Microsoft, güvenlik yazılımlarının Windows çekirdeğine erişimini kısıtlayacağını duyurdu. Ancak bu karar, sektör uzmanlarına göre bir güvenlik devriminden çok pazarlama hamlesi olarak değerlendiriliyor.
CrowdStrike Felaketi Her Şeyi Değiştirdi
19 Temmuz 2024’te CrowdStrike tarafından yayınlanan hatalı bir güncelleme, dünya genelinde yaklaşık 8,5 milyon Windows sistemini kullanılamaz hâle getirdi. CrowdStrike Falcon adlı uç nokta güvenlik yazılımının yeni sürümünde yer alan csagent.sys dosyasındaki bir hata, kullanıcıları mavi ekran döngüsüne soktu. Bu büyük kriz, Microsoft’un çekirdek erişimini yeniden değerlendirmesine yol açtı.
Olay sonrası milyonlarca bilgisayarın aynı anda çökmesi, Microsoft’un da güvenlik mimarisi konusunda daha sıkı adımlar atmasına neden oldu. Şirket, üçüncü taraf yazılımların çekirdek seviyesinde çalışmasının büyük riskler doğurduğunu savunarak yeni bir yön değişikliği sinyali verdi.
David Weston tarafından 26 Haziran 2025’te kaleme alınan “The Windows Resiliency Initiative” başlıklı yazıda, Microsoft’un Windows için dayanıklılık odaklı yeni adımları açıklandı. Bu kapsamda başlatılan Windows Resiliency Initiative (WRI) ve Microsoft Virus Initiative (MVI) ile güvenlik çözümü sunan ortaklardan daha katı güvenlik standartlarına uymaları talep ediliyor.
Yeni program kapsamında antivirüs yazılımlarının kullanıcı modunda çalışması teşvik ediliyor. Microsoft, bazı MVI ortaklarına Temmuz 2025’te “Windows Uç Nokta Güvenlik Platformu”nun ön izleme sürümünü sunarak bu geçiş sürecini hızlandırmayı hedefliyor.
Antivirüs Yazılımları Artık Kullanıcı Moduna Taşınıyor
Microsoft’un önerisi, antivirüs yazılımlarının algılama motorlarını çekirdek yerine kullanıcı moduna taşıması yönünde. Şirket, bu yöntemle sistem çökmesi risklerinin önüne geçmek istiyor. Weston’ın paylaştığı bilgilere göre bu değişiklik, yazılım üreticileri tarafından olumlu karşılanıyor.
Ancak güvenlik uzmanı Florian Roth’a göre bu girişim, teknik bir zorunluluktan çok algı yönetimi amacı taşıyor. Roth, çoğu güvenlik sağlayıcısının hâlihazırda bu mimariyi kullandığını, yalnızca CrowdStrike’ın istisna oluşturduğunu vurguluyor. Roth’a göre Microsoft, tek bir hatalı ürün üzerinden tüm sektöre yön verme çabasında.
Florian Roth, bu hamlenin aslında var olmayan bir soruna çözüm gibi sunulduğunu düşünüyor. Roth’a göre, CrowdStrike dışındaki büyük güvenlik yazılımları zaten algılama işlemlerini kullanıcı modunda yürütüyor. Çekirdeğe erişimi sadece kendi korumalarını sağlamak için kullanıyorlar.
CrowdStrike ise farklı olarak özelleştirme bileşenlerini çekirdek seviyesine gömdü. Bu tercih, tek bir hatalı güncellemenin milyonlarca sistemin çökmesine yol açmasına neden oldu. Microsoft, bu istisna durumu genelleştirerek yeni bir strateji sunuyor.
Analog Informatics’in CEO’su Philip Lieberman da Microsoft’un hamlesine eleştirel yaklaşıyor. Lieberman, bu tür bir çekirdek korumasının 30 yıl önce uygulanması gerektiğini savunuyor. Windows NT döneminden bu yana sistemin çekirdeğinde yeterli ayrım yapılmadığını belirten Lieberman, Microsoft’un birçok hatalı kararla zaman ve kaynak israfına neden olduğunu düşünüyor.
Microsoft’un geçmişte geliştirici ve kullanıcı geri bildirimlerine kulak asmaması, Lieberman’a göre Google ve Apple gibi rakiplerinin öne geçmesine yol açtı. Windows 10 kullanıcılarının güncelleme desteğinin kesilmesi de bu bağlamda eleştiriliyor.
Bazı uzmanlar, Avrupa Birliği’nin güvenlik yazılımlarının çekirdeğe erişimini güvenlik gerekçesiyle zorunlu kıldığı politikaların da bu girişimle devre dışı bırakılabileceğini savunuyor. Microsoft, bu adımı “güvenliği artırma” gerekçesiyle sunarken, bazı gözlemciler bunun piyasa hakimiyetini güçlendirmeye yönelik politik bir hamle olduğunu düşünüyor.
