Windows Defender'da gerçek zamanlı koruma (real-time protection) anahtarının sürekli kapalı kalması ya da siz açtıktan kısa süre sonra kendiliğinden tekrar kapanması, sık karşılaşılan bir güvenlik sorunudur. Çoğu durumda bilgisayarınız tehdit altında değildir; ancak koruma devre dışı kaldığı sürece sisteminiz savunmasız kalır. İyi haber şu ki bu sorunun arkasında genellikle belirli ve giderilebilir nedenler bulunur. Bu rehberde, gerçek zamanlı korumanın neden kapandığını ve kalıcı olarak nasıl açık tutacağınızı adım adım anlatıyoruz.
Neden Olur
Gerçek zamanlı korumanın kendiliğinden kapanmasının en yaygın nedenleri şunlardır:
- Başka bir antivirüs programının yüklü olması: Windows Defender, sistemde aktif üçüncü taraf bir antivirüs algıladığında çakışmayı önlemek için kendini otomatik olarak devre dışı bırakır. Programı kaldırmış olsanız bile geride kalan kalıntı dosyalar ve sürücüler Defender'ı pasif tutmaya devam edebilir.
- Grup İlkesi veya Registry zorlaması: Daha önce çalıştırılan bir betik, optimizasyon aracı ya da kötü amaçlı yazılım, gibi bir kaydı veya grup ilkesini ayarlayarak korumayı zorla kapatmış ve anahtarın gri/soluk görünmesine yol açmış olabilir.
- Kurcalama Koruması (Tamper Protection) açıkken yapılan müdahaleler: Bu özellik açıkken, gerçek zamanlı koruma gibi korunan ayarlarda registry veya grup ilkesiyle yapılan değişiklikler yok sayılır. Yani değişiklik uyguladığınızı sanırsınız ama ayar eski haline döner. Microsoft, korunan ayarları değiştirmeden önce Kurcalama Korumasının geçici kapatılması gerektiğini belirtir.
- Zararlı yazılım: Bazı zararlılar, fark edilmemek için Defender'ı bilinçli olarak kapatır.
- Bozuk sistem dosyaları veya Windows Güvenliği bileşeni: Hatalı bir güncelleme ya da dosya bozulması, koruma servisini veya arayüzü işlevsiz bırakabilir.
Çözüm Adımları
1. Başka antivirüs kalıntılarını temizleyin
Geçmişte McAfee, Norton, Avast, Bitdefender veya Kaspersky gibi bir program kullandıysanız, üreticinin resmî kaldırma aracıyla kalıntıları tamamen temizleyin. Standart "Programlar ve Özellikler" kaldırması çoğu zaman sürücü ve kayıt artıklarını silmez. Üreticilerin resmî araçları:
- McAfee → MCPR (McAfee Consumer Product Removal)
- Norton → Norton Remove and Reinstall (NRnR)
- Avast → Avast Clear (avastclear)
- Bitdefender → Bitdefender Uninstall Tool (Bitdefender Uninstaller)
- Kaspersky → kavremover (Kaspersky uygulamalarını kaldırma aracı)
Aracı yalnızca ilgili üreticinin resmî sitesinden indirin, çalıştırın ve ardından bilgisayarı yeniden başlatın.
2. Kurcalama Korumasını geçici olarak devre dışı bırakın
Grup ilkesi veya registry değişikliklerinin kalıcı olabilmesi için, korunan ayarlarda değişiklik yapmadan önce bu özelliği kapatmanız gerekir. Şu yolu izleyin:
Değişikliklerinizi tamamladıktan sonra Kurcalama Korumasını yeniden açmayı unutmayın; bu özellik ileride yetkisiz kapatmaları engeller.
3. Grup İlkesi zorlamasını kaldırın
Windows Pro, Enterprise veya Education sürümünde, gerçek zamanlı koruma anahtarı gri ise grup ilkesini kontrol edin. çalıştırın ve şu yola gidin:
````
Buradaki "Gerçek zamanlı korumayı kapat" ilkesini ve bir üst klasördeki (Microsoft Defender Antivirus) "Microsoft Defender Antivirus'ü kapat" ilkesini veya yapın. Ardından yönetici Komut İstemi'nde uygulayın:
````
4. Registry zorlamasını temizleyin (gpedit yoksa)
Windows Home sürümünde grup ilkesi düzenleyicisi bulunmaz. Bu durumda Registry Düzenleyici () ile şu yolu kontrol edin:
````
Burada DisableRealtimeMonitoring değeri varsa ve 1 ise, değeri 0 yapın ya da değeri tamamen silin. Bir üst klasördeki altında DisableAntiSpyware değeri varsa onu da silin. Değişiklikten sonra yeniden başlatın. (Registry değişikliği öncesi kayıt defterini yedeklemeniz önerilir; ayrıca 2. adımdaki Kurcalama Koruması kapalı değilse bu değişiklikler yok sayılabilir.)
5. İlgili servislerin çalıştığından emin olun
açın ve şu servislerin durumunu kontrol edin:
- Microsoft Defender Antivirus Service
- Security Center (Güvenlik Merkezi)
- Windows Security Service (Windows Güvenliği Hizmeti)
Başlangıç türü olmamalı ve servisler çalışır durumda olmalıdır. Not: Kurcalama Koruması bu servisleri de koruduğundan, bazı durumlarda servis ayarları yalnızca koruma geçici kapalıyken değiştirilebilir.
6. Zararlı yazılım taraması yapın
Koruma hâlâ kapanıyorsa, gizli bir zararlı yazılım olabilir. yolundan Microsoft Defender Çevrimdışı tarama'yı seçip başlatın. Bilgisayar yeniden başlar ve işletim sistemi yüklenmeden önce tarama yaparak diğer araçların kaçırdığı kalıcı tehditleri temizleyebilir.
7. Sistem dosyalarını onarın
Yönetici olarak bir Komut İstemi (veya PowerShell) açın ve sırasıyla çalıştırın:
````
Önce DISM (sistem görüntüsünü onarır), ardından SFC (sistem dosyalarını onarır) çalıştırın; işlem bitince bilgisayarı yeniden başlatın.
8. Windows Güvenliği uygulamasını sıfırlayın
Koruma motoru çalışıyor ancak arayüz uygulaması bozulduysa, yönetici PowerShell'de şu komutu çalıştırın (Windows 11):
````
Alternatif olarak listesinden Windows Güvenliği'ni bulup , gerekirse seçeneğini kullanabilirsiniz. Bu işlemler Defender'ın koruma motorunu silmez; yalnızca arayüz bileşenini varsayılan haline döndürür.
Önleme İpuçları
- Aynı anda birden fazla aktif antivirüs çalıştırmayın; çakışma kaçınılmaz olur.
- Bilinmeyen "sistem hızlandırıcı" veya "Defender kapatma" betiklerini çalıştırmayın; bunlar registry/grup ilkesi zorlaması bırakabilir.
- üzerinden Windows'u ve güvenlik istihbaratı (tanım) güncellemelerini güncel tutun.
- Sorun çözüldüğünde Kurcalama Korumasının açık olduğundan emin olun; ileride yetkisiz kapatmaları engeller.
Sorunsuz çalışan bir Windows'un temeli, sağlam ve güncel bir lisanstır. Enlisans olarak %100 orijinal Windows ve Office lisansları ile hızlı dijital teslimat sunuyoruz; kurulum veya etkinleştirme adımlarında takıldığınız her noktada yanınızdayız.
