Windows 11'de savunmasız Microsoft sürücülerinin kara listesi nasıl devre dışı bırakılır

Bir BT uzmanı olarak sık sık Windows 11'de güvenlik açığı bulunan Microsoft sürücülerinin kara listesinin nasıl devre dışı bırakılacağı soruluyor. Bunu yapmanın birkaç farklı yolu olsa da, en yaygın ve en kolay yöntem kayıt defteri düzenleyicisini kullanmaktır. Kara listeyi devre dışı bırakmak için kayıt defteri düzenleyicisini (regedit.exe) başlatmanız ve aşağıdaki anahtara gitmeniz yeterlidir: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsSürücü Arama Sağ tarafta 'DisableBranchFiltering' adında bir değer göreceksiniz (yoksa oluşturabilirsiniz). Kara listeyi devre dışı bırakmak için bu değere çift tıklayın ve 1 olarak ayarlayın. Değişikliği yaptıktan sonra, değişikliğin etkili olması için kayıt defteri düzenleyicisini kapatın ve bilgisayarınızı yeniden başlatın. Yeniden başlattıktan sonra, herhangi bir imzasız sürücüyü sorunsuz bir şekilde yükleyebilmeniz gerekir. Kötü amaçlı sürücülerin yüklenmesine izin verebileceğinden, kara listeyi devre dışı bırakmanın güvenlik açısından önerilmediğini unutmayın. Ancak, herhangi bir nedenle imzasız bir sürücü yüklemeniz gerekirse, bunu yapmanın en kolay yolu budur.

Güvenlik açığı bulunan sürücüler, Windows PC'nize zarar verebilir. Microsoft, bilgisayarınızı güvenlik açığı bulunan sürücülerden korumak için Windows Güvenliği'nde güvenlik açığı bulunan sürücülerin bir kara listesini kullanıma sunmuştur. Bu özellik, savunmasız sürücülerin bilgisayar sisteminizde çalışmasını engelleyebilir. Bu yazıda, size nasıl olduğunu göstereceğiz savunmasız Microsoft sürücülerinin kara listesini etkinleştirin veya devre dışı bırakın • Windows 11/10.

Microsoft, bu özelliği Windows 10 v1809'da isteğe bağlı bir özellik olarak sunmuştur. Şimdi, Windows 11 22H2'den başlayarak, kara listeye alma tüm cihazlarda varsayılan olarak etkindir.

Windows Defender Uygulama Denetimi özelliği, bilgisayarınızın güvenlik açığı bulunan uygulamalardan korunmasına zaten yardımcı olurken, bu yeni özellik, güvenlik açığı bulunan sürücüleri de içeren daha agresif bir kara liste oluşturmak üzere tasarlanmıştır. Bu kara liste, hipervizör korumalı kod bütünlüğünün etkinleştirildiği veya Windows'u S modunda çalıştıran sistemlerde etkinleştirilir. Bu özellik etkinleştirilirse, Windows sürücüyü engellerse, cihazın veya yazılımın arızalanmasına veya sistem kararsızlığına ve hatta BSOD'ye neden olabilir, bu nedenle sistem performansınızı izlemeniz ve sorun yaratmaları durumunda özellikleri devre dışı bırakmanız gerekir.

Windows 11'de savunmasız Microsoft sürücülerinin kara listesi nasıl devre dışı bırakılır

Windows 11 22H2 ve sonrasında etkilenen Microsoft sürücülerinin kara listesini etkinleştirmek veya devre dışı bırakmak için şu adımları izleyin:

1. Bul ve keşfet Windows Güvenliği arama çubuğunu kullanarak
2. solda göreceksin Cihaz Güvenliği
3. açmak için üzerine tıklayın
4. Sonraki tıklayın Çekirdek izolasyon detayları bağlantı
5. Burada etkinleştirme ayarını göreceksiniz Savunmasız Microsoft Sürücülerinin Kara Listesi
6. 'Açık' veya 'Kapalı' olarak ayarlayın ve çıkın.
7. Değişikliklerin etkili olması için bilgisayarınızı yeniden başlatın.

Windows 10'da etkilenen Microsoft sürücülerinin kara listesi nasıl devre dışı bırakılır:

Windows 10'da etkilenen Microsoft sürücülerinin kara listesini etkinleştirmek veya devre dışı bırakmak için:

• Windows Ayarlarını açmak için Win+I tuşlarına basın.
• Güncelleme ve Güvenlik > Windows Güvenliği'ne gidin.
• Windows Güvenliğini Aç
• Cihaz Güvenliği > Temel İzolasyon'a tıklayın.
• Son olarak, savunmasız Microsoft sürücülerinin kara listesini etkinleştirin.
• Bilgisayarı yeniden başlatın.

Windows 11 21H2'de kara listeden etkilenen sürücüleri devre dışı bırakın:

Windows 11'in önceki sürümlerinde devre dışı bırakmak için şunları yapabilirsiniz:

• Varsa, Bellek Bütünlüğünü (HVCI) devre dışı bırakın.
• Windows'u S modunda kapatın

Bu özellik hala herkesin kullanımına sunuluyor, bu nedenle göremiyorsanız, lütfen sisteminize sunulana kadar bekleyin.

Windows neden sürücülerimi yükleyemiyor?

Bu, Windows Güvenliği'ndeki Bellek Bütünlüğü ayarı sürücüyü engelliyorsa meydana gelebilir. Sürücünün dijital olarak imzalandığından ve resmi bir kaynaktan indirildiğinden emin olmanız gerekir. Bu yardımcı olmazsa, Bellek Bütünlüğü ayarını devre dışı bırakabilirsiniz.

Önerilen Microsoft engelleme kuralları nelerdir?

Microsoft, zaman zaman bir saldırganın Windows güvenliğini aşmak için kullanabileceği izin verilen uygulamaların listesini belirler ve günceller. bu liste Microsoft, Windows Defender Uygulama Denetimini potansiyel olarak atlayabileceklerinden, etkilenen yürütülebilir işlemlerin engellenmesini önerir.