Microsoft, Windows 11 Insider Önizleme Build 28020.1611 (KB5077221)'i Canary Kanalına sunuyor. Canary sürümleri ile beklenildiği gibi, bu sürüm erken platform değişikliklerine ve deneysel özelliklere odaklanıyor. Windows 11, yeni KB28020.1611 sürümünde yerleşik Sysmon ve paylaşım iyileştirmeleri alıyor.

Ayrıca küçük bir bilinen sorun var: masaüstü filigranı şu anda yanlış bir sürüm numarasını gösteriyor, Microsoft bunun yakında düzeltileceğini belirtiyor.

Önceki güncellemeyi kontrol edebilirsiniz buradan, işte Canary Build 28020.1611'deki tüm yeni iyileştirmeler.

Windows 11 Insider Önizleme Build 28020.1611 (Canary Kanalı)

Windows 11 KB5077221 build'inde en büyük eklemelerden biri yerel Sysmon desteğidir.

Daha önce ayrı bir Sysinternals indirmesi olarak mevcut olan Sysmon (Sistem İzleyici), artık Windows'a entegre edilmiş bir isteğe bağlı özellik olarak sunuluyor. BT profesyonelleri ve güvenlik ekipleri, tehdit tespiti için sistem etkinliğini izlemek amacıyla Sysmon'u yaygın olarak kullanıyor.

Sysmon Ne Yapar?

Sysmon, aşağıdakiler de dahil olmak üzere sistem düzeyindeki olayları yakalar ve kaydeder:

  • İşlem oluşturma
  • Ağ bağlantıları
  • Dosya değişiklikleri
  • Sürücü yükleme etkinliği

Bu olaylar, güvenlik araçları veya SIEM platformları tarafından analiz edilebilecek şekilde Windows Olay Günlüğü'ne yazılır.

Yerleşik Sysmon'u Nasıl Etkinleştirirsiniz?

Sysmon varsayılan olarak devre dışıdır ve manuel olarak etkinleştirilmesi gerekir. Bunu aşağıdaki yollarla etkinleştirebilirsiniz:

Ayarlar yolu:

Ayarlar > Sistem > İsteğe Bağlı özellikler > Daha Fazla Windows özelliği > Sysmon'u Etkinleştir

Ya da komut satırı aracılığıyla:

Dism /Online /Enable-Feature /FeatureName:Sysmon

Daha sonra kurulumu tamamlamak için:

sysmon -i

Önemli: Eğer daha önce Sysinternals web sitesinden Sysmon'u manuel olarak yüklediyseniz, yerleşik sürümü etkinleştirmeden önce kaldırmalısınız.

Microsoft, Sysmon'un işlevselliğinin değişmediğini — artık Windows'un bir parçası olduğunu belirtmektedir.

Windows Paylaşımında OneDrive Paylaşımını İyileştirir

Build 28020.1611 ayrıca OneDrive kullanıcıları için Windows Paylaşım deneyimini geliştirir.

Bir OneDrive bulut dosyasına sağ tıkladığınızda ve Paylaş seçeneğini belirlediğinizde, Bağlantıyı Kopyala seçeneğine tıkladığınızda Paylaşarak kullan altında ek seçenekler sunulmakta ve bağlantının diğer uygulamalar aracılığıyla doğrudan gönderilmesine olanak tanımaktadır.

Bu güncelleme şu anda aşağıdaki kullanıcılara sunulmaktadır:

  • Microsoft hesabıyla oturum açmış Windows Insider'lar
  • Avrupa Ekonomik Alanı (EEA) dışındaki kullanıcılar

Değişiklik, bulut içeriğini Windows içinde daha hızlı ve daha sorunsuz bir şekilde paylaşmayı amaçlamaktadır.

28020.1611 Genel Düzeltmeler

  • Masaüstü filigranı, doğru sürüm numarasını gösterecek şekilde düzeltilmiştir (bazı kullanıcılar hala geçici olarak yanlış olanı görebilir).

Canary Kanalındaki Windows Insider'lar için Hatırlatmalar

Hatırlatma olarak, Canary Kanalı sürümleri:

  • Erken platform değişikliklerini temsil eder
  • Stabil olmayabilir
  • Kamuya açık olarak asla sunulmayacak özellikler içerebilir
  • Genellikle Kontrol Edilen Özellik Yayılımı (CFR) kullanarak özellikleri kademeli olarak sunar

Canary Kanalını kapatmak, kullanıcıların daha düşük build kanallarına geçiş yapabilmesi için Windows 11'in temiz bir kurulumu gerektirir.

Microsoft, bazı özelliklerin Canary'den önce Dev veya Beta kanallarında görünebileceğini de belirtmektedir.

KB5077221 Build'i Ne Anlama Geliyor?

KB5077221'in Sysmon'u Windows'a entegrasyonu önemli bir değişimi işaret ediyor. Güvenlik izleme aracını doğrudan işletim sistemine entegre etmek, güvenliğe önem veren işletmeler ve kullanıcılar için sürtünmeyi azaltıyor.

Canary sürümleri günlük sistemler için tasarlanmamış olsa da, Build 28020.1611, Microsoft'un Windows 11'in güvenliğini ve bulut entegrasyonunu nasıl güçlendirmeye devam ettiğine dair bir anlayış sunuyor.

Yerleşik Sysmon hakkında daha fazla dokümantasyon yakında yayınlanacak.