Windows 11 Ekim 2026’da Kernel Güvenliğini Varsayılan Olarak Güçlendirecek
Microsoft, Ekim 2026 itibarıyla uygun Windows 11 cihazlarında bellek bütünlüğü korumasını varsayılan olarak etkinleştirmeye hazırlanıyor. Yeni güvenlik politikası, donanım sanallaştırmasına dayanan Virtualization-based Security altyapısını kullanarak işletim sisteminin çekirdek seviyesindeki kod ve sürücülere karşı daha güçlü bir koruma katmanı oluşturacak. Microsoft, dağıtım öncesinde cihazların uygunluğunu değerlendirecek ve mevcut BT politikaları tarafından özellikle devre dışı bırakılmış sistemlerde ayarı otomatik olarak değiştirmeyecek.
Windows 11 Bellek Bütünlüğünü Varsayılan Olarak Etkinleştirecek
Microsoft’un yeni Windows 11 bellek bütünlüğü politikası, işletim sisteminde hâlihazırda bulunan güvenlik özelliğinin uygun cihazlarda kullanıcı müdahalesi olmadan etkinleştirilmesini sağlayacak. Şirket, değişikliği Windows kalite güncellemeleri üzerinden dağıtacak ve ilk kapsamlı uygulamanın 13 Ekim 2026 tarihindeki Ekim Patch Tuesday güncellemesiyle başlaması bekleniyor.
Bellek bütünlüğü, işletim sisteminin çekirdek seviyesinde çalışan kodların güvenilir olmasını denetleyen bir güvenlik mekanizması olarak görev yapıyor. Özellik etkinleştirildiğinde Windows, yalnızca güvenilir çekirdek modu kodlarının ve sürücülerinin çalışmasına izin vererek düşük seviyeli bir saldırı noktasına ek koruma getiriyor.
Microsoft’un yaklaşımı özellikle kurumsal cihazları yöneten BT ekiplerinin güvenlik ayarlarını tek tek yapılandırma ihtiyacını azaltmayı hedefliyor. Şirket, yeni varsayılan güvenlik tabanının ilerleyen dönemde Windows’a eklenecek güvenlik teknolojileri için de daha sağlam bir altyapı oluşturacağını belirtiyor.
Yeni yapı, Virtualization-based Security teknolojisinin sağladığı donanım sanallaştırma altyapısından yararlanıyor. VBS, güvenlikle ilgili işlemleri işletim sisteminin normal çalışma ortamından izole edilmiş bir alanda yürütürken kötü amaçlı yazılımların düşük seviyeli sistem bileşenleri üzerinden bilgisayarı ele geçirmesini zorlaştırıyor.
Bellek bütünlüğü aynı zamanda Hypervisor-protected Code Integrity veya HVCI adıyla da biliniyor. HVCI, çekirdek belleğinde çalıştırılacak kodların güvenlik gereksinimlerini karşılamasını denetleyerek güvenilmeyen sürücülerin veya kodların işletim sisteminin en kritik katmanlarından birine ulaşmasını engellemeye çalışıyor.
HVCI koruması, özellikle işletim sistemi çekirdeğine yönelik saldırılarda güvenlik zincirinin daha alt seviyede güçlendirilmesini sağlıyor. Microsoft’un varsayılan etkinleştirme kararı, yapay zekâ destekli güvenlik araçlarının Windows bileşenlerinde daha hızlı güvenlik açıkları keşfetmeye başladığı bir dönemde geliyor.
Microsoft, yeni güvenlik tabanının BT yöneticilerinin mevcut yapılandırmaları üzerinde mutlak önceliğe sahip olmayacağını özellikle vurguluyor. Bir kuruluş belirli bir cihazda bellek bütünlüğünü bilinçli şekilde kapattıysa Windows Update, yeni varsayılan davranış nedeniyle bu ayarı kendiliğinden etkinleştirmeyecek.
Windows ayrıca özelliği devreye almadan önce cihazın uygunluğunu değerlendirecek. Bu Windows çekirdek güvenliği yaklaşımı, donanım veya sürücü uyumluluğu açısından sorun yaşama ihtimali bulunan sistemlerin doğrudan yeni politikaya geçirilmesini önlemeyi amaçlıyor.
Kuruluşlar kendi güvenlik politikalarını mevcut durumda koruyabilecek veya yeni standardı kurum genelinde uygulayabilecek. Böylece Microsoft varsayılan güvenlik seviyesini yükseltirken yönetici kontrolünü tamamen ortadan kaldırmıyor.
Yeni koruma mekanizması Windows 11’in kalite güncellemeleriyle dağıtılacağı için kullanıcıların ayrı bir özellik paketi yüklemesi gerekmeyecek. Microsoft, uygun cihazlarda bellek bütünlüğü etkinleştirildiğinde VBS’nin de devreye gireceğini belirtiyor.
Bu değişiklik, Windows 11 güvenlik güncellemesi kapsamında işletim sisteminin düşük seviyeli saldırılara karşı varsayılan savunmasını artıracak. Özellikle çekirdek modunda çalışan sürücüler, işletim sisteminin en kritik bileşenlerine erişebildiği için Microsoft’un yeni politikası güvenlik açısından önemli bir katmanı doğrudan varsayılan ayarlara taşıyor.
Microsoft, söz konusu düzenlemeyi yalnızca mevcut tehditlere yanıt veren bir önlem olarak değil, Windows’un gelecek güvenlik özelliklerine hazırlanmasını sağlayacak temel bir değişiklik olarak konumlandırıyor. Ekim 2026’dan itibaren dağıtımın genişlemesiyle birlikte kurumların sürücü uyumluluğu, performans etkileri ve mevcut güvenlik politikalarını yeni varsayılanlarla birlikte değerlendirmesi gerekecek.
