Microsoft Windows

İşletim sistemleri (İS), bilgisayar kaynaklarını yöneten ve uygulamaların donanımla etkileşim kurması için bir arayüz sağlayan temel sistem yazılımlarıdır. Bilgisayar sistemleriyle insan etkileşimini mümkün kılan kritik bir bileşendirler. İlk dijital bilgisayarların işletim sistemleri yoktu; her seferinde bir program çalıştırılır ve kaynak yönetimi insan operatörler tarafından sağlanırdı. 1950'lerin ortalarında geliştirilen ilk işletim sistemleri, temel girdi/çıktı (G/Ç) işlemleri ve çoklu programlama yetenekleri sunan "denetleyici programlar" olarak ortaya çıktı. İşletim sistemlerinin evrimi, donanım ilerlemelerine ve kullanıcı taleplerine sürekli uyum sağlayarak bilişim tarihinde önemli atılımlara yol açmıştır. 

Microsoft Windows, kişisel bilgisayarlar (PC'ler) için geliştirilen ve kısa sürede PC pazarında baskın hale gelen merkezi bir işletim sistemi olarak öne çıkmıştır. Günümüzde PC'lerin yaklaşık yüzde 90'ı Windows'un bir sürümünü çalıştırmaktadır. Bu yaygınlık, Windows'un modern bilişim tarihindeki önemini açıkça ortaya koymaktadır.

^{Bill Gates (}Anadolu Ajansı⁾

Microsoft Windows, ilk olarak Bill Gates tarafından 10 Kasım 1983'te duyurulmuş ve ilk sürümü 1985'te piyasaya sürülmüştür. Windows'un ilk sürümleri (1.0'dan 3.11'e kadar), Microsoft'un mevcut disk işletim sistemi olan MS-DOS üzerinde çalışan grafiksel kabuklardı. 20 Kasım 1985'te piyasaya sürülen Windows 1.0, sınırlı DOS programları için çoklu görev yeteneği sağlamayı ve PC'yi DOS'tan grafiksel bir dünyaya taşımayı hedefliyordu. Bu sürüm, DOS kullanıcılarının sanal bir masaüstünde görsel olarak gezinmelerine, elektronik klasör ve dosyaların içeriğini fare tıklamasıyla grafiksel "pencerelerde" görüntülemelerine olanak tanımıştır. Grafiksel kullanıcı arayüzü (GUI) kavramı, Apple Inc.'in Macintosh Sistem Yazılımı'ndan lisanslanan konseptlerden ve Xerox PARC'ın Star sisteminden türetilmiştir. 

Windows 3.0, 1990 yılında piyasaya sürüldüğünde büyük bir popülerlik kazanmıştır. Bu sürüm, performansı iyileştirmiş, simgeleri geliştirmiş ve Intel'in yeni 386 işlemcisini tam olarak desteklemiştir. 386 işlemci, sanal bellek desteği sağlayan ilk Intel işlemcisiydi ve bu, Windows'un birden fazla MS-DOS programını çoklu görevle çalıştırmasına, her programa kendi sanal adres alanını vermesine olanak tanımıştır. Ayrıca, Microsoft, geliştiricilere sistem işlevlerine (grafikler dahil) erişim için standart bir API sağlayan bir Windows Yazılım Geliştirme Kiti (SDK) sunarak platform için büyük bir uygulama geliştirme dalgası başlatmıştır. 

Windows 95, Windows ve DOS'u tam olarak entegre ederek ve yerleşik İnternet desteği (Internet Explorer dahil) sunarak önemli bir geçişi temsil etmiştir. Bu sürüm, bir işletim ortamından kendi başına tam teşekküllü bir işletim sistemine evrilmiştir. Windows 95, Başlat menüsü, görev çubuğu ve Windows Gezgini (daha sonra Dosya Gezgini olarak yeniden adlandırıldı) gibi günümüze kadar ürünün bir parçası olan özellikleri tanıtmıştır. 

Windows'un sonraki sürümleri, kullanıcı deneyimini ve sistem yeteneklerini sürekli olarak geliştirmeye devam etmiştir:

• Windows 98 (1998): Yerleşik İnternet desteği (Internet Explorer 4 varsayılan olarak dahil), USB desteği ve Tak ve Çalıştır (Plug and Play) işlevselliği ile gelmiştir. Internet Explorer'ın dahil edilmesi, Amerika Birleşik Devletleri'nde bir antitröst davasına yol açmıştır. 
• Windows Me (2000): Tüketicilere yönelik son DOS tabanlı Windows sürümü olup, Sistem Geri Yükleme ve güncellenmiş sistem araçları gibi özellikler sunmuştur. 
• 2001 Sonrası Evrim (Windows XP, 7, 10, 11): Windows XP, Windows 7, Windows 10 ve Windows 11 gibi sonraki sürümler, performans, kaynak tüketimi, dosya işlemleri hızı ve GUI kullanılabilirliği açısından önemli değişiklikler getirmiştir. Windows XP, Windows 2000'in kararlılığını daha görsel olarak çekici bir arayüzle birleştirerek önemli bir GUI evrimini temsil etmiştir. Başlat menüsü yenilenmiş ve Luna teması daha canlı ve renkli bir tasarım sunmuştur. 
• Windows 8 (2012): Dokunmatik ekranlar için "Modern UI" (Modern Kullanıcı Arayüzü) paradigmasını tanıtmış, arayüzleri cihazlar arasında birleştirmeyi amaçlamıştır. Ancak, geleneksel Başlat menüsünün kaldırılması nedeniyle karışık tepkiler almıştır. 
• Windows 10 (2015): Kullanıcı geri bildirimlerine yanıt olarak, daha geleneksel bir masaüstü arayüzüne dönüşü işaretlemiş, sevilen Başlat menüsünü geri getirmiş ve "Metro" uygulamalarının pencerelerde çalışmasına izin vermiştir. Windows 10 için desteğin 14 Ekim 2025'te sona ermesi planlanmakta olup, daha modern, güvenli ve verimli bir deneyim için Windows 11'e yükseltme önerilmektedir. 
• Windows 11 (2021): Microsoft'un en son işletim sistemi sürümü olup, modern ve kullanıcı dostu bir deneyim sunmak üzere tasarlanmıştır. Yeniden tasarlanmış bir Başlat menüsü, ortalanmış görev çubuğu simgeleri ve gelişmiş performans gibi özelliklerle üretkenliği ve kullanıcı keyfini artırmayı hedeflemektedir. Eğitim için yeniden tasarlanan Windows 11, güvenli ve sezgisel bir ortamda işbirliği ve yaratıcılık için güçlü araçlar sunmaktadır. 

Windows'un evrimi, donanım ve kullanıcı taleplerine sürekli uyum sağladığını göstermektedir. Erken sürümler, DOS üzerinde grafiksel bir katman sağlamaya odaklanırken, sonraki sürümler daha sağlam, bağımsız bir işletim sistemine geçiş yapmıştır. Bu değişim, temel mimari yaklaşımlarda önemli farklılıkları beraberinde getirmiştir. Örneğin, Windows NT (Bölüm II'de ayrıntılı olarak ele alınmıştır), DOS tabanlı mimariden uzaklaşarak daha kararlı, güvenli ve çoklu görev yeteneklerine sahip bir sisteme doğru önemli bir mimari değişimi temsil etmiştir. İşlevsel değişiklikler genellikle kararlılık, güvenlik ve kullanıcı dostuluğunu artırmak için kullanıcı arayüzü tasarımındaki iyileştirmeleri içermiştir. Örneğin, Windows 8, yerel ve çevrimiçi kullanıcı hesaplarını desteklemek için kayıt defterinde değişiklikler yapmıştır. 

Microsoft'un GUI evrimi, devrim niteliğindeki kullanıcı arayüzü paradigmalarını (örneğin, dokunmatik merkezli, cihazlar arası birleşik arayüz) tanıtma ile tanıdık etkileşim modelleri aracılığıyla kullanıcı konforunu ve üretkenliğini sürdürme arasındaki sürekli bir gerilimi ortaya koymaktadır. Bu durum, kullanıcı benimsemesinin tasarım seçimlerini büyük ölçüde etkilediğini ve inovasyon, kullanıcı geri bildirimi ve yeniden kalibrasyonun döngüsel bir modeline yol açtığını göstermektedir. Windows'un pazar hakimiyeti, yalnızca üstün teknik tasarım veya kullanıcı dostuluğunun bir sonucu olmamış, aynı zamanda bu faktörlerin agresif iş uygulamalarıyla stratejik bir kombinasyonuyla gerçekleşmiştir. Bu uygulamalar, yazılımın bilgisayarlarla birlikte sunulması ve potansiyel olarak dışlayıcı lisanslama gibi yöntemleri içermekteydi, bu da rakipler için önemli giriş engelleri oluşturmuştur. Bu durum, teknik olmayan faktörlerin teknolojik ekosistemleri ve pazar yapılarını nasıl derinden şekillendirebileceğini vurgulamaktadır.

Aşağıda, Windows işletim sisteminin temel sürümlerini ve bu sürümlerle birlikte gelen önemli özellikleri ve mimari değişimleri özetlenmektedir:

Windows 1.0 (1985)

Windows 3.0 (1990)

Windows 95 (1995)

Windows 98 (1998)

Windows Me (2000)

Windows XP (2001)

Windows 7 (2009)

Windows 8 (2012)

Windows 10 (2015)

Windows 11 (2021)

^{Windows'un tarihsel gelişimini göstermek tasvir eden bir görsel (Yapay zeka tarafından oluşturulmuştur.)}

Windows işletim sistemi, bileşenleri kullanıcı modu ve çekirdek modu olarak ayıran katmanlı bir mimari kullanır. 

• Çekirdek Modu: Bu, işletim sisteminin çekirdeğinin çalıştığı ayrıcalıklı bir durumdur ve mikroişlemci tarafından zarardan korunur. Çekirdek modu, Yürütme Katmanı (Executive) ve Çekirdek (Kernel) dahil olmak üzere temel işletim sistemi bileşenlerini içerir. Donanım Soyutlama Katmanı (HAL), işletim sistemini doğrudan donanım etkileşiminden ayıran çekirdek modundaki önemli bir bileşendir. 
• Kullanıcı Modu: Uygulamalar ve daha az ayrıcalıklı sistem hizmetleri kullanıcı modunda çalışır.

NT Yürütme Katmanı (Executive), bellek yönetimi, süreç ve iş parçacığı yönetimi, güvenlik, G/Ç ve süreçler arası iletişim dahil olmak üzere temel işletim sistemi hizmetlerini sağlar. Çekirdek işletim sistemi bileşenlerinin bir parçasıdır. NT Yürütme Katmanı'nın ana bileşenleri şunlardır : 

• G/Ç Yöneticisi: Disk depolama alt sistemlerine yönelik tüm girdi ve çıktıdan sorumludur, çeşitli sürücüler arasındaki iletişimi yönetir ve sistem donanımıyla doğrudan iletişim kurabilir. Alt bileşenleri arasında bir Önbellek Yöneticisi, dosya sistemi sürücüleri ve ağ sürücüleri bulunur. 
• Nesne Yöneticisi: NT Yürütme Katmanı'nı oluşturan tüm sistemler tarafından kullanılan nesneleri oluşturmak, değiştirmek ve silmek için kullanılır. Çekirdek veri yapıları, çekirdek referansları, kullanıcı referansları (işleyiciler), ad alanları ve senkronizasyon nesnelerinin birleşik yönetimini sağlar. 
• Süreç Yöneticisi: Süreç ve iş parçacığı yönetiminden sorumludur. Windows NT, yüksek derecede çok iş parçacıklı bir yapıya sahiptir ve iş parçacığı tabanlı zamanlama kullanır. 
• Sanal Bellek Yöneticisi (VMM): Sistemin bellek kaynaklarını yönetir ve sanal bellek desteği sağlar. Programların ikincil bellekte (örneğin, manyetik sabit disk sürücüsünde) bulunabilen bir "adres alanı" kullanmasına ve hemen kullanılmadığında daha hızlı ana belleğe geri alınmasına olanak tanır. Bu, programlar için kullanılabilir adres alanını artırır ve programların birbirine müdahale etmesini önlemeye yardımcı olur. 
• Güvenlik Referans Monitörü (SRM): Çekirdek modunda çalışır ve güvenlik politikalarını uygular, işletim sistemi kaynaklarını korur, çalışma zamanı nesne koruması ve denetimi yapar ve güvenlik ayrıcalıklarını yönetir. Merkezi ACL tabanlı güvenlik sağlar. 
• Yerel Prosedür Çağrısı (LPC) Tesisi: Süreçler arası iletişimi destekler. 

Windows NT, korumalı adres alanlarını ve öncelikli çoklu görevlendirmeyi destekleyen bir mikroçekirdek işletim sistemi olarak yapılandırılmıştır. Bu durum, UNIX sistem çağrısı arayüzünün doğrudan çekirdek tarafından uygulandığı NetBSD gibi monolitik çekirdeklerle tezat oluşturmaktadır. 

Mikroçekirdek mimarisinin (NT) avantajları arasında, ana işletim sisteminin kitaplık işletim sisteminden güçlü bir şekilde kapsüllenmesi yer alır. Bu, hızlı ve bağımsız bir evrime olanak tanır ve sistem bütünlüğünün daha iyi korunmasını sağlar. Ancak, mikroçekirdek mimarisinin dezavantajları da bulunmaktadır. Yapısı gereği önemli ek yükler getirir ve monolitik çekirdeklere kıyasla daha yüksek talimat sayılarına ve daha kötü talimat yerelliğine yol açar. Uygulama, Yürütme Katmanı ve Win32 alt sistemi arasındaki sık koruma alanı geçişleri bu ek yüke katkıda bulunur. 

Geriye dönük uyumluluk gereksinimi, Microsoft ürünlerinde MS-DOS ve eski Windows sürümleriyle uyumluluğun sağlanması, Windows NT yapısını önemli ölçüde etkilemiştir. Bu durum, sisteme karmaşıklık ve performans üzerinde ek bir yük getirmiştir. 

Windows'un mimari evrimi, özellikle NT çekirdeği ile, sistem performansı (monolitik tasarımların lehine) ile modülerlik, güvenlik ve sürdürülebilirlik (mikroçekirdek tasarımlarının lehine) arasındaki doğal ödünleşimleri dengelemeye yönelik sürekli bir çabayı yansıtmaktadır. Mevcut veriler, geriye dönük uyumluluk taahhüdünün, pazar benimsemesi ve kullanıcı geçişi için kritik olmasına rağmen, Windows NT gibi gelişmiş işletim sistemlerinin tasarımında önemli yapısal karmaşıklıklar ve performans ek yükleri getirdiğini göstermektedir. Bu durum, tarihsel kısıtlamaların uzun ömürlü yazılım sistemlerinde temel mimari seçimleri ve sürekli teknik borcu nasıl etkileyebileceğini ortaya koymaktadır. Drawbridge projesi gibi modern araştırmalar, mikroçekirdeklerin izolasyonunu ve evrim yeteneğini azaltılmış performans cezalarıyla elde edebilecek yeni paradigmalar bulmaya çalışmaktadır.

Microsoft, 2000'li yıllarda Windows Araştırma Çekirdeği'ni (WRK) yayımlayarak, Windows XP x64/Server 2003 SP1 çekirdek kaynak kodunu eğitim ve araştırma amaçlı kullanıma sunmuştur. Bu, akademik kurumların, tarihsel olarak kapalı kaynak olan Windows çekirdeğini incelemesine ve üzerinde deneyler yapmasına olanak tanımıştır. WRK, işletim sistemi prensipleri üzerine deneyleri destekleyerek öğrencilerin simülasyonlar yerine gerçek işletim sistemi özelliklerini kullanmalarına olanak tanıyan basit bir geliştirme ortamı sunmuştur. Aygıt yönetimi, güvenlik, dosya sistemleri ve hata toleransı gibi konuları kapsamaktadır. 

Araştırmalar ayrıca, monolitik işletim sistemi çekirdeklerini kitaplık işletim sistemlerine (örneğin, Drawbridge projesi) dönüştürmeyi de incelemektedir. Bu yaklaşım, geleneksel sanal makinelere göre daha düşük ek yüklerle daha iyi güvenlik izolasyonu ve bağımsız evrim sağlamayı hedeflemektedir. Bu tür projeler, işletim sistemi yapımına yönelik yeni yaklaşımları keşfetmektedir. 

^{Microsoft (Yapay zeka tarafından oluşturulmuştur.)}

Microsoft Windows, kişisel bilgisayarlar için GUI'lerin yaygınlaşmasında önemli bir rol oynamıştır. Windows'un ilk sürümleri (Windows 1.0, 2.0, 3.0), örtüşen pencereler, simgeler, fareyle kontrol edilen arayüzler, açılır menüler ve iletişim kutuları gibi temel GUI öğelerini tanıtmış, bu da bilgisayar kullanımını daha geniş bir kitle için erişilebilir hale getirmiştir. Sonraki sürümler GUI'yi geliştirmeye devam etmiş, Windows 95 ise Başlat menüsü ve görev çubuğunu entegre etmiştir. 

Windows XP, yenilenmiş bir Başlat menüsü ve Luna temasıyla daha görsel olarak çekici bir arayüz sunarak önemli bir GUI evrimini temsil etmiştir. Windows 8, dokunmatik ve mobil cihazlar için optimize edilmiş "Modern UI" adlı bir paradigma değişimi denemiş, tam ekran uygulamalar sunmuş ve geleneksel Başlat menüsünü kaldırmıştır. Bu değişiklikler karışık tepkilere yol açmıştır. Windows 10, kullanıcı geri bildirimlerine yanıt olarak daha geleneksel bir masaüstü arayüzüne geri dönmüş, Başlat menüsünü geri getirmiş ve "Metro" uygulamalarının pencerelerde çalışmasına izin vermiştir. En son sürüm olan Windows 11, şık bir arayüz, gelişmiş performans ve yeni özelliklerle modern ve kullanıcı dostu bir deneyim sunmaktadır. Bu özellikler arasında ortalanmış görev çubuğu ve yeniden tasarlanmış Başlat menüsü bulunmaktadır. 

Farenin ve grafiksel öğelerin tanıtılması, kişisel bilgisayar kullanımını daha geniş bir kitleye yayarak erişilebilirliği devrim niteliğinde değiştirmiştir. Başlat menüsü ve görev çubuğu (Windows 95) gibi özellikler, masaüstü etkileşimi için standart hale gelmiştir. Dokunmatik merkezli arayüzlere geçiş (Windows 8), kullanıcı deneyimini çeşitli cihazlarda birleştirmeyi amaçlamış, ancak yerleşik masaüstü etkileşim normlarına meydan okumuştur. Windows 11, kişiselleştirilebilir görev çubuğu, temel kontroller için Hızlı Ayarlar (Wi-Fi, ses, ekran) ve gelişmiş çoklu görev gibi özelliklerle üretkenliği ve kullanıcı deneyimini artırmaya devam etmektedir. 

Windows'un GUI evrimindeki "kullanıcı dostuluğu" arayışı, doğrudan etkileşimi basitleştirmekten (örneğin, fare, simgeler) arka plan süreçlerini otomatikleştirmeye (örneğin, güncellemeler) doğru bir dönüşüm göstermektedir. İlk yaklaşım erişilebilirliği artırırken, ikincisi, "otomatiklik" aracılığıyla, kullanıcı özerkliğini ve kontrolünü aşındırarak yeni bir etik ikilem yaratmaktadır. Bu durum, kullanıcı dostuluğu için yapılan tasarım seçimlerinin, kullanıcı eylemini ortadan kaldırdığında istenmeyen olumsuz sonuçlara yol açabileceğini göstermektedir. İşletim sistemleri daha karmaşık ve otonom hale geldikçe, kullanıcının "kontrol" algısı ve beklentisi, ekrandaki öğelerin doğrudan manipülasyonundan, arka plan sistem davranışlarını, özellikle de otomatik güncellemeleri yönetme ve etkileme yeteneğine doğru kaymaktadır. Windows güncellemelerinin mevcut tasarımı, bu gelişen kullanıcı kontrol beklentilerini karşılama konusunda önemli bir boşluk olduğunu ortaya koymaktadır.

Windows güncellemelerinin otomatikliği, kullanıcıların açık rızası veya onayı olmadan görevleri yerine getirerek kullanıcı özerkliğini önemli ölçüde etkilemektedir. Bu durum, tasarım literatüründe "karanlık bir desen" olarak tanımlanmaktadır. 

• Seçim Özgürlüğü Üzerindeki Etki: Kullanıcılar, güncellemeleri erteleme veya yeniden zamanlama konusunda sınırlı seçeneklerle karşılaşmakta, çok sayıda uyarı nedeniyle baskı altında hissetmekte ve güncellemeler sırasında sisteme erişememekte veya güncellemeyi durduramamaktadır. 
• Kontrol Üzerindeki Etki: Sistem başlatma/kapatma sırasında otomatik güncellemeler, kullanıcı bilgisi olmadan arka plan kurulumları, zorunlu güncellemeler ve belirli güncelleme özelliklerini seçme seçeneklerinin olmaması, kullanıcı kontrolünü azaltmaktadır. 
• Eylem Yeteneği Üzerindeki Etki: Kullanıcılar genellikle güncelleme özellikleri veya süresi hakkında yeterli bilgiye sahip olmamakta, bu da bilinçli kararlar vermelerini engellemektedir. 
• Etik Kaygılar: Temel etik kaygı, kullanıcı rızasını atlayarak veya varsayarak, kullanıcının niyetlerine veya en iyi çıkarlarına aykırı olabilecek görevlerin yerine getirilmesidir. Otomatiklik işlevsel amaçlara (örneğin, güvenlik) hizmet etse de, özgürlüğü, kontrolü ve eylem yeteneğini zayıflattığında sorunlu hale gelmektedir.  

Windows güvenlik modeli, işletim sistemi güvenlik bileşenlerini yöneten ve koordine eden hem kullanıcı modu hem de çekirdek modu süreçlerini içerir. 

• Güvenlik Referans Monitörü (SRM): Çekirdek modunda çalışan bir bileşendir (Ntoskrnl.exe'nin bir parçası) ve yerel bilgisayarda güvenlik politikalarını uygular, işletim sistemi kaynaklarını korur, çalışma zamanı nesne koruması ve denetimi yapar ve güvenlik ayrıcalıklarını yönetir. Merkezi ACL tabanlı güvenlik sağlar. 
• Yerel Güvenlik Yetkilisi Alt Sistemi (Lsass): Yerel sistem güvenlik politikasından, kullanıcı kimlik doğrulamasından ve güvenlik denetim mesajlarını olay günlüğüne göndermekten sorumlu bir kullanıcı modu sürecidir. İşlevlerinin çoğunu "Lsasrv.dll" içinde uygular. 
• Lsass Politika Veritabanı: Yerel sistem güvenlik politikası ayarlarını kayıt defterinde (HKLM\SECURITY) saklar; bu, alan kimlik doğrulaması, sistem erişim izinleri, atanmış ayrıcalıklar ve güvenlik denetimi türleri gibi bilgileri içerir. 
• Güvenlik Hesapları Yöneticisi (SAM): Yerel makinede tanımlanan kullanıcı adlarını ve grupları, parolaları ve diğer nitelikleriyle birlikte yöneten bir hizmet ve veritabanı (HKLM\SAM) kombinasyonudur. 
• Active Directory: Bir alandaki nesneler (kullanıcılar, gruplar, bilgisayarlar, parolalar, ayrıcalıklar) hakkında bilgi depolayan bir dizin hizmetidir. 
• Erişim Belirteçleri (Access Tokens): Bir sürecin veya iş parçacığının güvenlik bağlamını tanımlayan veri yapılarıdır; bunlar, SID'leri, grup SID'lerini, ayrıcalıkları ve varsayılan DACL'yi içerir. 
• Erişim Kontrol Listeleri (ACL'ler): Windows, izin verme/reddetme izinleri için İsteğe Bağlı Erişim Kontrol Listeleri (DACL'ler) ve güvenlik denetim günlüğüne kaydedilecek işlemleri belirlemek için Sistem Erişim Kontrol Listeleri (SACL'ler) kullanır. 
• Ayrıcalıklar ve Kullanıcı Hakları: Tüm bilgisayarı etkileyen bir işlemi (örneğin, kapatma, kayıt defterine erişim) gerçekleştirme yetkisidir; bunlar yöneticiler tarafından kullanıcılara veya gruplara atanır ve oturum açma sırasında LSA tarafından doğrulanır. 

Kötü amaçlı yazılımlar, veri ihlallerine ve önemli finansal kayıplara yol açarak önemli riskler oluşturmaktadır. Araştırmalar, makine koşullarına göre kötü amaçlı yazılım güvenlik açıklarını tahmin etmek için büyük veri kümeleri (örneğin, Windows Defender telemetrisinden "Microsoft Kötü Amaçlı Yazılım Tahmini" veri kümesi) üzerinde Makine Öğrenimi (ML) tekniklerini kullanmaktadır. Bu süreç, kapsamlı veri ön işleme, özellik mühendisliği (örneğin, sayısal özelliklerin normalleştirilmesi, kategorik özelliklerin kodlanması) ve çeşitli ML modellerinin (örneğin, Gaussian Naive Bayes, Lojistik Regresyon, Karar Ağacı, Yığınlama, XGBoost, LightGBM) eğitilmesini içerir. 

LightGBM, kötü amaçlı yazılım tespitinde diğer modellere göre doğruluk, hız ve bellek verimliliği açısından güçlü bir performans göstermiştir, ancak pratik etkinliği hala sınırlı olabilir. Tahmin için önemli özellikler arasında  

AVProductStatesIdentifier, AppVersion, AvSigVersion, Census_FirmwareVersionIdentifier, CountryIdentifier ve Census_SystemVolumeTotalCapacity bulunmaktadır. Statik analiz teknikleri, sembolik yürütme ve Gizli Markov Modelleri (HMM'ler) kullanarak Windows API çağrılarının gizlenmesini çözebilir. Bu, kötü amaçlı yazılımların işlevselliği gizlemek için kullandığı yaygın bir taktiktir. Bu teknik, API adlarını argümanlardan yüksek doğrulukla (tek bir tahmin için %87,60'a kadar) tahmin edebilir. 

Windows telemetri hizmeti (Windows 10'dan beri 'DiagTrack' olarak bilinir), kullanıcı deneyimini iyileştirmek ve sorunları gidermek için sistem bilgilerini periyodik olarak toplar. Bu veriler, HTTPS üzerinden gönderilmeden önce  

%ProgramData%\Microsoft\Diagnosis\ dizinindeki .rbs dosyalarında saklanır. RBS dosyaları, bir dosya başlığı (imza, zaman damgası, ofsetler, dosya türü ile) ve sıkıştırılmış veri öbeklerinden (JSON formatında) oluşur. 

Telemetri verileri, genellikle geleneksel yöntemlerle belirlenemeyen değerli adli bilgiler sağlar:

• İşletim Sistemi ve Uygulama Yaşam Döngüsü: Uygulamaların kurulumu, eklenmesi ve kaldırılması hakkında bilgi içerir, sistemin ilk kurulumundan itibaren tarihsel bir genel bakış sunar. 
• Donanım Aygıt Bilgileri: Dahili/harici depolama için ayrıntılı özellikler (model, seri numaraları, disk bölümleri, CPU, RAM) ve bağlantı izlerini içerir. 
• Süreç Yürütme Geçmişi: Gelişmiş ve Tam telemetri seviyelerinde çalışan süreçlerin adlarını ve zaman damgalarını toplar, kötü amaçlı kod yürütülmesini tespit etmek için kullanışlıdır. 
• Önyükleme Sektörü ve Bölüm Tablosu: Önyükleme zaman damgalarını ve önyükleme sektörlerinin (MBR, VBR veya GPT) ham verilerini saklar, bölüm değişikliklerini izlemek veya sistemleri geri yüklemek için kullanışlıdır. 

RBS dosyaları, periyodik ve tekrarlayan veri depolamaları sayesinde, diğer eserlerden elde edilen bulguların güvenilirliğini artıran ve aksi takdirde gizli kalacak izleri ortaya çıkaran değerli yeni bir dijital adli eserdir. 

^{Windows ve Linux işletim sistemleri (Yapay zeka tarafından üretilmiştir.)}

Hem Windows hem de Linux, saldırılara direnç göstermeyi ve güvenli bilgi işlem ortamları sağlamayı amaçlayan başarılı işletim sistemleridir. 

Benzerlikler:

• Her ikisi de modülerdir ve güvenlik bileşenleri çekirdek ve kullanıcı modlarında bulunur. Varlıkları tanımlamak için kimlikleri (Windows'ta SID'ler, Linux'ta UID'ler/GID'ler) ve süreç/iş parçacığı güvenlik bağlamları için erişim belirteçleri kullanırlar. Her ikisi de Erişim Kontrol Listelerini (ACL'ler) uygular. 

Farklılıklar:

• Kimlik Depolama: Windows SID'leri kayıt defterinde saklarken, Linux UID'leri/GID'leri /etc/passwd içinde saklar. 
• Erişim Belirteci Uygulaması: Windows kısıtlamaları açıkça erişim belirteçlerinde saklar; Linux, DAC/MAC kullanır ve belirteç türünü UID'den çıkarır. 
• Kimliğe Bürünme: Windows, istemci güvenlik profillerinin geçici olarak benimsenmesini kullanır; Linux, set-UID/set-GID mekanizmalarını kullanır, bu da programın bozulması durumunda bir güvenlik riski olabilir. 
• Erişim Kontrolü: Windows'ta DACL ve SACL (denetim için) bulunurken; Linux, nesne hassasiyeti için DAC ve Zorunlu Erişim Kontrolü (MAC) kullanır ve günlük kaydı ayrı bir bileşen tarafından ele alınır. 
• Ayrıcalıklar: Windows ayrıcalıklar için LSA'yı kullanır; Linux, ayrıcalıkları uygulamak için MAC kullanır ve ayrı bir yazılım kısıtlamaları kavramına sahip değildir. 
• Kimlik Doğrulama: Windows, HMAC-MD5 ve bazen AES şifrelemesi gibi daha karmaşık mekanizmalar kullanır ve SAM'de hash'leri saklar; Linux, /etc/passwd (veya /etc/shadow) kullanır ve MD5 sunar. 
• Dosya Sistemi Güvenliği: Windows'taki yerel NTFS dosya sistemi, yerleşik şifreleme (EFS), disk kotaları ve kurtarılabilirlik gibi gelişmiş özellikler içerir; Linux dosya sistemleri (FFS gibi) izin bitleri ve Genişletilmiş ACL'ler kullanır, ancak yerel dosya şifrelemesi temel dosya sisteminin bir parçası değildir. 

Windows güvenlik evrimi, çekirdek güvenlik açıklarını ve API gizlemeyi istismar eden saldırganlar ile işletim sistemi geliştiricileri ve araştırmacılarının daha karmaşık, genellikle yapay zeka destekli, proaktif tespit ve analiz yöntemleri geliştirmesi arasında devam eden bir "silahlanma yarışı" ile karakterizedir. Bu durum, yalnızca reaktif yamalamadan, proaktif tehdit istihbaratına, sürekli güvenlik açığı yönetimine ve gelişmiş adli analize doğru bir geçişi gerektirmektedir. Windows (örneğin, çekirdekte merkezi güvenlik bileşenleri, açık erişim belirteçleri, yerel dosya şifrelemesi) ve Linux'un (örneğin, dosya sistemi tabanlı izinler, belirli güvenlik yönleri için kullanıcı modu süreçlerine bağımlılık) farklı mimari felsefeleri, farklı güvenlik güçlükleri, zayıflıkları ve saldırı yüzeylerine yol açmaktadır. Bu durum, işletim sistemi mimarisi seçiminin, sistemin doğal güvenlik duruşu ve yatkın olduğu güvenlik açığı türleri üzerinde derin ve uzun süreli etkileri olduğunu göstermektedir.

Windows işletim sistemi çekirdeği, karmaşıklığı ve milyonlarca satırlık kodu nedeniyle bilgisayar korsanları için arzu edilen bir hedef olmaya devam etmektedir. Üçüncü taraf çekirdek modu sürücüleri, işletim sistemi çekirdeğiyle aynı bellek alanını paylaştıkları ve yerleşik erişim kısıtlamaları bulunmadığı için önemli bir güvenlik açığı kaynağıdır. Örneğin, RobbinHood fidye yazılımı saldırısında, bilgisayar korsanları yasal bir sürücüyü yüklemiş ve Windows işletim sistemi sürücü imza uygulamasını geçici olarak devre dışı bırakmak için güvenlik açığını kullanmış, ardından kötü amaçlı bir çekirdek sürücüsü yüklemişlerdir. Bu durum, çekirdek belleğine erişimi kısıtlayan yerleşik mekanizmaların eksikliğinin, tüm sürücülerin sisteme tam erişime sahip olması nedeniyle saldırganlar tarafından kötüye kullanılabileceğini göstermektedir.  

Windows 98, Tak ve Çalıştır işlevselliğini tanıtmıştır; bu sayede cihazlar, sistemin yeniden başlatılmasını veya manuel yapılandırmayı gerektirmeden takıldıklarında çalışabilmektedir. Windows Sürücü Modeli (WDM), mevcut ve gelecekteki Windows işletim sistemi sürümleri için ortak bir G/Ç hizmetleri ve ikili uyumlu aygıt sürücüleri kümesi sağlayarak aygıt geliştirme ve destek süreçlerinde verimlilik yaratmayı hedeflemektedir. WDM tabanlı USB aygıt sürücüleri bir örnektir. Aygıt sürücüleri, CPU ile çevre birimleri arasında kritik arayüzler sağlar. Geleneksel olarak performans için çekirdekte yürütülürken, bu durum güvenilirliğin azalması ve programlama zorluğunun artması pahasına gerçekleşmektedir. "Mikrosürücüler" üzerine yapılan araştırmalar, sürücüleri çekirdek seviyesi (kritik yol) ve kullanıcı seviyesi (yönetim) bileşenlerine ayırarak güvenilirliği artırmayı ve hataları izole etmeyi amaçlamaktadır. 

DirectX, Microsoft tarafından geliştirilen, özellikle multimedya ve oyun için çeşitli donanım özelliklerine erişim sağlayan ortak bir arayüz sunan bir teknolojidir. Mimarisi iki katmandan oluşur: 

• Uygulama Seviyesi: DirectX özelliklerini Microsoft'un Bileşen Nesne Modeli (COM) arayüzü aracılığıyla sistemin geri kalanıyla bağlar. 
• Paylaşılan Seviye: İki sürücüden oluşur:
• Donanım Soyutlama Katmanı (HAL): Üreticiler tarafından sağlanan DirectX uyumlu donanım sürücüleriyle sıkı bir şekilde bağlanarak, DirectX'in donanım özelliklerinden ortak bir arayüz aracılığıyla yararlanmasını sağlar. 
• Donanım Emülasyon Katmanı (HEL): Donanım aracılığıyla doğrudan erişilemeyen uygulamalar tarafından talep edilen işlevleri taklit eder, esneklik sağlar ve eski donanım yapılandırmalarını destekler. 

DirectX, HEL emülasyonu aracılığıyla yeni uygulamaların eski donanımlarda çalışmasına olanak tanır ve eski yazılım başlıklarının yeni donanımlardaki ilerlemelerden otomatik olarak faydalanmasını sağlar. 

Microsoft.NET Framework, web hizmetleri ve uygulamaları oluşturmak için entegre bir geliştirme ortamı sağlayarak bilgi teknolojilerinin daha iyi entegrasyonunu hedefler. Birbiriyle ilişkili, dağıtılmış eş düzey yazılım modülleri ve bileşenleri üzerine inşa edilmiştir. Temel bileşenleri arasında Ortak Dil Çalışma Zamanı (CLR) ve Çerçeve Sınıf Kitaplığı (FCL) bulunur. CLR, çeşitli dillerde yazılmış kodun yürütülmesine izin verir ve bu kod, makineye özgü yürütme için Microsoft Ara Dili'ne (MSIL) derlenir, bu da platform bağımsızlığını sağlar..NET, birden fazla dilde (C++, C#, Visual Basic.NET) kaynak kodu geliştirmeyi ve ASP.NET gibi web tabanlı teknolojileri destekler. 

Güvenlik açısından bakıldığında,.NET yönetilen (güvenli) ve yönetilmeyen (güvenli olmayan) kod arasında ayrım yapar. Java, birçok VM güvenlik açığıyla karşılaşırken,.NET'in daha az platform güvenlik açığı bildirdiği görülmüştür. Bu durum,.NET'in tasarımının Java deneyiminden öğrenilen derslerden faydalanmasından kaynaklanabilir. 

• Hyper-V: Microsoft tarafından geliştirilen bir Tip 1 (çıplak donanım) hipervizörüdür ve Windows Server ile Windows 10/11 (Pro, Enterprise, Education) işletim sistemlerinin bir parçasıdır. Sanal makinelerin oluşturulmasına ve yönetilmesine olanak tanır, CPU, bellek ve ağ arayüzleri gibi kaynakları doğrudan kontrol eder ve VM'ler arasında dağıtır. Hyper-V, yüksek kullanılabilirlik ve felaket kurtarma için Canlı Geçiş ve Hyper-V Çoğaltma gibi özellikleri destekler. 
• Kitaplık İşletim Sistemi (örneğin, Drawbridge): Bu yaklaşım, işletim sistemi kişiliğinin uygulamanın adres alanında çalışması ve ana işletim sistemi çekirdeğine küçük, sabit bir soyutlama kümesi aracılığıyla bağlanması fikrini yeniden ele almaktadır. 
• Faydaları: Ana işletim sisteminin kitaplık işletim sisteminden güçlü bir şekilde kapsüllenmesi, işletim sistemi bileşenlerinin hızlı ve bağımsız evrimi, çalışan uygulama durumunun taşınabilirliği ve sistem bütünlüğünün daha iyi korunması. 
• Verimlilik: Donanım sanal makinelerinin birçok kullanımını çok daha düşük ek yüklerle ele almayı hedefler; örneğin, bir Drawbridge kitaplık işletim sistemi, tipik bir Windows 7 misafir işletim sisteminin Hyper-V VM'de (512MB RAM, 4.8GB disk) tükettiğinden önemli ölçüde daha az (16MB'den az çalışma kümesi ve 64MB disk alanı) kaynak ekler. 

Yapay zeka destekli araçlar, işletim sistemi performansını, güvenliğini ve verimliliğini giderek artırmaktadır. Araştırmalar, sistem dinamiklerini anlamak ve el yapımı buluşsal yöntemleri veri odaklı kararlarla değiştirmek için işletim sistemi izleri (donanım metrikleri, sistem olay günlükleri, uygulama istekleri) üzerinde eğitilmiş işletim sistemleri için "temel modeller" (FM4OS) önermektedir. Bu modeller, işletim sistemi kontrol algoritmaları için politika aracıları, jeneratörler veya tahminciler olarak hareket edebilir. 

Yapay zeka, bellek yönetimi ve süreç zamanlama gibi temel işletim sistemi işlevlerini optimize etmek için de araştırılmaktadır. "Bellek İşletim Sistemi" (MemoryOS), işletim sistemi bellek yönetimi prensiplerinden esinlenerek önerilen bir kavramdır. Bu, yapay zeka ajanları için kapsamlı ve verimli bellek yönetimi sağlamayı amaçlamaktadır; hiyerarşik depolama mimarisi ve kısa süreli, orta süreli ve uzun süreli bellek arasında dinamik güncellemeler içerir. Bu durum, Büyük Dil Modelleri (LLM'ler) için uzun konuşmalarda bağlamsal tutarlılığı ve kişiselleştirilmiş bellek tutmayı iyileştirebilir. 

Microsoft Windows içindeki temel teknolojik yenilik, hem son kullanıcılar hem de geliştiriciler için karmaşık donanım ve yazılım etkileşimlerini basitleştiren sağlam soyutlama katmanlarının (örneğin, Tak ve Çalıştır, DirectX,.NET Framework) sürekli geliştirilmesidir. Bu strateji, geniş bir uyumlu cihaz ve uygulama ekosistemini teşvik etmek, yaygın benimsemeyi sağlamak ve platform hakimiyetini sürdürmek için kritik olmuştur. Windows'taki en son teknolojik yenilikler, işletim sistemi tasarımının gelişmiş sanallaştırma teknikleri (örneğin, verimli izolasyon için Kitaplık İşletim Sistemi) ve yapay zeka entegrasyonu (örneğin, işletim sistemi ayarlaması için yapay zeka, yapay zeka ajanları için MemoryOS) ile stratejik birleşmesini yansıtmaktadır. Bu durum, işletim sisteminin yalnızca geleneksel bilişim için değil, aynı zamanda yeni nesil yapay zeka odaklı uygulamaları ve dağıtılmış bilişim ortamlarını desteklemek ve optimize etmek için daha akıllı, uyarlanabilir ve verimli hale geldiği bir gelecek yörüngesini işaret etmektedir.

^{Windows işletim sistemi işlevlerinde yapay zeka entegrasyonunu tasvir eden görsel (Yapay zeka tarafından üretilmiştir.)}

Microsoft Windows, kişisel bilgisayar pazarında hızla hakimiyet kurmuş ve PC'lerin yaklaşık %90'ı Windows'un bir sürümünü çalıştırmaktadır. Bu hakimiyet, bir dizi faktörün birleşimiyle açıklanmaktadır: 

• Teknik Yetenekler ve Kullanım Kolaylığı: Windows, kullanıcı dostu bir grafiksel arayüz sunmuştur. 
• Pazarlama Uygulamaları ve Paketleme: Microsoft'un Windows'u her kişisel bilgisayarla birlikte sunma stratejisi, diğer işletim sistemlerini tüketiciler için "gereksiz ve maliyetli" hale getirmiştir. 
• Ağ Etkileri: Ağ etkileriyle karakterize edilen platform ekonomisi, daha büyük platformları daha çekici hale getirerek tekelci pazarlara yol açmaktadır. 1,4 milyardan fazla Windows kullanıcısıyla, ağ etkisi hakimiyetini pekiştirmektedir. 

Microsoft'un gücünü artırması, büyük ölçüde Disk İşletim Sistemi (DOS) ve ardından gelen Windows geliştirmelerine dayanmaktadır. Microsoft, yeni rekabete karşı tekel gücünü sürdürmek için doğrusal olmayan fiyatlandırma ve teknik uyumsuzluk gibi "dışlayıcı uygulamalar" kullanmakla suçlanmıştır. Şirketin önemli dijital platformları edinme ve kontrol etme yeteneği, muazzam bir zenginlik ve etki birikimi sağlamıştır. Üretken Yapay Zeka'nın (GenAI) ortaya çıkışı, yetenek, büyük eğitim veri kümeleri ve bilişim gücü ihtiyacı nedeniyle Microsoft da dahil olmak üzere Büyük Teknoloji şirketlerinin hakimiyetini daha da pekiştirmektedir. 

Microsoft Windows'un pazar hakimiyeti, yalnızca statik bir durum değil, aynı zamanda dinamik, kendini pekiştiren bir ekosistemdir. Paketleme ve kullanım kolaylığı ile kolaylaştırılan erken pazar penetrasyonu, kritik bir kullanıcı kitlesi oluşturmuştur. Bu durum, sırasıyla, kapsamlı üçüncü taraf uygulama geliştirmeyi (SDK'lar aracılığıyla mümkün kılınmıştır) teşvik etmiş, bu da platformun değerini ağ etkileri aracılığıyla artırmış ve lider konumunu sürdüren güçlü bir döngü yaratmıştır. Microsoft'un işletim sistemi pazarındaki kalıcı hakimiyeti, yalnızca teknolojik yenilikleri ve kullanıcı merkezli tasarımıyla değil, aynı zamanda ürün paketleme ve dışlayıcı uygulamalar gibi agresif iş stratejileriyle de önemli ölçüde şekillenmiş karmaşık bir sonuçtur. Bu tarihsel model, teknolojik ilerleme, rekabetçi taktikler ve teknoloji endüstrisindeki güç yoğunlaşmasını şekillendirmede antitröst düzenlemesinin rolü arasındaki kritik etkileşimi vurgulamaktadır.