• Virüs ve Tehdit Koruması: Bu bölüm, Defender'ın ana kontrol merkezidir.
  • Gerçek Zamanlı Koruma: Her zaman açık olmalıdır. Bu, Defender'ın bilgisayarınızda gerçekleşen tüm etkinlikleri sürekli olarak izlemesini ve potansiyel tehditleri anında engellemesini sağlar. Kapatmak, sisteminizi savunmasız bırakır.
  • Bulut Tabanlı Koruma: Bu özellik, Defender'ın yeni ve gelişmekte olan tehditleri tespit etmek için Microsoft'un bulut hizmetleriyle iletişim kurmasını sağlar. Yeni tehdit imzaları hızla yayılırken, bu özellik sayesinde bilgisayarınız en güncel tehdit veritabanına erişebilir. Performans ve güvenlik dengesi için açık tutmanız şiddetle tavsiye edilir.
  • Otomatik Örnek Gönderimi: Potansiyel tehdit olarak algılanan şüpheli dosyaları Microsoft'a gönderir. Bu, Microsoft'un tehdit algılama yeteneklerini geliştirmesine yardımcı olur. Eğer gizlilik endişeleriniz yoksa açık tutmanız faydalıdır.
  • Kurcalama Koruması: Güvenlik ayarlarınızın yetkisiz uygulamalar tarafından değiştirilmesini engeller. Bu, kötü amaçlı yazılımların Defender'ı devre dışı bırakmasını önler. Kesinlikle açık olmalıdır.
• Güncellemeler: Defender'ın tehdit tanımlarının güncel olması hayati önem taşır. Windows Update'in otomatik güncellemelerini etkin tutarak Defender'ın sürekli güncel kalmasını sağlayın. Manuel güncelleme yapmak isterseniz, Virüs ve Tehdit Koruması bölümündeki "Virüs ve Tehdit Koruması Güncellemeleri" seçeneğini kullanabilirsiniz.

• Performans: Güvenli olduğu bilinen ancak sürekli erişilen dosyaların veya klasörlerin taranmasını önleyerek CPU ve disk kullanımını azaltır.
• Uyumluluk: Bazı eski veya özel uygulamalar, Defender'ın gerçek zamanlı korumasıyla çakışabilir ve düzgün çalışmayabilir.
• Geliştirme Ortamları: Yazılımcılar, kod derleme çıktıları veya test dosyaları gibi hızlı değişen dosyaların sürekli taranmasını engelleyebilir.

• Dosya: Belirli bir dosya yolu.
• Klasör: Bir klasör ve içerisindeki tüm alt klasörler ve dosyalar.
• Dosya Türü: .exe, .dll, .tmp gibi belirli uzantılar.
• İşlem: Çalışan bir uygulamanın adı (örneğin, "my_app.exe").

Uzman Tavsiyesi: "Hariç tutmalar güçlü bir araçtır, ancak aynı zamanda potansiyel bir zafiyettir. Yalnızca iyi anladığınız ve mutlak suretle güvendiğiniz durumlar için kullanın. Şüphe duyduğunuzda hariç tutma yapmayın."

Genişletmek için tıkla ...

• Uygulama ve Tarayıcı Kontrolü (SmartScreen):
  • Uygulamalar ve Dosyalar İçin SmartScreen: İnternet'ten indirilen veya indirilen uygulamaların ve dosyaların potansiyel olarak kötü amaçlı olup olmadığını denetler. Güvenilir olmayan uygulamaların çalıştırılmasını engeller. Açık tutulmalıdır.
  • Microsoft Edge İçin SmartScreen: Kötü amaçlı siteleri ve indirmeleri engeller.
  • Mağaza Uygulamaları İçin SmartScreen: Microsoft Mağazası dışından gelen uygulamalar için koruma sağlar.
• Aygıt Güvenliği:
  • Çekirdek Yalıtımı (Memory Integrity / HVCI): Bellek bütünlüğünü sağlayarak kritik çekirdek süreçlerinin kötü amaçlı kodlardan korunmasına yardımcı olur. Destekleyen sistemlerde etkinleştirilmesi şiddetle önerilir. Cihaz sürücülerinizle uyumluluk sorunları yaşarsanız kapatmanız gerekebilir, ancak bu nadirdir.
  • Güvenli Önyükleme (Secure Boot): Bilgisayarınızın yalnızca güvenilir yazılımla başlatılmasını sağlar. Bu, UEFI ayarlarından etkinleştirilir.
  • TPM (Güvenilir Platform Modülü): Donanım tabanlı güvenlik işlevleri sağlar. Modern bilgisayarların çoğunda bulunur.
• Exploit Koruması:
  • Bu ayarlar, kötü amaçlı yazılımların sistem açıklarını kullanarak bilgisayarınıza saldırmasını engellemeye yardımcı olur. Özellikle Rastgeleleştirme (ASLR), Veri Yürütme Engelleme (DEP) gibi standart Windows güvenlik özelliklerini uygulamalar bazında yapılandırmanıza olanak tanır. Çoğu kullanıcı için varsayılan ayarlar yeterlidir, ancak belirli bir uygulama için uyumluluk sorunu yaşarsanız buradan ayarlamalar yapabilirsiniz.
• Hesap Koruması: Windows Hello ve Dinamik Kilit gibi özellikleri kullanarak hesap güvenliğinizi artırır.
• Ağ ve Güvenlik Duvarı Koruması:
  • Windows Güvenlik Duvarı: Gelen ve giden ağ bağlantılarını kontrol eder. Her zaman etkin olmalıdır. Özel ağlar, genel ağlar ve etki alanı ağları için farklı kurallar belirleyebilirsiniz.
  • Ağ Koruması: Kötü amaçlı sitelere ve ağ tabanlı saldırılara karşı koruma sağlar. Etkinleştirilmesi, kimlik avı ve diğer kötü niyetli web sitelerine erişimi engelleyebilir.
• Denetimli Klasör Erişimi (Ransomware Koruması):
  • Bu özellik, belgeleriniz, resimleriniz, videolarınız ve diğer kişisel dosyalarınız gibi önemli klasörleri fidye yazılımlarına karşı korur. Yalnızca güvendiğiniz uygulamaların bu klasörlere erişmesine izin verir. Verilerinizin güvenliği için etkinleştirilmesi şiddetle tavsiye edilir. Güvenilen uygulamalar listesine kendi uygulamalarınızı ekleyebilirsiniz.

# Defender durumunu kontrol etme
Get-MpComputerStatus

# Hızlı tarama başlatma
Start-MpScan -ScanType QuickScan

# Tam tarama başlatma
Start-MpScan -ScanType FullScan

# Özel bir klasörü tarama
Start-MpScan -ScanType CustomScan -ScanPath "C:\MyDocuments"

# Tehdit tanımlarını güncelleme
Update-MpSignature

# Son tarama sonuçlarını görme
Get-MpThreatDetection

# Belirli bir dosya veya klasörü hariç tutma (PowerShell ile)
Add-MpPreference -ExclusionPath "C:\Program Files\MyApplication"

# Hariç tutmayı kaldırma
Remove-MpPreference -ExclusionPath "C:\Program Files\MyApplication"

• Tarama Zamanlaması: Varsayılan olarak, Defender arka planda taramalar yapar. Yoğun bilgisayar kullanımı sırasında performansı etkilemesini istemiyorsanız, tarama zamanlamasını Windows Görev Zamanlayıcısı'nı kullanarak bilgisayarınızı kullanmadığınız bir zamana (örneğin gece) ayarlayabilirsiniz.
• Diğer Antivirüs Yazılımları: Bilgisayarınızda birden fazla gerçek zamanlı koruma sağlayan antivirüs yazılımı çalıştırmaktan kaçının. Bu durum, çakışmalara, sistem kararsızlığına ve performans düşüşlerine yol açar. Bir antivirüs yazılımı yüklendiğinde, Windows Defender genellikle otomatik olarak pasif moda geçer.
• Sistem Güncellemeleri: İşletim sisteminizi ve Defender'ı her zaman güncel tutun. Microsoft, güvenlik açıklarını kapatmak ve Defender'ın algılama yeteneklerini geliştirmek için düzenli olarak güncellemeler yayınlar.
• Bellek ve Disk Kullanımını İzleme: Görev Yöneticisi'ni kullanarak Windows Defender'ın (MsMpEng.exe süreci) ne kadar CPU ve disk kullandığını izleyin. Eğer sürekli yüksek kullanım görüyorsanız, hariç tutmaları gözden geçirmek veya ayarları optimize etmek gerekebilir.