Sisteminizi çalışma zamanında kötü amaçlı yazılımlardan korumak için Windows 8'den başlayarak Microsoft, "Güvenli Önyükleme" adı verilen yeni bir özellik ekledi. Bu ELAM sürücüsünü çalıştıracaktır (Elemental Anti- Malware) önyükleme sırasında başka bir sürücüden önce. ELAM'in işlevi basittir: çalıştırılmak üzere sıraya alınan her programı değerlendirecektir. Önyükleme süresi İyi ve kötü olarak sınıflandırılır; ikincisi önyükleme ve bilinmeyen sınıflar için gereklidir. Windows Çekirdeği, sürücünün başlatılıp başlatılmaması gerektiğini belirlemek için bu sınıflandırmayı kullanır.
ELAM bilinen bir sürücüyü engelliyorsa veya hangi tür sürücünün yüklenmesine izin verilmesi gerektiğini manuel olarak yapılandırmak istiyorsanız, bunu başarmak için Erken Başlatma Önyükleme-Başlatma Sürücüsü Başlatma politikasını yapılandırabilirsiniz.
Not: Bu kılavuz yalnızca ne yaptığını bilen ileri düzey kullanıcılar için tasarlanmıştır. %100 emin olmadığınız sürece politika ayarlarını değiştirmeyin. Güvenliğiniz için devam etmeden önce bir sistem geri yükleme noktası oluşturun.
Grup İlkesi'nden Erken Başlatma Önyükleme Başlatma Sürücüsünü Yapılandırma
Grup İlkesi Düzenleyicisi, Windows 10'da ELAM Anti-Malware'i hızlı bir şekilde yapılandırmayı kolaylaştırır. Açılan listeden yapılandırma modunu seçmeniz yeterlidir.
1. İlk önce “” ifadesini arayıngpedit.mscBaşlat menüsünde ” simgesini tıklayın ve Grup İlkesi Düzenleyicisini başlatmak için açın. Sonraki politika klasörüne git “Bilgisayar Yapılandırması -> Yönetim Şablonları -> Sistem -> Erken Başlatma Kötü Amaçlı Yazılım Önleme.”
2. Sol panelde “Önyükleme-Başlatma Sürücüsü Başlatma” politikasına çift tıklayın.
3. Özellikler penceresinde “Etkin” radyo seçeneğini seçin. Seçenekler bölümünün altında diğer bazı ayarlar etkinleştirilecektir. Açılır listeden aşağıdaki seçeneklerden birini seçin ve değişiklikleri kaydetmek için Uygula ve Tamam düğmelerini tıklayın.
- sadece iyi – İmzalanmış ve değiştirilmemiş sürücüleri biçimlendirin.
- İyi ve bilinmiyor – İyi olarak kabul edilen, kötü amaçlı yazılım algılama uygulaması tarafından kategorize edilmeyen ve kötü amaçlı yazılımdan koruma erken başlatma sürücüsü tarafından kategorize edilmeyen sürücüleri yapılandırın.
- İyi, bilinmeyen ve kötü ama kritik – Kötü amaçlı yazılım bulaşmış ancak cihazda başarılı bir şekilde çalışması gereken iyi, bilinen ve bilinen kötü sürücüler olan sürücüleri başlatın.
- Tümü – Sınıflandırmadan bağımsız olarak tüm sürücüleri başlatın.
4. Değişikliklerin geçerli olması için sisteminizi yeniden başlatmanız gerekmektedir.
Bu noktadan itibaren başlangıç programları ilke ayarına göre başlatılacaktır. Geri dönmek için Politika Ayarları penceresinde “Devre Dışı” veya “Yapılandırılmadı” seçeneklerini seçin.
Regedit'ten Erken Başlatma Önyükleme Başlatma Sürücülerini Yapılandırma
Grup İlkesi Düzenleyicisi'ne erişiminiz yoksa Erken Önyükleme sürücüsünü Kayıt Defteri Düzenleyicisi'nden başlayacak şekilde yapılandırabilirsiniz.
1. “” ifadesini arayarak Kayıt Defteri Düzenleyicisini açın.regeditBaşlat menüsünde ”. Aşağıdaki siteye gidin:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\
2. Politikalar tuşuna sağ tıklayın, “Yeni -> Anahtar”ı seçin ve yeni anahtarı “Erken Başlatma” olarak adlandırın.
3. Sağ panelde sağ tıklayın ve “Yeni -> DWORD Değeri (32-bit)” seçeneğini seçin. Yeni değeri “DriverLoadPolicy” olarak adlandırın.
4. Yeni oluşturulan değere çift tıklayın. Değer verisi alanına istediğiniz değere göre aşağıdaki değerlerden birini girin ve Tamam butonuna tıklayarak değişiklikleri kaydedin.
- Yalnızca iyi – 8
- İyi ve bilinmeyen – 1
- İyi, bilinmiyor ve kötü ama kritik – 3
- Hepsi – 7
5. Sistemi yeniden başlatın; değişiklikler otomatik olarak uygulanacaktır.
Varsayılan davranışa geri dönmek istiyorsanız EarlyLaunch anahtarının altındaki “DriverLoadPolicy” değerini silmeniz yeterlidir.
