Gerçek zamanlı koruma engellendiğinde nasıl etkinleştirilir

Windows Güvenliği'nde gerçek zamanlı koruma açılamıyorsa (anahtar gri, etkin değil veya açıldıktan hemen sonra kapanıyorsa), bunun nedeni genellikle başka bir antivirüsün varlığı, etkin grup ilkeleri veya Kurcalama Koruması (Tamper Protection) özelliğidir. Sorunu çözmek için çakışan yazılımları sırayla ortadan kaldırmalı, gpedit.msc ilke ayarlarını kontrol etmeli ve komut istemi aracılığıyla hasar görmüş sistem bileşenlerini onarmalısınız.

Koruma anahtarı neden etkin değil veya sıfırlanıyor

Microsoft Defender Antivirus, kayıtlı başka bir antivirüs çözümü algıladığında otomatik olarak devre dışı kalacak şekilde tasarlanmıştır. Bu, sürücü çakışmalarını ve sistem performans düşüşünü önler. Ancak bazen geçiş mekanizması arızalanır veya ayarlar yönetimsel ilkeler tarafından engellenir.

Arızanın temel nedenleri:

1. Üçüncü taraf antivirüs kalıntıları. Program kaldırıldıktan sonra bile kayıt defterinde veya hizmetlerde, Windows'un aktif bir koruyucu olarak algıladığı sürücüler kalabilir.
2. Grup İlkeleri (GPO). Defender'ı devre dışı bırakan ayarlar, yerel yönetici veya kurumsal sunucu tarafından uygulanmış olabilir.
3. Kurcalama Koruması (Tamper Protection). Bu özellik, eylem güvenlik uygulamasından gelmiyorsa, gerçek zamanlı taramanın açılması/kapatılması dahil olmak üzere kritik güvenlik ayarlarında yapılan herhangi bir değişikliği engeller.
4. WMI bileşenlerinin veya sistem dosyalarının bozulması. Güvenlik merkezi hizmeti, Windows Yönetim Araçları veritabanındaki hatalar nedeniyle düzgün çalışmayabilir.

Sorunun adım adım çözümü

Adımları sırayla uygulayın. Her büyük adımdan sonra bilgisayarı yeniden başlatmanız önerilir.

1. Üçüncü taraf antivirüslerin tamamen kaldırılması

Windows, masaüstünden kısayolunu kaldırsanız bile bir antivirüsün yüklü olduğunu düşünebilir.

1. Ayarlar'ı (Win + I) → Uygulamalar → Yüklü uygulamalar'ı açın.
2. Listede herhangi bir güvenlik ürünü (Kaspersky, ESET, Avast, McAfee, Norton vb.) bulun.
3. Bunları standart yöntemle kaldırın.
4. Önemli: PC'yi yeniden başlatın.
5. Windows Güvenliği'ne girin. Koruma otomatik olarak açılmazsa, kaldırılan antivirüsün üreticisinin web sitesinden kalanları tamamen kaldırmak için özel bir yardımcı program (Removal Tool) bulun ve çalıştırın.

2. Kurcalama Korumasının (Tamper Protection) kontrol edilmesi ve yapılandırılması

Sistem bağlamı güvensiz olarak algılarsa, kurcalama koruma özelliği korumanın manuel olarak açılmasını engelleyebilir.

1. Windows Güvenliği → Virüs ve tehdit koruması'nı açın.
2. "Virüs ve diğer tehditlere karşı koruma ayarları" bölümünde Ayarları yönet'e tıklayın.
3. Kurcalama Koruması (Tamper Protection) öğesini bulun.
   • Etkinse: Geçici olarak devre dışı bırakmayı deneyin, ardından "Gerçek zamanlı koruma"yı manuel olarak açın. Başarıyla açıldıktan sonra Kurcalama Koruması'nı tekrar "Açık" konumuna getirin.
   • Devre dışıysa veya etkin değilse: Bu, bir grup ilkesinin etkili olduğuna işaret edebilir (bkz. sonraki adım).

3. Grup İlkeleri aracılığıyla düzeltme (Pro ve Enterprise sürümleri için)

Windows Home kullanıyorsanız bu bölümü atlayabilirsiniz. Pro ve Enterprise sürümlerinde ayarlar genellikle ilke düzenleyici aracılığıyla yönetilir.

1. Win + R tuşlarına basın, gpedit.msc yazın ve Enter'a basın.
2. Şu yolu izleyin: Bilgisayar Yapılandırması → Yönetim Şablonları → Windows Bileşenleri → Microsoft Defender Antivirüsü → Gerçek Zamanlı Koruma. (Computer Configuration → Administrative Templates → Windows Components → Microsoft Defender Antivirus → Real-time Protection).
3. Gerçek zamanlı korumayı kapat (Turn off real-time protection) parametresini bulun.
4. Üzerine çift tıklayın ve değeri Devre Dışı (Disabled) veya Yapılandırılmamış (Not Configured) olarak ayarlayın.
   • Buradaki "Etkin" değeri, ilkenin korumayı aktif olarak yasakladığı anlamına gelir.
5. "Uygula" ve "Tamam"a tıklayın.
6. Bilgisayarı yeniden başlatın.

4. Kayıt defterinin temizlenmesi (ilke yoksa ancak sorun devam ediyorsa)

Bazen kayıt defteri anahtarları, ilkeler değiştirildikten sonra bile kilitli kalır.

1. Win + R tuşlarına basın, regedit yazın.
2. Şu dala gidin: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
3. Pencerenin sağ tarafında DisableRealtimeMonitoring parametresi varsa, onu silin veya değerini 0 olarak değiştirin.
4. Ayrıca şu dalı kontrol edin: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Real-Time Protection Burada da DisableRealtimeMonitoring parametresi 0 olmalı veya mevcut olmamalıdır.
5. PC'yi yeniden başlatın.

5. Sistem dosyalarının ve güvenlik hizmetinin onarılması

Önceki adımlar işe yaramadıysa, Windows bileşenlerinde hasar oluşmuş olabilir.

1. Komut istemini (CMD) veya PowerShell'i yönetici olarak çalıştırın.
2. Aşağıdaki komutları her birinin tamamlanmasını bekleyerek sırayla çalıştırın:

sfc /scannow

Bu komut hasar görmüş sistem dosyalarını bulur ve onarır.

DISM /Online /Cleanup-Image /RestoreHealth

Bu komut, hasar görmüş olabilecek Windows bileşen deposunu onarır.

3. İşlem tamamlandıktan sonra bilgisayarı yeniden başlatın ve koruma durumunu kontrol edin.

Belirtiler ve çözümler tablosu

Kullanıcıların sık yaptığı hatalar

• Yeniden başlatmayı göz ardı etmek. Birçok güvenlik ayarı, yalnızca oturumu kapatmak yerine sistemin tamamen yeniden başlatılmasından sonra uygulanır.
• İlkeleri kontrol etmeden kayıt defterini "hacklemeye" çalışmak. GPO ilkesi etkinse, kayıt defteri değişikliği sistem tarafından bir sonraki ilke kontrolünde (genellikle her 90 dakikada bir veya yeniden başlatmada) sıfırlanır.
• "Kayıt defteri temizleyicileri" yüklemek. Kayıt defterini temizlemek için kullanılan üçüncü taraf yardımcı programlar, genellikle Windows Güvenliği hizmetleri ile sistem çekirdeği arasındaki bağlantıları bozarak sorunu kötüleştirir.

SSS

Microsoft Defender'ı başka bir antivirüsle birlikte kullanabilir miyim? Hayır, Windows başka bir tam teşekküllü antivirüs yüklendiğinde Defender'ı otomatik olarak devre dışı bırakır. İki aktif gerçek zamanlı antivirüsün aynı anda kullanılması imkansızdır ve sistem için zararlıdır.

Neden Windows güncellemesinden sonra koruma devre dışı kalıyor? Bazen büyük güncellemeler kullanıcı ayarlarını sıfırlar veya yanlış kaldırılmış üçüncü taraf antivirüslerin eski sürücüleriyle çakışır. Bu durumda, yazılım kalıntılarını temizleme ve sistem bütünlüğünü kontrol etme (sfc) adımını tekrarlayın.

Windows Home kullanıyorum ve gpedit.msc yoksa ne yapmalıyım? Home sürümünde yönetim yalnızca "Windows Güvenliği" uygulaması ve kayıt defteri aracılığıyla yapılır. Düğmeler etkin değilse, sorun büyük olasılıkla üçüncü taraf yazılım kalıntılarından veya sistem dosyalarının hasar görmesinden kaynaklanmaktadır (kılavuzun 1. ve 5. adımları).