Ücretsiz Antivirüs Programı Gerekli mi, Windows Ne Sunuyor?

---

"Bilgisayarıma ücretsiz antivirüs kurmam gerekir mi?" sorusu, aslında çoğu Windows kullanıcısı için yanlış yerden başlıyor. Çünkü sistemde zaten çalışan bir koruma var ve çoğu kişi onun ne yaptığını bilmeden üstüne ikinci bir program kuruyor.

Aşağıda Windows'ta yerleşik gelen korumanın ne kapsadığını, ikinci bir antivirüs kurulduğunda ne olduğunu ve şüpheli bir dosyayla karşılaştığınızda hangi sırayı izleyeceğinizi üreticinin kendi belgelerine dayanarak bulacaksınız.

Windows'ta zaten çalışan koruma​

Microsoft'un Windows Güvenliği sayfasına göre uygulama Microsoft Defender Antivirus, Windows Güvenlik Duvarı ve Smart App Control bileşenlerini içeriyor; virüslere, kötü amaçlı yazılımlara ve diğer tehditlere karşı gerçek zamanlı koruma sağlıyor.

Aynı sayfa uygulamanın yerleşik olduğunu, yani cihazı açtığınız andan itibaren korumanın devrede olduğunu belirtiyor. Ayrı bir kurulum ya da ücret söz konusu değil.

Microsoft Defender Antivirus'ün teknik belgesi de aracın Windows 10, Windows 11 ve Windows Server sürümlerinde bulunduğunu ve Windows'un içine gömülü geldiğini söylüyor.

Ne tür tarama yapılıyor?​

Yardım sayfasında sayılan seçenekler günlük kullanım için yeterli bir çerçeve çiziyor:

• Hızlı tarama: Cihazda kötü amaçlı yazılım şüphesi doğduğunda ilk başvurulacak adım.
• Tek dosya taraması: Dosya Gezgini'nde dosyaya sağ tıklayıp Microsoft Defender ile tarama seçeneği.
• Gerçek zamanlı koruma: Kapatılabiliyor, ancak sayfaya göre otomatik olarak yeniden etkinleşiyor.

Teknik belge tarafında ise motorun nasıl çalıştığı anlatılıyor: 2015'te durağan imza tabanlı yaklaşımdan makine öğrenmesi ve bulut tabanlı korumanın kullanıldığı bir modele geçilmiş. Belge, aracın internetten indirilen dosyaları ve süreç oluşturma olaylarını izleyen bir anormallik tespiti katmanı taşıdığını, bunun varsayılan olarak açık olduğunu belirtiyor.

Çevrimdışı durumlar da düşünülmüş: belgeye göre cihaz internete bağlı değilken güncel istihbarat gün içinde düzenli olarak uç noktaya sağlanıyor.

İkinci bir antivirüs kurulunca ne oluyor?​

Asıl karıştırılan konu burası. Teknik belge üç modu ayırıyor:

Etkin modda Defender cihazın birincil antivirüsü olarak çalışıyor; dosyalar taranıyor ve tespit edilen tehditler gideriliyor. Pasif modda ise birincil uygulama başkası oluyor: dosyalar taranıp tehditler raporlanıyor, ancak giderme işini Defender yapmıyor. Devre dışı bırakıldığında ya da kaldırıldığında dosyalar hiç taranmıyor.

Belgede bir uyarı da var: Defender Antivirus'ü devre dışı bırakmak ya da kaldırmak genel olarak önerilmiyor.

Durumu nasıl görürsünüz?' Alıntı:

Windows Güvenliği uygulamasında Virüs ve tehdit koruması bölümünden sağlayıcıları görebilirsiniz. PowerShell tarafında `Get-MpComputerStatus` komutunun `AMRunningMode` satırı da hangi modun etkin olduğunu söylüyor.

Genişletmek için tıkla ...

Güncelleme neden korumanın kendisi kadar önemli?​

Teknik belge, hangi ürün kullanılırsa kullanılsın korumanın güncel tutulmasının önemine ayrı bir başlık ayırıyor: Microsoft, cihazların yeni kötü amaçlı yazılımlara ve saldırı tekniklerine karşı güncel teknolojiye sahip olması için düzenli güncellemeler yayımlıyor.

Bu, "kurdum ve unuttum" yaklaşımının neden yetersiz kaldığını da açıklıyor. Koruma yazılımı bir kalkan değil, sürekli beslenen bir sistem; beslemesi kesildiğinde eski tehditleri tanımaya devam eder ama yenilerini görmez.

Performans şikâyeti varsa​

Tarama işlemi disk ve işlemci kullanıyor; belge bunun performans sorunlarına yol açabildiğini açıkça söylüyor ve hangi dosyaların, yolların, süreçlerin ve uzantıların tarama süresini uzattığını bulmaya yarayan bir performans çözümleyici aracından söz ediyor.

Yani "antivirüs bilgisayarı yavaşlatıyor" şikâyetinde çözüm korumayı kapatmak değil, hangi yolun taramayı uzattığını ölçüp ona göre ayar yapmak.

Ücretsiz program aramadan önce​

Yerleşik koruma zaten çalışıyorken ikinci bir ücretsiz program kurmak, çoğu durumda koruma katmanı eklemiyor; yalnız hangi uygulamanın birincil olduğunu değiştiriyor. Karar vermeden önce şu üç soruyu yanıtlamak işi kolaylaştırıyor: mevcut koruma etkin mi, güncellemeler geliyor mu, kurmayı düşündüğünüz programın kaynağı güvenilir mi.

Güvenlik araçlarını genel olarak karşılaştırmak isterseniz hangi araçların kullanılacağını ele aldığımız yazıya bakabilirsiniz.

Şüpheli dosyayla karşılaşınca​

Bir dosyadan şüpheleniyorsanız onu çalıştırmadan incelemek mümkün; dosyanın özetini alıp çoklu motor sonucunu okumayı şüpheli dosya incelemesini anlattığımız yazıda adım adım ele almıştık.

Sorun dosyada değil de hesabınızda ortaya çıktıysa, yani verileriniz bir sızıntıda geçtiyse, ilk gün yapılacakları veri sızıntısı sonrası ilk 24 saati anlattığımız yazıda toplamıştık.

Sık Sorulan Sorular​

Windows'ta ücretsiz antivirüs var mı?
Evet. Microsoft'un sayfasına göre Windows Güvenliği uygulaması yerleşik geliyor ve Microsoft Defender Antivirus ile gerçek zamanlı koruma sağlıyor.

Defender hangi Windows sürümlerinde bulunuyor?
Teknik belgeye göre Windows 10, Windows 11 ve Windows Server sürümlerinde mevcut.

Başka bir antivirüs kurarsam Defender ne olur?
Belgede pasif mod tarif ediliyor: dosyalar taranıp tehditler raporlanıyor, ancak giderme işini birincil uygulama üstleniyor.

Gerçek zamanlı korumayı kapatabilir miyim?
Kapatılabiliyor, ancak yardım sayfasına göre otomatik olarak yeniden etkinleşiyor.

Defender'ın etkin olup olmadığını nasıl görürüm?
Windows Güvenliği uygulamasındaki sağlayıcılar bölümünden ya da PowerShell'de `Get-MpComputerStatus` komutunun `AMRunningMode` satırından.

Özetle​

Windows kullanıyorsanız ücretsiz antivirüs arayışı çoğu zaman gereksiz: koruma zaten yerleşik, gerçek zamanlı ve güncelleniyor. İkinci bir uygulama kurmak korumayı çoğaltmıyor, yalnız birincil rolü devrediyor. Asıl fark yaratan şey hangi programı kurduğunuz değil, korumanın etkin olduğunu doğrulamak ve şüpheli dosyayı açmadan incelemek.

Cihazınızda hangi uygulamanın birincil koruma olduğunu kontrol ettiniz mi?

Güncelleme: 26 Ağustos 2026.

---