Sanallaştırma Tabanlı Güvenlik, yıllardır Windows 10'da bulunan bir özelliktir. Microsoft bunu zorlamadığı için birçok insan için radarın altında kaldı; ancak, bu Windows 11 ile değişecek.
VBS'ye daha yakından bakalım, ne olduğunu ve nasıl etkinleştirilip devre dışı bırakılacağını görelim.
Sanallaştırma Tabanlı Güvenlik (VBS), ana belleğin bir bölümünü işletim sisteminin geri kalanından sanal olarak yalıtmak için Windows Hiper Yönetici kullanır. Windows, diğer şeylerin yanı sıra oturum açma kimlik bilgileri ve Windows güvenliğinden sorumlu kod gibi önemli güvenlik çözümlerini depolamak için bu yalıtılmış, güvenli bellek bölgesini kullanır.
Güvenlik çözümlerini belleğin yalıtılmış bir bölümünde barındırmanın nedeni, çözümleri bu korumaları yenmeyi amaçlayan istismarlardan korumaktır. Kötü amaçlı yazılım, kritik sistem kaynaklarına erişim sağlamak için genellikle Windows'un yerleşik güvenlik mekanizmalarını hedefler. Örneğin, kötü amaçlı kod, Windows'un kod doğrulama yöntemlerini yenerek çekirdek düzeyindeki kaynaklara erişim sağlayabilir.
İlgili: Windows 10 Güvenli Oturum Açma Nedir ve Nasıl Etkinleştirebilirim?
VBS, Windows güvenlik çözümlerini işletim sisteminin geri kalanından ayırarak bu sorunu çözer. Bu, güvenlik açıkları bu korumalara erişimleri olmadığı için işletim sistemi korumalarını atlayamayacağından Windows'u daha güvenli hale getirir. Bu korumalardan biri, Hiper Yönetici Tarafından Zorlanan Kod Bütünlüğü (HVCI) veya Bellek Bütünlüğüdür.
HVCI, gelişmiş kod bütünlüğü kontrollerini uygulamak için VBS'den yararlanır. Bu denetimler, güvenilir kaynaklardan geldiklerinden emin olmak için çekirdek modu sürücülerinin ve programlarının kimliğini doğrular. Böylece HVCI, belleğe yalnızca güvenilir kodun yüklenmesini sağlar.
Kısacası VBS, Windows'un kritik güvenlik çözümlerini diğer her şeyden ayrı tuttuğu bir mekanizmadır. Bir sistem ihlali durumunda, VBS tarafından korunan çözümler ve bilgiler, kötü niyetli kodlar sızamayacağından ve devre dışı bırakamayacağından/atlayamayacağından aktif kalacaktır.
Windows 11'in VBS ihtiyacını anlamak için, VBS'nin ortadan kaldırmayı amaçladığı tehditleri anlamamız gerekir. VBS, temel olarak, geleneksel güvenlik mekanizmalarının işleyemeyeceği kötü amaçlı kodlara karşı koruma sağlayan bir mekanizmadır.
Başka bir deyişle, VBS, çekirdek modu kötü amaçlı yazılımını yenmeyi amaçlar.
İlgili: Kötü Amaçlı Yazılımlar, Bilgisayar Virüsleri ve Solucanlar Arasındaki Fark Nedir?
Çekirdek, herhangi bir işletim sisteminin çekirdeğidir. Her şeyi yöneten ve farklı donanım bileşenlerinin birlikte çalışmasına izin veren koddur. Genel olarak, kullanıcı programları çekirdek modunda çalışmaz. Kullanıcı modunda çalışırlar. Kullanıcı modu programları, yükseltilmiş izinlere sahip olmadıkları için sınırlı yeteneklere sahiptir. Örneğin, bir kullanıcı modu programı, başka bir programın sanal adres alanının üzerine yazamaz ve çalışmasını bozamaz.
Resim Kredisi: Microsoft
Çekirdek modu programları, adından da anlaşılacağı gibi, Windows çekirdeğine tam erişime ve dolayısıyla Windows kaynaklarına tam erişime sahiptir. Herhangi bir engel olmadan sistem çağrıları yapabilir, kritik verilere erişebilir ve uzak sunuculara bağlanabilirler.
Kısacası, çekirdek modu programları, virüsten koruma programlarından bile daha yüksek izinlere sahiptir . Böylece, Windows ve üçüncü taraf uygulamalar tarafından kurulan güvenlik duvarlarını ve diğer korumaları atlayabilirler.
Çoğu durumda, Windows, çekirdek düzeyinde erişime sahip kötü amaçlı kod olduğunu bile bilmez. Bu, çekirdek modu kötü amaçlı yazılımını algılamayı son derece zorlaştırır veya bazı durumlarda imkansız hale getirir.
VBS bunu değiştirmeyi hedefliyor.
Önceki bölümde belirtildiği gibi, VBS, Windows Hiper Yönetici kullanarak güvenli bir bellek bölgesi oluşturur. Windows Hiper Yönetici, sistemdeki en yüksek izin düzeyine sahiptir. Sistem belleğindeki kısıtlamaları kontrol edebilir ve uygulayabilir.
Bu nedenle, çekirdek modu kötü amaçlı bir kötü amaçlı yazılım sistem belleğindeki sayfaları değiştirmişse, hiper yönetici tarafından desteklenen kod bütünlüğü kontrolleri, güvenli bellek bölgesindeki olası bütünlük ihlalleri için bellek sayfalarını inceler. Yalnızca bir kod parçası bu bütünlük kontrollerinden yeşil bir sinyal aldığında, bu bellek bölgesinin dışında yürütülebilir hale getirilir.
Uzun lafın kısası, Windows, kullanıcı modu kötü amaçlı kodla uğraşmanın yanı sıra çekirdek modu kötü amaçlı yazılım riskini en aza indirmek için VBS'ye ihtiyaç duyar.
Windows 11'in donanım gereksinimlerine yakından bakarsak, Microsoft'un Windows 11 PC için zorunlu kıldığı şeylerin çoğunun VBS'nin çalışması için gerekli olduğunu görebiliriz. Microsoft, VBS'nin web sitesinde çalışması için gereken donanımı aşağıdakiler de dahil olmak üzere ayrıntılı olarak açıklar:
Bu listeden, Intel 8. nesil veya üzeri CPU'lar dahil olmak üzere Windows 11'in ana donanım gereksinimlerinin VBS'yi ve sağladığı özellikleri kolaylaştırmak için olduğu oldukça açıktır. Böyle bir özellik, Hiper Yönetici Tarafından Zorlanan Kod Bütünlüğü'dür (HVCI).
VBS'nin işletim sisteminin geri kalanından ayrı bir sanal bellek ortamı oluşturmak için Windows Hiper Yönetici kullandığını hatırlayın. Bu ortam, işletim sisteminin güven kökü görevi görür. Yani sadece bu sanal ortam içerisinde yer alan kod ve güvenlik mekanizmalarına güvenilmektedir. Herhangi bir çekirdek modu kodu dahil olmak üzere dışarıda bulunan programlara ve çözümlere, kimlikleri doğrulanana kadar güvenilmez. HVCI, VBS'nin oluşturduğu sanal ortamı güçlendiren önemli bir bileşendir.
Sanal bellek bölgesi içinde, HVCI bütünlük ihlalleri için çekirdek modu kodunu kontrol eder. Söz konusu çekirdek modu kodu, yalnızca kod güvenilir bir kaynaktan geliyorsa ve ayırmalar sistem güvenliği için herhangi bir tehdit oluşturmuyorsa bellek ayırabilir.
Gördüğünüz gibi, HVCI çok önemli. Bu nedenle, Windows 11, özelliği her uyumlu sistemde varsayılan olarak açar.
Microsoft, varsayılan olarak uyumlu önceden oluşturulmuş ve OEM Windows 11 makinelerinde VBS'yi etkinleştirir. Ne yazık ki, VBS performansı %25'e kadar düşürebilir. Bu nedenle, Windows 11 kullanıyorsanız ve son teknoloji güvenliğe ihtiyacınız yoksa VBS'yi kapattığınızdan emin olun.
Bilgisayarınızda VBS'nin etkin olup olmadığını kontrol etmek için Windows tuşuna basın , “sistem bilgisi” yazın ve ilgili sonucu seçin. Uygulama açıldığında, Sanallaştırma tabanlı güvenliğe gidin ve etkin olup olmadığına bakın.
VBS'yi etkinleştirmek/devre dışı bırakmak için Windows tuşuna basın, “core izolasyon” yazın ve ilgili sonucu seçin. Gelen Çekirdek İzolasyon geçiş bölümünde, Hafıza bütünlüğü / Kapalı.
Son olarak, PC'nizi yeniden başlatın.
Windows 11'in HVCI gibi büyük güvenlik özellikleri, iyi bir nedenle büyük ölçüde VBS'ye güveniyor. VBS, kötü amaçlı kodu yenmenin ve işletim sistemini güvenlik ihlallerinden korumanın etkili bir yoludur. Ancak VBS sanallaştırmaya dayandığından, sistem performansınızın oldukça büyük bir kısmını yiyebilir.
Microsoft'un kurumsal müşterileri için bu güvenlik çarpması, performans pahasına olsa bile, hiç de kolay değil. Ancak, özellikle oyun sırasında hızlı bir Windows deneyimi isteyen ortalama insanlar için VBS'nin performans maliyetini yutmak zor olabilir.
Neyse ki Microsoft, makinenizde VBS'yi devre dışı bırakmanıza izin veriyor. Ancak VBS'yi devre dışı bırakma konusunda endişelenmeyin. Windows 11, VBS olmadan bile Windows 10'dan çok daha güvenlidir.
Windows kullanıcılarının çoğu için Adobe Acrobat, PDF görüntüleyiciye giden yoldur. Kullanımı kolay, PDF oluşturmak için harika bir araç ve düzenleyebilir, yazdırabilir ve başkalarının koleksiyonunuza erişmesine izin verebilirsiniz.
İstemediğinizde birden çok harf yazan bir klavyenin kullanışlı hiçbir yanı yoktur. Gereksiz klavye kısayollarını etkinleştirecek, yazılarınıza hatalar ekleyecek ve oyun oturumlarınızı mahvedecektir.
Microsoft Authenticator, desteklenen uygulamalarda ve web sitelerinde iki faktörlü kimlik doğrulamayı sağlayan bir uygulamadır. İki faktörlü kimlik doğrulamayı (2FA) yenmek, hesabınıza parola eklemekten çok daha zordur. Bu nedenle, birçok siber güvenlik şirketi, kullandığınız tüm hizmetler için 2FA kurmanızı önerir.
Windows, biri mütevazı ekran koruyucu olan birçok kişiselleştirme seçeneğiyle birlikte gelir. Mola verirken ekranınıza biraz eğlence katmak için herhangi bir tasarımı, resmi veya metni ayarlayabilirsiniz. Ancak bazen ekran koruyucu çalışmayı durdurur ve size boş, sıkıcı bir ekran bırakır.
Windows'un yeni bir sürümünü satın alırken bilmeniz gereken birkaç lisans vardır. Windows işletim sistemini satın alırken kabul ettiğiniz lisansların kullanım koşulları farklıdır.
Microsoft, "okullar için uygun fiyatlı dizüstü bilgisayarı" aldığını duyurdu: Surface Laptop SE. Şirket, dizüstü bilgisayarı ana akım Surface serisiyle aynı düşünceli donanım tasarımına sahip K-8 sınıfları için düşük maliyetli bir bilgisayar olarak konumlandırıyor.
Windows görev çubuğu, sabitlenmiş görev çubuğu uygulamalarınıza ve tüm etkin programlarınıza erişmenize yardımcı olur. Ancak, aynı anda birden fazla uygulama çalıştırıyorsanız gerçekten kalabalıklaşabilir.
Yakın zamanda Windows 10'un birkaç hata düzeltmesi içeren yeni bir güncelleme aldığını mı öğrendiniz? Çeşitli taktikler kullanmanıza rağmen, bilgisayarınızda Windows'un en son sürümünün bulunmaması sinir bozucu olabilir.
Bilgisayarınızın performansını artırmanın bir yolunu arıyorsanız, Windows 10s GPU donanım zamanlamasını etkinleştirmeyi deneyebilirsiniz. Bu özellik Microsoft tarafından Mayıs 2020 güncellemesine dahil edildi ve o zamandan beri birçok oyuncu, kendilerine yardımcı olup olmadığını görmek için bir deneme yaptı. Ancak, bilgisayarınızın GPU'su bunu desteklemiyor olabilir.
Çoğu zaman, bilgisayarlarımızın çökmemesini isteriz, ancak sistemin gerçekten mavi bir ölüm ekranına (BSOD) geçmesini istediğimiz ender anlar vardır. Kendinizi bu durumda bulursanız asla üzülmeyin; Windows 10'da manuel bir BSOD'yi tetiklemenin hızlı ve kolay bir yolu vardır.
Microsoft Store'dan uygulama indirmeye çalışıyor ve "Lisans Alma hatası 0xC0020036" yazan bir hatayla mı karşılaşıyorsunuz? Gerçekten kafa karıştırıcı bir hata olabilir, çünkü size tam olarak ne yapmanız gerektiğini söyleme konusunda yetersizdir.
Tam Windows PC'nizi etkinleştirmek üzereyken, 0xC004F074 hata kodu açılır. Bu, etkinleştirme işlemine devam etmenizi engeller ve sizi sınırlı özelliklerle bilgisayarınızı kullanmaya zorlar.
Bilgisayarlar çok sık değiştirdiğimiz bir şey değil. Akıllı telefonlar genellikle yaklaşık iki ila üç yıl arasında bir ömre sahipken, bir bilgisayar genellikle beş yıldan fazla bir süre dayanır. Yeterince iyiyse, ilk satın aldığınızdan 10 yıl sonra hala devam edebilir. Ancak birçok insan da bu donanımı hiç güncellememe eğiliminde.
Fare işaretçisi Windows cihazınızdan mı kayboldu, yoksa siz yazarken fare işaretçiniz rastgele mi kayboluyor? Bu garip durumda kaldıysanız, herkesin görmesi için utangaç imlecinizi geri getirmenin yolları vardır. İşin eğlenceli yanı, bu çözümleri denedikçe, Windows 10'u fare olmadan nasıl kullanacağınız konusunda size birkaç püf noktası öğretecekler.
Her gün bilgisayarınıza metin, dosya veya klasörleri kopyalayıp yapıştırırsınız. Bu nedenle, kopyala-yapıştır aracı birdenbire çalışmayı bıraktığında bu büyük bir rahatsızlıktır. Bu, ilk Windows sürümlerinden beri var olan en temel işlevlerden biri olsa da bazen çalışmayı durdurur.
Kim'in siyah Met Gala elbisesiyle ilgili memlere göz atmaya hazır bir Pazar günü Chai çayınızı yudumluyorsunuz, ancak internetinizin çalışmadığını fark ediyorsunuz. Bağlantınızı kontrol etmeye gidersiniz ve Beklenmeyen bir hata oluştuğunu söyleyen bir hata penceresi açılır.
OneDrive'ın Kişisel Kasa özelliği, ek güvenlik önlemleri aracılığıyla tüm önemli dosya ve klasörlerinizi güvende tutmak için tasarlanmıştır. Kişisel Kasanızı gerçekten kişisel tutmak için, ona erişmek için yüz tanıma taraması, PIN kodları, telefon veya e-posta kodları ve hatta parmak izleri gibi iki faktörlü bir kimlik doğrulama yöntemi ayarlayabilirsiniz.
Sürükle ve bırak özelliği, dosyaları veya klasörleri kolayca yeni bir konuma taşımanıza olanak tanır. Bir dosyayı her zaman Ctrl + X ve Ctrl + V tuşlarına basarak taşıyabilir veya bir e-postaya dosya eklemek istediğinizde klasörlere göz atabilirsiniz, ancak sürükle ve bırak özelliği daha kullanışlıdır.
Microsoft Office 2021, yeni işletim sistemi Windows 11'in uzun zamandır beklenen lansmanı ile birlikte 5 Ekim'de piyasaya sürülecek. İkisini birleştirmek, Office 2021'in arka plana itilme riskini oluşturuyor, ancak Microsoft Office kullananların birkaç yeni işletim sistemi olacak. onları gün içinde meşgul edecek özellikler.
Windows 10 Pro ve Enterprise: Farklar Nelerdir?
Sistem Dosyası Denetleyicisi (SFC), Windows'ta en sık kullanılan tanılama araçlarından biridir. Araç, tek bir komutla herhangi bir sistem bütünlüğü ihlallerini düzeltmenize izin verdiği için birçok öğreticide ortak bir manzaradır. Ancak, kötü bir günde, sfc /scannow komutu size Windows Kaynak Koruması'nın istenen işlemi gerçekleştiremediğini belirten bir hata verebilir.
Bir işlemci, programları Kullanıcı Modunda veya Çekirdek Modunda yürütür. Ve bilgisayarınızı kullandıkça, işlemciniz ne yaptığına bağlı olarak düzenli olarak ikisi arasında geçiş yapar. Ancak Kullanıcı Modu ve Çekirdek modu nedir ve ikisi arasındaki fark nedir?
Windows kullanıcılarının çoğu için Adobe Acrobat, PDF görüntüleyiciye giden yoldur. Kullanımı kolay, PDF oluşturmak için harika bir araç ve düzenleyebilir, yazdırabilir ve başkalarının koleksiyonunuza erişmesine izin verebilirsiniz.
İstemediğinizde birden çok harf yazan bir klavyenin kullanışlı hiçbir yanı yoktur. Gereksiz klavye kısayollarını etkinleştirecek, yazılarınıza hatalar ekleyecek ve oyun oturumlarınızı mahvedecektir.
Microsoft Authenticator, desteklenen uygulamalarda ve web sitelerinde iki faktörlü kimlik doğrulamayı sağlayan bir uygulamadır. İki faktörlü kimlik doğrulamayı (2FA) yenmek, hesabınıza parola eklemekten çok daha zordur. Bu nedenle, birçok siber güvenlik şirketi, kullandığınız tüm hizmetler için 2FA kurmanızı önerir.
Windows, biri mütevazı ekran koruyucu olan birçok kişiselleştirme seçeneğiyle birlikte gelir. Mola verirken ekranınıza biraz eğlence katmak için herhangi bir tasarımı, resmi veya metni ayarlayabilirsiniz. Ancak bazen ekran koruyucu çalışmayı durdurur ve size boş, sıkıcı bir ekran bırakır.
Windows'un yeni bir sürümünü satın alırken bilmeniz gereken birkaç lisans vardır. Windows işletim sistemini satın alırken kabul ettiğiniz lisansların kullanım koşulları farklıdır.
Microsoft, "okullar için uygun fiyatlı dizüstü bilgisayarı" aldığını duyurdu: Surface Laptop SE. Şirket, dizüstü bilgisayarı ana akım Surface serisiyle aynı düşünceli donanım tasarımına sahip K-8 sınıfları için düşük maliyetli bir bilgisayar olarak konumlandırıyor.
Windows görev çubuğu, sabitlenmiş görev çubuğu uygulamalarınıza ve tüm etkin programlarınıza erişmenize yardımcı olur. Ancak, aynı anda birden fazla uygulama çalıştırıyorsanız gerçekten kalabalıklaşabilir.
Yakın zamanda Windows 10'un birkaç hata düzeltmesi içeren yeni bir güncelleme aldığını mı öğrendiniz? Çeşitli taktikler kullanmanıza rağmen, bilgisayarınızda Windows'un en son sürümünün bulunmaması sinir bozucu olabilir.
