Bilgisayarda programların güvenli kurulumu ve güncellenmesi

Uygulamaları yalnızca geliştiricilerin resmi web sitelerinden veya doğrulanmış uygulama mağazalarından (Microsoft Store, Mac App Store) güvenle indirmeniz gerekir. Kurulumdan önce dosyanın dijital imzasını mutlaka kontrol edin ve üçüncü taraf "derlemelerden" kaçının. Güvenliği korumak için otomatik güncellemeleri açın veya "Yardım" — "Program Hakkında" menüsü aracılığıyla düzenli olarak yeni sürümleri kontrol edin.

Aşağıda, güvenilir yazılımları kötü amaçlı olanlardan nasıl ayırt edeceğinizi, orijinal dağıtım dosyalarını nerede bulacağınızı ve verilerinizi kaybetmemek için sistemleri nasıl doğru şekilde güncelleyeceğinizi detaylıca inceleyeceğiz.

Güvenilir yazılım seçimi kriterleri

Program seçimi "İndir" düğmesine basmakla değil, gerekliliğini ve geliştiricinin itibarını analiz etmekle başlar.

1. Geliştiricinin itibarı. Tanınmış isimlere sahip şirketlere veya GitHub ya da GitLab üzerinde aktif bir topluluğa sahip açık kaynak kodlu (Open Source) projelere öncelik verin.
2. Destek güncelliği. Son güncelleme tarihini kontrol edin. Program bir yıldan uzun süredir güncellenmediyse, kapatılmamış güvenlik açıkları içerebilir veya işletim sisteminin yeni sürümüyle düzgün çalışmayabilir.
3. Yorumlar ve bağımsız incelemeler. Yalnızca yazılım agregatör sitelerinde değil, profil odaklı kaynaklarda (örneğin Habr, Reddit, özel forumlar) görüşleri arayın. Gizli reklamlar veya kripto para madencileri (miner) şikayetlerine dikkat edin.
4. Erişim izinlerinin minimal olması. Fotoğraf görüntüleme programı, geçerli bir neden olmadan mikrofona erişim veya yönetici hakları talep etmemelidir. Aşırı izin istekleri kırmızı bayraktır.

Programlar nereden güvenle indirilir

İndirme kaynaklarının güvenliği açısından üç ana seviye vardır. Bunları öncelik sırasına göre kullanın.

1. Resmi uygulama mağazaları

Bu en güvenli seçenektir.

• Windows: Microsoft Store. Uygulamalar denetimden geçer, sanal alanda (sandbox) izole edilir ve Güncelleme Merkezi üzerinden otomatik olarak güncellenir.
• macOS: Mac App Store. Sıkı kod denetimi ve otomatik güncelleme kurulumu.

2. Geliştiricilerin resmi web siteleri

Program mağazada yoksa, üreticinin web sitesine gidin.

• Adres çubuğuna dikkatlice bakın: domain'in gerçek şirkete ait olduğundan emin olun (örneğin, Firefox için firefox-free-download.com yerine mozilla.org).
• Download, Support veya Get Started bölümlerini arayın.
• Reklam ağlarına ait banner'lar olan büyük yeşil "İndir" düğmelerinden kaçının. Gerçek bağlantı genellikle daha mütevazi görünür.

3. Açık kaynak kodlu depolar

Teknik yazılımlar (yardımcı programlar, kod editörleri) için güvenilir bir kaynak GitHub veya GitLab'dir.

• Dosyaları Releases bölümünden indirin.
• "Yıldız" (stars) sayısını ve commit aktivitesini kontrol edin.

Çalıştırmadan önce dosya kontrolü

Resmi web sitesinden indirilen bir dosya bile, özellikle bu bir .exe veya .dmg dosyasıysa, kontrol edilmelidir.

Dijital imza

Windows'ta dosyaya sağ tıklayın → Özellikler → Dijital İmzalar sekmesi.

• Sekme varsa ve durum "Geçerli imza" ise — dosya geliştirici tarafından yayınlandığı andan itibaren değiştirilmemiştir.
• Sekme yoksa veya imza geçersizse — son derece dikkatli olun.

Kontrol toplamları (Hash'ler)

Ciddi yazılım sitelerinde (örneğin Linux dağıtımları, geliştirici yardımcı programları) hash toplamaları (SHA-256) yayınlanır.

1. Hash'i siteden kopyalayın.
2. Windows komut satırında şunu çalıştırın: certutil -hashfile dosya_adi.exe SHA256.
3. Elde edilen kodu yayınlanan ile karşılaştırın. Eşleşme, dosyanın bütünlüğünü garanti eder.

Çevrimiçi tarayıcılar

Şüpheniz varsa, dosyayı VirusTotal hizmetine yükleyin. Dosyayı aynı anda onlarca antivirüs motoruyla kontrol eder. Tek tük tespitler yanlış alarm olabilir, ancak çok sayıda tespit dosyayı silmeniz için bir nedendir.

Yazılımın doğru şekilde güncellenmesi

Eski yazılımlar, bilgisayar güvenliğindeki en büyük açıktır. Hackerlar genellikle eski tarayıcı sürümleri, ofis paketleri ve oynatıcılardaki bilinen güvenlik açıklarını kullanır.

Güncelleme stratejisi

Otomatik güncellemeler nasıl yapılandırılır

• Windows: Ayarlar → Güncelleştirme ve Güvenlik → Gelişmiş seçenekler → Diğer Microsoft ürünleri için güncelleştirmeleri al (etkinleştirin).
• macOS: Sistem Tercihleri → Genel → Yazılım Güncelleme → Otomatik Güncellemeler (etkinleştirin).
• Üçüncü taraf yazılımlar: Çoğu programın ayarlarında "Başlangıçta güncellemeleri kontrol et" seçeneği vardır. Bunu etkinleştirin.

Kullanıcıların sık yaptığı hatalar

1. "Hızlı kurulum" (Express Install). Kullanıcılar okumadan "İleri"ye basar. Böylece arama çubukları, parazit antivirüsler ve varsayılan tarayıcılar kurulur. Her zaman "Özel kurulum" (Custom/Advanced) seçeneğini seçin ve gereksiz yazılımların işaretlerini kaldırın.
2. Yeniden başlatmayı görmezden gelmek. Sürücüleri veya sistemi güncelledikten sonra, dosya değişiminin tamamlanması için genellikle yeniden başlatma gerekir. Bu adımı atlamak arızalara yol açabilir.
3. "Crack" ve aktivatör kullanımı. Lisanslı yazılımları kırmak için kullanılan programlar %99 oranında şifre çalıntı yazılımları (stealer) veya kripto para madencileri içerir. Neredeyse her zaman yeterli ücretsiz alternatifler mevcuttur.
4. Eski kurulum dosyalarının saklanması. İndirilen .exe dosyalarını aylarca masaüstünde tutmayın. Kurulumdan hemen önce en son sürümü indirin.

SSS: Sorular ve cevaplar

CCleaner veya benzeri "temizleyicilere" güvenebilir miyim? Modern işletim sistemleri (Windows 10/11, macOS) temizlik işlemlerini kendi başlarına iyi şekilde halleder. Üçüncü taraf temizleyiciler genellikle kayıt defterini bozar veya gerekli önbellekleri siler. Yerleşik araçları kullanın (Windows'ta "Depolama Algısı", macOS'ta "Depolama Yönetimi").

Bir program yönetici hakları isterse ne yapmalıyım? Bu bir sistem yardımcı programı veya sürücüyse normaldir. Ancak basit bir oynatıcı veya not defteri ise şüphelidir. Kullanıcı modunda çalışan bir alternatif bulmayı deneyin.

Programların taşınabilir sürümleri (Portable) güvenli midir? Taşınabilir sürümler kurulum gerektirmediği için kullanışlıdır, ancak genellikle otomatik olarak güncellenmezler. Güvenlik açığı olan bir sürümle uzun süre çalışma riski taşırsınız. Bunları yalnızca tek seferlik görevler için kullanın ve yalnızca geliştiricinin resmi web sitesinden (eğer portable sürüm sağlıyorsa) indirin.

Hangi program sürümünün yüklü olduğunu nasıl öğrenebilirim? Genellikle şu menüde bulunur: Yardım → Program Hakkında (Help → About). Genellikle burada "Güncellemeleri kontrol et" düğmesi de vardır.