Birisiyle Ekran Paylaşımı Nasıl Yapılır — Güvenli Ekran Paylaşımı vs Tam Kontrol

Birine yardım etmeye çalışıyorsunuz veya işinizi sunuyorsunuz ve ortak sorun aynı: karşı taraf ekranınızı görsün istiyorsunuz ama onlara tüm erişimi vermek istemiyorsunuz. Çoğu uzaktan destek aracı "yalnızca görüntüleme" ile "tam kontrol" arasını bulanıklaştırıyor ve kullanıcılar istem dışı tıklamalar, kopyalanan kimlik bilgileri veya kalıcı izinsiz erişim nedeniyle zarar görüyor. Bu kılavuz, birisiyle ekranı güvenli şekilde nasıl paylaşacağınızı, ne zaman yalnızca görüntülemeyi veya tam uzaktan kontrolü seçmeniz gerektiğini ve bugün kullanabileceğiniz pratik adımlar ile ayarları anlatır.

Ekran paylaşımı vs tam uzaktan kontrol: her birinin yaptığı ve neden önemli olduğu

Genel olarak, insanların karıştırdığı iki etkileşim modu vardır: ekran paylaşımı (yalnızca görüntüleme) ve uzaktan kontrol.

• Ekran paylaşımı (yalnızca görüntüleme): karşı taraf ekranınızı (bir veya birden fazla monitör) ve isteğe bağlı olarak sistem sesini görür. Fareyi hareket ettiremez veya makinenizde yazı yazamaz. Kullanım durumları: sunumlar, demolar, yürütmeler ve hassas ekran incelemeleri.
• Tam uzaktan kontrol: uzak katılımcı fare/klavye kontrolünü devralır, uygulama başlatabilir, dosyaları düzenleyebilir ve sistem ayarlarını değiştirebilir. Kullanım durumları: uygulamalı sorun giderme, yapılandırma, ve kesintisiz yönetim. Birçok uygulamada buna "remote desktop" veya "remote control" denir.

Ayırımın önemi: yalnızca görüntüleme etki alanını azaltır. Bir yüklenici veya aile üyesi bir şeyi görmesi gerektiğinde, yalnızca görüntüleme istem dışı veri sızdırmayı (panoya/dosyalar) önler ve ayrıcalık yükseltme veya yanlış yapılandırma ihtimalini azaltır. Tam kontrol daha güçlü — ve daha risklidir — bu yüzden daha güçlü korumalar gerektirir.

Ne zaman ekran paylaşımı, ne zaman tam uzaktan kontrol seçilmeli

Kararı görev, hassasiyet ve güven düzeyine göre verin. Pratik kestirme kurallar:

• Yalnızca görüntülemeyi kullanın: bir süreci gösterirken, içinde kişisel veriler bulunan bir belgeyi gösterirken, kod gözden geçirmesi yaparken veya güven düşükse (tanımadığınız biriyle tek seferlik destek çağrısı).
• Tam uzaktan kontrolü kullanın: yardımcı kişinin gerçekten bir şeyi düzeltmesi gerektiğinde (sürücü yüklemek, komut çalıştırmak), hatayı yeniden üretmesi gerektiğinde veya uzun süreli kesintisiz yönetim gerektiğinde.
• Geçici kontrol tercih edin: kontrol veriyorsanız, bunu geçici olarak verin (dakikalar veya oturum süresi kadar) ve iş bitince hemen geri alın. Kalıcı izinsiz erişim hesapları oluşturmayın, zorunlu olmadıkça.

Pratikte etkili bir iş akışı: önce yalnızca görüntüleme ile başlayın, kimliği ve niyeti doğrulayın, sonra gerektiğinde açıkça kontrol vermeye yükseltin. Çoğu modern araç bu iki adımlı akışı destekler.

Birisiyle ekran paylaşımı nasıl yapılır — adım adım, platform platform

Kesin adımlar araç ve işletim sistemine bağlıdır. Aşağıda yaygın senaryolar için kısa, pratik talimatlar var. Mümkün olduğunca denetlenebilirlik için yerleşik veya açık araçları tercih edin — yazının sonunda GoDesk ile ilgili notlarımıza bakın.

Windows: yerleşik ve uygulama tabanlı seçenekler

Hızlı seçenekler:

• Yerleşik (Windows 10/11'de Quick Assist): Başlat > Quick Assist, bir kod oluşturup paylaşın. Quick Assist varsayılan olarak kontrol vermeye ayarlı olabilir; bağlanmadan önce yalnızca görüntüleme seçeneğini doğrulayın.
• Üçüncü taraf uygulamalar (AnyDesk/TeamViewer/GoDesk): çoğu, ekran-sadece seçeneği sunar. Örneğin AnyDesk'te, oturum izin isteminde "yalnızca görüntüleme" olarak kabul edilebilir. TeamViewer'da "Allow remote control" seçeneğinin işaretini kaldırın veya oturum araç çubuğundan yalnızca görüntülemeye geçin.

Gelişmiş kullanıcı ipucu: yalnızca tek bir uygulama penceresini paylaşmanız yeterliyse, tüm masaüstünü paylaşmak yerine uygulama/pencere paylaşımını seçin. Bu, diğer pencerelerin veya kimlik bilgilerinin istem dışı açığa çıkmasını azaltır.

macOS: ekran paylaşımı ve izinler

macOS açık izinler gerektirir. Yerleşik Screen Sharing uygulamasıyla veya üçüncü taraf uygulamalarla yalnızca görüntüleme için ekranınızı paylaşmak üzere:

1. System Settings → Privacy & Security → Screen Recording'i açın ve uygulamaya izin verin.
2. Uygulama uzaktan kontrol için istekte bulunduğunda, varsa yalnızca görüntülemeyi seçin. Bazı uygulamalar (TeamViewer/AnyDesk/GoDesk) açık bir "View Only" kabul düğmesi gösterir.
3. Uygulama düzeyinde paylaşım için FaceTime/SharePlay veya uygulama/pencere seçimine izin veren konferans uygulamaları (Zoom, Meet) kullanın.

Linux: X11/Wayland ve uygulama farkları

Linux daha çeşitli bir ortama sahip. X11 tabanlı masaüstleri genellikle VNC tarzı yalnızca görüntüleme bağlantılarına izin verir. Wayland daha sıkı — ekran yakalama genellikle kompozitöre özgü bir istem gerektirir.

• Geçici destek için view-only modunda bir VNC sunucusu çalıştırın (ör. x11vnc -viewonly).
• Birçok çapraz-platform araç (GoDesk, AnyDesk, RustDesk) Linux için ikili dosyalar sağlar ve bağlantı diyaloğunda yalnızca görüntüleme seçeneği sunar.

Mobil (Android/iOS) paylaşımı

Mobil işletim sistemleri üçüncü taraf uygulamaların paylaşabileceklerini genellikle sınırlar. Konferans uygulamaları (Zoom, Meet) ekranınızı veya bir uygulamayı sunmanıza izin verir. Mobil cihazların uzaktan kontrolü platform tarafından sınırlıdır — Android iOS'tan daha fazla kontrol sağlar. Aile desteği için, video aramasıyla yönlendirmeli ekran paylaşımı isteyin ve gerekli olmadıkça uzaktan kontrol ajanları yüklemeyin.

Ekran paylaşımı oturumları için güvenlik kontrolleri ve güvenlik kontrol listesi

Ekran paylaşırken veya kontrol verirken, her seferinde bu pratik önlemleri uygulayın. Oturumları geçici, ayrıcalıklı erişim penceresi gibi ele alın.

• Açık onay kullanın: oturumun ne zaman başlayacağını ve ne zaman kontrol vereceğinizi duyurun. Yalnızca görüntülemeden kontrole geçiyorsanız, değişikliği hem sözlü hem uygulama içinde teyit edin.
• Hesaplarda MFA etkinleştirin ve tek kullanımlık kodları asla oturum sırasında paylaşmayın. Uzak yardımcı 2FA kodunuzu isterse, oturumu sonlandırın ve kimliği farklı bir kanaldan doğrulayın.
• Panoyu/dosya transferini ihtiyacınız yoksa devre dışı bırakın. Birçok araç panoyla senkronizasyonu ve dosya transferini oturum bazında kapatmanıza izin verir.
• Uzak ayrıcalıkları kısıtlayın: admin hesabı yerine "yalnızca görüntüleme" veya sınırlı haklara sahip bir kullanıcı hesabı seçin.
• Oturum süresi ve kısa TTL'ler kullanın. Aracınız zaman sınırlı oturum kodlarını (ör. 5–15 dakika) destekliyorsa, bunları kullanın. Kalıcı izinsiz erişimden kaçının, gerekliyse belgelenmiş olsun.
• Sorumluluk için oturumları kaydedin veya günlükleyin. Organizasyonunuz denetim gerektiriyorsa, oturum kaydı veya ayrıntılı günlüklemeyi etkinleştirin. Yasal/düzenleyici gereksinimler için kullanıcıların kaydın yapıldığından haberdar edildiğinden emin olun.
• Yükseltmeden önce yardım edenin kimliğini kanal dışından doğrulayın (bilinen numaradan arayın veya kimlik doğrulamalı bir sohbet kullanın).
• Ağ hijyeni: gelen bağlantı portları açmak yerine NAT-traversal bağlantılarını tercih edin. RDP (TCP/3389) açmanız gerekiyorsa, erişimi VPN ve güvenlik duvarı kurallarıyla sınırlayın.

Düşük riskli bir destek çağrısı için örnek minimum oturum ayarları: yalnızca görüntüleme, pano devre dışı, dosya transferi devre dışı, oturum TTL 10–20 dakika, politika gerektiriyorsa oturum kaydı etkin.

Kontrole güvenli şekilde yükseltme: adım adım

Yardımcı işlem yapmalıysa, riski azaltmak için bu yükseltme kontrol listesini izleyin:

1. Görevi ve neden kontrol gerektiğini doğrulayın. Nedeni biletinize veya sohbetinize kaydedin.
2. Hassas uygulamaları (bankacılık, parola yöneticileri) kapatın veya kişisel veriler içeren belgeleri kilitleyin/gizleyin.
3. Mümkünse yönetici olmayan bir hesaba geçin. Windows'ta oturum için geçici, sınırlı ayrıcalıklı bir kullanıcı oluşturun.
4. Kontrolü sabit bir süre için verin (ör. 15–30 dakika). Araç destekliyorsa, otomatik olarak süresi dolan tek kullanımlık bir kod kullanın.
5. Oturumu aktif şekilde izleyin—yetki yükseltme istemleri veya yazılım yükleme girişimleri gibi beklenmeyen davranışları arayın. Şüpheli bir durum olursa, oturumu hemen sonlandırın.
6. İş bittiğinde erişimi iptal edin, kullanılan geçici kimlik bilgilerini değiştirin ve sistem durumunu doğrulayın (yüklü uygulamalar/süreçler, güvenlik duvarı kuralları kontrolü).

Kalıcı erişime ihtiyaç duyan bir yöneticiyseniz, oturum başına onaylar, MFA ve denetim günlükleri sunan yönetilen bir çözümü tercih edin. Birçok kurumsal araç, zamanında erişim ve oturum kaydı sağlayan ayrıcalıklı erişim yönetimi (PAM) özellikleri sunar.

Ağ hususları: açık RDP portlarından ve NAT tuzaklarından kaçınma

Uzaktan kontrol protokolleri ağ davranışları açısından farklılık gösterir. Yerel RDP (Microsoft Remote Desktop) varsayılan olarak TCP/3389 üzerinde dinler ve genellikle yalnızca LAN içinde veya VPN üzerinden erişilebilir. TCP/3389'u internete açmak risklidir — saldırganlar bu portu tarar ve kaba kuvvet saldırıları uygular.

Daha iyi seçenekler:

• Portları açmak yerine NAT-traversal yapan bir tünelleme/VPN çözümü veya aracılı bir bağlantı kullanın. Bu yaklaşım çoğu SaaS uzaktan destek aracı ve birçok self-hosted alternatif tarafından kullanılır.
• Port yönlendirme olmadan erişim gerekiyorsa, reverse tunnel ve aracılı relay gibi desenler için remote-desktop-without-port-forwarding kılavuzumuzu inceleyin.
• Hizmetler açığa çıkıyorsa güçlü kimlik doğrulama ve oran sınırlamaları uygulayın. İnternet üzerinden RDP'ye izin vermeniz gerekiyorsa, bunu MFA ve günlükleme gerektiren bir geçit arkasına koyun.

Araç karşılaştırması: TeamViewer, AnyDesk, RDP, Chrome Remote veya GoDesk hangi durumlarda mantıklı

İşte ekran paylaşımı vs tam kontrol ve güvenlik odaklı pragmatik bir karşılaştırma:

• TeamViewer (yaygın kullanılır): oturum yönetimi, entegre dosya transferi ve kolay bağlantı akışı açısından sağlam. Platformlar arası destek ve ticari ortamlarda iyi işe yarar. TeamViewer kapalı kaynaklıdır ve ücretli destek için sık kullanılır; ayrıntılı oturum politikaları ve raporlama gerekiyorsa ticari planlar olgunlaşmıştır. Kurumsal kullanım için daha zengin özelliklere sahiptir.
• AnyDesk (düşük gecikme): DeskRT kodekini kullanır ve düşük bant genişliğinde genellikle daha iyi tepki verir. AnyDesk, yalnızca görüntüleme oturumlarını ve izin kontrollerini destekler. Gecikme önemliyse AnyDesk güçlü bir tercihtir.
• Microsoft RDP (yerel): LAN içinde veya VPN üzerinden Windows-to-Windows uzaktan kontrolü için mükemmel. RDP, güvenli bir geçit kullanılmadıkça internet üzerinden gelişigüzel destek oturumları için ideal değildir; TCP/3389'u doğrudan açmaktan kaçının.
• Chrome Remote Desktop / Meet ekran paylaşımı: basit yalnızca görüntüleme ve hızlı ekran paylaşımları için iyidir. Gelişmiş oturum denetimi ve daha ince izin kontrolleri açısından adanmış uzaktan kontrol araçları kadar zengin değildir.
• GoDesk (açık kaynak seçenek): denetlenebilir, self-host edilebilir bir yığına ve net izin kontrollerine öncelik veriyorsanız GoDesk'i düşünün. Hem ekran paylaşımı hem uzaktan kontrolü destekler; indir: /download ve barındırılan seçenekler için fiyatlandırma: /pricing adreslerine bakın. Şeffaf kontroller ve kapalı kaynak ajanların belirsizliği olmadan öngörülebilir kontroller sağlamayı hedefliyoruz — ayrıntılar için how-to-control-computer-remotely ve is-remote-desktop-secure yazılarımıza bakın.

Dürüst değerlendirme: ayrıntılı RBAC, SIEM entegrasyonu ve resmi PAM özellikleri gibi tam yönetilen kurumsal özelliklere ihtiyacınız varsa, ticari satıcılar (TeamViewer, AnyDesk'in kurumsal katmanları, ayrıcalıklı erişim satıcıları) hazır çözümler sunma eğilimindedir. Açık kaynak/self-hosted seçenekler veri ve dağıtım üzerinde kontrol sağlar ancak kurumsal düzeyde politika kontrollerine ulaşmak için daha fazla operasyonel çalışma gerekebilir.

Pratik örnekler ve önerilen ayarlar

Hemen kullanabileceğiniz somut, düşük sürtüşmeli yapılandırmalar:

• Teknik olmayan bir kullanıcı için uzaktan sorun giderme: Bir konferans uygulaması veya GoDesk ile önce yalnızca görüntüleme başlatın, onlardan sorunu yeniden üretmelerini isteyin, gerekirse 10–15 dakika için kontrole yükseltin. Varsayılan olarak dosya transferi ve pano senkronizasyonunu devre dışı bırakın.
• Uzaktan sunucu bakımı: Windows sunucular için VPN + RDP veya Linux için SSH kullanın. Ad-hoc uzaktan kontrol araçlarıyla yönetici konsolu erişimi vermekten kaçının; bunun yerine denetim günlükleri ve JIT kimlik bilgileri sunan bir jump-host kullanın.
• Aile teknik desteği: önce yalnızca görüntüleme kullanın, ilgili günlükleri/ekranları paylaşmalarını isteyin ve kalıcı uzak ajan yüklemekten kaçının. Bir ajan kurmanız gerekiyorsa, satıcı tarafından imzalanmış ikilileri tercih edin ve başlatma girdilerini sonrasında kontrol edin.

Hedeflenmesi gereken örnek oturum zaman aşımı değerleri: yalnızca görüntüleme oturumları — sunumlar için zorunlu zaman aşımı olmasa da, planlanmış toplantılar için 30–120 dakika TTL tercih edin; kontrol oturumları — ad-hoc destek için 10–30 dakika, açıkça uzatılmadıkça.

Oturum sonrası hijyen ve denetim

Herhangi bir uzaktan kontrol oturumundan sonra şu kontrolleri yapın:

1. Kullanılan geçici hesapları veya oturum belirteçlerini iptal edin veya silin.
2. Sadece oturum sırasında paylaşılan geçici parolaları değiştirin.
3. Yüklenen yazılımlar veya beklenmeyen servisler için tarama yapın (Windows'ta Autoruns'u veya Linux'ta systemctl list-units'ı kontrol edin).
4. Günlükleri gözden geçirin: bağlantı zaman damgaları, IP adresleri ve gerçekleştirilen işlemler. Aracınız oturum kayıtları sunuyorsa, bunları politika doğrultusunda saklayın ve saklama süresi dolduğunda silin.

Oturumu biletleme sisteminize belgeleyin: kimin bağlandığını, ne kadar süre bağlı kaldığını, nelerin yapıldığını ve takip görevlerini kaydedin. İyi dokümantasyon süreci kapatır ve gelecekteki denetimleri kolaylaştırır.

Kaynaklar ve ileri okumalar

Daha derin güvenlik rehberliği istiyorsanız, saldırı yüzeyi ve sertleştirme adımlarını ele alan is-remote-desktop-secure yazımızı okuyun. Adım adım uzaktan kontrol iş akışları için how-to-control-computer-remotely kılavuzumuza bakın. Güvenlik duvarınızda delik açmaktan kaçınmak istiyorsanız, remote-desktop-without-port-forwarding makalesi NAT traversal ve aracılı tünel desenleri hakkında bilgiler sunar.

Araçları değerlendirirken dikkat edin: oturum başına izinler (yalnızca görüntüleme vs kontrol), pano/dosya transferi anahtarları, oturum TTL'leri, MFA desteği ve günlükleme/kayıt. Bu özellikler güvenli, öngörülebilir uzaktan erişimi riskli, gelişigüzel erişimden ayırır.

Paylaşmaya veya ekranları kontrol etmeye denetlenebilir, pratik bir yaklaşımla başlamak için hazır olduğunuzda, GoDesk'i /download adresinden indirin. Barındırılan seçenekleri değerlendiriyorsanız veya fiyat bilgisine ihtiyacınız varsa, planlarımız /pricing sayfasında listelenmiştir. Önce yalnızca görüntüleme oturumlarıyla başlayın ve kimlik ile onayınız olduğunda kontrole yükseltin.