Microsoft, Windows 11'in önemli güvenlik özelliklerinden biri olan Bellek Bütünlüğü'nü (Memory Integrity) Ekim ayından itibaren daha fazla bilgisayarda varsayılan olarak etkinleştirmeye hazırlanıyor. Bu adım, işletim sistemini çekirdek seviyesindeki saldırılara karşı daha dirençli hale getirmeyi amaçlıyor.
Şirketten yapılan açıklamaya göre, Windows kalite güncellemeleri aracılığıyla uygun cihazlarda Bellek Bütünlüğü koruması otomatik olarak devreye alınacak. Bu süreçte, sanallaştırma tabanlı güvenlik (VBS) de gerekli olduğu durumlarda etkinleştirilecek. Değişiklik yapılmadan önce, Windows her cihazın donanım yetenekleri, uyumluluğu ve performansı gibi faktörleri değerlendiren “hazırlık sinyalleri” kullanarak otomatik bir değerlendirme yapacak.
Ekim ayında başlayacak bu genişleme, Microsoft'un mevcut varsayılan etkinleştirme politikasının bir uzantısı niteliğinde. Bellek Bütünlüğü özelliği, halihazırda donanım gereksinimlerini karşılayan ve temiz bir şekilde yüklenmiş Windows 11 sistemlerinde ve Güvenli Çekirdekli (Secured-core) PC'lerde varsayılan olarak etkin durumda.
Bellek Bütünlüğü'nün diğer adı olan Hypervisor Korumalı Kod Bütünlüğü (HVCI), Windows 10 döneminden beri mevcut. Bu özellik, VBS ve Windows hipervizörünü kullanarak çekirdek modu kod bütünlüğü denetimlerini izole bir ortama taşıyor. Böylece, kötü amaçlı veya güvenilmeyen kod ve sürücülerin Windows çekirdeğinde çalışması engelleniyor. Windows 10'da bu koruma genellikle isteğe bağlıyken, Windows 11'de uyumlu yeni kurulumlarda daha varsayılan bir güvenlik özelliği haline geldi.
Ancak, bu güvenlik özelliği PC oyuncuları arasında performans düşüşlerine neden olabilmesiyle biliniyor. Microsoft, daha önce yaptığı açıklamalarda Bellek Bütünlüğü ve Sanal Makine Platformu'nun bazı Windows 11 yapılandırmalarında oyun performansını etkileyebileceğini kabul etmişti. Performansı önceliklendiren oyunculara, oyun oynarken bu korumaları geçici olarak devre dışı bırakabilecekleri, ancak bunun güvenliği azaltacağı uyarısı yapılmıştı.
Performans üzerindeki etki, donanıma göre değişiklik gösterebiliyor. Microsoft'a göre, Bellek Bütünlüğü özelliği, gerekli izolasyonu hızlandırmak için tasarlanmış donanım özelliklerine sahip daha yeni işlemcilerde daha iyi performans gösteriyor. Eski işlemcilerde ise yazılım emülasyonuna dayanıldığı için daha büyük bir performans kaybı yaşanabiliyor. Sürücü uyumluluğu da etkinleştirmeyi engelleyebiliyor; yazılımların düzgün çalışmaması veya oyunlardaki hile önleme çözümleriyle uyumsuzluk gibi sorunlar yaşanabiliyor.
Çoğu kullanıcı için Ekim ayındaki bu değişiklik herhangi bir işlem gerektirmeyecek. Uygun PC'ler otomatik olarak değerlendirilecek ve güncellenecek. Yöneticinin belirlediği politikalar ve önceki kullanıcı seçimleri geçerli kalacak. Özellikle, Bellek Bütünlüğü'nü daha önce devre dışı bırakmış sistemler bu güncelleme ile otomatik olarak değiştirilmeyecek. Bu durum, daha önce bu özelliği kapatmış oyuncular ve diğer kullanıcıların ayarlar üzerinde kontrol sahibi olmasını sağlıyor.
