Windows 10 Çekirdek Yalıtımı Açılmıyor, Nasıl Düzeltilir?

[Çavuş]

Selam arkadaşlar, ben Çavuş. Windows Güvenliği > Cihaz Güvenliği kısmına girdiğimde 'Çekirdek yalıtımı' özelliğini açmak istiyorum ama buton pasif görünüyor. 'Bellek bütünlüğü devre dışı' yazıyor ve aktif etmeye çalıştığımda 'Uyumsuz sürücü bulundu' hatası çıkıyor.

Driver listesini kontrol ettim ama hangisinin sorun yarattığını anlayamadım. Windows 10’da çekirdek yalıtımını açmak için ne yapmak gerekiyor? Sürücüleri güncellemek yeterli mi yoksa manuel işlem mi gerekiyor?

 

[TechGuru]

Çavuş, çekirdek yalıtımı (Core Isolation) özelliği donanım tabanlı güvenlik katmanıdır ve bellek bütünlüğü (Memory Integrity) etkin olmalıdır. Ancak bazı eski sürücüler HVCI (Hypervisor-protected Code Integrity) ile uyumsuzdur. Hangi sürücünün sorun çıkardığını öğrenmek için:

1. Windows aramasına 'Windows Güvenliği' yaz ve aç.
2. Cihaz güvenliği > Çekirdek yalıtımı > Uyumsuz sürücüleri incele.

Listede sorunlu sürücüyü göreceksin. O sürücüyü kaldır veya üreticinin sitesinden güncel sürümünü yükle. Yeniden başlattıktan sonra 'Bellek Bütünlüğü'nü aktif edebilirsin.

 

[Kenan]

Benim sistemde de 'Intel Virtualization' BIOS’ta kapalı olduğu için çekirdek yalıtımı çalışmıyordu. BIOS’a girip sanallaştırma (VT-x veya SVM) seçeneğini açmayı dene.

 

[Enes]

Bazı USB sürücüleri (eski Logitech, Realtek veya Bluetooth) uyumsuzluk yapıyor. Cihaz yöneticisinden tek tek kaldırarak hangisinin soruna neden olduğunu bulabilirsin.

 

[Cihan]

Windows 10’un 2004 öncesi sürümlerinde bu özellik tam desteklenmiyor. winver ile sürümünü kontrol et, 22H2’ye güncellemeni öneririm.

 

[Emre]

Ben aynı hatayı NVIDIA sürücüsü yüzünden alıyordum. Eski sürümü DDU (Display Driver Uninstaller) ile kaldırıp temiz kurulum yapınca çözüldü.

 

[Soykann]

Eğer sisteminde üçüncü parti sanallaştırma yazılımı varsa (VMware, VirtualBox), onlar da HVCI ile çakışıyor. Bu yazılımları kaldırınca aktif edebildim.

 

[Xanadu]

Güvenli önyükleme (Secure Boot) kapalıysa çekirdek yalıtımı devreye girmiyor. BIOS’tan Secure Boot’u aç ve TPM’nin etkin olduğundan emin ol.

 

[Türk]

Uyumsuz sürücüyü bulmak için PowerShell’de şu komutu kullanabilirsin: Get-WindowsDriver -Online | Where-Object {$_.ClassName -match 'System'}. Hatalı sürücü burada listelenir.

 

[Muzo]

Bazı eski anakartlarda HVCI desteği donanımsal olarak bulunmuyor. CPU’nun sanallaştırma ve IOMMU desteği varsa ancak o zaman açılabiliyor.

 

[Cenqiz]

Bellek bütünlüğünü manuel olarak kayıt defterinden de etkinleştirebilirsin. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity anahtarındaki 'Enabled' değerini 1 yap.

 

[Fatex]

Benim hatam Realtek Audio sürücüsünden kaynaklanıyordu. Üretici sitesinden WHQL imzalı sürümü yükleyince sorun kalmadı.

 

[Enes Bey]

Windows Update bazen eski sürücüleri tekrar yüklüyor. Çekirdek yalıtımı açmadan önce Windows Update’i kapat, yoksa aynı sürücü geri gelir.

 

[Casper]

Device Guard devre dışıysa çekirdek yalıtımı aktif olamaz. gpedit.msc > Bilgisayar Yapılandırması > Yönetim Şablonları > Sistem > Device Guard kısmından kontrol et.

 

[Mami]

HVCI etkin olduğunda bazı oyun ve eski yazılımlar hata verebiliyor. O yüzden Microsoft, uyumsuz sürücü algılandığında otomatik devre dışı bırakıyor.

 

[Çakır]

Sürücüyü tamamen silemiyorsan, pnputil /delete-driver oemXX.inf /uninstall /force komutuyla zorla kaldırabilirsin. X kısmı sürücü numarasıdır.

 

[Murşi]

BIOS’ta 'Virtualization-Based Security' seçeneği aktif değilse Windows bu özelliği açamaz. BIOS’ta bu seçeneği etkinleştirip tekrar dene.