Giriş: Neden Bu Rehber?
Windows 11 Enterprise, kurumsal ortamlarda güvenlik ve yönetilebilirlik sunar; ancak kutudan çıktığı haliyle her kurulum performans ve gizlilik açısından ideal değildir. Öte yandan yerel yapay zeka (local AI) uygulamaları — Copilot+ PC'ler, Ollama, Whisper gibi araçlar — donanım seçimini yeniden gündeme getirdi: CPU mu, GPU mu, yoksa NPU mu?
Bu yazıda iki konuyu bir arada ele alıyoruz: sistem yöneticileri için Windows 11 Enterprise optimizasyonu ve son kullanıcıların da anlayabileceği NPU/donanım tercihleri. Teknik terimleri mümkün olduğunca sade tuttuk.
Bu rehberde neler var?
- Temiz imaj oluşturma (Sysprep ve dağıtım)
- Grup Politikası (GPO) ile gereksiz servisleri kapatma
- Telemetry (telemetri) yönetimi
- CPU, GPU ve NPU arasındaki farklar
- Yerel AI için donanım ve BIOS ayarları
Bölüm 1 — Windows 11 Enterprise Optimizasyonu
1. Temiz İmaj Nedir, Neden Önemli?
Temiz imaj, yalnızca gerekli yazılımların kurulu olduğu, gereksiz uygulama ve ayarların temizlendiği standart bir Windows kopyasıdır. Kurumsal ortamda yüzlerce bilgisayara aynı yapılandırmayı uygulamak için bu imaj klonlanır veya ağ üzerinden dağıtılır.
Temiz imajın faydaları:
- Daha hızlı açılış ve daha az arka plan yükü
- Güvenlik açısından öngörülebilir yapılandırma
- Sorun giderme ve destek süreçlerinde tutarlılık
- Lisans ve yazılım envanterinin kontrol altında tutulması
2. Sysprep ve Dağıtım Süreci
Sysprep (System Preparation Tool), Windows'un donanıma özel bilgilerini (bilgisayar adı, SID, ağ ayarları) sıfırlayan Microsoft aracıdır. Temiz imaj hazırlama sürecinin son adımında çalıştırılır.
Tipik kurumsal dağıtım akışı şöyledir:
- Referans bilgisayar kurulumu: Windows 11 Enterprise temiz kurulum, güncellemeler, sürücüler
- Uygulama yükleme: Yalnızca onaylı kurumsal yazılımlar (Office, antivirüs, VPN vb.)
- Yapılandırma: GPO ayarları, güvenlik politikaları, telemetry kısıtlamaları
- Sysprep çalıştırma:
C:\Windows\System32\Sysprep\sysprep.exe→ "Generalize" + "Shutdown" - İmaj yakalama: DISM, MDT veya SCCM/Intune ile imaj oluşturma ve dağıtım
3. GPO ile Gereksiz Servisleri Kapatma
Grup Politikası (GPO), Active Directory ortamında yüzlerce bilgisayara merkezi ayar uygulamanızı sağlar. Performans için kapatılabilecek veya kısıtlanabilecek başlıca alanlar:
- Windows Search indexing: SSD'li sistemlerde indeksleme kapsamını daraltın veya belirli klasörleri hariç tutun
- Superfetch / SysMain: SSD ortamlarında performans kazancı sınırlı; GPO ile devre dışı bırakılabilir
- Xbox ve oyun servisleri: Kurumsal ortamda gereksiz; "Computer Configuration → Policies → Administrative Templates → Windows Components" altından kapatın
- Delivery Optimization (DO): Ağ trafiğini kontrol altına almak için peer-to-peer güncelleme paylaşımını kısıtlayın
- Background apps: Kullanılmayan arka plan uygulamalarını GPO ile engelleyin
GPO değişikliklerini uygulamak için domain'e bağlı istemcilerde
gpupdate /force komutunu çalıştırın ve sonuçları
rsop.msc (Resultant Set of Policy) ile doğrulayın.
4. Telemetry (Telemetri) Yönetimi
Telemetry, Windows'un Microsoft'a sistem kullanım verisi göndermesidir. Enterprise sürümünde bu veri akışı daha sıkı kontrol edilebilir; yine de kurumsal politikalara göre yapılandırma gerekir.
Telemetry seviyeleri (basitleştirilmiş):
- Security (0): Yalnızca güvenlik verileri — en kısıtlı
- Basic (1): Temel cihaz bilgileri
- Enhanced (2): Kullanım istatistikleri (Pro'da varsayılan)
- Full (3): Tam diagnostic veri
Kurumsal ortamda GPO ile telemetry seviyesini Security veya Basic olarak sabitleyin. Ayrıca Connected User Experiences and Telemetry servisini (DiagTrack) devre dışı bırakmayı değerlendirin — bunu yapmadan önce uyumluluk ve Microsoft destek gereksinimlerini kontrol edin.
Bölüm 2 — NPU Nedir? Yerel AI İçin Donanım Seçimi
5. CPU, GPU ve NPU: Basit Karşılaştırma
Yerel yapay zeka çalıştırırken üç farklı işlem birimi devreye girer. Her birinin görevi farklıdır:
| Birim | Ne işe yarar? | AI'daki rolü |
|---|---|---|
| CPU | Genel hesaplama, işletim sistemi, ofis uygulamaları | Küçük modeller çalıştırabilir; büyük modellerde yavaş kalır |
| GPU | Paralel grafik ve matematik işlemleri | Büyük dil modelleri (LLM) için güçlü; yüksek watt tüketimi |
| NPU | Sinir ağı hesaplamaları için özelleşmiş çip | AI görevlerini düşük güçle, arka planda verimli çalıştırır |
NPU (Neural Processing Unit — Sinir İşleme Birimi), yapay zeka modellerinin çıkarım (inference) işlemlerini CPU ve GPU'ya kıyasla çok daha az enerji harcayarak yapmak için tasarlanmış özel bir işlemcidir. Qualcomm Snapdragon X, Intel Core Ultra ve AMD Ryzen AI gibi platformlarda NPU bulunur.
6. Hangi Donanımı Seçmeliyim?
İhtiyacınıza göre basit bir karar rehberi:
- Günlük ofis + hafif AI (metin özetleme, Copilot+): NPU'lu modern bir işlemci yeterli. 16 GB RAM minimum, 32 GB tavsiye edilir.
- Ollama / Llama / Mistral gibi yerel LLM: GPU ağırlıklı sistem tercih edin. En az 8 GB VRAM (12–16 GB ideal). NPU bu senaryoda destekleyici rol oynar.
- Whisper (ses tanıma) / Stable Diffusion: Güçlü GPU şart. CPU-only çalışma mümkün ama çok yavaştır.
- Kurumsal toplu alım: Kullanım senaryosuna göre iki profil oluşturun: "Ofis + Copilot" (NPU'lu) ve "Geliştirici / AI" (GPU'lu workstation).
7. BIOS ve Sistem Yapılandırması
Donanımınız AI iş yüklerini destekliyorsa BIOS'ta ve Windows'ta şu ayarları kontrol edin:
- BIOS → Virtualization (VT-x / AMD-V): Sanal makine ve bazı AI çerçeveleri için açık olmalı
- BIOS → Secure Boot: Kurumsal güvenlik için açık tutun; imaj dağıtımında UEFI uyumluluğunu doğrulayın
- Windows → AI accelerators: Ayarlar → Sistem → AI bileşenlerinde NPU sürücüsünün tanındığını kontrol edin
- Güncel sürücüler: Intel NPU Driver, AMD Ryzen AI Software veya Qualcomm AI Stack'i üretici sitesinden yükleyin
- Güç planı: "Yüksek performans" yerine "Dengeli" plan AI + pil ömrü dengesinde daha iyi sonuç verir
Performans + Güvenlik özeti
- Temiz imaj + Sysprep = tutarlı ve hızlı kurumsal dağıtım
- GPO = merkezi servis ve uygulama kontrolü
- Telemetry kısıtlama = veri gizliliği ve ağ trafiği tasarrufu
- NPU = günlük AI görevlerinde düşük güç tüketimi
- GPU = büyük yerel modeller için hâlâ vazgeçilmez
Sonuç
Windows 11 Enterprise optimizasyonu ve doğru donanım seçimi birbirini tamamlar: yazılım tarafında gereksiz yükü azaltır, donanım tarafında ise ihtiyacınıza uygun işlem gücünü sağlarsınız. Kurumsal ortamda Sysprep + GPO + telemetry yönetimi standart bir üçlü haline gelmeli; yerel AI çağında ise CPU/GPU/NPU dengesini kullanım senaryosuna göre kurmak kritik önem taşır.
Sorularınız veya kendi ortamınıza özel yapılandırma deneyimleriniz için iletişim bölümünden bana ulaşabilirsiniz.