211service.com
Windows 10'da çekirdek izolasyon ve bellek bütünlüğü nedir?
Windows 10 için Nisan 2018 Güncellemesi, Çekirdek İzolasyonu ve Bellek Bütünlüğü gibi çeşitli yeni özelliklerle geldi. 'Windows 10'da Bellek Bütünlüğü nedir?' Diye merak edebilirsiniz. Çekirdek İzolasyonunun sizin için nasıl yararlı olabileceğini de düşünüyor olabilirsiniz. Pekala, bu makaleyi bulduğunuza sevineceksiniz çünkü tüm sorularınızı burada cevaplayacağız. Bu blog yazısında aşağıdaki konuları tartışacağız:
- Windows 10'da Çekirdek İzolasyonu nedir?
- Windows 10'da Bellek Bütünlüğü nedir?
- Sanal Makineyle İlgili Bazı Sorunlar
- Bellek Bütünlüğü Neden Varsayılan Olarak Devre Dışı Bırakıldı?
- Çekirdek İzolasyon Bellek Bütünlüğünü Etkinleştirme / Devre Dışı Bırakma
Windows 10'da Çekirdek İzolasyonu nedir?
Windows 10 orijinal olarak piyasaya sürüldüğünde, sanallaştırma tabanlı güvenlik (VBS) özellikleri yalnızca işletim sisteminin Enterprise sürümlerinde bulunabiliyordu. Ancak Microsoft, Nisan 2018 Güncellemesini yayınladığında, VBS güvenlik özellikleri Windows 10'un tüm sürümlerinde kullanılabilir hale getirildi.
Çekirdek İzolasyonunun nasıl etkinleştirileceğini öğrenmek istiyorsanız, öncelikle bilgisayarınızın donanım ve ürün yazılımı gereksinimlerini karşılaması gerekir. 64 bit CPU ve TPM 2.0 çipiniz olduğu sürece, Windows 10 bilgisayarınızda bazı Çekirdek İzolasyon özellikleri otomatik olarak etkinleştirilecektir. Bilgisayarınızın Intel VT-x veya AMD-V sanallaştırma teknolojisini desteklemesi gerektiğini unutmayın. Ayrıca, bilgisayarınızın UEFI ayarlarında etkinleştirilmeleri gerekir.
Etkinleştirildiğinde, özellikler Windows'un normal işletim sisteminden izole edilmiş güvenli bir sistem belleği alanı oluşturmasını sağlayacaktır. Bu güvenli alanda, sistem, güvenlik yazılımlarını ve sistem süreçlerini çalıştırarak, bunların kurcalanmasını önleyebilir.
Hepimizin bildiği gibi, kötü amaçlı yazılım bir bilgisayara girdiğinde, Windows işlemlerini kırabilir ve bunları istismar edebilir. Ancak, sanallaştırma tabanlı güvenlik, işlemleri saldırılardan izole eden ek bir koruma katmanı olarak işlev görecektir. Bu nedenle, Kötü Amaçlı Yazılım Önleme ile kullanırsanız, bilgisayarınızın optimum güvenliğin keyfini çıkarmasını sağlayabilirsiniz.
Windows 10'da Bellek Bütünlüğü nedir?
Hiper Yönetici Korumalı Kod Bütünlüğü (HVCI) olarak da bilinen Bellek Bütünlüğü, Çekirdek İzolasyonunun bir alt kümesi olarak işlev görür. Varsayılan olarak, Nisan 2018 Güncellemesini yükleyen bilgisayarlarda devre dışı bırakılmıştır. Ancak, Windows 10'un yeni yüklemeleri için otomatik olarak etkinleştirilecektir.
Windows, aygıt sürücüleri ve düşük düzey çekirdek modunda çalışan diğer kodlar için dijital imzalar gerektirir. Bu, kötü amaçlı yazılımların bunlarla oynamamasını sağlar. Bellek Bütünlüğünü etkinleştirdikten sonra, Windows'taki kod bütünlüğü hizmeti, Core Isolation tarafından işlenen hiper yönetici korumalı kabı çalıştıracaktır. Bununla, kötü amaçlı yazılımların kod bütünlüğü kontrollerine girmesi neredeyse imkansızdır. Bu aynı zamanda Windows çekirdeğine erişemeyeceği anlamına da gelir.
Sanal Makineyle İlgili Bazı Sorunlar
Bellek Bütünlüğü, sistemin sanallaştırma donanımını kullanır. Bu nedenle, VMware veya VirtualBox gibi sanal makine programları ile uyumludur. Bu donanımı aynı anda yalnızca tek bir uygulamanın kullanabileceğini unutmayın.
Bir sistemde Bellek Bütünlüğü etkinleştirildiğinde ve üzerine bir sanal makine programı yüklemeye çalıştığınızda, AMD-V veya Intel VT-X'in kullanılamadığını veya etkinleştirilmediğini belirten bir mesaj görebilirsiniz. VirtualBox'ta Bellek Koruması etkinleştirildiğinde, muhtemelen 'Raw modu Hyper-V'nin izniyle kullanılamıyor' hata mesajını göreceksiniz.
Sanal makine yazılımınızla ilgili sorunlarla karşılaştığınızda, bunu yalnızca Bellek Bütünlüğünü devre dışı bırakarak kullanabilirsiniz.
Bellek Bütünlüğü Neden Varsayılan Olarak Devre Dışı Bırakıldı?
Ana Çekirdek İzolasyon özelliği ile karşılaşmamalısınız. Windows 10 PC, onu desteklemek için gereken özelliklere sahip olduğu sürece, otomatik olarak etkinleştirilecektir. Dahası, onu devre dışı bırakmak için bir arayüz yoktur.
Öte yandan, Bellek Bütünlüğü koruması, diğer düşük seviyeli Windows uygulamalarında ve bazı aygıt sürücülerinde sorunlara neden olabilir. Yükseltmelerde özelliğin varsayılan olarak devre dışı bırakılmasının nedeni de budur. Microsoft, aygıt üreticilerini ve geliştiricileri, yazılımlarını ve sürücülerini uyumlu hale getirmeye zorluyor. Varsayılan olarak, özellik yeni Windows 10 yüklemelerinde ve yeni PC'lerde etkindir.
Bilgisayarınızın önyüklemesi için gerekli olan sürücülerden biri Bellek Koruması ile uyumlu değilse, sisteminiz bu özelliği devre dışı bırakacaktır. Bu nedenle, etkinleştirdikten sonra bile, bilgisayarınızı yeniden başlattığınızda devre dışı olduğunu görürsünüz.
Bazen, Bellek Korumasını etkinleştirdiğinizde, hatalı çalışan yazılımlarla veya diğer aygıtlarla ilgili sorunlarla karşılaşabilirsiniz. Belirli bir sürücü veya uygulama ile güncellemeleri kontrol etmeniz önerilir. Kullanılabilir güncelleme olmadığını fark ederseniz, Hafıza Korumasını kapatmalısınız.
Daha önce belirtildiği gibi, Bellek Bütünlüğü, sistemin sanallaştırma donanımına özel erişim gerektiren belirli uygulamalarla da uyumsuz olabilir. Hata ayıklayıcılar gibi araçların bu donanıma özel erişime ihtiyaç duyabileceğini de belirtmek gerekir. Dahası, Bellek Bütünlüğü etkinleştirildiğinde çalışmazlar.
Çekirdek İzolasyon Bellek Bütünlüğünü Etkinleştirme / Devre Dışı Bırakma
Bilgisayarınızdaki Çekirdek İzolasyon özelliklerinin etkin olup olmadığını kontrol etmek için Windows Defender Güvenlik Merkezi'nden geçebilirsiniz. Redstone 5 Güncellemesinin bir parçası olarak, araç 'Windows Güvenliği' olarak yeniden adlandırılacaktır. Bu değişiklik resmi olarak 2018 sonbaharında yayınlanacak. Çekirdek İzolasyonu'nu açmak için aşağıdaki talimatları uygulamanız yeterlidir. Windows bilgisayarlarda Çekirdek İzolasyonunun nasıl devre dışı bırakılacağını öğrenmek istiyorsanız bu adımları da kullanabilirsiniz.
- Görev çubuğunuzdaki Ara simgesini tıklayın.
- 'Windows Defender Güvenlik Merkezi' yazın (tırnak işareti yok) ve ardından Enter tuşuna basın.
- Güvenlik Merkezinde, Aygıt Güvenliği simgesini tıklayın.
- Bilgisayarınızda Core Isolation etkinleştirilmişse, 'Cihazınızın temel parçalarını korumak için sanallaştırma tabanlı güvenlik çalışıyor' mesajını görmelisiniz.
- Çekirdek Yalıtım Ayrıntıları'na tıklayarak Bellek Korumasını etkinleştirebilir veya devre dışı bırakabilirsiniz.
- Bellek Bütünlüğünün etkin olup olmadığını görebileceksiniz.
- Bellek Bütünlüğünü etkinleştirmek istediğinizde anahtarı 'açık' konuma getirebilirsiniz.
- Cihaz veya uygulama sorunları yaşarsanız ve Bellek Bütünlüğünü devre dışı bırakmanız gerekirse, bu bölüme geri dönün ve anahtarı 'kapalı' konumuna getirin.
- Değişikliği uygulamak için bilgisayarınızı yeniden başlatın.
