Son Windows güncellemesi, bilgisayarlarındaki en kritik savunma mekanizmalarından biri olan Yerel Güvenlik Yetkilendirmesi (LSA) korumasını sessiz sedasız devre dışı bıraktı. İnternette Microsoft yine sistemi bozdu çığlıkları koparken, aslında işin aslı planlı bir hatadan ziyade eski sürücülerle yaşanan kronik bir uyumsuzluktan ibaret.
Hızlı Özet
- En son yayınlanan Windows yaması, LSA güvenlik korumasını istem dışı kapatıyor.
- Problem, işletim sisteminin üçüncü taraf eski sürücülerle çakışmasından kaynaklanıyor.
- Kullanıcılar manuel olarak birkaç adımla bu korumayı yeniden aktif hale getirebiliyor.
Masaüstü bilgisayarını açıp işe koyulan sıradan bir kullanıcı için bu haber, sabah içilen acı kahveden daha sarsıcı oldu. Çünkü kimse, her salı rutin gelen o yamalardan birinin arka kapıyı aralayacağını beklemiyordu. Ama donanım dünyasının kalbinde dönen çarklar her zaman bu kadar pürüzsüz çalışmıyor.
Güvenlik Ayarı Neden Devre Dışı Kaldı?
Bu karmaşanın odağında, işletim sisteminin belleğe sızabilecek zararlı yazılımları engellemek için kullandığı Yerel Güvenlik Yetkilendirmesi (Local Security Authority – LSA) koruması yer alıyor. Normal şartlarda bu özelliğin açık kalması gerekir. Çatışmanın temel sebebi ise sistemde yüklü olan bazı eski veya imzasız sürücülerin yeni güvenlik duvarıyla anlaşamaması.
Yani Microsoft, sistemi tamamen kilitlememek ve mavi ekran hatalarının önüne geçmek için bu korumayı mecburen askıya alıyor. Tabii bu durum, güvenlik meraklıları arasında küçük çaplı bir paniğe yol açtı. Arka planda çalışan bu savunma mekanizmasının sessizce devre dışı kalması, bilgisayarı el yordamıyla yönetenler için hayli can sıkıcı.
| Durum Analizi | Teknik Karşılığı |
|---|---|
| Sorunlu Bileşen | Yerel Güvenlik Yetkilendirmesi Koruması (LSA) |
| Etkilenen Sürümler | Güncellemeyi alan tüm son kullanıcı sürümleri |
| Çözüm Süresi | Manuel müdahale ile ortalama 3 dakika |
Tabii bu noktada madalyonun diğer yüzüne de bakmak lazım. Microsoft, güvenlik ile kararlılık arasında ince bir çizgide yürümek zorunda; çünkü kullanıcının bilgisayarı hiç açılmayacağına, korumanın kapalı ama sistemin çalışır olması bazı mühendisler için daha küçük bir risk olarak görülüyor. (Yine de milyonlarca insanın verisini koruyan bir dev için bu tarz kazara kapatmalar pek de hoş karşılanmıyor, orası ayrı.)
LSA Korumasının Teknik Arka Planı ve Hedeflenen Tehditler
Yerel Güvenlik Yetkilendirmesi, Windows işletim sisteminde oturum açma, parola doğrulama ve erişim belirteçleri gibi hassas süreçleri yöneten lsass.exe sürecinin güvenliğinden sorumludur. Bellek tabanlı saldırılarda siber korsanlar, bu sürece enjekte ettikleri kötü amaçlı kodlar aracılığıyla yönetici seviyesindeki kimlik bilgilerini ele geçirmeyi hedefler.
LSA koruması (veya bellek koruması) devreye girdiğinde, lsass.exe süreci korumalı bir PPL (Protected Process Light) olarak çalıştırılır. Bu sayede, sistemde yönetici haklarına sahip olunsa dahi, imzasız sürücülerin veya harici araçların bu belleğe müdahale etmesi engellenir. Güncellemenin bu mekanizmayı kapatması, bilgisayarda halihazırda zararlı yazılım bulunması durumunda kimlik bilgisi hırsızlığına karşı zaafiyet yaratır.
Korumayı Yeniden Nasıl Aktif Edebilirsiniz?
Sistem tepsisinde beliren o sinir bozucu güvenlik uyarısından kurtulmak ve eski zırhı geri getirmek aslında o kadar da zor değil. Bilgisayarınızı riske atmak istemiyorsanız, birkaç küçük adımla bu kilidi bizzat açmanız gerekiyor. Başlat menüsünden Windows Güvenliği ekranına gidip Çekirdek Yalıtımı sekmesini kontrol etmek ilk atılacak adım.
Eğer ilgili ayar kapalı görünüyorsa ve sistem size açmak için yeniden başlatın uyarısı veriyorsa, süreç genellikle şöyle işliyor:
- Windows Güvenliği uygulamasını açın.
- Cihaz Güvenliği sekmesinden Çekirdek Yalıtımı detaylarına girin.
- Yerel Güvenlik Yetkilendirmesi Koruması seçeneğini manuel olarak açık konuma getirin.
- Bilgisayarınızı yeniden başlatın.
Bazen bu adımı izledikten sonra sistem sürücü çakışması nedeniyle ayarı tekrar kapatabiliyor. İşte o zaman üçüncü taraf yazılımlarınızı güncellemeli veya eski donanımlarınız için üreticinin yayınladığı yama beklemelisiniz. Yoksa bu döngü her güncellemede yeniden kapınızı çalacaktır.
Kalıcı Çözüm ve Sürücü Uyumluluğu
Manuel olarak LSA korumasını aktifleştirdikten sonra bilgisayar yeniden başlatıldığında tekrar kapalı konuma düşüyorsa, sistemde hâlâ PPL uyumsuzluğuna sebep olan eski bir sürücü var demektir. Windows Güvenliği arayüzü genellikle uyumsuz sürücünün dosya adını (örneğin eski bir ses kartı, VPN istemcisi veya yazıcı sürücüsü) kullanıcıya gösterir.
Bu durumda yapılması gerekenler doğrudan sürücü yönetiminden geçer:
- Sorun yaratan sürücünün üretici web sitesinden en güncel versiyonu indirilir.
- Eğer güncel sürücü bulunmuyorsa, donanım aygıt yöneticisinden devre dışı bırakılır veya kaldırılır.
- Kayıt defteri (Registry) üzerinden LSA korumasını zorlamak için RunAsPPL anahtarı manuel olarak eklenebilir, ancak bu işlem tecrübesiz kullanıcılar için mavi ekran riskini artırır.
Yarın öbür gün başka bir yama bu ayarı tekrar kurcalarsa şaşırmamak gerek; en iyisi bildirimleri yakından takip etmek ve güvenlik duvarınızı ara sıra kontrol etmek.
Kaynak: ZDNET
