Microsoft Defender (Windows Defender), Windows'un yerleşik güvenlik çözümüdür ve çoğu zaman isabetli çalışır. Ancak zaman zaman tamamen meşru bir programı, bir geliştirici aracını ya da yeni yayımlanmış küçük bir uygulamayı yanlış pozitif (false positive) olarak işaretleyebilir; dosyayı karantinaya alabilir, silebilir veya çalışmasını engelleyebilir. Dosyanın gerçekten güvenli olduğundan eminseniz, Windows Güvenliği üzerinden ilgili dosya, klasör, dosya türü ya da işlem için bir dışlama (Exclusions / istisna) tanımlayarak Defender'ın o öğeyi taramamasını sağlayabilirsiniz.
Bu yazıda dışlamayı adım adım, doğru menü yolları ve komutlarla nasıl ekleyeceğinizi; daha da önemlisi dosyanın gerçekten güvenli olup olmadığını eklemeden önce nasıl doğrulayacağınızı anlatıyoruz.
Ön Bilgi: Dışlama Nedir ve Riskleri
Bir dışlama tanımladığınızda Defender, belirttiğiniz dosyayı/klasörü gerçek zamanlı tarama ile zamanlanmış ve isteğe bağlı taramaların kapsamı dışında bırakır. Bu güçlü bir ayardır ve dikkatli kullanılmalıdır:
- Dışladığınız öğe artık tehditlere karşı kontrol edilmez. Bu nedenle dışlamayı yalnızca kaynağına ve güvenliğine kesin olarak güvendiğiniz dosyalar için yapın.
- Klasör dışlaması, o klasörün tüm alt klasörlerini ve içindeki dosyaları kapsar. Mümkün olduğunca dar kapsamlı (tek dosya) dışlama tercih edin; tüm bir sürücüyü veya gibi geniş bir konumu asla dışlamayın.
- Microsoft'un kendi önerisi nettir: çoğu kullanıcının dışlama tanımlamasına gerek yoktur. Önce sorunun gerçekten yanlış pozitif olduğundan emin olun.
- İnternetten indirilen crack/keygen türü dosyalar gerçekten zararlı olabilir; bunlar için dışlama eklemek cihazınızı riske atar. Bu rehber yalnızca meşru, lisanslı yazılımlar içindir.
Çözüm Adımları
1) Önce dosyanın güvenli olduğunu doğrulayın (VirusTotal)
Dışlama eklemeden önce dosyanın gerçekten temiz olduğunu bağımsız bir kaynakla teyit edin. VirusTotal ücretsiz bir çevrimiçi tarama servisidir ve 70'ten fazla antivirüs motoruyla dosyanızı kontrol eder:
1. adresini açın. 2. Choose file / Dosya seç ile şüpheli dosyayı yükleyin (veya dosyanın SHA-256 özetini girin). 3. Sonuçları okuyun: yalnızca 1-2 az bilinen motorun "Trojan.Generic", "Heur" ya da "ML" gibi sezgisel (heuristic) etiketle uyarması, çoğu büyük motorun temiz (clean / undetected) demesiyle birlikte tipik bir yanlış pozitif işaretidir. Aksine birçok büyük motor (Microsoft, Kaspersky, ESET, Bitdefender vb.) net bir tehdit adıyla işaretliyorsa dosya gerçekten zararlı olabilir; bu durumda dışlama eklemeyin. 4. Dosyayı yalnızca üreticinin resmî sitesinden indirdiyseniz ve sonuçlar temizse devam edebilirsiniz.
2) Windows Güvenliği'ni açın
Başlat menüsüne Windows Güvenliği yazıp uygulamayı açın (veya yolunu izleyin).
3) Virüs ve tehdit koruması ayarlarına gidin
Sol menüden Virüs ve tehdit koruması sekmesine tıklayın. Virüs ve tehdit koruması ayarları başlığı altındaki Ayarları yönet bağlantısına tıklayın.
4) Dışlamalar bölümüne ulaşın
Açılan sayfada en alta inin. Dışlamalar (Exclusions) başlığı altındaki Dışlama ekleme veya kaldırma bağlantısına tıklayın. Yönetici onayı (UAC) penceresi çıkarsa onaylayın.
5) Dışlama türünü seçip ekleyin
Dışlama ekle düğmesine tıklayın ve dört türden uygun olanı seçin:
- Dosya — Yalnızca belirttiğiniz tek bir dosyayı dışlar. En güvenli ve önerilen seçenektir.
- Klasör — Belirttiğiniz klasörün tamamını (içindeki tüm dosyalar dahil) dışlar. Örneğin bir geliştirici aracının kurulum klasörü için kullanılır.
- Dosya türü — Belirli bir uzantıya sahip (örn. , ) tüm dosyaları dışlar. Geniş etkilidir, dikkatli kullanın.
- İşlem — Belirtilen işlemin açtığı dosyaları gerçek zamanlı taramadan muaf tutar.
Dosyayı veya klasörü seçtiğinizde dışlama anında listeye eklenir.
6) (İsteğe bağlı) PowerShell ile ekleme
Aynı işlemi yönetici olarak açtığınız PowerShell penceresinden de yapabilirsiniz:
```powershell # Tek bir dosya veya klasör yolunu dışlama Add-MpPreference -ExclusionPath "C:\Program Files\UygulamaAdi\program.exe"
# Belirli bir uzantıyı dışlama Add-MpPreference -ExclusionExtension ".test"
# Bir işlemi dışlama (işlemin açtığı dosyalar muaf tutulur) Add-MpPreference -ExclusionProcess "program.exe" ```
Mevcut yol dışlamalarını görüntülemek için:
````
Bir dışlamayı kaldırmak için (örnek):
````
7) Dışlamanın geçerli olduğunu doğrulayın
Yönetici komut isteminde (Komut İstemi'ni "Yönetici olarak çalıştır" ile açın) aracıyla bir yolun gerçekten dışlanıp dışlanmadığını kontrol edebilirsiniz. Bu doğrulama komutu Microsoft Defender Antivirus 4.18.2111-5.0 (Aralık 2021) ve sonraki sürümlerde bulunur:
````
Yol dışlanmışsa araç "is excluded. Exit code is 0" benzeri bir çıktı verir (çıkış kodu 0). Dışlanmamışsa "is not excluded. Exit code is 1" döner (çıkış kodu 1).
8) Karantinaya alınmış dosyayı geri alın
Defender dosyayı zaten karantinaya aldıysa, Virüs ve tehdit koruması > Koruma geçmişi bölümünü açın, ilgili kaydı bulun (gerekirse Karantinaya alınan öğeler olarak filtreleyin), kaydı genişletip Eylemler > Geri yükle (Restore) seçeneğini kullanın. Dışlama eklendiği için dosya tekrar engellenmeyecektir.
İpuçları ve Önleme
- Dar kapsamlı tutun: Mümkünse tüm klasör yerine yalnızca tek dosyayı dışlayın. Geniş dışlamalar güvenlik açığı yaratır.
- Kaynağa güvenin: Yazılımı her zaman üreticinin resmî web sitesinden indirin; üçüncü taraf "hızlı indirme" sitelerinden kaçının.
- Yanlış pozitifi üreticiye bildirin: Gerçek yanlış pozitiflerde dosyayı Microsoft Güvenlik İstihbaratı gönderim portalına "yanlışlıkla zararlı olarak algılandı" kategorisiyle bildirebilirsiniz; düzeltildiğinde dışlamayı kaldırabilirsiniz.
- Listeyi düzenli gözden geçirin: İhtiyaç kalmayan dışlamaları kaldırın; gereksiz dışlamalar zamanla riski artırır.
- İmza/güncelleme kontrolü: Bazen sorun eski virüs tanımlarından kaynaklanır. Defender'ı güncelleyince yanlış pozitif kendiliğinden düzelebilir; dışlama eklemeden önce Virüs ve tehdit koruması güncelleştirmeleri bölümünden güncelleme yapın.
---
Enlisans olarak Windows ve Office başta olmak üzere yazılımlarınızda %100 orijinal lisanslar ve hızlı destek sunuyoruz. Sistem güvenliği veya etkinleştirmeyle ilgili takıldığınız her noktada yanınızdayız.
