Çekirdek izolasyonunu devre dışı bırakma: Talimatlar ve risk değerlendirmesi
Windows 10 ve 11'de çekirdek izolasyonunu (Bellek Bütünlüğü veya Memory Integrity işlevi) devre dışı bırakmak için "Windows Güvenliği" uygulamasını açın, "Cihaz güvenliği" → "Çekirdek izolasyonu ayrıntıları" bölümüne gidin ve anahtarı "Kapalı" konumuna getirin. Bundan sonra bilgisayarın yeniden başlatılması zorunludur. Bu işlemi yalnızca acil durumlarda yapmalısınız: Eskimiş bir sürücü donanımın çalışmasını, oyunlardaki anti-hile yazılımlarını veya sanallaştırma ile uyumsuz özel yazılımları engelliyorsa.
Core Isolation nedir ve neden devre dışı bırakılır?
Çekirdek izolasyonu, kritik sistem süreçlerini kötü amaçlı kodlardan izole etmek için sanallaştırmayı (HVCI) kullanan bir koruma mekanizmasıdır. Bu korumanın temel bileşeni Bellek Bütünlüğüdür. Çekirdeğe yüklenen tüm sürücülerin dijital imzalarını kontrol eder. Bir sürücü eskiyse, doğru imzaya sahip değilse veya açık barındıran çalışma yöntemleri kullanıyorsa, sistem onun başlatılmasını engeller.
Kullanıcılar, Windows güncellemesinden sonra meşru donanımlar veya programlar çalışmayı durdurduğunda bu işlevi devre dışı bırakmak zorunda kalır. Sistem bunları potansiyel bir tehdit olarak görür ve çalışmasına izin vermez.
Önemli: Windows 11'de bellek bütünlüğü devre dışı bırakıldığında, bildirim merkezinde ve "Windows Güvenliği" uygulamasında azaltılmış koruma düzeyine ilişkin bir uyarı sürekli olarak görüntülenebilir. Bu, sistemin normal davranışıdır.
Devre dışı bırakmanın gerçekten haklı olduğu durumlar
Efsanevi "performans artışı" uğruna korumayı devre dışı bırakmayın. Normal görevlerde (tarayıcı kullanımı, ofis işleri, video izleme) fark edilmez. Devre dışı bırakma yalnızca belirli çakışmalar durumunda mantıklıdır:
- Eski donanımlarla ilgili sorunlar: Sürücüleri yıllardır güncellenmemiş yazıcılar, tarayıcılar veya ses kartları.
- Oyunlardaki çakışmalar: Bazı anti-hile yazılımları (hileye karşı koruma) veya mobil cihaz emülatörleri, etkin çekirdek sanallaştırmasıyla düzgün çalışmaz.
- Özel yazılımlar: Donanımla düşük seviyede çalışan programlar, bellek dökümleri veya profesyonel yazılımların eski sürümleri.
- Tanılama: Mavi ekran hatalarının (BSOD) veya güncelleme sonrası kararsız çalışmanın nedeninin bu işlev olup olmadığını kontrol etmek için.
Güvenlik riski: Bellek bütünlüğünün devre dışı bırakılması, sistemi kernel-mode malware türündeki saldırılara karşı savunmasız hale getirir. Kötü amaçlı programlar işletim sistemi çekirdeğine sızma fırsatı bulur; bu da antivirüsler tarafından tespit edilmelerini ve kaldırılmalarını zorlaştırır. Bu modu bankacılık uygulamalarıyla çalışırken veya güvenilir antivirüs koruması olmayan PC'lerde kullanmayın.
Devre dışı bırakma için adım adım talimatlar
Prosedür Windows 10 ve Windows 11 için aynıdır. Yönetici hesabıyla sistemde oturum açtığınızdan emin olun.
- Başlat düğmesine basın ve Ayarlar'ı (dişli çark simgesi) seçin.
- Gizlilik ve güvenlik bölümüne gidin (Win 10'da "Güncelleştirme ve güvenlik").
- Windows Güvenliği sekmesini açın ve Windows Güvenliği'ni aç düğmesine tıklayın.
- Açılan pencerede Cihaz güvenliği bölümünü seçin.
- "Çekirdek izolasyonu" bloğunu bulun ve Çekirdek izolasyonu ayrıntıları bağlantısına tıklayın.
- Bellek bütünlüğü anahtarını Kapalı konumuna getirin.
- Anahtar etkin değilse (gri): Başka bir sanallaştırma işlevi etkin olabilir veya çakışan bir sürücü yüklü olabilir. Sistem sorunlu sürücülerin bir listesini gösterebilir; devre dışı bırakmadan önce bunları kaldırmanız gerekir.
- Değişikliklerin uygulanması için bilgisayarı yeniden başlatın.
Düğme tıklanamıyor veya geri dönüyorsa
Bazen sistem, grup ilkeleri veya kalıntı sürücüler nedeniyle işlevin devre dışı bırakılmasına izin vermez.
- Aynı çekirdek izolasyonu menüsündeki "Korunmayan sürücüler" listesini kontrol edin. Aygıt Yöneticisi aracılığıyla belirtilen aygıtı kaldırın.
- Kayıt defterinde veya yerel güvenlik ilkesinde bu parametrelerin değiştirilmesine yönelik bir yasak olmadığından emin olun (kurumsal dizüstü bilgisayarlar için geçerlidir).
Devre dışı bırakma sırasında sık yapılan hatalar
| Hata | Neden ve çözüm |
|---|---|
| Anahtar gri ve hareket etmiyor | Çoğunlukla suçlu belirli bir sürücüdür. "Çekirdek izolasyonu ayrıntıları" menüsünde "Uyumsuz sürücileri görüntüle"ye tıklayın, bunları sistemde bulun ve kaldırın. |
| İşlev yeniden başlatmadan sonra kendiliğinden açılıyor | Muhtemelen Windows güncellemesi varsayılan ayarları geri yüklemiş veya kuruluşun grup ilkesi devreye girmiştir. |
| Mavi ekran (BSOD) belirdi | Sorun devre dışı bırakıldıktan sonra çözülmediyse, arıza bellek bütünlüğünden kaynaklanmıyordur. Ayarı geri alın ve sorunu diğer sürücülerde arayın. |
| Virüs uyarısı | Bu bir virüs değildir; Güvenlik Merkezi'nin koruma düzeylerinden birinin devre dışı bırakıldığını belirten standart bildirimidir. Risklerin farkındaysanız bunu yok sayabilirsiniz. |
Korumayı geri açmak gerekir mi?
Evet, vakaların %95'inde bellek bütünlüğünün açık tutulması daha iyidir. Bu, kaynak gerektirmeyen ancak modern karmaşık virüsleri etkili bir şekilde engelleyen pasif bir korumadır.
Önerilen eylem algoritması:
- Korumayı yalnızca sorunlu sürücüyü veya oyunu kurarken geçici olarak devre dışı bırakın.
- Aygıtın çalışabilirliğini kontrol edin.
- Üreticinin web sitesinde HVCI'yı destekleyen güncellenmiş sürücü sürümünü bulmaya çalışın.
- Yeni yazılım bulunursa — onu yükleyin ve bellek bütünlüğünü tekrar açın.
- Güncelleme yoksa ve aygıt kritik öneme sahipse, korumayı devre dışı bırakın ancak antivirüsle sistem izlemesini güçlendirin.
SSS
Oyunlarda performansı etkiler mi? Çoğu modern oyunda fark %1–3 arasındadır, bu da hata payı dahilindedir. Ancak emülatörler veya eski çevrimiçi oyunlarla bazı senaryolarda, devre dışı bırakma anti-hile yazılımının hipervizörle çakışmasından kaynaklanan takılmaları ve kapanmaları ortadan kaldırabilir.
İzolasyon işlevlerinin yalnızca bir kısmını devre dışı bırakmak mümkün mü? Hayır, "Bellek bütünlüğü" anahtarı sürücü doğrulama mekanizmasının ana işlevini yönetir. Diğer çekirdek izolasyonu bileşenleri buna bağlıdır.
BIOS'ta sanallaştırmayı devre dışı bırakmak gerekir mi? Hayır. Windows'ta işlevin devre dışı bırakılması yeterlidir. BIOS'ta sanallaştırmanın tamamen devre dışı bırakılması, WSL2, Windows Sandbox ve Android emülatörlerini kullanma olanağından yoksun bırakır; bu, tek bir sürücü sorununu çözmek için aşırıdır.
Koruma devre dışıyken internet bankacılığı kullanmak güvenli mi? Şiddetle tavsiye edilmez. Sistem çekirdeği, tarayıcı üzerinden yapılan saldırılara karşı açık hale gelir. Finansal bir işlem yapmanız gerekiyorsa, korumayı geçici olarak tekrar açmanız veya başka bir aygıt kullanmanız daha iyi olur.