Topluluktan gelen yeni bir teknoloji paylaşımı:

**WINDOWS 11 DONANIMI GÜVENLE KALDIR ÇALIŞMIYOR?**

Daha önce de karşılaştığım ve genellikle yeniden başlatarak çözdüğüm büyük bir sorun yaşadım, ancak bu sefer işe yaramadı ve bu durumda başka ne yapabileceğimi merak ediyorum. İşte olanlar Windows 11 bilgisayarıma dört harici sabit disk bağlıydı ve bunlardan birinden telefonumdaki microSD karta...

───────────────
Konunun detaylarını forumdan inceleyebilirsiniz:

https://techforum.tr/threads/6970/

#windows #donanımı #güvenle #kaldır #çalışmıyor #teknoloji #techforumtr

Kablo düzenlemesinden tasarruf etmek için eski güç kablolarınızı yeniden kullanıyorsunuz. Teknoloji endüstrisi sadece bir ucunu standartlaştırdığı için, bu kestirme yol binlerce dolarlık donanımın anında bozulmasına neden oluyor.

Bu felaket hata genellikle bir yükseltme sırasında yaşanır. Çok büyük yeni bir ekran kartı alırsınız ve eski 750 watt'lık güç kaynağınızın yetersiz kalacağını fark edersiniz, bu yüzden 1000 watt'lık bir tane daha alırsınız. Her iki ünite de tamamen modülerdir, yani kablolar her iki uçtan da ayrılabilir. Mevcut kabloları yerinde bırakmaya, eski güç kaynağından fişlerini çekmeye, yenisini takmaya ve eski kabloları yeni üniteye takmaya karar verirsiniz.

Güç düğmesini çevirdiğinizde sistem açılış ekranına geçmiyor.

Bileşenlerinize takılan kablonun ucu (örneğin 24 pinli anakart konektörü veya 8 pinli PCIe konektörü) tüm markalarda kesinlikle standartlaştırılmıştır. Bir Corsair PCIe konektörü, bir EVGA grafik kartına mükemmel şekilde uyacaktır.

Ancak, güç kaynağına takılan uçta standart bir bağlantı yok. Her üretici, güç kaynağı tarafında kendi özel pin düzenini tasarlıyor. Eski güç kaynağınızdaki 1 numaralı pin zararsız bir topraklama kablosu taşıyor olabilir, ancak yeni ünitedeki 1 numaralı pin 12 volt elektrik iletiyor olabilir. Kabloları karıştırdığınızda, farkında olmadan 12V'u doğrudan 5V'luk bir hatta yönlendirmiş olursunuz.

Bu standardizasyon eksikliği, aynı marka içinde bile geçerlidir. Eski bir EVGA ünitesinden daha yeni bir EVGA ünitesine yükseltme, kabloların uyumlu olacağını garanti etmez. Belirli modeliniz için pin bağlantı uyumluluk tablolarını titizlikle karşılaştırmadığınız sürece, modüler kabloları yeniden kullanmak, bilgisayarın tüm maliyetini riske atabileceğiniz bir kumar gibidir.

Alıntıdır...

Bilgisayarınızı güç düğmesini kullanarak kapatmanın iki yolu vardır: kısa basma (en fazla 2 saniye) ve uzun basma (3 saniye veya daha fazla).

Modern bilgisayarlarda, kısa bir basış genellikle gücü hemen kapatmaz; bu, işletim sistemine düzgün bir kapatma işlemi başlatma komutudur. Sistem programları düzgün bir şekilde kapatır, verileri ve ayarları kaydeder ve ancak ondan sonra gücü kapatır. Benzer şekilde, bir bilgisayar Başlat menüsündeki "Kapat" seçeneğine tıklanarak da kapatılır.

Güç düğmesini 3 saniyeden fazla basılı tutmak, bilgisayarın anında kapanmasına neden olur. Tüm işlemler kesintiye uğrar. Bu, fişi prizden çekmekle aynı şeydir. Doğal olarak, bu kadar sert bir kapanma bilgisayar için iyi değildir.

Bilgisayarınızı bu yöntemle (uzun basma) sık sık kapatırsanız, bir dizi soruna yol açabilir:

• Dosya sistemi bozulması. Disk üzerindeki dizin yapısının bütünlüğü tehlikeye girebilir, bu da bozuk sektörlere ve başlatma hatalarına yol açabilir.
• İşletim sistemi sorunları. Zorla kapatma, özellikle bir güncelleme sırasında gerçekleşirse, sistem dosyalarına zarar verebilir. Bu durum, sistemin hiç açılmamasına neden olabilir.
• Zorla kapatma, hem HDD'ler hem de SSD'ler dahil olmak üzere depolama aygıtlarını olumsuz etkileyebilir ve potansiyel olarak kullanım ömürlerini kısaltabilir.
• Zorla kapatma işlemi donanım arızasına yol açabilir. Bu durum nadir olsa da, bu olasılığı tamamen dışlamak mümkün değildir.

Tüm potansiyel risklere rağmen, bazen zorla kapatma, bilgisayarınızı kapatmanın tek yoludur. Bu durum en sık bilgisayar donduğunda, fare ve klavye yanıt vermediğinde ve Görev Yöneticisi açılmadığında meydana gelir. Ancak, bu durum sık sık yaşanıyorsa, zorla kapatmak yerine, donmaların nedenini araştırmak daha iyidir: bilgisayarı temizleyin, belleği boşaltın, gereksiz programları kaldırın, gereksiz işlemleri kapatın, sistemi ve donanımı güncelleyin ve genel olarak bilgisayarı çalışır duruma getirin. O zaman kapatmak için güç düğmesine uzun süre basmanız gerekmez.

Windows'ta güç düğmesi belirli bir eylemi gerçekleştirecek şekilde yapılandırılabilir. Ancak bu yalnızca kısa basışlar için geçerlidir. Bu işlem, sistem ayarlarında, "Gelişmiş ayarlar" içindeki "Güç" bölümünde yapılabilir. Burada varsayılan olarak "Kapat", "Uyku", "Hazırda bekletme" seçeneklerini ayarlayabilir veya düğmeyi tamamen devre dışı bırakabilirsiniz.

Alıntıdır...

Yıllar (hatta on yıllar) boyunca, bilgisayar donanımı dünyasında birçok yanlış anlama birikti. Bunlar ağızdan ağza, forumdan foruma yayıldı. Ancak gerçeklik çoğu zaman eski dogmaları çürütüyor. XDA, doğru olmayan en kalıcı dört efsaneyi ele aldı.

İlk yanılgı, daha fazla fanın daha iyi soğutma anlamına geldiği düşüncesinden kaynaklanıyor. Bu tamamen doğru değil. Çok fazla fan gereksiz gürültüye neden olur ve güç tüketir, ancak optimum hava akışını garanti etmez. İyi yerleştirilmiş birkaç fan, kasanın tamamına sıkıştırılmış düzinelerce fan kadar iyi iş görür. Çok fazla fan kullanmak anlamsızdır.

Kripto para madenciliğinde kullanılan ekran kartlarıyla ilgili ikinci efsane, bunların satın alınmasının sözde tabu olduğu yönündedir. İkinci el piyasası birçok kişiyi korkutsa da, madenciliğin kendisi bir GPU'yu öldürmez. Çalışma koşulları kritik öneme sahiptir. Sürekli aşırı ısınma ve ani sıcaklık dalgalanmaları gerçekten de bir kartın ömrünü kısaltabilir. Ancak, birçok madenci tam tersine, ekran kartlarının voltajını düşürerek ısı üretimini azaltır. Dikkatli kullanımla, böyle bir kart uzun süre dayanacaktır.

Üçüncü efsane: Güç sınırını artırmak her zaman performansı iyileştirir. Evet, güç tüketimini artırmak saat hızlarını biraz artırabilir, ancak bunun bedeli ısı ve gürültü artışı olur. Son zamanlarda, aynı çalışma saat hızlarını korurken voltajı düşürmek (undervolting) popüler hale geldi. Bu, sıcaklıkları düşürecektir. Ve bir güç sınırı ile birleştirildiğinde, sınırı körü körüne yükseltmekten çok daha büyük bir performans artışı sağlayabilir.

BIOS güncellemesi risklidir—dördüncü efsane. Eskiden, başarısız bir firmware güncellemesi anakartı gerçekten bozabilirdi. Günümüzde anakartlarda koruyucu bir mekanizma bulunmaktadır. Başarısız bir güncellemeyi geri almak son derece kolaydır.

Alıntıdır...

Tüm bilgisayar sahipleri bilgisayar donanımı konusunda derinlemesine bilgi sahibi değildir. Örneğin, birçok kişi ekran kartının voltajını düşürmenin ne olduğunu , neden yapıldığını veya nasıl yapılacağını bilmez . XDA, herkesin bunu anlaması gerektiğine inanıyor.

Doğru voltaj düşürme işlemi, ısıyı ve gürültüyü azaltır, kararlılığı artırır ve ekran kartınızın ömrünü uzatır. Voltaj düşürmenin genel oyun performansı üzerinde neredeyse hiçbir etkisi yoktur, ancak GPU'nun aşırı ısınmasını önleyerek daha uzun süre yüksek saat hızlarını korumasını sağlar ve minimum FPS'yi iyileştirir (%1 ve %0,1).

XDA yazarı Tanveer Singh, "Agresif hız aşırtmadan kaynaklanan ortalama kare hızındaki %5'lik artış, voltaj düşürmeden kaynaklanan minimum kare hızındaki %10'luk artıştan çok daha az etkileyicidir" diye yazıyor.

Voltaj düşürme işlemi yeni başlayanlar için tehlikeli görünebilir, ancak genellikle ekran kartının kendisine herhangi bir zarar vermez. Kullanıcının karşılaşabileceği tek sorun, ayarları varsayılan değerlere sıfırlayarak çözülebilecek geçici hatalardır.

"İşlem oldukça basit: Grafik kartının voltajını küçük artışlarla düşürüyorsunuz, otomatik algoritmanın devreye girmesine izin veriyorsunuz ve kararlılığı sağlamak için stres testleri çalıştırıyorsunuz. NVIDIA grafik kartları için MSI Afterburner ve AMD kartlar için Radeon Software genellikle önerilir," diye belirtiyor Tanvir Singh.

XDA, tüm ekran kartlarının voltaj düşürme işlemine aynı derecede iyi yanıt vermediği konusunda uyarıyor. Aynı modeldeki iki kartın bile voltaj düşürme potansiyeli önemli ölçüde farklı olabilir. Bu nedenle, çevrimiçi olarak önerilen ayarlar her zaman amaçlandığı gibi çalışmaz. Belirli ekran kartınız için en iyi değeri bulmak için deneme yapmanız en iyisidir.

Tanvir Singh, "Başkalarının ayarlarını kopyalayarak kolay yoldan gitmek yerine, ekran kartınız için en uygun ayarları kademeli olarak bulmak için zaman ayırın," diye tavsiye ediyor.

Alıntıdır...

Bilgisayar donanımı geliştiricileri, soğutma sistemi fanları için gerekli sıcaklık aralığını ayarlamanıza olanak tanıyan Sıcaklık Aralığı işlevini uygulamaya koymuştur.

Bu amaçla 0-3 arası seviyeler sağlanmıştır ve bu seviyeler, işlemci sıcaklığı değiştiğinde fan hızındaki değişiklikleri gösterir. Seviye 0, neredeyse hiç gecikme olmamasını sağlar ve fan hızı, sıcaklık değişiklikleriyle senkronize olarak değişir. Fan hızındaki değişikliklerdeki maksimum gecikme, Seviye 3'ün etkinleştirilmesiyle elde edilir.

Bu gecikme seviyesi, soğutma sisteminin daha istikrarlı çalışmasını sağlamak için ayarlanmıştır. Amaç, sıcaklık okumasının geciktirilmesi ve böylece geçici koşullar sırasında dönüş hızında ani artış olasılığının ortadan kaldırılmasıdır.

Alıntıdır...

Amazon Leo uydu takımı, geniş bant internet hizmetinin lansmanı yaklaşırken 400 uyduya yaklaşıyor.
Çevrimiçi alışveriş sitesinin Starlink rakibi, 29 uydunun daha yörüngeye ulaşmasıyla birlikte yılın sonlarına doğru hizmete başlayacağını açıkladı.

Amazon, son roket fırlatmasıyla Leo uydu ağını 396 üniteye çıkardıktan sonra bu yıl uydu geniş bant hizmetini sunmaya hazırlandığını açıkladı.

Dijital pazar ve bulut bilişim devi Amazon, 2 Temmuz'da gerçekleştirilen Atlas V roket fırlatmasının, Kasım ayına kadar Kuiper Projesi olarak bilinen Amazon Leo ağı için 29 uyduyu alçak Dünya yörüngesine başarıyla yerleştirdiğini bildirdi.

Amazon, donanımını yörüngeye fırlatma işlemini henüz tamamlamadı, ancak bu yıl içinde ağ üzerinden gerçek bir hizmet sunmaya başlamayı planladığını söyledi.

Fırlatma Sistemleri Direktörü Melissa Wuerl, "Cape Cod'da yüzlerce uçuşa hazır uydu ve Leo Vulcan 1 ve sonraki görevleri desteklemeye hazır yeni, özel bir dikey entegrasyon tesisi ile fırlatma ve konuşlandırma hızını artırmak için net bir yolumuz var; bu da yılın sonlarında yapılacak ilk hizmet lansmanının ardından ağ kapsamını hızla genişletmemize yardımcı olacak" dedi.


Amazon Leo, tıpkı ana rakibi Starlink gibi, başlangıçta uzaydan geniş bant internet bağlantısı sağlayan bir sistem olarak tasarlandı. Bezos tarafından kurulan şirkete göre, müşterilerin üç anten seçeneğinden hangisini tercih ettiğine bağlı olarak 100 Mbps ile 1 Gbps arasında indirme hızları sunacak.

Ancak bu yılın Nisan ayında Amazon, Globalstar'ı ve 24 uydudan oluşan uydu takımyıldızını satın almak için 11,5 milyar dolardan fazla ödeme yapmayı kabul etti. Globalstar, Apple'ın 2022'de iPhone 14 ile tanıttığı uydu hizmetleri için kullanılan uydu ağını sağlıyor bu da Amazon'a doğrudan cihaza uydu iletişimi alanında da bir dayanak noktası sağlayacak.

Alçak Dünya yörüngesinde 396 uydusu bulunan Amazon'un, şu anda yaklaşık 10.400 uydusu faaliyette olan Starlink'e kıyasla çok daha az uydusu var. Şirket, nihayetinde 7.700'den fazla kendi uydusunu fırlatmayı planlıyor, ancak şu anda ABD Federal İletişim Komisyonu'ndan (FCC) 3.232 uyduluk bir küme için lisansı bulunuyor.

Söz konusu lisansın şartlarına göre Amazon'un planlanan uydu takımının yüzde 50'sini 30 Temmuz 2026 tarihine kadar yörüngeye yerleştirmesi gerekiyordu; bu son tarihi şirketin kaçıracağı açıkça ortada. Şirket Ocak ayında bir uzatma talebinde bulundu ve bu talep geçen ay bazı şartlarla birlikte kabul edildi.

Amazon'un, önemli bir başlangıç ​​avantajına sahip olan Starlink ile rekabet edip edemeyeceği, sunulan hizmetin kalitesi gibi bir dizi faktöre bağlıdır. Amazon'un en üst düzey 1 Gbps'lik paketi, Starlink'in mevcut konut paketlerinden daha yüksek bir maksimum indirme hızı vaat ediyor, ancak gerçek dünya performansı henüz belirlenmedi.

Yeni sürüme göre Valve, oyunu donanımının kapasitesiyle sınırlama fikrinden vazgeçti.

TheGamer'ın yazdığına göre, Half-Life 3 duyurusundaki olası gecikme sadece Steam Machine ile değil, oyunun kendisiyle de ilgili olabilir.

İçeriden bilgi sahibi olan Tyler McVicker'a göre, Valve'ın Half-Life 3'ü başlangıçta Steam Machine'de piyasaya sürmek üzere tasarladığı iddia ediliyor.

Şimdi ise, onun açıklamasına göre, oyun teknik olarak sınırlanmaması için cihazdan bağımsız hale getirilebilir.

McVicker, Valve'ın Half-Life 3'ü görsel ve teknolojik olarak daha gelişmiş hale getirmek için minimum sistem gereksinimlerini yükseltebileceğine inanıyor.

Daha önce de bir başka teori dile getirilmişti RAM ve SSD maliyetlerindeki artış nedeniyle Steam Machine'in fiyatı konusunda yaşanan belirsizlik, duyurunun gecikmesine neden olmuş olabilir.

TheGamer, Valve'ın Half-Life 3'ü sadece yeni donanımların sergilendiği bir vitrin haline getirmekten çekinebileceğini, çünkü bunun oyunun hedeflerine engel olabileceğini tahmin ediyor.

Forumda faydalı olabilecek yeni bir konu paylaşıldı:

**YENI BILGISAYAR KASASI TAVSIYESI?**

Herkese merhaba, yakında yeni bir kasaya ihtiyacım var, bunu söylemek benim için zor olsa da :( Şu anda cam tasarımlı ve standart fanlı Corsair 220T kasam var. Mümkün olduğunca gürültüyü azaltan yeni bir kasa istiyorum. Ne istediğimi daha iyi anlamanız için donanımım şöyle. Bilgisayar: Anakart:...

───────────────
Konunun detaylarını forumdan inceleyebilirsiniz:

https://techforum.tr/threads/6729/

#yeni #bilgisayar #kasası #tavsiyesi #teknoloji #techforumtr

TechForumTR’de gündem yaratabilecek yeni başlık:

**GÜVENLI ÖNYÜKLEME MICROSOFT SERTIFIKALARININ SÜRESI DOLUYOR MU?**

Merhaba, Microsoft Güvenli Önyükleme sertifikalarının geçerlilik süresi Haziran ayında sona eriyor. Birçok eski bilgisayar şu anda Microsoft sertifika güncellemesiyle ilgili sorunlar yaşıyor. Çoğu durumda, üreticiler yeni bir BIOS sağlamazlar veya donanımı değiştirmeye değmez. Güvenli Önyüklemeyi...

───────────────
Konunun detaylarını forumdan inceleyebilirsiniz:

https://techforum.tr/threads/6652/

#güvenli #önyükleme #microsoft #sertifikalarının #süresi #teknoloji #techforumtr

Windows altılık vuruş yapmaya çalışırken, top kale direklerine çarptı ve Worcestershire County Cricket Club'ı kasvetli bir Mavi Ekran Hatası (BSOD) kapladı.

Son Windows sürümleriyle birlikte, mavi arka plan üzerinde beyaz, tek aralıklı yazı tipiyle gösterilen geleneksel BSOD (Mavi Ekran Hatası) mesajının geçmişte kalacağından endişeleniyorduk. Neyse ki, 1865'te kurulan Worcestershire County Cricket Club, birçok sistem yöneticisinin gözünü yaşartacak bir BSOD ile eski gelenekleri yaşatmaya devam ediyor.

Register okuyucusu Rhodri Howell tarafından fark edilen sorunda, Windows'un DRIVER_POWER_STATE_FAILURE hatası nedeniyle çöktüğü görülüyor ; bu muhtemelen donanımın bir bölümünün Windows'un isteği üzerine uyanmaması veya sürücünün beklenmedik bir şekilde kapanması nedeniyle olabilir.

Kulüp tabelasının üzerindeki ekranlar genellikle katılımcılara mesaj iletmek için kullanılır, ancak bu durumda en az birinin biraz arızalı olduğu görülüyor; bu da Windows'un pes etmesine veya kriket terminolojisiyle söylemek gerekirse, yenilgiyi kabul etmesine katkıda bulunmuş olabilir.

Kriket, bilmeyenler için, bir oyuncunun "vurucu" olarak adlandırılan bir bireye top attığı ve bu oyuncunun da "kale" olarak adlandırılan yerdeki birkaç direği savunduğu bir takım sporudur. Bu spor, birkaç gün sürebilen, birden fazla oyun içeren ve yine de berabere sonuçlanabilen "test" adı verilen bir varyantıyla dikkat çekmektedir.

Öte yandan Windows, bir yöneticiyi alt edebilecek ve dikkatsiz kişilere birkaç sürpriz yaşatabilecek kapasitede bir işletim sistemidir.

Microsoft'u pek rahatsız etmiyor gibi görünüyor, en azından şirketin son aylarda sunduklarına bakılırsa. Ne kadar dizlik takarsanız takın, ne kadar sağlam bir kutu kullanırsanız kullanın, göz yaşartıcı bir Windows güncellemesini engelleyemezsiniz.

Microsoft'un mevcut CEO'su Satya Nadella, bu sporun hayranı ; bu nedenle Windows'un Worcestershire County Cricket Club'ın tabelasının (ve kulübün amblemindeki üç siyah armutun) üzerinde kendini rezil etmesi iki kat daha üzücü.

Microsoft, korumasız cihazların tek bir paket yüzünden kullanılamaz hale gelmesine neden olan Surface donanımındaki güvenlik açığını büyük ölçüde giderdi.

Microsoft, son 90 gündür Surface cihazlarındaki bir aygıt yazılımı açığını sessizce yamalıyordu. Bu açık, yalnızca Güvenli Çekirdek ve Güvenli Önyüklemeyi devre dışı bırakan cihazlarda tek bir paketle donanımın kullanılamaz hale gelmesine neden oluyordu.

Şirketin Copilot yapay zeka yazılımı, istemeden de olsa hatalı bellenimi tespit etmeye yardımcı oldu.

Avustralya'da yaşayan güvenlik araştırmacısı Jack Darcy'ye göre, Microsoft Copilot'un kendi kullandığı örnekte, bir Surface cihazında ekran arka ışığını ayarlaması istendiğinde bir hatayla karşılaştı. Copilot tarafından oluşturulan Python betiği, gömülü kontrolcü yazılımını geçersiz kılarak araştırmacının dizüstü bilgisayarını kullanılamaz hale getirdi.

Darcy, The Register'a yaptığı açıklamada, "Copilot, arka ışık kontrol değerlerini araştırırken, SSAM yazılım yolu üzerinden doğrudan SAM mikrodenetleyicisine ham SSAM ioctl komutları (SSAM_CDEV_REQUEST = 0xC028A501) gönderen, giderek daha agresif dört Python komut dosyasını otonom olarak oluşturdu ve çalıştırdı" dedi .

SAM veya SSAM, Surface cihazlarında kullanılan gömülü denetleyicidir. Kaynağımızın açıkladığı gibi, Microsoft'un Surface cihazlarındaki denetleyici uygulamasında rastgele yazma değerlerine karşı herhangi bir koruma bulunmuyordu.

Microsoft, bu hatayı pratik bir tehdit olarak görmüyor. Bir sözcü The Register'a verdiği demeçte, bu sorunla ilgili gerçekçi bir saldırı senaryosu yok dedi. Başarılı bir şekilde istismar etmek için, bir saldırganın belirli sürücülerle etkileşime girmesi ve bir donanım arayüzüne komutlar göndermesi gerekir. Bu, makinede yönetici ayrıcalıkları ve Güvenli Önyükleme özelliğinin devre dışı bırakılmasını gerektirir. Bu erişimle, çok sayıda işlem gerçekleştirebilirler.

Darcy'nin belirttiğine göre, genellikle dijital cihazlarda rastgele yazma erişimini etkinleştirmek için bir düğmeye basılı tutmak veya bir jumper kablosu bağlamak gerekir. Ancak bize söylendiğine göre, Surface cihazlarında bu güvenlik kontrolü bulunmuyor ve bu da Copilot'un Secure Core ve Secure Boot'un yokluğunda aygıt yazılımını bozmasına olanak tanıyor. Esasen, bu sorgulama, SAM'den UEFI ve Secure Boot aygıt yazılımının üzerine yazan bir güncelleme komutunu tetikledi.

Bu tür bir incelemeye tabi tutulan yüzey aygıtları, SAM zaten başlatılmış ve RAM'de çalıştığı için çalışmaya devam etmelidir. Ancak yeniden başlatma sırasında, SAM kalıcı depolama alanındaki bozuk verileri kullanarak yeniden yüklemeye çalıştığında, başlatma başarısız olur ve sistem Güç Açma Kendi Kendini Testini (POST) gerçekleştiremez.

Güvenlik araştırmacısının Surface cihazında Copilot tarafından oluşturulan Python betiği, belirli bir Hedef Kategorisi ve Komut Kimliği (CID) çiftleri kümesi üzerinde körü körüne yineleme yaparak, WRITE komutlarına boş/null yükler gönderdi.

Darcy'nin açıkladığına göre, bunun sonucu olarak SET Özellik Raporu boş veriyle çağrıldı, Çıktı Raporu boş veriyle çağrıldı ve diğer CID'ler, hatalı veri yazan SET komutları tarafından hedef alındı.

Sonuç olarak, cihaz çalışmaz hale geldi. Bize söylenenlere göre bu, yıllardır Surface cihazlarıyla ilgili çevrimiçi destek forumlarında sıkça dile getirilen bir şikayetmiş ancak diğer Surface cihazları için bildirilen önyükleme hatalarının bu özel sorundan kaynaklanıp kaynaklanmadığını belirlemenin bir yolu yok.

Kamuoyuna yansıyan birçok Surface donanım sorunu, çeşitli sorun giderme teknikleriyle çözülebilir gibi görünüyor. Ancak kaynağımızın ısrarla belirttiğine göre, SAM erişimi nedeniyle çalışmaz hale gelen cihazlar kalıcı olarak kullanılamaz hale geliyor; bu durum, yeni bir anakart için yüzlerce dolarlık onarım masrafına yol açabilir. USB yok, fabrika ayarlarına sıfırlama yok, BIOS/UEFI'ye erişim yok, diye belirtiliyor.

Darcy, SAM otobüsünün tasarımının berbat olduğunu söyledi.

Veri yolunu taramadan mevcut değeri görmenin hiçbir yolu yok, dedi. Ancak veri yolunu taramak cihazı devre dışı bırakıyor.

Sorun şu ki, SAM için API görevi gören CID'ler tehlikeli bir şekilde iç içe geçmiş durumda.

Eğer tüm okuma işlemleri birlikte gruplandırılırsa (örneğin, CID'ler 0x01–0x0F) ve tüm yazma işlemleri ayrı ayrı gruplandırılırsa (örneğin, CID'ler 0x10–0x1F), bir prob komut dosyası, yazma bölgesine yanlışlıkla girmeden okuma aralığını güvenli bir şekilde tarayabilir," dedi Darcy. "Hatta kodunuza basit bir sınır kontrolü bile ekleyebilirsiniz: 'yalnızca 0x10'un altındaki değerleri kontrol et.' İşte bu kadar. Güvenli.

Ancak okuma ve yazma işlemleri aynı numaralandırma alanında iç içe geçtiği için, güvenli bir tarama aralığı yok. Ardışık iki CID'yi bile, yazma komutuna denk gelme olasılığı yazı tura atma kadar düşük olmadan tarayamazsınız. Mevcut olanları numaralandırmaya karar verdiğiniz anda, zaten kör yazma işlemleri başlatıyorsunuz, çünkü komut alanı size hangi işlemlerin güvenli, hangilerinin yıkıcı olduğuna dair sıfır yapısal bilgi veriyor.

Yönetilen cihazlar risk altında değil.
The Register, 10 Mart 2026'da Microsoft'a kaynağımızın iddialarıyla ilgili soru sordu. Şirket sözcüsü, araştırmacının Microsoft Güvenlik Yanıt Merkezi (MSRC) ile iletişime geçmesi yönündeki önceki öneriyi yineledi; kaynağımız bu çabayı çok zahmetli buldu. Potansiyel bir sıfır gün açığı olabilecek şey hakkında ayrıntıları yayınlamak yerine – o sırada Güvenli Önyükleme/Güvenli Çekirdek gereksinimi konusunda emin değildik – The Register, birilerinin dikkatini çekmek amacıyla Microsoft'un iç kaynaklarına ulaştı.

12 Mart'a kadar, Microsoft medya ilişkilerinin yardımıyla, Darcy ile MSRC'de kıdemli program yöneticisi olan Madeline Eckert arasında bir görüşme ayarlamayı başardık. Microsoft daha sonra güvenlik açığını kabul etti ve bir düzeltme yayınlayacağını taahhüt etti. Bunun üzerine The Register, onarımlar yapılırken yayınını 90 gün ertelemeyi kabul etti. Etkilenen cihazların çoğunun (Windows Update aracılığıyla) güncellendiği veya önümüzdeki haftalarda güncelleme alacağı bildirildi. Şirkete göre, sorun bir CVE için gerekli kriterleri karşılamadı.

Microsoft sözcüsü yaptığı açıklamada, "Jack Darcy ve The Register'ın bu sorunu koordineli bir güvenlik açığı bildirimi kapsamında raporladıkları için kendilerine teşekkür ediyoruz . Yaptığımız incelemede, kullanım dışı bırakılmış bir UEFI arayüzünün bazı cihazlarda önyükleme döngüsüne neden olabileceğini tespit ettik. Bu döngüyü tetiklemek için kullanıcının yönetici ayrıcalıklarına sahip olması ve Güvenli Önyükleme güvenlik özelliğini devre dışı bırakmış olması gerekir. Etkilenen cihazların çoğu için sorunu gidermek üzere güncellemeler yayınladık." dedi.

Bu, yönetilen cihazların risk altında olmadığı anlamına gelir.

Ancak Linux kullananlar veya oyun oynamak için Güvenli Çekirdek ve Güvenli Önyüklemeyi devre dışı bırakmış Windows kullanıcıları, özel Windows sürücüleri kullananlar veya USB önyüklemeyi etkinleştirmiş olanlar, sistemleri güncellemeyi almamışsa yine de savunmasız olabilirler.

Etkilenen Surface cihazlarının yelpazesi konusunda emin değiliz. Kaynağımız, Surface Go modelleri hariç (Surface Laptop 3-6, Surface Book 1-3) tüm Surface cihazlarının etkilendiğini söyledi. Ancak ARM varyantları test edilmedi.

Microsoft, Surface cihazlarını Rust diline taşıyor.

Bu sorunun giderilmesi çabaları sırasında Darcy'den öğrendiğimiz şeylerden biri de Microsoft'un Surface yığınını Rust'a taşımayı planlamasıydı. Microsoft Surface'in baş mimarı David Abzarian'dan aldığımız bilgiye göre, gelecekteki Surface for Business donanımının Rust koduna dayalı daha güvenli bir mimariye geçirilmesi için çalışmalar devam ediyor.

Abzarian, The Register'a verdiği açıklamada, "En yeni Surface for Business donanımımız, gömülü kontrol cihazımız, UEFI ve bazı sürücülerimiz de dahil olmak üzere, güvenilirlik ve güvenlik açısından önemli bir mimari değişikliğe sahip. Gömülü kontrol cihazı yazılımımızı Rust dilinde sıfırdan geliştirerek ( Open Device Partnership (ODP) 'ye katkıda bulunmanın ve bundan yararlanmanın bir parçası olarak) ve UEFI DXE Çekirdeğini Rust dilinde yeniden yazarak, bir PC için en güvenli temeli oluşturmaya yatırım yapıyoruz; bu projeler sırasıyla Secure EC ve Project Patina olarak biliniyor ." dedi.

Sadece Rust dilinde yazılmış bazı sürücülerimizi göndermekle kalmıyoruz, aynı zamanda Windows ekosistemindeki geniş bir ortak grubunun bu avantajlardan yararlanmasına yardımcı olmak için Windows Drivers in Rust (WDR) çerçevesinin geliştirilmesine de katkıda bulunuyoruz . Ayrıca, tüm bu çabaların açık kaynaklı olduğunu ve şeffaflık konusundaki temel güvenlik ilkelerimizden birini desteklediğini de belirtmek isterim.

Konuyla ilgili yorum yapması istenen Darcy, Bir cihazın kullanıcı alanından onarılamaz şekilde imha edilebilmesi kesinlikle ilginç bir tasarım kararı. Microsoft'un güzel ve yenilikçi Surface serisini takdir etsem de, donanım yazılımı düzeyinde gelen verilerin doğrulanması konusunda biraz daha yenilikçilik çok daha iyi olurdu. dedi.

Microsoft'un, takdir göstergesi olarak Darcy'ye bir Surface dizüstü bilgisayar hediye ettiği söyleniyor.