Virtara Windows Toolkit

Windows Toolkit v1.0.5

Windows destek ekiplerinin sık yaptığı yapılandırma işlerini tek yerden, güvenli, hızlı ve hatasız yapan taşınabilir masaüstü aracı.

⬇ Windows için indir (.exe) Neler yapar?
Windows 10 · Windows 11 · Windows Server  •  x64  •  kurulum yok, tek .exe
Virtara Windows Toolkit uygulaması — Sistem Bilgisi modülü, ortamı tek bakışta gösteriyor

Nedir?

Teknisyenin çantasındaki İsviçre çakısı: kurulum gerektirmeyen tek bir uygulama.

Virtara Windows Toolkit, bir Windows bilgisayarda en sık ihtiyaç duyulan sistem yapılandırma işlerini hata yapmayı zorlaştıran bir şekilde yapmayı sağlar. Her işlem önce sistemi analiz eder, ne değişeceğini önizler, riskleri açıkça belirtir, onay alır, uygular ve geri alınabilir bir kayıt bırakır. Çift tıkla çalışır; kurulum yok, .NET gibi bir ön gereksinim yok.

↩Her şey geri alınabilir. Uygulama kapansa bile "Geçmiş"ten.
📝Her şey loglanır. Kim / hangi makine / ne zaman / eski→yeni değer.
🛡️Önce oku, sonra yaz. Önizlemesiz değişiklik yok, riskli işlemde onay.
🔄Kendini günceller. HTTPS üzerinden, SHA-256 bütünlük doğrulamalı.

Neler yapar?

İhtiyaca göre büyüyen modüller:

🖥️

Uzak Masaüstü — RDP

Erişimi tek dokunuşla aç/kapat (NLA otomatik), bağlantı noktası + izinli IP (beyaz liste), dinleme analizi ve port-çakışması kontrolü.

🛡️

Güvenlik Duvarı Yönetimi

Bağlantı noktası dedektörü, izin ver/engelle/kaldır, profil aç-kapa, çakışma ve kritik-port (RDP/SMB/WinRM) uyarıları, popüler servis panosu.

📧

Outlook Yapılandırması

PST/OST boyut sınırını 100/200 GB'a yükseltme veya varsayılana döndürme — veri bütünlüğü uyarılarıyla.

📦

Uygulama Kurulumu

Küratörlü katalog + winget ile sessiz kurulum; "zaten kurulu mu?" denetimi, Atla/Güncelle/Yeniden-kur politikası, sunucuda doğrudan indirme.

🔎

Sistem Bilgisi

Açılışta "önce oku" panosu: sürüm, mimari, yönetici yetkisi, UAC, etki alanı, internet, winget ve güvenlik duvarı durumu tek bakışta.

🧾

Günlükler & Geçmiş

Denetim günlüğü görüntüleyici, TXT/JSON/CSV/ZIP dışa aktarma ve destek paketi; geçmişten geri alma (önizlemeli).

Güven ve kontrol

Bu bir "hızlı script koleksiyonu" değil. Her işlem aynı güvenli yaşam döngüsünden geçer.

01

Durumu Gör

Mevcut yapılandırmayı okur ve gösterir.

02

Önizle

Ne değişeceğini, riskleri ve gerekli yetkiyi bildirir.

03

Uygula

Onay sonrası uygular ve sonucu doğrular.

04

Geri Al

Her değişiklik için geri-alma kaydı; geçmişten geri alınır.

İndir

Windows 10/11 ve Windows Server (x64). Kurulum gerektirmez — indir, çift tıkla.

Virtara Windows Toolkit — v1.0.5

Taşınabilir tek .exe · self-contained · ~43 MB

SHA-256: 933A8266841AA4C7D908748533FD102709A824C8A3A1AEA3D6B741E3940EDA42
⬇ .exe indir (x64)
⚠ Bu araç kod imzalama sertifikasıyla imzalanmadığından Windows SmartScreen ilk çalıştırmada bir uyarı gösterebilir; Ayrıntılar → Yine de çalıştır ile açabilirsiniz. Güvenlik için indirdiğiniz dosyanın SHA-256 değerini yukarıdakiyle karşılaştırarak bütünlüğünü doğrulayın. Uygulama, güncellemelerini HTTPS + SHA-256 pinli olarak "Güncellemeleri Denetle" ile alır.

Sürüm notları

Tam değişiklik günlüğü depodaki CHANGELOG.md dosyasındadır.

v1.0.5 20/07/2026 A-Z denetim remediasyonu

İleri A-Z güvenlik denetimindeki (çok-ajanlı + düşmanca doğrulama) tüm bulguların remediasyonu. Kritik/Yüksek yok; 4 Orta + 13 Düşük giderildi. Windows 11 (ARM64) build 0/0, 243 test geçiyor; CI (windows-latest x64) yeşil.

Güvenlik

  • winget binary-planting/LPE kapatıldı (yalnız güvenilir mutlak yolda çalıştırılır).
  • RDP beyaz listesi varsayılan portta zorlanır (yerleşik herkese-açık kural devre dışı bırakılır).
  • Hassas veri maskeleme genişletildi (önekli anahtarlar + çok-kelimeli değerler); denetim zinciri sertleştirme; yayın imza guard'ı; Authenticode DN doğru ayrıştırma.

Düzeltmeler & erişilebilirlik

  • Başarılı işlem, günlük yazımı hata verse bile "başarısız" raporlanmaz; installer "yeniden başlatma gerekli" kodları başarı sayılır; tek-örnek koruması.
  • Geri-alma önizleme metni; WCAG kontrast + ekran-okuyucu iyileştirmeleri.
v1.0.4 20/07/2026 UX & güvenlik

Başlık şeridindeki eylem butonlarının görünürlüğü düzeltildi (düşük kontrast) ve denetim günlüğüne kuyruk-kırpma tespiti eklendi. Windows 11 (ARM64) build 0/0; tüm testler geçiyor; CI (windows-latest x64) yeşil.

Düzeltmeler

  • UX: "Güncellemeleri Denetle" / "Hakkında" butonları koyu şeritte artık net görünüyor (accent + hayalet stil).
  • Güvenlik: denetim günlüğü kuyruk-kırpma (son satırların silinmesi) artık kurcalama olarak tespit edilir ve "onarılarak" örtülemez.
v1.0.3 20/07/2026 Güvenlik — imza çıpası

Manifest imza çıpası (O-1) aktive edildi. Güncelleme manifesti artık offline ECDSA-P256 anahtarıyla imzalanır; istemciler indirmeden önce imzayı doğrular. Windows 11 (ARM64) ortamında build 0/0, 232 test geçiyor; CI (windows-latest x64) yeşil.

Güvenlik

  • Manifest imza doğrulaması AKTİF — host/DNS ele geçse bile offline private key olmadan geçerli güncelleme manifesti üretilemez. SHA-256 + HTTPS host-pin + anti-downgrade katmanlı korunur (imza bunların üstüne eklenir).
v1.0.2 20/07/2026 Güvenlik & dayanıklılık

1.0.1 üzerine ileri A-Z güvenlik/dayanıklılık denetimi sonrası sertleştirme. Windows 11 (ARM64) ortamında uçtan uca doğrulandı; derleme 0 uyarı / 0 hata, 224 test geçiyor.

Güvenlik

  • Geçişli bağımlılık zafiyeti kapatıldı (CVE-2026-39959; Tmds.DBus.Protocol 0.21.3'e sabitlendi).
  • Tedarik zinciri: bağımlılık kilidi (packages.lock.json) + doğrudan/geçişli zafiyet denetimi (CI'da hata sayılır).
  • Opsiyonel offline-anahtarlı manifest imza çıpası iskeleti (anahtar gömülene dek pasif).

Dayanıklılık

  • Self-update: atomik takas sonrası yeni sürüm ayağa kalkmazsa otomatik geri-dönüş.
  • Geri-alma hataları artık uygulama gibi anlaşılır bildirilir; denetim zinciri torn-write onarımı.
  • Atomik kayıt yazımı ve eş zamanlılık (yarış durumu) sertleştirmeleri.
v1.0.1 20/07/2026 Güvenlik & sertleştirme

1.0.0 sonrası çok turlu güvenlik/kalite sertleştirmesi (A-Z derin denetimler + düşmanca doğrulamalı çok-ajanlı denetim). Windows 11 (ARM64) ortamında uçtan uca doğrulandı; derleme 0 uyarı / 0 hata, 201 test geçiyor.

Güvenlik

  • Binary-planting yerel yetki yükseltme kapatıldı (harici komutlar tam sistem yoluyla çağrılır).
  • %ProgramData% sertleştirmesi alt dizinlere yayıldı; junction/symlink (reparse-point) reddi.
  • Self-update güven zinciri: anti-downgrade artık indirilen ikilinin gerçek sürümüne bağlı; denetim günlüğü kurcalama-kanıtlı.
  • RDP port değişiminde self-lockout penceresi kapatıldı; günlük dışa aktarımında CSV-formül enjeksiyonu kaçışlandı.

İyileştirmeler

  • Erişilebilirlik: ekran-okuyucu adları (AutomationProperties) ve renk-dışı uyarı işaretleri (WCAG 1.4.1).
  • Uzun işlemlerde İptal düğmesi; bildirim banner'ı kapatılabilir; günlük/geçmişte ActionId görünür.
  • Güncelleme: "Güncellemeleri Denetle" HTTPS + SHA-256 pinli çalışır (kod imzalama sertifikası kullanılmıyor).
v1.0.0 04/07/2026 İlk tam sürüm

MVP çekirdeğinin üzerine beş faz yetenek ve kapsamlı bir güvenlik sertleştirmesi. Windows 11 (ARM64) ortamında uçtan uca doğrulandı; derleme 0 uyarı / 0 hata, 35 birim test geçiyor.

Eklenenler

  • Sistem Bilgisi modülü — açılışta "önce oku" ortam panosu.
  • Güvenlik Duvarı Profilleri işlemi (Domain/Private/Public aç-kapa).
  • Uygulama kurulum politikası — Atla/Güncelle/Yeniden-kur + per-app sonuç + doğrulama.
  • JSON manifest ile uygulama listesi (config\apps.json) + güvenli fallback.
  • Günlükler sekmesi — TXT/JSON/CSV/ZIP dışa aktarma + destek paketi.
  • Geri alma öncesi önizleme; Grup İlkesi (GPO) farkındalığı; yönetici uyarı banner'ı.
  • Birim testleri (IP doğrulama + hassas veri maskeleme).

Değiştirilenler

  • Tarih/saat gösterimi GG/AA/YYYY biçimine geçirildi.
  • RDP: dinleme analizi, port-çakışması kontrolü (TCP+UDP), IP formatı doğrulaması.
  • Outlook: "Varsayılana Dön" ve "Outlook açık mı?" denetimi.
  • Harici komutlar için zaman aşımı; anlaşılır hata mesajları (teknik ayrıntı günlükte).

Güvenlik

  • Hassas veriler (parola/token/anahtar) günlüğe yazılmadan maskelenir.
  • Doğrudan indirmede SHA-256 veya geçerli Authenticode imzası olmadan ikili çalıştırılmaz.
  • Komut/registry enjeksiyon yüzeyleri (winget ID, Office sürümü, kural adı) doğrulanır/kaçışlanır.