Antivirüs Programı Gerekli mi?
Windows Defender’ın yeterliliği ve ek yazılımın gerektiği durumlar.
Kısa cevap: güncel bir Windows 10 ya da 11 kullanan, yazılımını resmî kaynaklardan kuran tek kullanıcılı bir bilgisayarda Windows Defender yeterli. Uzun cevap, bu cümlenin kaç koşul taşıdığını fark etmekle ilgili.
Soru genellikle yanlış kurulduğu için cevap da yanlış çıkıyor. "Antivirüs gerekli mi" diye sormak yerine "hangi tehditten korunmaya çalışıyorum" diye sormak gerekiyor — çünkü tarayıcı yazılımı bu tehditlerin yalnızca bir kısmına dokunuyor.
Antivirüs ile güvenlik duvarı ayrı şeyler
En yaygın karışıklık bu. İkisi farklı katmanlarda çalışıyor:
| Antivirüs | Güvenlik duvarı | |
|---|---|---|
| Neye bakar | Dosyaya, sürece, davranışa | Bağlantıya, porta, yöne |
| Ne zaman devreye girer | Dosya diske indiğinde ya da çalıştığında | Paket gelip giderken |
| Durdurduğu şey | Bilinen ve şüpheli yazılım | İstenmeyen bağlantı |
Güvenlik duvarının yaptığı işi antivirüs yapmıyor, tersi de geçerli. Windows'ta ikisi de kutudan çıkıyor; duvarın bakımı ayrı bir konu.
Hangi tehdide karşı işe yarıyor?
Karar vermeyi kolaylaştıran tablo bu. Sol sütun bugün insanların gerçekten başına gelen şeyler:
| Tehdit | Tarayıcı yazılımı durdurur mu? |
|---|---|
| İndirilen kırık program içindeki zararlı | Genelde evet |
| USB ile gelen eski solucan | Evet |
| E-posta ekindeki makro belge | Genelde evet |
| Kimlik avı sitesine şifre yazmak | Hayır |
| Şifrenin başka bir sitenin sızıntısından çalınması | Hayır |
| Zararlı tarayıcı eklentisi | Çoğunlukla hayır |
| Modemin DNS ayarının değiştirilmesi | Hayır |
| Çalışmaya başlamış fidye yazılımı | Kısmen — geç kalınıyor |
Kalın yazılan satırlar bugün en sık yaşanan olaylar. Yani en yaygın zarar yolları tarayıcı yazılımının hiç uğramadığı yerlerden geçiyor. Bunlara karşı işe yarayan şeyler ayrı: iki faktörlü doğrulama, kimlik avını tanımak ve çevrimdışı yedek.
Defender bugün ne yapıyor?
Defender'ın "zayıf" olduğu bilgisi eski. Bugünkü hali imza taramasından ibaret değil:
- Davranış izleme — dosya tanınmasa da yaptığı işe bakıyor
- Bulut sorgusu ve yeni dosyaları bir süre bekletme
- Fidye yazılımına karşı Denetimli klasör erişimi (varsayılan kapalı)
- SmartScreen ile itibarsız dosya ve site uyarısı
- Windows'un parçası olduğu için ayrı güncelleme ve abonelik gerektirmemesi
Üçüncü madde gözden kaçıyor: varsayılan olarak kapalı geliyor ve açmak ücretsiz. Belgelerinizi koruyan tek özellik o.
İkinci tarayıcının bedeli var
"Ek koruma, zararı olmaz" düşüncesi yanlış. Üç somut bedeli var:
| Bedel | Ne oluyor |
|---|---|
| Defender pasife geçiyor | Üçüncü taraf tarayıcı kurulunca Windows kendi korumasını devre dışı bırakıyor — koruma eklenmiyor, değiştiriliyor |
| Kök sertifika | Bazı paketler şifreli trafiği denetlemek için kendi sertifikasını kuruyor; bütün HTTPS bağlantıları o yazılımın içinde açılıyor |
| Yavaşlama ve gürültü | Sürekli açılan uyarılar zamanla görmezden gelinmeye başlıyor |
İkinci satır ciddi. HTTPS tam olarak araya girmeyi engellemek için var; ortadaki adam saldırısı bunun nasıl çalıştığını anlatıyor. Bir güvenlik yazılımı aynı tekniği kendi kullandığında, o yazılımdaki bir hata doğrudan bütün trafiğinize açılan bir kapı oluyor.
Bu yüzden ek yazılım kararı "zararı olmaz" ile değil, somut bir ihtiyaçla verilmeli.
Ek yazılımın gerçekten anlamlı olduğu durumlar
- Bilgisayarı başkası da kullanıyor — özellikle teknik olmayan biri ya da çocuk
- Lisanssız program indirme alışkanlığı var — tehdit oranı burada gerçekten yüksek
- Windows 7 ya da 8 çalışıyor — sistem güncelleme almıyor, tarayıcı tek katman
- Dışarıdan sürekli USB ve dosya geliyor — matbaa, fotoğrafçı, büro
- Küçük bir ofiste merkezi yönetim isteniyor — cihazların durumunu tek ekrandan görmek
- Fidye yazılımı riski yüksek — muhasebe, tasarım, hukuk dosyaları tek makinede
Son madde için bile ilk adım yazılım değil yedek. Şifrelenmiş dosyayı geri getiren şey tarayıcı değil, çevrimdışı kopya.
Diğer platformlar
| Platform | Durum |
|---|---|
| macOS | Yerleşik XProtect ve Gatekeeper var; ek yazılım çoğu kullanıcı için gereksiz |
| Android | Play Protect var; risk mağaza dışı kurulumda — asıl koruma kaynak disiplini |
| iOS | Uygulamalar birbirini tarayamaz; mağazadaki antivirüs uygulamaları zaten tarama yapmıyor |
| Linux | Masaüstünde nadiren gerekli; sunucuda dosya sunuyorsanız farklı |
iOS satırı önemli: o mağazadaki ürünler genelde reklam engelleyici ve VPN paketleri. Dosya taraması yapmaları sistem tarafından zaten mümkün değil.
Ücretsiz sürümlerde dikkat edilecek nokta
Ücretsiz paketlerin bir kısmı yanında tarayıcı eklentisi, "hızlandırıcı" ya da VPN kuruyor. VPN kısmı özellikle dikkat ister: trafiğin tamamı o şirketin sunucusundan geçmeye başlıyor. Kayıt politikası ve şirketin ülkesi burada da geçerli sorular.
Kurulum sırasında ek bileşenleri kapatmak, sonradan kaldırmaktan kolay.
Karar
Yukarıdaki dar listeden hiçbiri size uymuyorsa Defender'ı açık bırakın, Denetimli klasör erişimini açın, yedeğinizi kurun ve parolalarınızı düzeltin. Bu üçü, herhangi bir ek yazılımdan daha fazla iş görüyor.
Bilgisayarda gerçekten bir şey olduğundan şüpheleniyorsanız tarama sonucunu beklemek yerine ağ tarafındaki belirtilere bakmak daha hızlı sonuç veriyor.
Sıkça sorulan sorular
Windows Defender yeterli mi?
Güncel Windows 10 veya 11 kullanan, yazılımını resmî kaynaklardan kuran tek kullanıcılı bir bilgisayarda yeterli. Denetimli klasör erişimi varsayılan olarak kapalı geldiği için onu elle açmak gerekiyor.
İkinci bir antivirüs kurmak koruma ekler mi?
Hayır, genelde değiştirir: üçüncü taraf tarayıcı kurulunca Defender pasife geçer. Ayrıca şifreli trafiği denetlemek için kök sertifika kuran paketler bütün HTTPS bağlantılarını kendi içinde açar.
Antivirüs kimlik avından korur mu?
Hayır. Sahte siteye şifrenizi kendiniz yazdığınızda ortada zararlı bir dosya yoktur. Buna karşı işe yarayan şey iki faktörlü doğrulama ve sahte siteyi tanımaktır.
Telefonda antivirüs gerekli mi?
Android’de Play Protect zaten çalışıyor; asıl risk mağaza dışı kurulumda. iOS’ta uygulamalar birbirini tarayamadığı için mağazadaki antivirüs uygulamaları dosya taraması yapmıyor.
Ücretsiz antivirüs kullanmakta sakınca var mı?
Tarama tarafında değil, yanında gelen bileşenlerde. Bazı paketler tarayıcı eklentisi ve VPN kuruyor; VPN kurulduğunda tüm trafik o şirketin sunucusundan geçmeye başlıyor.