Windows 11, yönetici yetkilerinin kötüye kullanılmasını zorlaştıracak yeni bir güvenlik özelliğine kavuşuyor. Microsoft, uzun süredir test ettiği “Administrator Protection” yani Yönetici Koruması özelliğini daha geniş kullanıcı kitlesine sunmaya hazırlanıyor.
Yeni sistem, yönetici hesabı kullanan kişilerin sürekli olarak yüksek sistem yetkileriyle çalışmasını engelliyor. Windows bunun yerine yönetici erişimini yalnızca gerektiği anda ve kullanıcının onayıyla veriyor.
Yönetici yetkisi sadece gerektiğinde açılacak
Windows'ta yönetici hesapları; uygulama yükleme, kayıt defterini değiştirme veya sistem ayarlarına müdahale etme gibi geniş yetkilere sahip. Ancak kötü amaçlı yazılımlar da ele geçirdikleri yönetici yetkilerini sistemde değişiklik yapmak için kullanabiliyor.
Administrator Protection bu çalışma şeklini değiştiriyor. Özellik açıkken Windows, kullanıcı oturum açtığında yönetici yetkilerini sürekli aktif tutmuyor. Bir işlem yüksek yetki istediğinde sistem kullanıcıdan ayrıca onay istiyor.
Windows, onayın ardından işlem için geçici bir yönetici yetkisi oluşturuyor. İşlem sona erdiğinde bu yetkiyi kaldırıyor. Böylece bir uygulamanın elde ettiği yönetici erişimi sistemde sürekli açık kalmıyor.
Windows Hello devreye giriyor
Microsoft, yönetici yetkisi isteyen işlemlerde Windows Hello doğrulamasını da kullanıyor. Kullanıcıların yazılım yükleme veya önemli sistem ayarlarını değiştirme gibi işlemlerde kimliklerini doğrulaması gerekiyor.
Sistem ayrıca yönetici işlemlerini normal kullanıcı profilinden ayırıyor. Windows bunun için sistem tarafından oluşturulan ayrı bir hesap üzerinden geçici yönetici erişimi sağlıyor. Bu yapı, kullanıcı seviyesinde çalışan kötü amaçlı yazılımların yönetici oturumuna ulaşmasını zorlaştırmayı amaçlıyor.
Windows 11'in farklı sürümlerini destekliyor
Administrator Protection; Windows 11 Home, Pro, Enterprise ve Education sürümlerini destekliyor. Ancak özellik varsayılan olarak kapalı geliyor.
Microsoft, özelliği Windows 11'in Release Preview kanalında dağıtmaya başladı. Şirket daha önce Insider sürümlerinde test ettiği sistemi böylece genel kullanıma bir adım daha yaklaştırdı.
Kullanıcılar özellik kullanılabilir hale geldiğinde Windows Security içindeki “Account Protection” bölümünden Yönetici Koruması'nı açabilecek. Özelliğin devreye girmesi için bilgisayarı yeniden başlatmak gerekiyor.
Microsoft ayrıca kurumların Intune veya Grup İlkesi üzerinden özelliği yönetmesine izin veriyor.
Bazı uygulamalar sorun yaşayabilir
Yeni güvenlik modeli, sürekli yönetici yetkisine ihtiyaç duyan bazı eski uygulamaları etkileyebilir. Microsoft, bu nedenle uygulama geliştiricileriyle birlikte uyumluluk sorunları üzerinde çalışıyor.
Şirket ayrıca Windows 365 Cloud PC, Azure Virtual Desktop oturumları, Hyper-V veya Windows Subsystem for Linux kullanılan bazı sistemlerde özelliğin şimdilik uygun olmayabileceğini belirtiyor.
Administrator Protection şu anda kademeli dağıtım sürecinde bulunuyor. Bu nedenle özellik desteklenen tüm Windows 11 bilgisayarlarda aynı anda görünmeyebilir.
Google Gemini artık Windows'ta: Alt + Space ile açılıyorGüncel