Windows 10'da Windows Defender makalesinde LuckyTemplates, kullanıcılara sistemin virüs veya kötü amaçlı yazılım saldırılarına karşı güvenliğini artıran yeni koruma özelliği Çekirdek izolasyonunu vurguladı.
Bu özellik, kötü amaçlı yazılım veya programlardan gelen saldırıları önleyerek sağlam bir güvenlik duvarı oluşturmak için sanallaştırma teknolojisini kullanır. Peki Windows 10'da Çekirdek izolasyon güvenliği özelliği nasıl kullanılır?
Çekirdek izolasyon özelliği hakkında birkaç kelime
Windows 10 Oluşturucu Güncellemesi, seçilen güvenlik önlemlerini daha kolay görmenize ve kontrol etmenize ve güvence altına alınan güvenlik özelliklerini daha iyi anlamanıza yardımcı olmak için Windows Güvenliği adı verilen yeni bir deneyim sundu . sizi Windows 10 cihazlarda korur.
Windows 10 build 17093'ten başlayarak, size bir durum raporu sunmak ve gelişmiş koruma sağlamak üzere özelliklerin etkinleştirilmesi de dahil olmak üzere cihazınızda yerleşik güvenlik özelliklerini yönetmek için Windows Güvenliği'ne Cihaz güvenliği sayfası eklenmiştir.
Cihaz güvenlik seçeneklerinden biri , bilgisayar işlemlerini işletim sistemlerinden ve cihazlardan yalıtarak kötü amaçlı yazılımlara ve diğer saldırılara karşı korumayı geliştirmek için sanallaştırma tabanlı güvenlik özellikleri sağlayan Çekirdek izolasyonudur .
Bellek bütünlüğü, Çekirdek yalıtımının bir özelliğidir. Bellek bütünlüğü ayarını etkinleştirerek, bir saldırı durumunda kötü amaçlı kodların yüksek düzeyde güvenli işlemlere erişmesini önlemeye yardımcı olabilirsiniz.
Bellek bütünlüğü, Windows çekirdeğinde çalışan kodun güvenli ve güvenilir olacak şekilde tasarlanmasını sağlayan bir Windows özelliğidir. Windows çekirdek modu işlemlerini kötü amaçlı veya doğrulanmamış kodların bulaşmasından ve yürütülmesinden korumak için donanım sanallaştırmasını ve Hyper-V'yi kullanır .
Windows üzerinde çalışan kodun bütünlüğü, Bellek bütünlüğü ile doğrulanır ve bu, Windows'un kötü amaçlı yazılım saldırılarına karşı dirençli olmasını sağlar. Bellek bütünlüğü, birçok kötü amaçlı yazılım türünün Windows 10 ve Windows Server 2016 ortamlarında çalışmasını engellemeye yardımcı olan güçlü bir güvenlik sınırıdır .
Çekirdek izolasyon Bellek bütünlüğü seçeneğinin kullanılabilmesi için UEFI ürün yazılımı ayarlarında CPU Sanallaştırmanın etkinleştirilmesi zorunludur.
Intel VT-x'i (veya Ryzen çipiniz varsa AMD-V'yi) kullanarak Çekirdek izolasyon Bellek bütünlüğü özelliği, bilgisayarın geri kalanından ayrı bir sistem belleği "balonu" oluşturur. Bu, güvenlik yazılımı ve kritik sistem işlemleri gibi sistemin saldırganlar tarafından gerçekten müdahale edilmesini istemediği işlemleri çalıştırmak için kullanılır. Bu, kötü amaçlı yazılım bulaşmış olsanız bile sisteminizin en önemli bölümlerine dokunamayacakları anlamına gelir.
Tahmin edebileceğiniz gibi bu harika bir güvenlik ağı ancak sanal makine kullanan kişiler için sorunlar ortaya çıkıyor. Sistemin sanallaştırma özelliği Bellek Yalıtımı tarafından "kullanıldığı" için kullanıcılar bir hata alacaktır. Bu nedenle, Windows 10 sistemlerinde Çekirdek yalıtımı genellikle etkin olsa da, yükseltme sırasında Bellek bütünlüğü genellikle varsayılan olarak devre dışı bırakılır. Bunun da ötesinde, desteklenmeyen bir sürücüyle karşılaşıldığında Bellek bütünlüğü kendini kapatma eğilimindedir.
Windows Güvenliği aracılığıyla Windows 10 Çekirdek izolasyonu nasıl etkinleştirilir
Aşama 1:
Öncelikle Ayarlar > Güncelleme ve Güvenlik bölümüne giderek Windows Defender Güvenlik Merkezine erişmemiz , ardından Windows Güvenliği > Windows Defender Güvenlik Merkezini Aç seçeneğine tıklamamız gerekiyor .
Adım 2:
Windows Defender Güvenlik Merkezi arayüzünde Cihaz güvenliği seçeneğine tıklayın .
Ardından yeni arayüzde Çekirdek izolasyon ayrıntıları seçeneğine tıklayın .
Aşama 3:
Daha sonra Hafıza bütünlüğü özelliğinde aşağıdaki çubuğu kaydırarak Açık moduna geçin .
4. Adım:
Bu özelliği etkinleştirdikten sonra sistem kullanıcıdan bilgisayarı yeniden başlatmasını isteyecektir. Bu özellik başarıyla etkinleştirilirse bilgisayarda herhangi bir bildirim görüntülenmez. Böylece bilgisayarınızda Core izolasyon özelliği etkinleştirilmiştir.
Okuyuculara not : Çekirdek izolasyonu sanallaştırma teknolojisine dayalı olarak çalıştırılacaktır, dolayısıyla bilgisayar işlemcisinin de sanallaştırmayı desteklemesi gerekir. BIOS veya UEFI'deki sanallaştırma modunun da etkinleştirilmesi gerekir. Bilgisayardaki BIOS'a erişin ve Gelişmiş'e tıklayın, ardından Etkinleştirme moduna geçmek için Sanallaştırma veya Intel sanallaştırma seçeneğini bulun.
Okuyuculara not: Çekirdek izolasyon özelliğini açma ve yeniden başlatma işlemi sırasında aşağıda gösterildiği gibi bir sorunla karşılaşırsanız lütfen aşağıdaki adımları izleyerek sorunu giderin.
Çalıştır iletişim kutusunu açmak için Winfows + R tuş birleşimine basın ve ardından Kayıt Defterine erişmek için regedit anahtar kelimesini girin. Daha sonra kullanıcıların aşağıdaki gibi klasör yoluna erişmeleri gerekiyor.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrityArdından, değer düzenleme arayüzünü açmak için Etkin'e çift tıklayın, 0 değerini girin .
Yani, Windows 10'da Windows Defender'da Çekirdek izolasyon özelliğini etkinleştirdiniz. Kurulum ve yeniden başlatma hataları durumunda, kullanıcıların yalnızca Kayıt Defteri Düzenleyicisi'ndeki değeri özelleştirmesi yeterlidir, hepsi bu.
Kayıt Defteri Düzenleyicisi aracılığıyla Çekirdek izolasyon koruması nasıl etkinleştirilir
Çekirdek izolasyonu Bellek bütünlüğünü etkinleştirdiyseniz ancak sürekli kendi kendine kapandığını fark ederseniz, Kayıt Defteri Düzenleyicisi'nde daha iyi şansa sahip olabilirsiniz. Herhangi bir değişiklik yapmadan önce kayıt defterini yedeklemeyi unutmayın .
Aşama 1 . Kayıt Defteri Düzenleyicisini Aç
Windows tuşuna basın ve Regedit yazın. En iyi eşleşmeler bölümündeki ilk sonuca tıklayın.
Kayıt Defteri Düzenleyicisini Aç
Adım 2 . Yeni DWORD oluştur
Kayıt Defteri Düzenleyicisi'nde anahtara gidin:
Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\ScenariosAna panelde boş bir alana sağ tıklayın ve Yeni > DWORD (32-bit) Değeri öğesini seçin .
Yeni DWORD oluştur
Aşama 3 . DWORD'e ad verin
DWORD, HypervisorEnforcedCodeIntegrity olarak adlandırılmalıdır .
DWORD'e ad verin
Adım 4 . DWORD'ü düzenleyin
Düzenleme arayüzüne girmek için yeni oluşturulan DWORD'e çift tıklayın. Çekirdek izolasyonu Bellek bütünlüğü korumasını devre dışı bırakmak için 0 girin ve etkinleştirmek için 1 girin ve ardından Tamam'a basın .
DWORD'ü düzenleyin
Daha fazla gör:
Size başarılar diliyorum!
Ekranın sağ köşesinde bir Windows 10 etkinleştirme bildirimi görüyor musunuz? Bu makale, Windows 10'da telif hakkı isteği bildirimini nasıl sileceğiniz konusunda size rehberlik edecektir.
Microsoft yakın zamanda Windows 10 PC kullanıcıları için Derleme 14393.222 adlı en son toplu güncelleştirmeyi yayımladı. Windows 10 için yayımlanan bu güncelleme, esas olarak kullanıcı geri bildirimlerine dayalı olarak hataları düzeltiyor ve işletim sisteminin performans deneyimini geliştiriyor.
Yerel ağınızda harici erişime ihtiyaç duyan bilgisayarlarınız var mı? Ağınız için bir kale ana bilgisayarını ağ geçidi denetleyicisi olarak kullanmak iyi bir çözüm olabilir.
Bazen eski olay günlüklerinin tamamını bir kerede silmeniz gerekebilir. Bu kılavuzda Quantrimang.com, Windows 10 Olay Görüntüleyicisi'ndeki tüm olay günlüklerini hızlı bir şekilde silmenin 3 yolunu gösterecektir.
IBM Model M gibi fiziksel bir Windows tuşu içermeyen eski bir klasik klavye kullanmayı tercih ederseniz, sık kullanmadığınız bir anahtarı ödünç alarak daha fazlasını eklemenin kolay bir yöntemi vardır.
WindowTop, Windows 10 bilgisayarlarda çalışan tüm uygulama pencerelerini ve programlarını karartma özelliğine sahip bir araçtır.Ya da pencerelerde koyu arka planlı bir arayüz kullanabilirsiniz.
Daha önceki birçok makalemizde çevrimiçi ortamda anonim kalmanın son derece önemli olduğundan bahsetmiştik. Özel bilgilerin her yıl sızdırılması, çevrimiçi güvenliği giderek daha gerekli hale getiriyor. Sanal IP adreslerini kullanmamızın nedeni de budur. Aşağıda sahte IP'ler oluşturma yöntemlerini öğreneceğiz!
Windows 8'deki dil çubuğu, masaüstü ekranında otomatik olarak görüntülemek için tasarlanmış minyatür bir dil araç çubuğudur. Ancak, birçok kişi bu dil çubuğunu görev çubuğuna gizlemek istiyor.
İnternet hızını en üst düzeye çıkarmak, ağ bağlantınızı optimize etmek için çok önemlidir. Bilgisayarları, internete hazır TV'leri, oyun konsollarını vb. kullanarak en iyi eğlence ve iş deneyimini yaşayabilirsiniz.
Kablosuz bağlantı günümüzde bir zorunluluktur ve bu nedenle dahili ağınızın güvenliğini sağlamak için kablosuz güvenlik şarttır.
