- Aşağıdaki gibi gelişmiş güvenlik özelliklerini yapılandırın: TPM, Güvenli Önyükleme ve VBS sistem bütünlüğünü iyileştirir.
- Hardentools veya Hard Configurator gibi ücretsiz uygulamalar, sadece birkaç tıklamayla sertleştirmeyi kolaylaştırır.
- Gereksiz servislerin devre dışı bırakılması ve güvenlik duvarı kurallarının güçlendirilmesi saldırı yüzeyini azaltır.
- Microsoft Defender ve BitLocker doğru yapılandırıldığında ilk savunma hattını oluştururlar.
, Windows 11 performans, tasarım ve güvenlik açısından önemli iyileştirmeler getirdi. Ancak her modern işletim sistemi gibi hâlâ çok çeşitli siber tehditlere maruz kalmaktadır. Sertleştirme, veya sistem güçlendirmesi, yetkisiz erişime karşı korumayı güçlendirmek için olmazsa olmaz bir süreç haline gelir, kötü amaçlı yazılım ve güvenlik açıkları.
Bu makale, aşağıdakileri gerçekleştirmek için pratik tekniklerin, yapılandırmaların ve araçların eksiksiz bir koleksiyonunu sunmaktadır: sertleşmesi Windows 11. Sistemin kendisine yerleştirilmiş yöntemlerden güvenlik görevlerini kolaylaştıran harici yardımcı programlara kadar amaç, çok daha sağlam Windows ortamı Kullanılabilirlikten ödün vermeden.
Windows 11 güçlendirmesi nedir?
Terim sertleştirme Sistemin saldırı yüzeyini en aza indirmek için uygulanan ayarlamaları ve önlemleri ifade eder. İçinde , Windows 11Bu, aşağıdaki gibi işlevlerin düzgün bir şekilde yapılandırılmasını içerir: hesap denetimi, şifreleme, güvenlik duvarı ve kötü amaçlı yazılımlar veya saldırganlar için geçit olabilecek gereksiz özellikleri kaldırın.
Güvenlik açıklarını azaltın Sadece antivirüs kurmak veya yedekleme yapmak yeterli değil. Ayrıca arka plan hizmetlerini sınırlamayı, kullanıcı ayrıcalık düzeylerini ayarlamayı, uygulama kontrol politikaları oluşturmayı ve aşağıdaki gibi teknolojileri etkinleştirmeyi de içerir: TPM, Güvenli Başlatma y VBS (Sanallaştırma Tabanlı Güvenlik) gibi.
Başlarken: Sisteminizi Güncelleyin ve Koruyun
Gelişmiş ayarları yapmaya başlamadan önce işletim sisteminizi ve yazılımınızı güncel tutmanız önemlidir. Windows Update sadece yeni özellikler eklemekle kalmıyor, aynı zamanda kritik kusurları gideren güvenlik yamaları. Sisteminizi nasıl güvenli tutacağınızı bu kapsamlı kılavuzda inceleyebilirsiniz Windows'ta güvenlik ayarları.
- Otomatik güncellemeleri etkinleştir Başlat > Ayarlar > Windows Update'e gidin ve ayrıca isteğe bağlı güncelleştirmeleri kontrol edin.
- Sistem geri yükleme noktası oluşturun Değişikliklerden sonra herhangi bir sorun çıkması durumunda değişiklikleri geri almak.
- Sürücüleri güncelleyin ve sürücüler Windows Update panelinden güncel olmayan bir sürücü önemli açıklar açabilir.
Microsoft Defender Antivirus'u doğru şekilde yapılandırın
Windows 11 şunları içerir Microsoft Defender Virüsten Koruma, son yıllarda çokça geliştirilen sağlam bir araçtır. En iyi şekilde yararlanmak için bu kılavuza da göz atabilirsiniz Windows'ta aygıt sorunlarını giderme. Özel yapılandırmalarla Defender'ı aktif ve güçlü tutun.
- Erişim Ayarlar > Windows Güvenliği > Virüs ve tehdit koruması.
- Gerçek zamanlı korumayı etkinleştirin ve virüs tanımlarını periyodik olarak günceller.
- “Uygulama ve Tarayıcı Kontrolü”nde SmartScreen ve şüpheli dosya izolasyonu gibi özellikleri yönetebilirsiniz.
- “Tarama Seçenekleri”nden düzenli sistem taramaları planlayın.
Defender'ı aktif tutun ve özel ayarlarla güçlendirin Ek bir yazılıma ihtiyaç duymadan birçok sorunun önlenmesine yardımcı olur. Başka bir antivirüs kullanıyorsanız çakışmaları önlemek için Defender'ı devre dışı bırakın; Ancak çoğu durumda dahili koruma yeterlidir.
BitLocker şifrelemesini kullanın
El veri şifreleme Hassas veya mesleki bilgilerin korunmasında önemli bir katmandır. BitLocker Windows'ta tüm sabit diskleri şifrelemenize olanak tanır. Etkinleştirme konusunda yardıma ihtiyacınız varsa, şu öğreticiye de göz atabilirsiniz: Windows'ta şifreleme nasıl çalışır?.
Etkinleştirmek için:
- Erişmek Denetim Masası > Sistem ve Güvenlik > BitLocker Sürücü Şifrelemesi.
- Şifrelemek istediğiniz sürücüyü seçin ve ekrandaki talimatları izleyin.
- Kaydet kurtarma anahtarı gibi güvenli bir yerde USB harici veya kağıt üzerinde fiziksel olarak saklanan.
Şifrelendikten sonra, cihazınız çalınsa veya başka bir sistemden biri erişmeye çalışsa bile verileriniz korunur. Windows'un Home sürümleri tam BitLocker'ı içermez, ancak ücretsiz şifreleme için VeraCrypt gibi alternatifler mevcuttur.
TPM 2.0 ve Güvenli Önyükleme: Sistemin Temelleri
Windows 11'in teknik gereksinimlerinden biri de TPM 2.0 ve aktive Güvenli Başlatma . Bu teknolojiler, yazılımın yükleme sırasında yüklendiğini doğrular. çizme kurcalanmamıştır. Durumunu buradaki detaylı talimatlardan kontrol edebilirsiniz.
Aktif olup olmadıklarını kontrol etmek için:
- açılan msinfo32 Başlat menüsünden.
- Durumlarını kontrol etmek için “Güvenli Önyükleme” ve “TPM” öğelerini arayın.
- Eğer devre dışıysa, önyükleme sırasında ilgili tuşu (F2, Del, Esc…) kullanarak BIOS/UEFI'ye erişin ve bunları orada etkinleştirin.
Güvenli Önyükleme yetkisiz sistemlerin yüklenmesini önlerSüre TPM şifreleme korumasını güçlendirir ve depolama kimlik bilgisi sigortası. Her iki özellik de sistem çekirdeğini rootkit'lere ve kalıcı kötü amaçlı yazılımlara karşı güçlendirir.
Sanallaştırma tabanlı güvenlik: VBS ve HVCI'yi etkinleştirin
Windows 11, şu teknolojileri içeriyor: sanallaştırma tabanlı güvenlik (VBS) y Hypervisor Korumalı Kod Bütünlüğü (HVCI). Daha detaylı bilgiye buradan ulaşabilirsiniz. Bu mekanizmalar sanallaştırmayı kullanır donanım kritik süreçleri izole etmek için.
Bu özellikleri etkinleştirmek için adımlar:
- Açın Yerel Grup İlkesi Düzenleyicisi: gpedit.msc.
- Bilgisayar Yapılandırması > Yönetim Şablonları > Sistem > Aygıt Koruması'na gidin.
- “Sanallaştırma Tabanlı Güvenlik” ve “HVCI Kod Bütünlüğü” seçeneklerini etkinleştirin.
Donanımınız sınırlıysa bu özelliklerin etkinleştirilmesinin performansı biraz etkileyebileceğini unutmamak önemlidir. Ancak çekirdek istismarlarına ve karmaşık saldırılara karşı korumada önemli avantajlar bulunmaktadır.
Kullanıcı Hesabı Kontrolü (UAC)
UAC, bir program sistemde büyük değişiklikler yapmaya çalıştığında onay isteyen bir kalkan görevi görür. Yapılandırması hakkında daha fazla bilgiyi bu makalede bulabilirsiniz. Windows'ta yedeklemeler oluşturun. Can sıkıcı görünse de, yetkisiz kurulumları ve değişiklikleri önler.
Orta-yüksek seviyeye ayarlanması önerilir:
- Arar "Kullanıcı hesabı kontrol ayarlarını değiştirBaşlat menüsünde ”
- Kaydırıcıyı " olarak ayarlayınYalnızca uygulamalar bilgisayarımda değişiklik yapmaya çalıştığında bana bildir anlayışının sonucu olarak, buzdolabında iki üç günden fazla durmayan küçük şişeler elinizin altında bulunur.
UAC'yi düşük seviyelere düşürmek veya devre dışı bırakmak, kötü amaçlı yazılımların uyarı vermeden değişiklik yapma riskini artırır, bu nedenle önerilmez.
Kontrollü klasör erişimi
Microsoft Defender şunları içerir: Kontrollü klasör erişimi, fidye yazılımlarına karşı koruma sağlamak için tasarlanmış bir özellik. Yetkisiz uygulamaların Belgeler, Resimler veya Masaüstü gibi önemli klasörlerdeki dosyaları değiştirmesini önler. Dosya koruması hakkında daha detaylı bilgi için şuraya da başvurabilirsiniz.
Etkinleştirmek için:
- Windows Güvenliği > Fidye yazılımı koruması > Fidye yazılımı korumasını yönet'e gidin.
- “Kontrollü klasör erişimi”ni açın ve korumak istediğiniz klasörleri seçin.
- Yanlış pozitifler durumunda, yanlışlıkla engellenebilecek meşru uygulamalara izin verir.
Etkinleştirildikten sonra, bir program yetkisiz bir şekilde dosyaları değiştirmeye çalışırsa bildirimler alırsınız.Olası tehditlerin erken tespitini ve verilerinizin korunmasını kolaylaştırır.
Genel olarak bayt ve teknoloji dünyası hakkında tutkulu bir yazar. Bilgilerimi yazarak paylaşmayı seviyorum ve bu blogda da bunu yapacağım; size gadget'lar, yazılım, donanım, teknolojik trendler ve daha fazlasıyla ilgili en ilginç şeyleri göstereceğim. Amacım dijital dünyada basit ve eğlenceli bir şekilde gezinmenize yardımcı olmaktır.