Yakın vakit içerisinde yayınlanan bir Windows Defender güncellemesi, Windows 11 kullanıcılarında meselelere yol açtı.
Local Security Authority (LSA) Protection ismindeki bir güvenlik özelliğini kaldıran bu güncelleme, yerine “Kernel-mode Hardware-forced Stack Protection” isminde öbür bir özelliği kullanıma sundu.
LSA, güvenilmeyen ziyanlı kodların LSASS’a eklenmesini ve bellek dökümünün alınmasını engelleyerek kullanıcı oturumuna ilişkin bilgilerin saldırganlar tarafından elde edilmesini zorlaştırıyordu. Ancak gereğince test edilmemiş olacak ki yeni güncellemenin birçok kullanıcıda problemlere yol açtığı ortaya çıktı.
Kullanıcılar güncelleme sonrasında “Çekirdek Yalıtım” ayarlarından LSA özelliğini aktifleştirmeye çalıştıklarında yine başlatma istediğini ama yine başlatma sonrası tekrar değişikliğin gerçekleşmediğini bildirdiler. Microsoft şimdilik müdafaayı etkin ettiyseniz bu ihtarları görmezden gelebileceğinizi söylüyor.
Bütün bunlarla birlikte şöyle bir baş karışıklığı kelam konusu, LSA özelliği kaldırıldıysa hala nasıl etkin hale getirilebiliyor? Ek olarak yeni gelen “Kernel-mode Hardware-forced Stack Protection” özelliği sırf Intel Tiger Lake ve Zen 3 mimarileri ile bunlardan sonra piyasaya sunulmuş işlemcileri destekliyor. Sırf uyumlu donanımlara sahipseniz bu güvenlik özelliğinden yararlanabiliyorsunuz.
Yeni gelen özellik şimdi anti-hile ve antivirüs geliştiricileri tarafından benimsenmediğinden, birçok kullanıcı uyumsuz şoförler yüzünden sistemini kullanırken yahut oyun oynarken problemler yaşayıp mavi ekranlar almaya başladı. Valorant, Destiny 2, Genshin Impact sorun yaşanan oyunlardan birkaçı.
Microsoft’un bu duruma bir tahlil sunması bekleniyor.