Öncelikle genel olarak şöyle açıklayayım; bilgisayar güvenliği konusunda hiçbir zaman kesin bir koruma sistemi sağlayamazsınız ancak en iyiye yakın bir sistem sağlayabilirsiniz, burada Microsoft'un yapmaya çalıştığı şeyde bu, her aşamada yeni güvenlik önlemleri ile sistemi iyileştirmek. 20 yıldır sizin de bildiğiniz gibi Windows hemen hemen bütün ortalama seviyedeki donanımları kağıt üzerinde destekledi ancak Windows 11 ile market payından azaltıp güvenliğe önem vermeyi seçti dolayısıyla da istenilen gereksinimler arttı, size taş gibi gelen donanımlar bazı internal gereksinimlerden dolayı olarak destek dışı kalabiliyor.
Net olarak şu sebepten diye söyleyemem ancak tamamen güvenlik amaçlı kullanılacak önlemlerden kaynaklı olarak desteklenmeyecek. Peki alt limit neye göre belirleniyor derseniz;
Secure Boot zorunluluğunun nedeni MBR denilen boot belleğinin güvenliğini sağlayıp, işletim sistemi çalıştıktan sonrasında uygulamalar tarafından düzenlenmesini engellemek. Ayrıca Secure Boot dediğiniz teknoloji UEFI BIOS ile entegre çalışıyor ve bu 19 yıllık bir teknoloji, sanırım olmayan bir sistem yoktur bile.
Haberde bahsi geçen şey sistem zaafiyet değil Microsoft'un hatası, yanlışlıkla imzalanan bir sürücü dosyasından kaynaklanan bir olayı alakasız bir sistemin üstüne yıkmak anlamsız.
TPM sisteminin hile koruması ile tek bağı TPM modülü üzerinden donanım kimliği oluşturulabilecek olması, bunun dışında o sektöre hiçbir yararı yok. Bugün işlemciniz ya da diskiniz ile oluşturulan sanal kimliğiniz bu sayede TPM modülü ile yapılabilecek.
Sistemin asıl amacı sizinde bahsettiğiniz Ransomware. Bu tamamen politika meselesi, Microsoft kullanıcı payı yerine sistem güvenliğine önem vermeyi tercih etti ve buna yatırım yaptı, ayrıca 3 yıl önce alınan sistemler çöp olmadı. TPM 4 yıllık bir teknoloji ve harici modül olarak da alınıp kullanılabiliyor, bunun dışında Windows 10 desteğinin 4 yıl daha devam ettiğini düşününce toplamda 8 senenin bir teknolojinin yaygınlaşması için yeterli olacağını düşünüyorum, kimse size çıktığı gün Windows 11'e geçin demiyor.
Bunun dışında son gördüğüm haberlere göre desteklenmeyen donanımlara sistemi kurmak opsiyonel olarak destekleniyor gözüküyor, sistem kurulum aşamasında destek verilmeyeceğine dair bilgilendirme yapıyor ancak siz isterseniz kurulumu gerçekleştirebiliyorsunuz.
www.engadget.com
