteyen teknik kullanıcılar için pratik bir test alanı oluşturmasından geliyor.