Windows Çekirdek Yalıtımı’nın parçası olan Bellek Bütünlüğü, sistemini kötü amaçlı saldırılara karşı korumaya yardımcı olur. Güvenli bir ortam oluşturabilmek için işlemcinin donanım sanallaştırmasına ihtiyaç duyar. 1. adımla başla ve bulduklarından yola çıkarak sorun giderme adımlarını izle.

1. Adım: Bellek Bütünlüğü’nün Etkin Olup Olmadığını Kontrol Et

HVCI/VBS’nin sisteminde zaten çalışıp çalışmadığını kontrol edelim.

  1. Windows Tuşu + R’ye basarak Çalıştır penceresini aç.
  2. “msinfo32” yaz ve Enter’a bas.
  3. Sistem Özeti’ni aşağıya kaydır ve Sanallaştırma tabanlı güvenlik satırını bul.
VBS çalışıyorsa: Her şey olması gerektiği gibi!


Hâlâ oyundan atılıyorsan VAN: RESTRICTION rehberine göz at. 

VBS etkinse ancak çalışmıyorsa:


VBS yapılandırılmış fakat etkin değil. Bu genellikle BIOS’unda sanallaştırmanın etkinleştirilmediği anlamına gelir. Etkinleştirmek için 3. adıma geç. 

VBS etkin değilse:


VBS açık değil. Windows üzerinden Bellek Bütünlüğü’nü etkinleştirmek için 2. adıma geç, ardından 3. adımdaki BIOS değişikliklerine ihtiyacın olup olmadığını kontrol et. 

 

2. Adım: Windows’ta Bellek Bütünlüğü’nü (Çekirdek Yalıtımı) Etkinleştir

BIOS’ta sanallaştırma etkinleştirildikten sonra, aşağıdaki adımları izleyerek Bellek Bütünlüğü ayarını etkinleştirebilirsin.

  1. Windows Başlat menüsünü aç ve ardından ⚙️Ayarlar’a tıkla.
  2. Güncelleştirme ve Güvenlik > Windows Güvenliği > Cihaz Güvenliği’ne git.
  3. Çekirdek yalıtımı’nın altında Bellek Bütünlüğü’nü bul.
  4. Ayarı açık olarak değiştir.
  5. İstendiğinde sistemini yeniden başlat.

Not: Anahtar griyse veya uyumsuz sürücülerle ilgili bir hata alıyorsan aşağıdaki Sorun Giderme bölümüne bak.

3. Adım: BIOS’ta Sanallaştırmayı Etkinleştir

Tarif edilen ayarları bulamıyorsan BIOS’un güncel olmayabilir veya cihaz üreticin farklı adlandırma kuralları kullanıyor olabilir: BIOS Yazılımını Güncelle (AMD/Intel). Donanıma ve mevcut BIOS sürümüne bağlı olarak bazı sistemlerin bu ayarları hiç göstermeyebileceğini unutma.

ÖNEMLİ: BIOS ayarlarını değiştirmek hakkında

BIOS ayarlarına aşina değilsen lütfen profesyonel birinden destek al. BIOS ayarlarında hatalı değişiklikler yapmak bilgisayarının açılmaması da dahil olmak üzere birçok soruna neden olabilir.

BIOS ayarları, bilgisayarının ve anakartının markasına göre büyük oranda değişiklik gösterir. Bu yüzden yardım için bilgisayarının veya anakartının üreticisinin destek kaynaklarına bakmanı kesinlikle öneririz.

VBS’nin çalışması için BIOS’unda donanım sanallaştırmasının etkinleştirilmiş olması gerekir. Bellek Bütünlüğü açılmıyorsa veya VBS “etkin ama çalışmıyor” olarak görünüyorsa muhtemelen bu özellik BIOS’ta etkinleştirilmemiştir. 

Başlamadan önce bilgisayarının BIOS/UEFI ayarlarına erişmen gerekecek.

Windows 11

 

  1. Ayarlar’ı aç.
  2. Sistem > Kurtarma’ya git.
  3. Gelişmiş başlangıç altında Şimdi yeniden başlat’ı seç.
  4. Bilgisayarın yeniden başladıktan sonra Sorun Gider > Gelişmiş seçenekler > UEFI Donanım Yazılımı Ayarları’nı seç.
Windows 10

 

  1. Ayarlar’ı aç.
  2. Güncelleme ve Güvenlik > Kurtarma’ya git.
  3. Gelişmiş başlangıç altında Şimdi yeniden başlat’ı seç.
  4. Bilgisayarın yeniden başladıktan sonra Sorun Gider > Gelişmiş seçenekler > UEFI Donanım Yazılımı Ayarları’nı seç.


Alternatif olarak, PC’ni yeniden başlatabilir ve Windows yüklenmeden Del, F2 veya F10 tuşuna basabilirsin. (bilgisayara göre değişiklik gösterir). 

BIOS’a girdikten sonra CPU veya sanallaştırma ayarlarını bul. BIOS düzeni anakart veya bilgisayar üreticisine göre büyük farklılıklar gösterir; aşağıda listelenen ayarları bulamazsan üreticinin destek web sitesini ziyaret et ve kılavuzlarında “Sanallaştırma nasıl etkinleştirilir” araması yap.

Intel Sistemler

 

  1. Advanced > CPU Configuration (veya bazı sistemlerde Security) bölümüne git.
  2. Intel Virtualization Technology (VT-x) seçeneğini Enabled olarak ayarla.
  3. Execute Disable Bit (XD) seçeneğini Enabled olarak ayarla.
  4. Değişiklikleri kaydet ve BIOS’tan çık (genellikle F10).
AMD Sistemler

 

  1. Advanced > CPU Configuration, OC veya AMD CBS bölümüne git.
  2. SVM Mode (Güvenli Sanal Makine) seçeneğini Enabled olarak ayarla.
  3. NX Mode seçeneğini Enabled olarak ayarla.
  4. Değişiklikleri kaydet ve BIOS’tan çık (genellikle F10).
Üreticiye göre listelenen diğer özel sanallaştırma rehberleri

 

 

4. Adım: İşlemlerin İşe Yaradığını Doğrula

Windows yeniden başlayınca işlemlerin başarılı olup olmadığını görmek için şunları yap:

  1. Windows Tuşu + R’ye bas, “msinfo32” yaz ve Enter’a bas.
  2. Sistem Özeti’ni aşağıya kaydır.
  3. Sanallaştırma tabanlı güvenlik satırında Çalışıyor yazığını doğrula.
  4. Çalışan sanallaştırma tabanlı güvenlik hizmetleri arasında Hipervizör Korumalı Kod Bütünlüğü’nün olduğunu doğrula.

Hızlı kontrol: Sanallaştırmanın etkin olduğunu Görev Yöneticisi > Performans sekmesi > CPU bölümünden de doğrulayabilirsin. Sağ altta “Sanallaştırma: Etkin” ifadesini görmelisin. “Devre Dışı” yazıyorsa 3. adıma geri dön.

3. ve 4. maddeler olması gerektiği gibiyse yapacağın başka bir şey yok. Sıra seni bekliyor!

İlave HVCI/VBS Sorun Giderme Çözümleri

Yukarıdaki adımları uygularken herhangi bir sorunla karşılaşırsan ek yardım için aşağıya göz at.

Çekirdek Yalıtımı sayfası “Sayfa kullanılamıyor” hatası mı veriyor veya açılmıyor mu?


Bazı Windows yapılandırmaları Çekirdek Yalıtımı sayfasını gizler. Bu yöntemler sorununu çözebilir:

  • Windows’u güncelle (sorunun sebebi eski bir derleme olabilir): Windows Tuşu + R’ye bas ve kontrol etmek için “winver” yaz. Gerekiyorsa Windows’u güncelle.
  • Doğrudan yolu dene: Ayarlar > Gizlilik ve Güvenlik > Windows Güvenliği > Cihaz Güvenliği > Çekirdek yalıtım ayrıntıları.
  • Bunun yerine kayıt defteri yöntemini kullan: 2. adımdaki “Alternatif: Komut İstemi Aracılığıyla Etkinleştir” açılır menüsüne bak.
Bellek Bütünlüğü anahtarı gri mi görünüyor veya uyumsuz sürücüler mi gösteriyor?


Uyumsuz bir çekirdek modu sürücüsü, Bellek Bütünlüğü’nün etkinleştirilmesini engelliyor. Windows genellikle hangi sürücünün bu soruna yol açtığını belirtir.

  1. Çekirdek yalıtımı sayfasındaki Uyumsuz sürücüleri incele seçeneğine tıkla (görünüyorsa).
  2. Sürücü adını ve yayınlayanı not al.
  3. Üreticinin güncellenmiş bir sürümü olup olmadığını kontrol et; bu soruna genellikle eski hile önleyiciler, RGB yazılımları veya donanım sürücüleri neden olur.
  4. Sürücü artık kullanmadığın bir yazılıma aitse bu yazılımı kaldır.
  5. Bilgisayarını yeniden başlat ve Bellek Bütünlüğü’nü tekrar açmayı dene.

Ayrıca yönetici olarak çalıştırılan Komut İstemi ile sorunlu sürücüleri tarayabilirsin:

  • dism /online /get-drivers /format:table
BIOS değişikliklerinden sonra VBS “etkin ama çalışmıyor” olarak mı görünüyor?


Bunun birkaç farklı sebebi olabilir:

  • Sanallaştırma aslında etkin değil: BIOS’unu tekrar kontrol et; ayarın adı farklılık gösterebilir. 3. adımdaki Intel/AMD açılır menülerini tekrar kontrol et.
  • Hyper-V yüklü değil: VBS için Windows Hiper Yöneticisi gerekir. “Windows özelliklerini aç veya kapat” menüsünü aç ve Hyper-V’nin (veya en azından Windows Hiper Yöneticisi Platformu’nun) işaretli olduğundan emin ol.
  • Uyumsuz sürücüler: HVCI’yı engelleyen bir sürücü, VBS’nin tam olarak başlamasını engelleyebilir. Sürücü uyarıları için Windows Güvenliği’ndeki Çekirdek Yalıtımı sayfasını kontrol et.
Bellek Bütünlüğü’nü etkinleştirdikten sonra mavi ekran hatası mı alıyorsun?


HVCI ile uyumsuz bir sürücü, açılışta mavi ekrana (BSOD) neden olabilir. Sistemi kurtarmak için: 

  1. Windows Kurtarma Ortamı’na önyükleme yap (başarısız önyüklemelerden sonra otomatik olarak görünür ya da bir USB kurtarma sürücüsü kullanabilirsin).
  2. Sorun Gider > Gelişmiş seçenekler > Komut İstemi’ne git.
  3. Şunu çalıştır: reg add "HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" /v "Enabled" /t REG_DWORD /d 0 /f
  4. Bilgisayarını yeniden başlat; Windows’un açılabilmesi için Bellek Bütünlüğü devre dışı bırakılır.
  5. Windows’a girdikten sonra uyumsuz sürücüyü güncelle veya kaldır, ardından Bellek Bütünlüğü’nü yeniden etkinleştir.
İşlemcim sanallaştırmayı desteklemiyor.


VBS, donanım sanallaştırma desteğine sahip bir işlemci gerektirir. 2015 ve sonrasında çıkan çoğu işlemci bu özelliği destekler. İşlemcinde gerçekten VT-x (Intel) veya SVM (AMD) desteği yoksa donanımın Vanguard’ın gereksinimleriyle uyumlu değil demektir.

Üreticinin web sitesinden işlemcinin modelini kontrol ederek özelliklerini doğrulayabilirsin:

  • Intel ARK: İşlemcini ara ve “Intel Virtualization Technology (VT-x)” ifadesine bak.
  • AMD Ürün Özellikleri: İşlemcinin özelliklerinin altında “Sanallaştırma” ifadesine bak.