Windows 10, Temmuz 2015’te piyasaya sürüldü. Bunun son büyük işletim sistemi (OS) yükseltmesi olması gerekiyordu, ancak Microsoft, Ekim 2021’de Windows 11’i piyasaya sürdü ve artık Windows 10 kullanım ömrünün sonuna ulaştı, bu da artık güncellenmeyeceği anlamına geliyor.
Genişletilmiş destek için kaydolan ve bilgisayarlarını Microsoft bulutunda yedekleyen tüketiciler, Ekim 2026’ya kadar ücretsiz güvenlik güncellemelerini alabilecekler. Active Directory’ye bağlı kurumsal bilgisayarlar ve cihazlar, yalnızca Genişletilmiş Güvenlik Güncelleştirmeleri (ESU) aboneliği kapsamında olmaları durumunda Windows 10 güvenlik güncellemelerini alacak.
Temmuz ayında Ulusal Siber Güvenlik Merkezi (NCSC), yükseltme yapmamanın güvenlik risklerinin önemli olduğu konusunda uyardı. NCSC’nin web sitesindeki bir blog yazısında belirttiği gibi, desteğin devre dışı kalmasıyla ilgili zorlukların yanı sıra, güncelliğini kaybetmiş bir işletim sistemi de siber suçlular için birincil hedeftir.
NCSC, gönderide şöyle diyor: “8 Nisan 2014’te Windows XP desteği sona erdikten sonra ve 1 Mayıs 2014’te yama yapılmadan önce Internet Explorer 6-11’deki bir güvenlik açığından yararlanıldığında bunu gördük. Ve yine 2017’de, XP’nin yama yapılmamış sürümlerindeki bir güvenlik açığı, WannaCry fidye yazılımı tarafından kapsamlı bir şekilde kullanıldı; bu saldırı, dünya çapında büyük maliyetlere ve hasara yol açtı.”
Analist Forrester’ın Siber riskinizi azaltmak için Windows 10’a veda edin Rapor, Windows 11’in artık Windows 10’da bulunmayan önemli güvenlik özelliklerine sahip olduğuna işaret ediyor. Bunlar arasında Forrester’ın en az ayrıcalıklı erişimin sağlanmasına yardımcı olduğunu söylediği yönetici koruması da yer alıyor. Uygulamaları çalıştırılmadan önce doğrulamak için kullanılan Akıllı Uygulama Kontrolü adı verilen bir özellik bulunmaktadır. Raporda Forrester, Credential Guard’ın en son sürümünün, Windows 11’deki yeni bir özellik olan hesap korumasını makine hesap parolalarını da kapsayacak şekilde genişlettiğini belirtiyor.
Forrester analistleri Paddy Harrington, Merritt Maxim, Sophia Barrett ve Christine Turley raporda “Microsoft’un, CrowdStrike’ın 2024 sayısından sonra çekirdeğin güvenliğini daha iyi kontrol etme planları hakkında çok şey yapıldı. Amaçları satıcıları tamamen kilitlemek değil, bunun gibi olayların tekrarlanmamasını sağlamaktır; eğer özellikler ve işlevler çekirdeğin dışına ve kullanıcı alanına taşınabiliyorsa, öyle olmalıdır” diye yazıyor.
Ancak Windows güvenliğindeki gelişmeler, eski donanımların Windows 11’e taşınmasını da zorlaştırıyor. Kuruluşları geride tutan zorluklardan biri, bilgisayarların Güvenilir Platform Modülüne (TPM 2.0), UEFI’ye ve Güvenli Önyükleme desteğine sahip olma ihtiyacını ortaya çıkaran Windows 11’in donanım gereksinimleridir. NCSC, “Cihazlarınızda bu özelliklerden bir tanesi bile eksikse kolayca yükseltme yapamazsınız” diyor.
Nexthink, müşterilerinin bilgisayarlarının analizini takiben 19 Mayıs ile 1 Ağustos arasında Windows 10 cihazlarda %33’lük bir düşüş olduğunu tahmin ediyor. Desteğin resmi olarak sona erdiği tarih olan 14 Ekim’e kadar %33’lük bir azalma daha varsayarsak, destek süresinin sonunda yaklaşık 121 milyon Windows 10 PC’nin hala işletim sistemini çalıştırdığı görülüyor.
Nexthink’teki DEX stratejisti Tim Flower, geçişin zorluklarını tartışırken şunları söylüyor: “Windows 11 güçlü yeni özellikler getiriyor, ancak yalnızca cihazlar ve çalışanlar bunlardan yararlanmaya hazırsa.”
Windows 10 neden son büyük işletim sistemi güncellemesi değildi?
Microsoft, her yıl Windows işletim sistemi için iki büyük güncelleme yayınlar. Gartner araştırma direktörü Ranjit Atwal’ın hatırladığı gibi, Windows 10’un yılda iki kez yapılan güncellemelere geçmeden önce en büyük yenileme olması gerekiyordu.
“Windows 7’den sonra Windows 10 çıktığında Microsoft, eminim ki bunun son büyük işletim sistemi yükseltmesi olacağını söylemişti” diyor. “Aslında Microsoft, Windows 10’dan sonra Windows 11’in gelmeyeceğini söylüyordu ve biz bunu müjde olarak bunun son yükseltme olacağı anlamına aldık.”
Ancak Computer Weekly YouTube videosunda Atwal, Windows işletim sisteminin başarısının aslında ilerlemeyi engellediğine dikkat çekiyor.
“İşletim sistemi aracılığıyla pek çok eski yazılım ve çevre birimi destekleniyor. Bir noktada bu, kod ve güncellemeleri yönetme açısından çok fazla hale geliyor” diyor.
Bunun anlamı, bir noktada aygıt sürücüsü yazılımına yönelik güncellemelerin artık kullanılamayacağıdır. Bir bilgisayar güncel olmayan aygıt sürücülerini çalıştırmaya devam ederse, eski sürücü yazılımının istismar edilen bilinen bir güvenlik açığına sahip olma riski vardır. Açıkçası, Microsoft, aygıt sürücülerini süresiz olarak desteklemek için gereken çabayı koordine etme konusunda isteksizdir; bu, mükemmel derecede iyi çevre birimlerinin eninde sonunda desteğini kaybedeceği anlamına gelir; hâlâ eski (eski) aygıt sürücüsünü kullanarak çalışabilirler, ancak daha yeni sürümler olmayacaktır (kutuya bakın: MacOS kullanım ömrünün sonu).
İnsanları bu aygıt sürücülerini kullanmaya devam etmekten vazgeçirmek için Windows 11, imzalı aygıt sürücülerini zorunlu kılan Güvenli Önyükleme adı verilen bir özelliği kullanır. Bu, yalnızca geçerli dijital imzaya sahip yazılımın yüklenebileceği anlamına gelir. Ancak Windows’taki birçok özellik gibi bunun da geçici çözümleri vardır ve bir BT departmanı tamamen kilitli bir bilgisayar ortamı çalıştırmadığı sürece, bilgili son kullanıcılar Güvenli Önyükleme özelliğini geçici olarak çözebilir.
Windows 11’e geçiş
NCSC, Windows 11’in BitLocker, sanallaştırma tabanlı güvenlik (VBS) ve yerel geçiş anahtarı yönetimi desteğini içeren varsayılan olarak güvenli bir kurulum sunduğunu söylüyor. Bu özelliklerin bazıları Windows 10’da mevcut olsa da artık varsayılan olarak açıktır. NCSC, “Windows 11 donanım gereksinimlerini karşılamayan ve bu nedenle Windows’un güvenliğini sağlamak için gereken özellikleri kullanamayan cihazlar, saldırılara karşı temel olarak savunmasız kalır” uyarısında bulunuyor.
Geçişin faydaları arasında, Microsoft’un teşvik ettiği ve Copilot+ bilgisayarlarda bulunan yerleşik yapay zeka (AI) yer alıyor. Gartner’a göre yapay zekalı bilgisayarlar, 2025’in sonuna kadar dünya çapındaki toplam bilgisayar pazarının %31’ini temsil edecek. Analist firmanın son tahminleri, dünya çapındaki AI bilgisayar sevkiyatlarının 2025 yılında toplam 77,8 milyon adede ulaşacağı yönünde.
Gartner, 2024’te %2 olan yazılım sağlayıcılarının 2026’nın sonuna kadar %40’ının, doğrudan bilgisayarlarda yapay zeka yeteneklerine yatırım yapmaya öncelik vermesini bekliyor. Aynı yıl, birden fazla küçük dil modeli (SLM), 2023’te sıfırdan başlayarak, bilgisayarlarda yerel olarak çalışacak.
Beş yıl öncesinin aksine, Windows 11’de yapay zeka çıkarım iş yüklerini desteklemek için ARM tabanlı donanımların kullanılmasına ilgi artıyor. Microsoft’a göre ARM tabanlı bilgisayarlar tüm gün pil ömrü sunuyor.
Gartner’ın tahmini, uygulama uyumluluğu zorluklarının aşılmasıyla ARM tabanlı dizüstü bilgisayarların tüketici pazarında iş pazarından daha büyük bir pay elde edeceğini gösteriyor. Araştırma, iş kullanıcılarının Windows çalıştırmak için x86 bilgisayarları tercih ettiğini buldu. Gartner’a göre x86 PC pazarının 2025 yılında AI iş dizüstü bilgisayarı pazarının %71’ini, ARM’ın ise %24’ünü oluşturması bekleniyor.
Tahmini tartışan Atwal şunları söylüyor: “İşletmeler, ARM tabanlı bilgisayarların uygun bir platform olup olmadığını anlamak için değerlendiriyor. Sorun şu ki, uygulamaların büyük çoğunluğu ARM uyumlu olmasına rağmen ihtiyaç duydukları tüm uygulamalar şu anda ARM üzerinde çalışmıyor.”
Microsoft, uygulamaların Windows ARM tabanlı bilgisayarlarda yerel olarak çalışabilmesi için yeniden oluşturulması gerektiğini söylüyor. Yeniden oluşturulmamış uygulamalar, Windows 11, sürüm 24H2 ile birlikte gelen Prism öykünmesi kullanılarak çalıştırılabilir.
Atwal, önümüzdeki 12 ay içinde daha fazla yerel ARM uygulamasının kullanıma sunulmasını bekliyor. Özellikle, daha hızlı tepki süreleri, daha düşük enerji tüketimi ve bulut hizmetlerine daha az bağımlılık sunan küçük dil modellerini doğrudan AI bilgisayarlarda kullanma fırsatını görüyor.
Atwal’ın belirttiği gibi SLM’ler göreve özel zeka sağlar. “Yapay zeka doğrudan cihazlarda çalıştığı için SLM’ler kullanıcı ve iş verilerinin güvende tutulmasına yardımcı oluyor” diye ekliyor.
Zamanla, Qualcomm ve Microsoft arasında ARM tabanlı Copilot+ bilgisayarların sunulmasına yönelik ortaklığın x86 tabanlı Windows donanımına kurumsal bir alternatif oluşturması muhtemel.
Atwal, “Bu ortaklık, ARM’i ana bilgisayarlara taşıyor; bu, belki beş yıl önce veya 10 yıl önce, ARM donanımının kenarlarda olduğu zamanlardan farklı” diyor.
Bununla birlikte, yeni donanım desteği ve yeni ve iyileştirilmiş bilgisayar çevre birimlerinin sürekli geliştirilmesi, Microsoft’un, Windows işletim sisteminin ne kadar eski yazılımı destekleyebileceği konusunda zorluklarla karşılaşmaya devam edeceği anlamına geliyor. BT yönetimi açısından bakıldığında bu, eski donanımlara yönelik desteğin azalmaya devam edeceği ve BT liderlerinin bilgisayar varlıklarının güncel kalmasını sağlamak için bilgisayar ve işletim sistemi yenilemelerini planlamaya devam edeceği anlamına geliyor.
