Windows 10 ve Windows 11'de Çekirdek Yalıtımı Nasıl Devre Dışı Bırakılır
Bellek Bütünlüğü · HVCI · VBS

Windows 10 ve Windows 11'de Çekirdek Yalıtımı Nedir?

Çekirdek Yalıtımı, önemli Windows işlemlerini işletim sisteminin geri kalanından ayırmak için sanallaştırma tabanlı koruma kullanan bir Windows Güvenliği özelliğidir. Bu bölümde kullanıcıların en sık gördüğü seçenek Bellek Bütünlüğü seçeneğidir; bu özellik Hypervisor-Protected Code Integrity veya HVCI olarak da bilinir.

Bellek Bütünlüğü etkin olduğunda Windows, çekirdek modundaki kodu daha sıkı denetler ve kötü amaçlı ya da uyumsuz sürücülerin sistemin yüksek ayrıcalıklı alanlarına güvensiz kod enjekte etmesini önlemeye yardımcı olur. Basitçe söylemek gerekirse, Windows'un hassas bölümlerinin etrafına ek bir güvenlik sınırı ekler.

Kullanıcılar Çekirdek Yalıtımını Neden Kapatır?

Çekirdek Yalıtımı güvenliği artırsa da, bazı durumlarda geçici olarak kapatılması gerekebilir. Eski aygıt sürücüleri, anti-cheat sistemleri, düşük seviyeli donanım yardımcı programları, sanal makine yazılımları, hata ayıklama araçları ve HVCI etkinken doğru çalışmayan bazı eski uygulamalar buna örnektir.

Bazı kullanıcılar ayrıca performans sorunlarını, sürücü kurulum hatalarını veya özel yazılımlarla ilgili uyumluluk problemlerini araştırırken Bellek Bütünlüğünü kapatır. Ancak bu özellik genel bir “hızlandırma ayarı” olarak görülmemelidir. Sisteminiz Bellek Bütünlüğü açıkken normal çalışıyorsa, açık bırakmak genellikle daha güvenli seçimdir.

Çekirdek Yalıtımını Devre Dışı Bırakmadan Önce: Güvenlik Riskleri ve Güvenli Hazırlık

Bellek Bütünlüğünü kapatmak, çekirdek düzeyi saldırılara ve güvensiz sürücülere karşı korumayı azaltır. Bu, bilgisayarınızın anında virüs kapacağı veya kullanılamaz hâle geleceği anlamına gelmez; ancak Windows'un gelişmiş kötü amaçlı yazılımlara ve savunmasız sürücülere karşı kullanabildiği bir savunma katmanını kaldırır.

Değişiklik Yapmadan Önce Önerilen Adımlar

• Geri yükleme noktası oluşturun: Başlat menüsünü açın, Geri yükleme noktası oluştur aramasını yapın, sistem sürücünüzü seçin ve Oluştur düğmesine tıklayın.
• Windows'u güncelleyin: sorunun nedeninin Çekirdek Yalıtımı olduğunu varsaymadan önce bekleyen güncellemeleri yükleyin.
• Aygıt sürücülerini güncelleyin: özellikle yonga seti, ekran kartı, depolama, ses, ağ ve güvenlik yazılımı sürücülerini kontrol edin.
• Nedeni not edin: hangi programın, sürücünün veya hata mesajının bu değişikliği gerektirdiğini yazın; böylece korumayı daha sonra yeniden etkinleştirebilirsiniz.
• Değişiklikten sonra yeniden başlatın: Çekirdek Yalıtımı ayarlarının uygulanması için genellikle yeniden başlatma gerekir.

Windows Güvenliği'nde Çekirdek Yalıtımı Bellek Bütünlüğü Nasıl Kapatılır?

Bellek Bütünlüğünü kapatmanın en kolay ve en güvenli yolu Windows Güvenliği uygulamasını kullanmaktır. Görsel düzen küçük farklılıklar gösterebilse de bu yöntem hem Windows 10 hem de Windows 11'de çalışır.

Windows 11 İçin Adımlar

1. Başlat menüsünü açın ve Windows Güvenliği yazın.
2. Windows Güvenliği uygulamasını başlatın.
3. Aygıt güvenliği bölümüne gidin.
4. Çekirdek yalıtımı altında Çekirdek yalıtımı ayrıntıları bağlantısına tıklayın.
5. Bellek bütünlüğü seçeneğini Kapalı konuma getirin.
6. Kullanıcı Hesabı Denetimi istemi görünürse onaylayın.
7. Bilgisayarı yeniden başlatın.

Windows 10 İçin Adımlar

1. Başlat menüsünü açın ve Windows Güvenliği araması yapın.
2. Sol menüden Aygıt güvenliği seçeneğini seçin.
3. Çekirdek yalıtımı ayrıntıları seçeneğine tıklayın.
4. Bellek bütünlüğü anahtarını Kapalı yapın.
5. Değişikliği uygulamak için Windows'u yeniden başlatın.

Çekirdek Yalıtımı Sayfasını Açmak İçin Hızlı Komut

Çekirdek Yalıtımı sayfasını Çalıştır penceresinden doğrudan açabilirsiniz.

windowsdefender://coreisolation

Win + R tuşlarına basın, komutu yapıştırın ve Enter tuşuna basın. Windows bu URI'yi tanırsa, Windows Güvenliği içinde ilgili sayfa açılır.

Kayıt Defteri Düzenleyicisi ile Çekirdek Yalıtımı Nasıl Devre Dışı Bırakılır?

Windows Güvenliği arayüzü kullanılamıyorsa, bozuksa veya yanlış yönetiliyorsa Bellek Bütünlüğünü Kayıt Defteri üzerinden kapatabilirsiniz. Bu yöntem HVCI ayarını doğrudan değiştirir.

Manuel Kayıt Defteri Yöntemi

1. Win + R tuşlarına basın, regedit yazın ve Enter tuşuna basın.
2. Kullanıcı Hesabı Denetimi istemini onaylayın.
3. Aşağıdaki anahtara gidin:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity

4. Enabled değerini bulun.
5. Enabled değerine çift tıklayın ve değerini 0 olarak ayarlayın.
6. Bu değer yoksa Enabled adında yeni bir DWORD (32-bit) Değeri oluşturun ve değerini 0 yapın.
7. Kayıt Defteri Düzenleyicisi'ni kapatın ve bilgisayarı yeniden başlatın.

Bellek Bütünlüğünü Kapatmak İçin REG Dosyası

Anahtarı elle düzenlemek yerine küçük bir .reg dosyası oluşturabilirsiniz. Not Defteri'ni açın, aşağıdaki metni yapıştırın, dosyayı disable-memory-integrity.reg adıyla kaydedin ve ardından yönetici olarak çalıştırın.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity]
"Enabled"=dword:00000000

Dosyayı içe aktardıktan sonra Windows'u yeniden başlatın. Yeniden başlatma yapılmazsa Windows Güvenliği uygulaması hâlâ önceki durumu gösterebilir.

Grup İlkesi ile Sanallaştırma Tabanlı Güvenlik Nasıl Devre Dışı Bırakılır?

Windows Pro, Enterprise ve Education sürümlerinde sanallaştırma tabanlı güvenlik Grup İlkesi tarafından yönetiliyor olabilir. Bu durum özellikle iş bilgisayarlarında, okul cihazlarında ve bir yönetici tarafından yapılandırılmış bilgisayarlarda yaygındır.

VBS İlkesini Yerel Olarak Devre Dışı Bırakma

1. Win + R tuşlarına basın, gpedit.msc yazın ve Enter tuşuna basın.
2. Bilgisayar Yapılandırması bölümünü açın.
3. Yönetim Şablonları → Sistem → Device Guard yoluna gidin.
4. Turn On Virtualization Based Security ayarını açın.
5. Disabled seçeneğini seçin.
6. Apply ve OK düğmelerine tıklayın.
7. Bilgisayarı yeniden başlatın.

Windows Home Notu

Windows Home sürümünde Yerel Grup İlkesi Düzenleyicisi varsayılan olarak bulunmaz. Bunun yerine Windows Güvenliği yöntemini veya Kayıt Defteri yöntemini kullanın.

Çekirdek Yalıtımının Gerçekten Devre Dışı Olduğu Nasıl Kontrol Edilir?

Yeniden başlattıktan sonra sonucu doğrulayın. Ayarı değiştirdikten hemen sonra yalnızca anahtara bakmak yeterli değildir; bazı güvenlik özellikleri gerçek durumunu ancak yeniden başlatmadan sonra doğru gösterir.

Windows Güvenliği'nde Kontrol Etme

1. Windows Güvenliği uygulamasını açın.
2. Aygıt güvenliği bölümüne gidin.
3. Çekirdek yalıtımı ayrıntıları bağlantısına tıklayın.
4. Bellek bütünlüğü seçeneğinin Kapalı olduğunu doğrulayın.

Sistem Bilgisi ile Kontrol Etme

1. Win + R tuşlarına basın, msinfo32 yazın ve Enter tuşuna basın.
2. Sistem Özeti bölümünde Sanallaştırma tabanlı güvenlik satırını bulun.
3. Etkin değil yazıyorsa VBS kapalıdır. Çalışıyor yazıyorsa sanallaştırma tabanlı güvenliğin bazı bileşenleri hâlâ aktiftir.

PowerShell ile Kontrol Etme

PowerShell'i yönetici olarak açın ve şu komutu çalıştırın:

Get-CimInstance -ClassName Win32_DeviceGuard

Yapılandırılmış ve çalışan güvenlik hizmetleriyle ilgili çıktıyı inceleyin. Bu yöntem, Windows Güvenliği Bellek Bütünlüğünün kapalı olduğunu söylese bile Sistem Bilgisi sanallaştırma tabanlı güvenliği çalışıyor olarak gösterdiğinde yararlıdır.

Çekirdek Yalıtımı Sorun Giderme: Anahtar Yok, Gri Görünüyor veya Yeniden Açılıyor

Çekirdek Yalıtımı ayarları sürücülerden, yönetici ilkelerinden, Secure Boot yapılandırmasından, sanallaştırma ayarlarından, Windows sürümünden ve güvenlik yönetimi araçlarından etkilenebilir. Nedeni belirlemek için aşağıdaki senaryoları kontrol edin.

Bellek Bütünlüğü Anahtarı Gri Görünüyor

Anahtar kullanılamıyorsa veya yöneticiniz tarafından yönetildiğini söylüyorsa şu noktaları kontrol edin:

• Bilgisayarınız bir şirket, okul veya kuruluş tarafından yönetiliyor olabilir.
• Grup İlkesi Sanallaştırma Tabanlı Güvenliği zorunlu kılıyor olabilir.
• Microsoft Intune veya başka bir uç nokta yönetim aracı güvenlik temeli uyguluyor olabilir.
• Kayıt Defteri değerleri ayarı kilitliyor olabilir.
• Yönetici hesabıyla oturum açmamış olabilirsiniz.

Bellek Bütünlüğü Yeniden Başlatmadan Sonra Tekrar Açılıyor

Bellek Bütünlüğü kapatıldığı hâlde yeniden başlatmadan sonra tekrar etkinleşiyorsa en olası neden, ayarı yeniden uygulayan bir ilke veya güvenlik aracıdır. Yerel Grup İlkesi'ni, etki alanı ilkesini, Windows güvenlik temellerini, cihaz yönetimi yazılımını ve üçüncü taraf sıkılaştırma araçlarını kontrol edin.

Çekirdek Yalıtımı Sayfası Yok

Çekirdek Yalıtımı sayfası görünmüyorsa şu çözümleri deneyin:

• Tüm Windows güncellemelerini yükleyin.
• Yonga seti ve ürün yazılımı sürücülerini bilgisayar veya anakart üreticisinin sitesinden güncelleyin.
• BIOS/UEFI içinde donanım sanallaştırmanın etkin olduğundan emin olun.
• Güvenlik Merkezi hizmetini yeniden başlatın.
• Sistem Dosyası Denetleyicisi'ni çalıştırın:

sfc /scannow

SFC onaramadığı sorunlar bildirirse ardından DISM komutunu çalıştırın:

DISM /Online /Cleanup-Image /RestoreHealth

Uyumsuz Bir Sürücü Listeleniyor

Uyumsuz sürücüler genellikle Bellek Bütünlüğünü açarken sorun çıkarır, ancak kullanıcının bu özelliği neden kapatmak istediğini de açıklayabilir. System32\drivers klasöründen rastgele sürücü dosyaları silmeyin. Bunun yerine:

• Sürücüyü hangi aygıtın veya uygulamanın yüklediğini belirleyin.
• Üreticiden daha yeni bir sürüm indirin.
• Eski çekirdek sürücüleri kuran kullanılmayan donanım yardımcı programlarını kaldırın.
• Artık gerekmiyorsa eski yazıcı, tarayıcı, VPN, RGB, hız aşırtma veya anti-cheat yazılımlarını kaldırın.
• Yeniden başlatın ve tekrar test edin.

Çekirdek Yalıtımı Daha Sonra Nasıl Tekrar Açılır?

Çekirdek Yalıtımını yalnızca sorun giderme için kapattıysanız, uyumsuz yazılım kaldırıldıktan veya güncellendikten sonra tekrar etkinleştirin. Günlük güvenlik için Bellek Bütünlüğünün açık kalması genellikle daha iyidir.

Windows Güvenliği'nde Bellek Bütünlüğünü Açma

1. Windows Güvenliği uygulamasını açın.
2. Aygıt güvenliği bölümüne gidin.
3. Çekirdek yalıtımı ayrıntıları bölümünü açın.
4. Bellek bütünlüğü seçeneğini Açık konuma getirin.
5. Bilgisayarı yeniden başlatın.

Bellek Bütünlüğünü Yeniden Açmak İçin REG Dosyası

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity]
"Enabled"=dword:00000001

Windows uyumsuz sürücüler bildirirse tekrar denemeden önce bu sürücüleri güncelleyin veya kaldırın. Uyumsuz sürücüler kalırken Bellek Bütünlüğünü zorla açmak aygıt hatalarına veya başlangıç sorunlarına yol açabilir.

Çekirdek Yalıtımını Devre Dışı Bırakmak İçin En İyi Yöntem: Hızlı Karşılaştırma

Çekirdek Yalıtımını Devre Dışı Bırakma Hakkında Sık Sorulan Sorular