Windows 11'de Akıllı Uygulama Denetimi sorunlarını nasıl giderebilirsiniz?

Informatec Dijital » güvenlik » Windows 11'de Akıllı Uygulama Denetimi sorunlarını nasıl giderebilirsiniz?

Windows 11 güncelleme düğmesine tıkladıktan sonra Akıllı Uygulama Kontrolü'nün (SAC) bozulduğunu veya daha da kötüsü, onu etkinleştirmek için kullanılan düğmenin gri renkte olduğunu ve hiçbir şey yapamadığınızı fark ettiyseniz , yalnız değilsiniz. Kötü amaçlı veya imzasız yazılımların bilgisayarınıza girmesini önlemek için bir koruyucu görevi gören bu özellik, özellikle ironik bir şekilde, korumayı amaçladığı aracı bozan bazı güvenlik yamalarından sonra son zamanlarda oldukça fazla baş ağrısına neden oluyor.

Bu durum biraz sinir bozucu çünkü bazıları için sistem tamamen yasal uygulamaları engellerken, diğerleri için etkinleştirme seçeneği kullanılamaz hale geldi . Neler olup bittiğini, Microsoft'un bizi bu karmaşaya nasıl soktuğunu ve her şeyden önemlisi, pes edip bilgisayarınızı yeniden biçimlendirmek zorunda kalmadan güvenliğinizin kontrolünü yeniden ele geçirmek için hangi adımları atabileceğinizi inceleyelim.

Akıllı Uygulama Kontrolü tam olarak nedir ve uygulamalarımı neden engelliyor?

Öncelikle, SAC'nin (Güvenlik Danışma Merkezi) bir hız optimize edici değil, bulut tabanlı bir güvenlik katmanı olduğunu anlamak önemlidir . Görevi, çalıştırılabilir dosyaların itibarını analiz etmek ve geçerli ve güncel bir dijital imzaya sahip olduklarını doğrulamaktır. Windows programın güvenli olduğunu doğrulayamazsa veya imza süresi dolmuşsa, sistem önlem olarak programı engeller.

Bu durum, yıllardır kullandığınız programlarda bile yaşanabilir. Sorun, geliştiricinin güvenlik sertifikalarını güncellememesi veya yükleyicinin ana yürütülebilir dosyadan farklı olması durumunda ortaya çıkar. Bu durumlarda sistem, bunu dosyada olası bir değişiklik olarak yorumlar ve herhangi bir riske girmemeye karar vererek, uygulamanın yönetici tarafından engellendiğine dair can sıkıcı bir mesaj görüntüler.

Ekim güncellemesinin yarattığı kaos ve KB5127648 hatası

İşte işler burada çirkinleşiyor. KB5127648 güvenlik güncellemesi , 24H2 ve sonraki sürümlerde çok özel bir hataya neden oldu. Temel olarak, Akıllı Uygulama Kontrolü devre dışı bırakılmışsa, yamayı yükledikten sonra anahtarın kilitli (gri renkte) olduğunu ve normal şekilde yeniden etkinleştiremeyeceğinizi göreceksiniz .

İşin garip yanı, bu özelliği zaten etkinleştirmiş olanlar hiçbir şey fark etmedi ve korunmaya devam ediyorlar. Güvenliği güçlendirmeyi amaçlayan bir yamanın, kullanıcıların sistemin en güçlü korumalarından birini etkinleştirmesini engellemesi tam bir ironi. Microsoft sorunu zaten kabul etti, ancak kalıcı bir çözüm beklerken, acemi kullanıcılar için pek de uygun olmayan geçici çözümlerle bizi baş başa bıraktılar.

Kilitli bir şalter nasıl tamir edilir (Teknik çözümler)

Müşteri Hizmetleri Merkezi'ni (SAC) etkinleştiremiyorsanız, sistemin iç bileşenlerine erişmeyi gerektiren iki ana yol vardır. Bireysel kullanıcı için en doğrudan seçenek şudur: Windows Kayıt Defterini değiştirBunu yapmak için, Komut İstemi'ni (CMD) yönetici olarak açmalı ve yola DWORD değerleri ekleyen iki özel komutu çalıştırmalısınız. HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverridesÖzellikle, değerlerin oluşturulması gerekmektedir. 2883193997 ve 2850574478Onlara 1 numaralı veriyi atayarak.

Kurumsal ortamları yönetenler veya Grup İlkesi konusunda deneyimli olanlar için Microsoft, etkinleştirmeyi zorlamanıza ve sorun giderme için olay günlüğünü etkinleştirmenize olanak tanıyan yönetim şablonları (örneğin KB5074105) yayınladı. Bu değişiklikler uygulandıktan ve bilgisayar yeniden başlatıldıktan sonra, anahtar tekrar çalışır duruma gelmelidir.

Güvenliği devre dışı bırakmadan yasal uygulamaları çalıştırmanın püf noktaları

Bazen Güvenli Kurulum Merkezi'ni (SAC) devre dışı bırakmak istemeyiz, sadece Windows'un güvenli olduğunu bildiğimiz bir yükleyiciyle bizi rahatsız etmesini engellemek isteriz. Her şeyi devre dışı bırakmadan önce, dosyaya sağ tıklayıp Özellikler'e gidin ve Genel sekmesinde "Engeli Kaldır " seçeneği görünüyorsa , işaretleyin. Bu, "İnternet dosyası" işaretini kaldırır ve genellikle birçok engellemeyi atlar.

Bir diğer etkili taktik ise yükleyiciyi C:\Temp gibi basit bir konuma taşımak ve yönetici olarak çalıştırmaktır. Sorun devam ederse ve yazılımın kaynağından kesinlikle eminseniz, Windows Defender'da o klasör için özel bir istisna ekleyebilirsiniz; ancak ideal olarak, davetsiz misafirlerin erişimini engellemek için kurulum tamamlandıktan sonra istisnayı kaldırmanız gerekir.

Akıllı Uygulama Kontrolünün ve Temiz Yeniden Kurulumun Geleceği

Yakın zamana kadar en büyük şikayetlerden biri, Güvenlik Eylem Merkezi'ni (SAC) devre dışı bırakırsanız, onu geri getirmenin tek yolunun Windows'u sıfırdan yeniden yüklemek olmasıydı. Microsoft bunu, güvenliği değerlendirmek için "temiz" bir sisteme ihtiyaç duyduğunu söyleyerek gerekçelendiriyordu. Ancak tünelin ucunda ışık var: 2026'da gelecek bir güncellemenin, kullanıcıların yeniden biçimlendirmeye gerek kalmadan özelliği serbestçe etkinleştirmelerine ve devre dışı bırakmalarına olanak sağlayacağı doğrulandı.

Bu özellik halihazırda Windows Insider kanallarında (örneğin Build 26220.7070) test ediliyor ve burada esnek bir anahtar zaten mevcut. Bu arada, koruma zaten etkinleştirilmişse, gri anahtar hatasından etkilenen kullanıcılar arasına girebileceğiniz için, korumayı kolayca devre dışı bırakmamanız önerilir.

Sonuç olarak, Akıllı Uygulama Kontrolü ile başa çıkmak sabır ve bazen de aylık güncellemelerdeki hataları aşmak için sistem kayıt defteriyle ilgili biraz teknik bilgi gerektirir. En akıllıca hareket tarzı, yazılımınızı güncel tutmak, indirmelerinizin dijital imzalarını her zaman doğrulamak ve sistem bir şeyi engellerse, cihazınızın güvenliğini tehlikeye atabilecek sert önlemlere başvurmadan önce dosyaların kilidini manuel olarak açmayı denemektir.