Microsoft, Windows işletim sistemlerinde güvenliği artırmaya yönelik önemli bir değişikliği hayata geçiriyor. Şirket, “cross-signed” olarak bilinen eski tip çekirdek sürücülerinin kullanımını 14 Nisan 2026 itibarıyla kademeli olarak engellemeye başlayacağını duyurdu.
Yeni politika; Windows 11 (özellikle 24H2 ve sonrası sürümler) ile Windows Server 2025 sistemlerini doğrudan etkileyecek.
Neden Bu Değişiklik Yapılıyor?
“Cross-Signed Root Program”, 2000’li yılların başında üçüncü parti sürücülerin Windows üzerinde çalışabilmesi için geliştirilmişti. Ancak bu modelde:
- Sertifika güvenliği her zaman yeterli seviyede sağlanamadı
- Sertifika anahtarlarının çalınması gibi riskler oluştu
- Sürücülerin güvenilirliği garanti edilemedi
Bu nedenle Microsoft, 2021 yılında bu programı sonlandırmış ve yeni sürücüler için daha sıkı kurallar getiren WHCP (Windows Hardware Compatibility Program) modeline geçiş yapmıştı.
Yeni Sistem Nasıl Çalışacak?
Nisan 2026 güncellemesiyle birlikte sistemler doğrudan engelleme moduna geçmeyecek. İlk aşamada:
- “Evaluation Mode” (değerlendirme modu) aktif olacak
- Sistem, çalışan tüm sürücüleri analiz edecek
- Uyumsuz sürücüler tespit edilirse politika otomatik olarak aktif olmayacak
Eğer tüm sürücüler yeni güvenlik politikasıyla uyumluysa:
- Sistem otomatik olarak “enforced mode” (zorunlu mod) durumuna geçecek
- Eski ve güvensiz sürücüler tamamen engellenecek
Kritik Sistemler İçin İstisna Var mı?
Microsoft, özel veya kurum içi geliştirilen sürücüler için bir esneklik de sunuyor. “Application Control for Business” (eski adıyla WDAC) politikası sayesinde:
- Kurumlar kendi imzaladıkları sürücüleri çalıştırabilecek
- Bu işlem Secure Boot anahtarları (PK/KEK) ile güvenli şekilde yapılacak
Ancak Microsoft, genel kullanım için geliştirilen sürücülerin mutlaka resmi sertifikasyon sürecinden geçmesini öneriyor.
BT Yöneticileri Ne Yapmalı?
Bu değişiklik özellikle kurumsal ortamlarda ciddi etkiler yaratabilir. Uzmanlar, sistem yöneticilerine şu adımları öneriyor:
- Ortamdaki tüm kernel driver’ları envanterlemek
- Cross-signed sürücüleri tespit etmek
- WHCP sertifikalı sürücülere geçiş planı yapmak
- Test ortamında evaluation mode sürecini gözlemlemek
Microsoft’un bu adımı, Windows çekirdeğinin saldırı yüzeyini azaltmayı ve özellikle kötü amaçlı sürücüler üzerinden yapılan saldırıları engellemeyi hedefliyor. Ancak eski sürücülere bağımlı sistemler için dikkatli bir geçiş süreci gerekecek.
