EXE Dosyası: Formatın Özü ve Güvenli Çalıştırma Kuralları

.exe dosyası (İngilizce executable — yürütülebilir kelimesinden türetilmiştir), Windows'taki temel program formatıdır ve işlemci tarafından doğrudan yürütülmesi gereken kodu içerir. Belgelerden (.docx, .pdf) farklı olarak, bu tür bir dosyaya çift tıklamak uygulamayı veya yükleyiciyi anında başlatır. Bir .exe dosyasını güvenle çalıştırmak için her zaman geliştiricinin dijital imzasını kontrol edin, dosyayı antivirüsle tarayın ve sistemin SmartScreen uyarılarını görmezden gelmeyin.

Basit Dille EXE Dosyası Nedir?

.exe uzantısı, işletim sistemine içinde yürütülmeye hazır bir talimat bulunduğunu bildirir. Böyle bir dosyayı açtığınızda Windows, içeriğini RAM'e okur ve kontrolü merkezi işlemciye (CPU) devreder.

Temel .exe dosya türleri:

• Yükleyiciler (Setup) — uygulama dosyalarını diske kopyalayan ve kısayollar oluşturan programlar.
• Taşınabilir uygulamalar (Portable) — kurulum gerektirmeyen, doğrudan bir klasörden veya USB bellekten çalışan programlar.
• Sistem yardımcı programları — yerleşik Windows araçları (örneğin hesap makinesi için calc.exe veya dosya gezgini için explorer.exe).
• Oyunlar ve başlatıcılar — oyun istemcilerinin yürütülebilir modülleri.

Yürütülebilir Dosyalar Neden Tehlikeli Olabilir?

.exe dosyalarının ana tehdidi, başlatıldıktan sonra kullanıcının ek onayı olmadan sistemde herhangi bir eylemi gerçekleştirebilmeleridir. Virüsler, truva atları ve fidye yazılımları genellikle .exe uzantısını kullanarak sıradan belgeler veya yararlı yardımcı programlar gibi görünmeye çalışır.

Aşağıdaki durumlarda tehlike artar:

1. Dosya maskelenmiştir. Saldırganlar çift uzantılar (örneğin foto.jpg.exe) kullanabilir veya dosya simgesini bir belge görüntüsüyle değiştirebilir.
2. Kaynak güvenilir değildir. Torrentlerden, forumlardan veya şüpheli web sitelerinden indirme yapmak, değiştirilmiş kötü amaçlı kod alma riskini artırır.
3. Dijital imza yoktur. Bu, dosyanın yazarlığının doğrulanmadığı ve herhangi biri tarafından değiştirilebileceği anlamına gelir.

Windows, indirilen dosyaların itibarını analiz etmek için Microsoft Defender SmartScreen teknolojisini kullanır. Dosya yeni, az bilinen veya olumsuz bir geçmişe sahipse, sistem uyarı içeren mavi bir pencere göstererek çalıştırılmasını engeller.

Çalıştırmadan Önce Dosyayı Nasıl Kontrol Edersiniz: Adım Adım Algoritma

Güvenlik, çift tıklama anından önce başlar. Her bilinmeyen .exe dosyası için bu kontrol listesini takip edin.

1. İndirme Kaynağını Kontrol Etme

Programları yalnızca geliştiricilerin resmi web sitelerinden indirin. İtibarlarından emin olmadığınız üçüncü taraf yazılım agregatörlerinden kaçının. Dosya size e-posta veya mesajlaşma uygulaması üzerinden bir tanıdığınızdan geldiyse, gerçekten bu dosyayı gönderip göndermediğini teyit edin (hesaplar genellikle virüs yaymak amacıyla ele geçirilir).

2. İsim ve Uzantı Analizi

Windows Dosya Gezgini'nde dosya uzantılarının görüntülenmesini etkinleştirin:

1. Herhangi bir klasörü açın.
2. Görünüm (View) sekmesine gidin.
3. Dosya adı uzantıları (File name extensions) seçeneğinin yanındaki kutuyu işaretleyin.

Artık tam ismi göreceksiniz. invoice.pdf.exe dosyası bir belge değil, bir programdır. Dikkatli olun.

3. Dijital İmzayı Kontrol Etme

Dijital imza, dosyanın belirtilen geliştirici tarafından oluşturulduğunu ve imzalandıktan sonra değiştirilmediğini garanti eder.

Nasıl kontrol edilir:

1. .exe dosyasına sağ tıklayın → Özellikler.
2. Dijital İmzalar (Digital Signatures) sekmesine gidin.
3. Sekme mevcutsa, imzayı seçin ve Ayrıntılar (Details) düğmesine tıklayın.
4. Durumun "Bu dijital imza geçerli" (This digital signature is OK) olduğundan emin olun.
5. İmzalayanın adını (Name of signer) geliştirici şirketin adıyla karşılaştırın.

4. Çevrimiçi Tarama (VirusTotal)

Çalıştırmadan önce dosyayı VirusTotal hizmetine yükleyin. Hizmet, dosyayı aynı anda onlarca antivirüs motoruyla kontrol eder.

• Sonuç yeşilse (0 tespit) — dosya büyük olasılıkla temizdir.
• Az bilinen antivirüslerden 1–2 tespit varsa — bu muhtemelen yanlış alarmdır.
• Çok sayıda kırmızı bayrak varsa — dosyayı hemen silin.

Dosyaya Güveniyorsanız SmartScreen Uyarısını Nasıl Aşarsınız?

Windows, dosyanın çalıştırılmasını «Windows bilgisayarınızı korudu» (Windows protected your PC) mesajıyla engelliyorsa ancak dosyanın güvenliğinden eminseniz (örneğin, tanınmış bir meraklıdan gelen nadir bir yardımcı program), şu adımları izleyin:

1. Uyarı penceresinde Daha fazla bilgi (More info) bağlantısına tıklayın.
2. Yine de çalıştır (Run anyway) düğmesi görünecektir. Buna tıklayın.

Düğme görünmüyorsa veya dosya tamamen engellenmişse:

1. Dosyaya sağ tıklayın → Özellikler.
2. Genel (General) sekmesinin alt kısmında "Güvenlik" bloğunu bulun.
3. Kilidi Aç (Unblock) kutusunu işaretleyin.
4. Uygula ve Tamam düğmelerine tıklayın.
5. Dosyayı tekrar çalıştırmayı deneyin.

Güvenli ve Tehlikeli EXE Dosyası Belirtilerinin Karşılaştırılması

Kullanıcıların Sık Yaptığı Hatalar

1. Uzantıları görmezden gelmek. Kullanıcılar bir Word belgesi simgesi görür ve gerçek uzantının .exe olduğunu kontrol etmezler.
2. SmartScreen'e körü körüne güvenmek. Bazı kullanıcılar, SmartScreen şikayet etmiyorsa dosyanın %100 güvenli olduğunu düşünür. Bu doğru değildir: yeni virüsler henüz itibar veritabanında olmayabilir.
3. Gereksiz yere yönetici olarak çalıştırmak. Program (örneğin basit bir oynatıcı veya fotoğraf düzenleyici) çalışması için bu izinlere ihtiyaç duymuyorsa, yönetici hakları isteğini her zaman reddedin. Virüsler genellikle sisteme sızmak için bu hakları kullanır.
4. "Her ihtimale karşı" antivirüsü kapatmak. Bunu asla yükleyicinin tavsiyesi üzerine yapmayın. Yasal programlar korumanın kapatılmasını gerektirmez.

SSS: Sıkça Sorulan Sorular

.exe dosyasını kodu görmek için .txt olarak yeniden adlandırabilir miyim? Hayır. .exe dosyası ikili makine kodu içerir. Metin düzenleyicide açarsanız, anlamsız karakterlerden oluşan bir küme görürsünüz. Kodu analiz etmek için yalnızca uzmanların erişimine sahip olan özel araçlara (disassembler'lar) ihtiyaç vardır.

Microsoft Store'daki .exe dosyaları güvenli midir? Evet, resmi Microsoft Mağazası'ndaki uygulamalar sıkı denetimden geçer ve sistem için riskleri en aza indiren izole bir ortamda (sandbox) çalışır.

Şüpheli bir dosyayı zaten çalıştırdıysam ne yapmalıyım?

1. Virüsün veri göndermesini veya ek modüller indirmesini engellemek için interneti hemen kesin (kabloyu çekin veya Wi-Fi'yi kapatın).
2. "Windows Güvenliği" (Defender) veya yüklü antivirüsünüz aracılığıyla sistemin tam taramasını başlatın.
3. Parola hırsızlığından şüpheleniliyorsa, önemli parolaları başka bir temiz cihazdan değiştirin.

Neden bazı hafif programların dijital imzası yoktur? Dijital imza sertifikası paraya mal olur ve yıllık yenileme gerektirir. Küçük ücretsiz yardımcı programların (open-source) geliştiricileri genellikle bundan tasarruf eder. Bu gibi durumlarda belirleyici argüman, GitHub veya diğer açık platformlardaki projenin itibarı ve VirusTotal kontrolleri olmalıdır.