Ücretsiz KMS aktivatörleri: yardımcı kılığına girmiş kötü yazılım

Bir “KMS aktivatörü” Windows’a gerçekte ne yapıyor

KMS’in kendisi kötü karakter değil: Microsoft’un kurumlar için resmî toplu etkinleştirme mekanizmasıdır. Toplu lisanslı bir şirket kendi ağında bir KMS ana makinesi çalıştırır; Windows ve Office kurulumları bu makineye karşı etkinleşir ve her 180 günde bir sessizce yenilenir. Dosya paylaşım sitesinden indirilen bir “KMS aktivatörü”nün bu sözleşmeyle hiçbir ilgisi yoktur: ya PC’nizi bir başkasının sunucusuna yönlendiren ya da etkinleştirme belirteçlerini yerelde sahtelemenin bir yolunu kullanan bir korsanlık aracıdır — ki Windows bir süre lisanslı görünür.

Kılık takvime bağlı olarak yırtılır. Windows etkinleştirme durumunu periyodik olarak yeniden denetler — ve büyük bir güncelleme, donanım değişimi ya da sıradaki yenileme döngüsünden sonra taklit çöker: köşedeki filigran geri döner, kişiselleştirme kilitlenir, Ayarlar da Windows’un etkinleştirilmediğini bildirir. Böyle “etkinleştirilmiş” bir makine ayrıca gerçek bir sistemin kullandığı güncelleme ve lisans kanallarının dışında yaşar: bedava tıklama, düzenli aralıklarla kendini korsan ilan eden bir PC satın almış oldu.

Kurulum paketi asıl yükün kendisidir

Sahte etkinleştirme zararsız yarısıdır. Bu indirmeleri çözümleyen antivirüs laboratuvarları hep aynı deseni görür: kurulum paketlerinin önemli bir bölümü gerçek kötü yazılım taşır — tarayıcı parolalarını ve kripto cüzdanlarını boşaltan bilgi çalıcılar, kalıcı arka kapılar açan trojanlar, CPU’yu sessizce vergilendiren madenciler. Bu araçları yeniden paketleyenler, savunması düşük halde gelmesi garanti olan tek kitleden para kazanır.

İkinci hile: bu türden araçlar “çalışmak” için Windows Defender’ı (Windows Güvenliği) ve kimi zaman Kullanıcı Hesabı Denetimi’ni (UAC) kapatmanızı şart koşar. Kaynağı belirsiz bir çalıştırılabilir dosyayı çalıştırmak için antivirüsü kapatmak bir geçici çözüm değil — ta kendisi bütün iş modeli. Microsoft’tan da başka hiçbir meşru yazılım, kurulmak için savunmalarınızı düşürmenizi istemez.

Windows’unuzun gerçekte neyle etkinleştirildiğini nasıl kontrol edersiniz

Bunun için üçüncü taraf araca gerek yok — Windows bunu kendisi anlatır; ve ikinci el PC’ler ile küçük dükkânlardan gelen “önceden etkinleştirilmiş” kurulumlar bu kontrolü en çok hak edenlerdir. Aşağıdaki işaretler gerçek bir dijital lisansı, saatini bekleyen bir taklitten ayırır.

Birkaçı size uyuyorsa tadilat sıkıcı ve resmîdir: lisansı Microsoft’tan ya da saygın bir satıcıdan alın, sonra makineye yeniden güvenmeden önce Windows Güvenliği ile tam tarama yaptırın — yönetici haklarıyla bir bilgi çalıcı çalıştıysa dürüst tek cevap temiz kurulumdur. Geçerli toplu lisansa sahip kurumlar KMS’i doğrusuyla yapar: kendi ağlarında bir KMS ana makinesi — Kleaner PRO’nun Windows Araçları’ndaki KMS istemci kurulum konsolu tam bu senaryo içindir; istemcileri kurumun lisanslı makinesine ayarlar ve başka hiçbir şeye dokunmaz.

• Komut isteminde slmgr /xpr komutu: bir bitiş tarihi ya da bildirim modu, sahte KMS’in imzasıdır; dijital lisans süresiz etkinleştirme diye yanıtlar, tarih vermez
• Ayarlar → Sistem → Etkinleştirme: “Windows, dijital lisansla etkinleştirildi” gerçektir; büyük bir güncellemenin hemen ardından “Windows etkinleştirilmedi” taklidin çöküşüdür
• Windows Güvenliği → Virüs ve tehdit koruması → sizin hiç eklemediğiniz dışlamalar — aktivatör kurulumunun bıraktığı iz
• Boştayken CPU veya GPU’yu sömüren tanınmadık süreçler, Görev Zamanlayıcı’daki yabancı görevler — madenci ya da arka kapı davranışı
• Güncellemelerden sonra köşeye geri dönen etkinleştirme filigranı

Sorular ve yanıtlar

Bunları da okuyun