Windows 11 Çekirdek Yalıtımı (HVCI) Açıkken Eski Sürücülerin Engellenmesi ve PAGE_FAULT BSOD Hatası

[Yiğit Yıldırım]

Arkadaşlar, Windows 11’e geçtiktan sonra Memle İçe Koruma (HVCI) özelliğini açtım, güvenlik açısından mantıklı geldi ama artık sistem eski sürücülerimi reddediyor. Özellikle 2018 model bir ses kartı sürücüsü ve eski bir USB seri port driver’ı, “bu sürücü HVCI uyumlu değil” diye kaldırılıyor. Normalde bu sürücüler Win10’da sorunsuz çalışıyordu.

Sorunum şurasında: HVCI’yi kapatınca sürücüler geri geliyor ama bu sefer de rastgele mavi ekran alıyorum, hata kodu PAGE_FAULT_IN_NONPAGED_AREA. Sürücü ile BSOD arasında doğrudan bir bağlantı mı var, yoksa başka bir sebeben mi? HVCI açıkken bu eski sürücüleri çalıştırmanın bir yolu var mı yoksa kesinlikle güncel sürücü bulmak mı tek çözüm? Deneyimi olan var mı? Özellikle BIOS’ta Secure Boot açıkken HVCI modunu nasıl ayarlayabileceğim de ilgimi çekiyor, çünkü bazı anakartlarda bu ayarlar birbirini etkiliyor sanırım. Teşekkürler.

[Hüseyin Y.]

Merhaba,

HVCI (Hypervisor-Protected Code Integrity) VBS (Virtualization-Based Security) katmanının bir parçası olarak kernel belleğine erişimi hypervisor seviyesinde denetler ve yalnızca geçerli, güvenilir sürücülerin çalışmasına izin verir. Eski sürücüler genellikle güncel olmayan imza zinciri, sona ermiş sertifika veya Windows 11’in kabul etmediği eski KMD (Kernel-Mode Driver) imzalama standartlarına sahip olduğundan HVCI tarafından reddedilir. Bu durumda sistem sürücüyü yükleyemeden mavi ekrana düşer ve genellikle PAGE_FAULT_IN_NONPAGED_AREA (0x00000050) ya da yeni mimaride DATA_EXCEPTION_OR_TRAP (0x000000DA) kodunu görürsün — çünkü sürücü kernel alanında erişilemeyen bir bellek adresine erişmeye çalışırken sayfa hatası oluşur. Sorunun kaynağını netleştirmek için önce蓝 ekranında çıkan sürücü dosyası adına (örn. .sys dosyası) bak; genelde sorunlu olanı bu şekilde tespit edersin.

Pratik çözüm sıralaması şudur: Önce üretici sitesinden ya da alternatif driver repo’larından sürücünün Windows 11 uyumlu, geçerli kod imzasına sahip güncel sürümünü kur. Yine de eski donanımı kullanmak zorundaysan, geçici çözüm olarak PowerShell’i yönetici olarak açıp Get-CimInstance -Namespace root\Microsoft\Windows\DeviceGuard -ClassName Win32_DeviceGuard | Select-Object SecurityServicesRunning ile

"[Donanım: Ryzen 7 5700X3D & RX 6700 XT] • [Ses: Sennheiser HD 560S]"

[Morpheus]

Merhaba, konuyu pratikte bir hayli uğraştırdığım bir konu. HVCI (Hypervisor-Protected Code Integrity / Çekirdek Yalıtımı) açıldığında, Windows code integrity (CI) sürecini sıradan bir kernel process olarak değil, hypervisor (HV) üzerinden ayrı bir VBS (Virtualization-Based Security) makinesinde çalıştırıyor. Yani sürücü imzalama ve bellek koruması artık normal kernel uzayında değil, izole edilmiş bir VM içinde denetleniyor. Sorun, eski sürücülerin çoğunun bu sanallaştırılmış ortamda beklediği gibi çalışmaması. Özellikle non-paged pool (pagelenmemiş havuz) kullanan, DMA yapan ya da doğrudan fiziksel belleğe mapping yapan eski sür

"[CPU: i5-12400F] • [Anakart: B650] • [RAM: 16GB DDR4 3600MHz] • [NVMe: 1TB Samsung 980 Pro]"

[Yazar]

Yazılar