Windows 11, Ekim 2026'dan itibaren çekirdek korumasını güçlendiriyor

Microsoft, Ekim 2026 itibarıyla Windows 11 işletim sistemine sahip uygun cihazlarda, bellek bütünlüğü korumasını varsayılan olarak devreye alacağını duyurdu. Şirketin bu adımı, çekirdek düzeyinde güvenliği güçlendirmeyi ve siber tehditlere karşı daha sağlam bir savunma oluşturmayı amaçlıyor. Son dönemde, yapay zeka destekli araçların ortaya çıkardığı yeni güvenlik açıkları ve işletim sistemlerindeki hataların daha hızlı tespit edilmesi, Microsoft'u Windows 11'de köklü değişikliklere yöneltti. Ekim 2026'dan sonra, kullanıcılar ve özellikle BT yöneticileri, cihazlarında bu koruma katmanını manuel olarak etkinleştirmek zorunda kalmayacak. Microsoft'un yeni güvenlik politikasıyla birlikte, bellek bütünlüğü koruması otomatik olarak aktif olacak ve çekirdek seviyesinde daha güvenli bir ortam sağlanacak.

Microsoft: 'Bellek bütünlüğü koruması tüm uygun cihazlarda otomatikleşiyor'

Bellek bütünlüğü koruması, Windows 11'de uzun süredir mevcut olan ancak manuel olarak etkinleştirilen bir güvenlik özelliği olarak biliniyordu. Sanallaştırma Tabanlı Güvenlik (VBS) altyapısı üzerine inşa edilen bu teknoloji, donanım sanallaştırmasıyla izole bir alan yaratarak kötü niyetli yazılımların düşük seviyeli sürücüler üzerinden sisteme sızmasını önlüyor. Hipervizör Korumalı Kod Bütünlüğü (HVCI) olarak da adlandırılan bu sistem, yalnızca güvenilir çekirdek modundaki kod ve sürücülerin çalışmasına izin veriyor. Microsoft, Ekim 2026'dan itibaren bu özelliğin varsayılan olarak devreye alınacağını ve kullanıcıların herhangi bir ek işlem yapmasına gerek kalmayacağını açıkladı. Şirket, bu değişikliğin Windows kalite güncellemeleriyle birlikte sunulacağını ve 13 Ekim 2026 tarihli Yaman Salısı güncellemesiyle devreye gireceğini belirtti.

BT yöneticilerine uyarı: Hazırlık değerlendirmesi ve manuel kontrol devam ediyor

Microsoft, bellek bütünlüğü korumasının otomatik olarak etkinleşmesiyle birlikte, BT yöneticilerinin mevcut güvenlik yapılandırmalarına ve politikalarına saygı gösterileceğini vurguladı. Yani, bir cihazda bellek bütünlüğü koruması kasıtlı olarak devre dışı bırakılmışsa, Windows Güncellemesi bu ayarı otomatik olarak değiştirmeyecek. Ayrıca, Microsoft, Windows'un bellek bütünlüğü korumasını etkinleştirmeden önce bir hazırlık değerlendirmesi yapacağını da garanti etti. Bu, özellikle büyük ölçekli kurumsal ağlarda, olası uyumluluk sorunlarının önüne geçilmesini sağlayacak. Şirket, manuel müdahale gerektiren durumlarda BT yöneticilerine kapsamlı kılavuzlar sunuyor ve bellek bütünlüğü korumasının etkinleştirilmesi konusunda adım adım bilgilendirme yapıyor. Microsoft, bu adımın yalnızca manuel işlemleri azaltmakla kalmayıp, Windows güvenlik yeniliklerinin yeni nesline hazırlık anlamı taşıdığını da belirtti.