Microsoft, şimdi kaldırılabilen ve kullanıcı verileri ve daha sıkı erişim kontrolleri için daha güçlü varsayılan korumaya sahip olan AI destekli Windows geri çağırma özelliğine güvenlik ve gizlilik yükseltmelerini duyurdu.
Bugünkü duyuru, daha güçlü varsayılan veri gizliliği ve güvenlik korumaları talep eden müşteri geri dönüşüne yanıt olarak geliyor, bu da şirketin Windows içerisiyle önizleme için ilk olarak kullanılabilir hale getirerek halka açık sürümünü geciktirmesini sağlıyor.
Redmond ayrıca müşterilerin bilgisayarlarında geri çağırmayı etkinleştirmek için katılmaları gerektiğini ve Windows Hello aracılığıyla kimlik doğrulamasının kullanıcının PC'nin önündeki varlığını onaylaması gerekeceğini açıkladı.
Geri çağırma, PC'nizdeki aktif pencerelerin ekran görüntülerini birkaç saniyede bir alır, bir nöral işleme ünitesi (NPU) ve bir AI modeli kullanarak cihazda analiz eder ve bilgileri bir SQLite veritabanına ekler. Daha sonra, ilgili ekran görüntülerini almak için Windows geri çağırma işlemini istemek için doğal dili kullanarak bu verileri arayabilirsiniz.
Microsoft bu özelliği Mayıs ayında duyurduğundan beri, Siber Güvenlik Uzmanları ve Gizlilik Avukatları, Windows Geri Çağırma'nın bir gizlilik kabusu olduğu ve muhtemelen kötü amaçlı yazılım ve tehdit aktörleri tarafından kullanıcıların verilerini çalması için istismar edileceği konusunda uyardı.
Müşterilerden ve gizlilik ve güvenlik uzmanlarından gelen olumsuz geri bildirimlere yanıt olarak, Microsoft'un Enterprise ve OS Security Başkan Yardımcısı David Weston, bugün geri çağırmanın her zaman kayıt olduğunu, hassas içeriği otomatik olarak filtrelediğini, kullanıcıların belirli uygulamaları, web sitelerini veya Özellik içi tarama oturumları ve gerekirse kaldırılabilir.
Weston, "Bir kullanıcı proaktif olarak açmayı seçmezse, kapalı olacak ve anlık görüntüler alınmayacak veya kaydedilmeyecek. Kullanıcılar, Windows'taki isteğe bağlı özellik ayarlarını kullanarak geri çağırmayı tamamen kaldırabilirler." Dedi.
Şimdi hatırlama, bu içeriğe otomatik olarak filtreler uygulayarak şifreler, kredi kartı numaraları ve kişisel kimlik detayları gibi gizli verileri korumak için tasarlanmış hassas bir bilgi filtresi ile birlikte gelir.
Weston, kullanıcılara, anlık görüntüleri silmelerine, duraklatmalarına veya herhangi bir zamanda kapatmalarına izin vereceğinden, verileri üzerinde tam kontrolü koruduklarından emin oldu. "Verileri paylaşmak için gelecekteki herhangi bir seçenek, kullanıcı tarafından tam olarak bilgilendirilmiş, açık bir işlem gerektirecektir."
Geri çağırma ayrıca dört temel prensipte çalışacak şekilde yeniden tasarlandı: kullanıcı kontrolü, hassas verilerin şifrelemesi, hizmetlerin izolasyonu ve kasıtlı kullanım.
Weston, enstantane ve ilişkili verilerin de şifrelendiğini ve şifreleme anahtarlarının cihazın güvenilir platform modülü (TPM) tarafından korunduğunu söylüyor. Bu modül, kullanıcının Windows Hello kimlik bilgilerine ve biyometrik kimliğine bağlıdır ve kullanıcının açık isteği olmadan sistemden ayrılmamasını sağlar.
"Geri çağırma anlık görüntüleri yalnızca kullanıcıların Windows Hello Kimlik Bilgileri kullanarak kimlik doğrulaması yaptıktan sonra kullanılabilir. Windows Hello'nun Geliştirilmiş Oturum Açma Güvenliği, gizlilik sağlar ve verilerine erişime izin vermeden önce kullanıcıları aktif olarak doğrular." Dedi.
"Windows Hello Geliştirilmiş Oturum Açma Güvenliği ile VBS Enclaves kullanma, arama yapmak için geri çağırma özelliğini kullanırken verilerin kısaca şifrelenmesine izin verir. Yetkilendirme zaman aşımına uğrayacak ve kullanıcının gelecekteki oturumlara erişim yetkisi vermesini gerektirir. Bu, gizli kötü amaçlı yazılımların denemelerini kısıtlar. Verileri çalmak için kullanıcı kimlik doğrulaması ile 'sürün'. "
Ayrıca, geri çağırma, hız sınırlama ve anti-gıcırdatma önlemleri gibi kötü amaçlı yazılım koruma özelliklerini de içerir.
Weston, "Geri çağırma her zaman kayıttır. Geri çağırmayı kullanmayı seçmediğiniz sürece anlık görüntüler kaydedilmez ve her şey yerel olarak saklanır."
"Remall, anlık görüntüleri veya verileri Microsoft veya üçüncü taraflarla veya aynı cihazdaki farklı Windows kullanıcıları arasında paylaşmaz. Windows, herhangi bir anlık görüntü kaydetmeden önce izin ister."
Microsoft geçen ay, geri çağırmanın Ekim ayında Copilot+ PC'lerle içeriden gelenlere piyasaya sürüleceğini duyurdu.
Microsoft bu ay Windows 11 24h2'yi ortaya çıkarmış olabilir
Windows 11 KB5043076 Kümülatif Güncelleme 19 değişiklik ile yayınlandı
Microsoft, Windows 11'in Masaüstü Spotlight Clutter'ı azaltmaya çalışıyor
Microsoft, Ekim ayında içeriden gelenlere geri çağırma
Windows 11 Önizleme Güncellemesi yeni güç modu seçenekleri ekler
Kaynak: Bleeping Computer