Windows 11in Neden Güvenli Önyüklemeye İhtiyacı Var?

Microsoft, Windows işletim sisteminin bir sonraki yinelemesini açıkladı. Resmi olarak Windows 11 olarak adlandırılan Microsoft, animasyonlar, simgeler, yazı tipleri ve sıfırdan çok daha fazlası gibi yepyeni tasarım öğeleriyle tüm kullanıcı deneyimini tamamen yeniden tasarladıklarını iddia ediyor.

Ancak tüm bu heyecan yavaş yavaş hayal kırıklığına, hatta bazı durumlarda hüsrana dönüşmeye başladı. Neden, merak ediyor musun? Bunun nedeni, Microsoft'un parlak yeni Windows sürümleri için sistem gereksinimlerini yayınladığı zaman, gelecek sürümü çalıştırmak için olmazsa olmaz olan iki temel özellikten bahsetmiş olmalarıdır. Bunlar, Microsoft'un en yeni ürünlerinden bazılarında bile bulunamayan Güvenli Önyükleme ve TPM 2.0'dı.

İlgili: TPM 2.0'ı Etkinleştir | TPM 2.0 gereksinimini atla

Şimdiye kadar, 8'den 10'a kadar olan Windows sürümleri, özellik bir gereksinim olarak listelenmiş olsa bile Güvenli Önyükleme olmadan çalıştırılabilirdi. Aynı şeyin Microsoft'un en son Windows 11'i için de söylenmesini diliyoruz.

İlk Windows 11 Insider Preview derlemesinin ilk kullanıcılarından bazıları, yapıyı yükleyemediklerini bildiriyor ve doğrudan bilgisayarlarının Windows 11'i çalıştıramayacağına dair bir mesaj görüyorlar. altında.

Bir adım geriye gidelim ve Secure Boot'un gerçekte ne olduğunu öğrenelim.

İçindekiler

• Güvenli Önyükleme nedir?
• Ancak Windows 11, Güvenli Önyükleme gerektirme konusunda neden bu kadar ölü?
• Güvenli Önyüklemeyi Nasıl Etkinleştiririm?

Güvenli Önyükleme nedir?

Güvenli Önyükleme, Birleşik Genişletilebilir Ürün Yazılımı Arabirimi'nin kısaltması olan UEFI kapsamına girer. UEFI'yi işletim sisteminiz, bellenim ve donanımınız arasında oturan bir yazılım arayüzü olarak düşünebilirsiniz. UEFI, BIOS'u (Windows 7 döneminde ve öncesinde sahip olduğumuz arabirim) değiştirmeyi planlıyor ve şu anda satın alabileceğiniz her modern bilgisayarda yüklü olarak gelen şey bu.

Gerçekte, Güvenli Önyükleme, imzasız UEFI sürücüleri veya imzasız işletim sistemi önyükleyicileri yüklemeyerek sistem önyükleme işlemini güvence altına almak için var olan UEFI 2.3.1 kapsamında bir protokoldür.

Tek rolü, OEM'ler (Orijinal Ekipman Üreticileri) Platform Anahtarı tarafından imzalanmayan herhangi bir kod parçasını (sürücüler, önyükleyiciler veya uygulamalar) esasen engellemektir.

UEFI sürücüsü, uygulaması veya işletim sistemi önyükleyicisi imzalı Platform Anahtarlarına sahipse ancak o zaman çalışmasına izin verilir.

Sizin ve benim için, maksimum koruma için her zaman etkinleştirilmesi gereken UEFI menüsündeki basit bir geçiş.

Ancak Windows 11, Güvenli Önyükleme gerektirme konusunda neden bu kadar ölü?

Windows, Windows 8'in piyasaya sürülmesinden bu yana Güvenli Önyüklemeyi zorlamaya çalışıyor ve artıları eksilerinden çok daha ağır bastığı için hayır cevabını almayacaklar gibi görünüyor.

Microsoft, Windows 11'i üç temel ilke etrafında oluşturduklarını iddia ediyor: Güvenlik, Güvenilirlik ve Uyumluluk. Güvenli Önyükleme ve TPM 2.0'ın ek gereksinimlerine bakıldığında, Güvenlik'in ilgi odağı olduğu görülüyor.

Microsoft'a göre, bu donanım gereksinimleri, Windows Hello, Cihaz Şifreleme, Sanallaştırma Tabanlı Güvenlik (VBS) ve HyperVisor korumalı Kod Bütünlüğü (HVCI) gibi özellikler de dahil olmak üzere PC'niz için daha güçlü güvenlik uygulamak için kritik öneme sahiptir.

Birlikte, kötü amaçlı yazılım saldırılarını %60 oranında azaltarak bilgisayarınızın güvenliğini korumaya yardımcı olabilirler.

Hala çok mu karmaşık? Daha da basitleştirelim.

Yürütülebilir bir dosya indirdiğiniz bir senaryo düşünün, örneğin bir fotoğraf düzenleme uygulaması için bir yükleyici. Az önce indirdiğiniz ve yüklediğiniz programın, bir sonraki sistem önyüklemesinde yürütülmek üzere tasarlanmış zararlı bir kod bloğu içerdiğini biliyor muydunuz?

Görevini tamamla, bilgisayarı kapat ve yat. Ertesi gün bilgisayarınızı geri açarsınız ve her şey alt üst olur.

Ekranınız “Araba sigortanızın süresi doldu! Yenilemek için buraya tıklayın.” Ne yaparsan yap, hiçbir şey işe yaramıyor gibi görünüyor. Ve sonuç? Tamamen kullanılamaz bir bilgisayar.

Neyse ki, modern PC'ler (2017 ve sonrasını düşünün) kutudan çıktığı gibi UEFI ile birlikte gelir; bu, varsayılan olarak Güvenli Önyükleme'nin onlarda etkinleştirildiği anlamına gelir.

Şimdi, az önce bahsettiğimiz senaryoyu yeniden çalıştıralım ve PC'de Güvenli Önyükleme etkinleştirilmiş olsaydı ne olacağını görelim.

Ertesi sabah güç düğmesine bastığınızda ve bilmeden kötü amaçlı kod bloğunu çalıştırması için tetiklediğinizde, Güvenli Önyükleme, önyükleme kuyruğunda kuyruğa giren her bir uygulamayı, sürücüyü ve önyükleyiciyi baştan sona kontrol ederek, önyükleme sürecinin tam kontrolünü ele alır.

Geçerli bir Platform Anahtarı olmadan önyükleme kuyruğunda zararlı bir kod bloğunun bulunduğunu tespit etti ve bu nedenle yürütülmesini tamamen reddetti.

Yaşasın! Artık istenmeyen açılır pencereler yok!

Sonuç olarak, Güvenli Önyükleme, BIOS'tan birkaç daha güçlü ve gelişmiş özellik sunarken işletim sisteminizin güvenliğini güçlendirme konusunda harika bir iş çıkarır.

Ancak Güvenli Önyüklemenin birkaç dezavantajı vardır. Bazı uygulamalar, hatta Linux dağıtımları bile Güvenli Önyüklemenin devre dışı bırakılmasını gerektirir.

Güvenli Önyüklemeyi Nasıl Etkinleştiririm?

Güvenli Önyüklemeyi etkinleştirmek oldukça basit bir işlemdir. Harika yazarlarımızdan biri, aşağıdaki bağlantıda süreci ayrıntılı olarak ele aldı. Kontrol ettiğinizden emin olun.

• Windows 11 için BIOS'ta Güvenli Önyükleme Nasıl Yapılır?

Bazı sistemlerde, UEFI ekranınızdaki gizli Güvenli Önyükleme seçeneğinin kilidini açmak için CSM'yi devre dışı bırakmanız gerekir. Bilgisayarınız yakın zamanda satın alındıysa, diyelim ki 2017 veya daha sonra, Güvenli Önyüklemeyi etkinleştirebilmelisiniz. Yapamıyorsanız, bilgisayarınızın anakartının model numarasını paylaşın. aşağıdaki yorum kutusunda bizimle.

Bu kadar.

Microsoft Insider programı olmadan Windows 11'i kendiniz nasıl kurarsınız:

• Adım 1: Windows 11 Insider ISO'yu İndirin
• 2. Adım: ISO ile Önyüklenebilir bir Windows 11 USB Kalem Sürücüsü Oluşturun
• Adım 3:  Windows 11'i USB'den Kurun
• Ayrıca bkz: Windows 10 ile Windows 11'i Çift Önyükleme Nasıl Yapılır