Bellek bütünlüğü gerçekte ne yapar
Düz bir Windows’ta yüklenen her sürücü çekirdeğin tüm ayrıcalıklarıyla çalışır — sahte veya truva atı sürücüler de kötü yazılımın bu derinliğe inmek için en sevdiği yoldur, çünkü çekirdeğin üzerinde çalışan bir antivirüs çekirdeğin içinde olup biteni kolay kolay denetleyemez. Teknik adıyla Hypervisor-protected Code Integrity (HVCI) olan bellek bütünlüğü bu düzeni tersine çevirir: CPU’nun sanallaştırma özellikleri Windows’un altında küçük bir hiper yönetici başlatır ve çekirdeğe hangi kodun girebileceğine karar veren denetimler çekirdeğin kendisi yerine bu korunan katmanda çalışır. Geçerli imzası olmayan bir sürücü bu kapıdan hiç giremez.
Özellik, Sanallaştırma Tabanlı Güvenlik’in (VBS) bir parçasıdır ve Windows 10 sürüm 1803’ten beri her sürümde, Home dahil ücretsiz olarak gelir. 2022 sonundan itibaren Microsoft, yeterli donanımlı birçok yeni Windows 11 bilgisayarında bunu varsayılan olarak açar; yani hiç dokunmadıysanız bile çalışıyor olabilir — kontrol etmesi otuz saniye sürer ve buna değer.
- İmzasız, kurcalanmış ve kötü olduğu bilinen sürücülerin çekirdeğe girmesini engeller — modern bootkit’lerin giriş kapısı
- CPU’nun VT-x / AMD-V sanallaştırması üzerinde çalışır; anahtarı açmak için TPM gerekmez
- Windows 10’da (1803 ve sonrası) ve Windows 11’de, Home sürümleri dahil mevcuttur
- Yaklaşık 8. nesil Intel ve Ryzen 2000+ işlemcilerde yük ihmal edilebilir; daha eski CPU’larda birkaç yüzdenin kaybı olabilir
- 2022’den beri birçok yeni Windows 11 kurulumunda varsayılan olarak açıktır — varsaymak yerine doğrulayın
Adım adım nasıl açılır
Ayarlar → Gizlilik ve güvenlik → Windows Güvenliği’ni açın, Windows Güvenliği’ni Aç düğmesine tıklayın, ardından Cihaz güvenliği → Çekirdek yalıtımı ayarları’na gidin ve Bellek bütünlüğü anahtarını açın; bir UAC istemi belirirse onaylayın. Windows hemen uyumsuz sürücüler konusunda uyarırsa önce onların üstesinden gelin — sonraki bölüme bakın — çünkü anahtar, onlar güncellenip kaldırılana kadar açık kalmayı reddedecektir. Çalışmanızı kaydedin ve sistem istediğinde yeniden başlatın: hiper yönetici korunan katmanını açılış sırasında kurar, bu yüzden değişiklik ancak yeniden başlatıldıktan sonra tam uygulanır.
Yeniden başlattıktan sonra ayarın tutup tutmadığını doğrulayın: Çekirdek yalıtımı ayarları’nı yeniden açın ve anahtarın hâlâ açık olduğundan emin olun, sonra Win+R’ye basın, msinfo32 yazın ve “Sanallaştırma tabanlı güvenlik” satırını arayın — “Çalışıyor” demelidir. “Etkin değil” diyorsa en sık nedenler BIOS/UEFI’de kapalı sanallaştırma ya da hâlâ eski BIOS modunda açılan bir makinedir; ikisinden birini düzeltmek genelde anahtarı canlandırır.
Açılmadığında: uyumsuz sürücüler
Bir numaralı engel sistemdeki eski bir sürücüdür ve Windows onu adıyla gösterir: Çekirdek yalıtımı sayfasında, tam olarak hangi aygıtın ve dosyanın yolda olduğunu listeleyen bir “Uyumsuz sürücüleri gözden geçir” bağlantısı belirir. Alışılmış şüpheliler arasında eskimiş grafik ve ses sürücüleri, eski sanallaştırma yazılımları ve güncellenmemiş anti-hile bileşenleri vardır. Çözüm, aygıtı Windows Update → Gelişmiş seçenekler → İsteğe bağlı güncelleştirmeler üzerinden ya da üreticinin sitesinden güncellemek, ya da eski sürücüyü beraberinde getiren programı kaldırmaktır. Yeniden başlatın; liste genelde boşalır.
Bellek bütünlüğü açıldıktan sonra PC’nin nadiren mavi ekran vermesi durumunda Güvenli Mod’a girin (başarısız bir açılış sırasında güç düğmesini WinRE görünene kadar basılı tutun, sonra Sorun gider → Gelişmiş seçenekler → Başlangıç Ayarları) ve anahtarı oradan geri kapatın. Bunu reddeden donanımda özelliği kayıt defteri düzenlemeleriyle zorlamayın — bu ret, sistemin bir sürücünün ya da donanım yazılımının hazır olmadığını söyleme biçimidir ve onu atlatmak kararlılığı bir onay kutusuna değişmektir. Modern CPU’larda ölçülebilir performans bedeli fiilen sıfırdır; özelliği açtıktan sonra oyunlar kare kaybediyorsa, güvenlik katmanından çok önce eski bir grafik sürücüsünden şüphelenin.
Sorular ve yanıtlar
Bellek bütünlüğü oyunları yavaşlatır mı?
Modern işlemcilerde — kabaca 8. nesil Intel ve Ryzen 2000 ve üzeri — etki ölçüm gürültüsünün içindedir. Kare hızları ölçülebilir biçimde düşüyorsa daha olası suçlu eskimiş bir grafik sürücüsüdür ve zaten uyumsuz sürücüler listesinde de görünecektir.
Bellek bütünlüğünü neden açamıyorum — uyumsuz sürücülerden söz ediyor?
Eski bir sürücü engelliyor. Çekirdek yalıtımı sayfasında “Uyumsuz sürücüleri gözden geçir”i açın, o aygıtı İsteğe bağlı güncelleştirmeler ya da üretici üzerinden güncelleyin ya da eski sürücüyü getiren programı kaldırın, sonra yeniden başlatıp tekrar deneyin.
Bellek bütünlüğü ile VBS arasındaki fark nedir?
Bellek bütünlüğü (HVCI), Sanallaştırma Tabanlı Güvenlik’in bir bölümünün kullanıcıya görünen anahtarıdır. VBS, kimlik bilgilerini ve çekirdek belleğini de yalıtabilen şemsiye teknolojidir; bellek bütünlüğünü açmak VBS hiper yöneticisini de beraberinde getirir.
Satın almadan önce lisans kapsamını öğrenin.
Tek seferlik 30 dakikalık deneme temel araçları kapsar. PRO özellikleri ücretli lisans etkinleştirilene kadar kilitlidir.
Bunları da okuyun
Bize yazın: [email protected]