Windows için virüssüz resmi yazılımları nereden bulabilirsiniz

Bir programı bilgisayarınıza yalnızca geliştiricinin resmi web sitesinden, yerleşik Microsoft Store mağazası üzerinden veya Winget sistem paket yöneticisini kullanarak güvenli bir şekilde indirebilirsiniz. Bunlar, kötü amaçlı kodların, kripto para madenciliği yazılımlarının (miner) ve reklam modüllerinin bulunmadığını garanti eden tek üç kaynaktır. Yazılımları üçüncü taraf portallardan, torrent izleyicilerinden veya dosya paylaşım sitelerinden indirmek, sistemin bulaşma riskini büyük ölçüde artırır: 2025 yılı istatistiklerine göre, PC'lerdeki virüs vakalarının %60'ından fazlası, "kırılmış" veya değiştirilmiş yazılımların kurulmasıyla başlamıştır.

Neden üçüncü taraf siteler ve torrentler tehlikelidir

Kullanıcılar genellikle popüler agregatörlerde veya forumlarda ücretsiz yazılım ararken risklerin farkında olmazlar. Kötü niyetli kişiler, bilinen markalara olan güveni aktif olarak kullanır; indirme sayfalarının birebir kopyalarını oluşturur veya popüler yardımcı programların kurulum dosyalarına virüsler yerleştirirler.

Güvenilmeyen kaynaklardan indirirken karşılaşılan başlıca tehditler:

• Truva atları ve bilgi çalıcılar (stealer): Faydalı yardımcı programlar (örneğin, "sistem hızlandırıcılar" veya aktivatörler) gibi görünen ancak tarayıcı şifrelerini ve banka kartı verilerini çalan programlar.
• Kripto para madencileri (Miner): Ekran kartınızın ve işlemcinizin kaynaklarını kripto para çıkarmak için kullanan gizli işlemler; bu durum aşırı ısınmaya ve donanımın hızlı yıpranmasına neden olur.
• Reklam yazılımları (Adware) ve bannerlar: Standart araçlarla kaldırılması zor olan rahatsız edici reklamlar, açılır pencereler ve tarayıcının başlangıç sayfasının değiştirilmesi.
• Eski sürümler: Dosya depolama sitelerinde genellikle yamaları uygulanmamış güvenlik açıkları içeren eski yazılım derlemeleri bulunur; bunlar hackerlar tarafından istismar edilebilir.

Windows için en güvenli 3 yazılım kaynağı

Bilgisayarınızı korumak için "üç kaynak" kuralına uyun. Bir program bu yerlerde yoksa, ona gerçekten ihtiyacınız olup olmadığını düşünmeli veya güvenli bir alternatif aramalısınız.

1. Microsoft Store — Maksimum koruma

Windows 10 ve 11'e yerleşik uygulama mağazası, en güvenli alandır. Tüm programlar yayınlanmadan önce sıkı bir moderasyondan ve virüs taramasından geçirilir.

Avantajları:

• Otomatik güncellemeler: Programlar, kullanıcı müdahalesi olmadan arka planda güncellenir.
• Sanal alan (Sandbox): Birçok uygulama, işletim sisteminin zarar görmesini önlemek için sistem dosyalarından izole edilir.
• Temizlik: Ek yazılım yükleyicilerinin ve reklamların tamamen bulunmaması.

Nasıl kullanılır: Win + S tuşlarına basın, programın adını girin (örneğin, "Netflix", "Telegram", "VLC") ve "Al" veya "Yükle" düğmesine tıklayın.

2. Geliştiricilerin resmi web siteleri

Programı oluşturan kişinin web sitesinden doğrudan indirmek, güvenliğin "altın standardı"dır. Ancak, sahte bir oltalama (phishing) sitesine düşmemek önemlidir.

Popüler yazılımlar için doğrulanmış alan adı listesi:

Siteyi ziyaret ederken güvenlik kuralları:

1. Adres çubuğunu kontrol edin: Alan adı, marka adıyla eşleşmelidir. adobe-reader-free.ru veya skachat-chrome.net gibi adresler şüphelidir.
2. İndirme düğmesini arayın: Resmi web sitelerinde "Download" düğmesi genellikle menüde veya altbilgide (footer) bulunur. Genellikle başka bir yazılımın reklamı olan devasa yeşil "Hızlı İndir" düğmelerinden kaçının.
3. Dijital imza: .exe dosyasını indirdikten sonra üzerine sağ tıklayın → Özellikler → Dijital İmzalar sekmesine gidin. Orada geliştirici şirketin imzası olmalıdır. Sekme yoksa veya imza geçersizse, dosyayı silin.

3. Winget — Konsol tabanlı paket yöneticisi

Windows 10/11'deki ileri düzey kullanıcılar için Winget komut satırı aracı yerleşiktir. Microsoft'un resmi deposundan programları tek bir komutla yüklemenize olanak tanır.

Bu, insan hatasını ve bağlantılara tıklamayı ortadan kaldırır.

• Terminali açın (PowerShell veya Komut İstemi).
• Komutu girin: winget install <program_adı>.
• Brave tarayıcısını yüklemek için örnek: winget install Brave.Brave.

Mevcut tüm programların listesini resmi katalogda winget.run adresinde bulabilirsiniz.

Kurulum öncesi indirilen dosyayı nasıl kontrol edersiniz

Dosyayı resmi web sitesinden indirmiş olsanız bile, yükleyiciyi çalıştırmadan önce hızlı bir kontrol yapmanız önerilir. Bu işlem 2 dakikadan fazla sürmez.

1. Yerleşik koruyucu ile tarama: Dosyaya sağ tıklayın ve "Windows Defender ile Tara" seçeneğini belirleyin.
2. VirusTotal hizmeti: virustotal.com sitesine gidin ve indirilen dosyayı oraya sürükleyip bırakın. Hizmet, dosyayı aynı anda 70'ten fazla antivirüs motoruyla kontrol eder.
   • 0–2 tespit: Yanlış alarm veya temiz dosya, çalıştırılabilir.
   • 3–5 tespit: Dikkat gerektirir, dosya reklam modülleri içerebilir.
   • 5'ten fazla tespit: Dosya bulaşmıştır, hemen silin.
3. Hash toplamının karşılaştırılması: Bazı geliştirici sitelerinde (özellikle Linux dağıtımları veya güvenlik yardımcı programları gibi açık kaynaklı yazılımlarda) dosyanın SHA-256 hash değeri yayınlanır. Bunu PowerShell'de şu komutla karşılaştırabilirsiniz: Get-FileHash "dosya\yolu.exe" -Algorithm SHA256. Toplamlar eşleşmiyorsa, dosya indirme sırasında değiştirilmiştir.

Kullanıcıların sık yaptığı hatalar

• Aramadaki ilk bağlantıya tıklamak. Google veya Yandex'teki ilk sonuçlar genellikle "Reklam" olarak işaretlenir ve geliştiricinin sitesine değil, agregatörlere yönlendirir. Her zaman "Resmi Web Sitesi" etiketini arayın veya ikinci-üçüncü sonuca geçin.
• "Evrensel indiricilerin" kullanılması. Bilinmeyen üreticilere ait "Download Manager" türündeki programlar genellikle kendileri virüs kaynağıdır. Tarayıcınızın yerleşik indiricisini kullanın.
• Kurulum sırasında onay kutularını görmezden gelmek. Resmi yükleyici bile "ek yazılım" (antivirüs, tarayıcı, araç çubuğu) yüklemeyi teklif edebilir. Kurulum sihirbazındaki her adımı dikkatlice okuyun ve "Gelişmiş Kurulum" modunu seçerek gereksiz onay kutularının işaretini kaldırın.
• Kurulum için antivirüsü kapatmak. Bir "kırık" (crack) veya yama kurmak için asla korumayı devre dışı bırakmayın. Verilerinizi kaybetmenin en kesin yolu budur.

SSS

SoftPortal veya MajorGeeks gibi sitelere güvenebilir miyim? Zamanla kanıtlanmış büyük yazılım katalogları (MajorGeeks gibi) genellikle dosyaları denetler, ancak risk yine de geliştiricinin sitesine kıyasla daha yüksektir. Bunları yalnızca resmi web sitesi erişilemediğinde kullanın ve dosyaları mutlaka VirusTotal üzerinden kontrol edin.

Program sadece Çinli bir web sitesinde varsa ne yapmalıyım? Projenin GitHub sayfasını bulmayı deneyin. Birçok geliştirici, güncel sürümleri "Releases" bölümünde yayınlar. Program ne Microsoft Store'da, ne GitHub'da, ne de İngilizce versiyonu olan bir sitede yoksa, kurulumdan kaçının.

Agregatör sitelerinden sürücü (driver) indirmek güvenli midir? Hayır. Sürücüler sisteme derinlemesine erişime sahiptir. Bunları yalnızca dizüstü bilgisayarınızın üreticisinin web sitesinden (markalı modeller için) veya bileşen üreticisinin web sitesinden (NVIDIA, AMD, Intel) indirin. "Sürücüleri otomatik güncelleme" programlarından kaçının.