Güvenlik ve Gizlilik 10 Ekim 2026

Güvenlik Duvarı ile Antivirüs Farkı

İkisinin farklı katmanlarda çalıştığı; biri diğerinin yerini tutmaz.

İkisi de "güvenlik yazılımı" diye anılıyor ama farklı katmanlarda çalışıyorlar. Kısacası:

İkinci satır meselenin özü. Güvenlik duvarı bir dosyanın içine bakmaz; antivirüs de bir bağlantının kurulup kurulmayacağına karışmaz.

Güvenlik duvarı ne yapar?

Bir kapı görevlisi gibi çalışır: hangi bağlantının girip çıkacağına kaynak, hedef ve port bilgisine bakarak karar verir. İçerik onun işi değil.

• Dışarıdan gelen, istenmeyen bağlantıları keser.
• Bir programın internete çıkmasını engelleyebilir.
• Hangi portun açık olacağını belirler.

Kavramın kendisini güvenlik duvarı nedir yazısında anlattık. Ev ağında iki katman birden vardır: modeminizdeki duvar ve işletim sisteminizdeki duvar — ikisinin farkı burada.

Antivirüs ne yapar?

Dosyaların ve çalışan programların içine bakar. İki yöntemi var:

• İmza eşleştirme. Bilinen zararlıların parmak izini tutar. Hızlı ama yalnızca bilinenleri yakalar.
• Davranış izleme. Bir programın ne yaptığına bakar: belgeleri topluca şifreliyor mu, kendini başlangıca ekliyor mu. Bilinmeyen zararlıyı ancak bu yakalar.

Hangi saldırıyı hangisi durdurur?

Tablo tek bir şeyi gösteriyor: boşluklar farklı yerlerde. Bu yüzden "antivirüsüm var, duvara gerek yok" ya da tersi doğru değil.

İkisinin de duramadığı şeyler

Asıl bilinmesi gereken kısım burası. İki yazılım da açıkken çalışan saldırı türleri var:

• Kendi elinizle verdiğiniz izin. Sahte bir siteye parolanızı yazarsanız iki yazılım da devrede değildir; ortada zararlı dosya da istenmeyen bağlantı da yok.
• Tarayıcı içinde kalan saldırılar. Zararlı bir eklenti sayfadaki verinizi okur; bu, işletim sistemi için normal bir program davranışıdır.
• Şifreli trafik içindeki içerik. Duvar HTTPS bağlantısının içeriğini görmez, yalnızca kurulup kurulmayacağına karar verir.
• Sizin izin verdiğiniz programın kötü davranması. Kurduğunuz bir uygulama zaten çalışma izniyle geliyor.

Bu boşlukların çoğunu kapatan şey yazılım değil alışkanlık: giriş yapmadan önce adres çubuğunu okumak ve iki faktörlü doğrulamayı açmak.

Windows'ta ikisi de zaten var

Windows 10 ve sonrasında güvenlik duvarı ve antivirüs işletim sistemiyle birlikte geliyor ve varsayılan olarak açık. Ev kullanıcısı için bu ikisi çoğu durumda yeterli.

Üçüncü taraf bir paket kurarsanız Windows kendi antivirüsünü devre dışı bırakır — iki antivirüs aynı anda çalışmaz, birbirinin taramasını zararlı sanıp sistemi yavaşlatırlar. Güvenlik duvarında ise iki katman sorun değildir: biri ağ kapısında, biri cihazda durur.

Bağlantı sorunu çıkarsa

İkisi de bağlantıyı kesebilir ve belirtileri birbirine benzer. Ayrım şöyle yapılır:

1. Tek bir program bağlanamıyorsa önce duvarın uygulama kurallarına bakın. Windows'ta bir portu açmayı ayrı bir yazıda anlattık.
2. İndirilen dosya kayboluyorsa antivirüs karantinaya almıştır; karantina listesinden görülebilir.
3. Sertifika uyarısı çıkıyorsa güvenlik yazılımı şifreli trafiği açıp yeniden şifreliyor olabilir — araya giren yazılımların belirtisi budur.

Hiçbirini kalıcı olarak kapatmayın. Test için geçici kapatıp sonucu gördükten sonra kural yazmak doğru yol; kapalı bırakmak sorunu çözmez, yalnızca görünmez kılar.

Sıkça sorulan sorular