Çevrimdışı tarama normal taramanın kaçırdığını neden görür?
Normal bir Defender taraması Windows'un içinde, makinedeki diğer tüm süreçlerle yan yana çalışır. Modern kötü amaçlı yazılımlar tam da bunu kullanır: aynı ayrıcalıklarla çalışır, antivirüsün dosyaları listelemek için kullandığı API'leri kendine göre çeker ve taramadan kendi gövdesini gizler. Çevrimdışı tarama bu ev sahibi avantajını elinden alır: bilgisayar, Windows RE tabanlı minimal ve güvenilir bir ortamda açılır, tam Windows hiç yüklenmez ve enfeksiyon çalışma fırsatı bulamaz. Defender oradan diski doğrudan okur ve her şeyi görür: önyükleme kayıtlarını, kilitli dosyaları, kılık değiştirmiş kopyaları.
Bu tarama en belalı tehdit kategorisine nişan alır: çalışan sistemin altına demir atan rootkit ve bootkit'ler ile antivirüs süreçlerini görür görmez öldüren kendini koruyan yazılımlar. Hızlı taramanın daha derin bir sürümü değildir: disk aynıdır, ama gözlem noktası enfeksiyonun ulaşamadığı bir yerdedir. Bu fark, yeniden başlatmanın varlık sebebidir.
- Hızlı veya tam tarama temiz diyor ama açılır pencereler, ele geçirilen ana sayfa ve bilinmeyen süreçler geri gelmeye devam ediyor
- Aynı tehdit kaç kez silerseniz silin, her yeniden başlatmada Koruma geçmişinde yeniden beliriyor
- Defender'ın kendisi tuhaf davranıyor: kendini kapatıyor, seçenekleri soluk görünüyor, gerçek zamanlı koruma sürekli sönüyor
- Dosyalar topluca şifrelendi ya da yeniden adlandırıldı — klasik fidye yazılımı davranışı — ve makine önce dezenfekte edilmeli
- Her tarama temiz çıksa da tarayıcı aramaları yönlendiriyor ve reklam enjekte ediyor
- Şüpheli bir ücretsiz aracı yönetici olarak çalıştırdınız ve içine bir şey yerleşmediğinden emin olmak istiyorsunuz
Taramayı başlatma
Windows Güvenliği'ni açın — Ayarlar → Gizlilik ve güvenlik → Windows Güvenliği ya da Başlat menüsüne windows güvenliği yazın — ve Virüs ve tehdit koruması → Tarama seçenekleri bölümüne girin. Aşağı kaydırıp Microsoft Defender çevrimdışı taraması'nı seçin ve Şimdi tara düğmesine basın; bir UAC onayı gelecektir. Önce çalışmanızı kaydedin ve dizüstü bilgisayarı prize takın: bilgisayar hemen yeniden başlar, yaklaşık 15 dakika boyunca Defender'ın ilerleme ekranını gösterir ve kendi kendine kilit ekranına döner. Tarama sırasında güç düğmesini basılı tutmayın: yarıda kesmek dosyalarınıza zarar vermez ama işi baştan yapmanız gerekir.
Komut satırı da aynı işi görür: yükseltilmiş bir PowerShell'de Start-MpWDOScan çalıştırmak çevrimdışı taramayı zamanlar ve makineyi yeniden başlatır. Üçüncü taraf bir antivirüs kuruluysa ve etkinse Defender pasif moda geçer ve çevrimdışı seçenek listeden kaybolur. Bu bir hata değil beklenen davranıştır ve Defender'ın tüm tarama seçenekleri için eşit şekilde geçerlidir.
Yeniden başlatmadan sonra: sonuçları okumak
Tarama bitince bilgisayar Windows'a açılır ve bulunanların bir özetini gösterir; ayrıntılar Virüs ve tehdit koruması → Koruma geçmişi'nde kalır. Bir şey bulunduysa ve kaldırıldıysa bunu temizliğin sonu değil başlangıcı sayın: enfeksiyonu getiren programları kaldırın, tarayıcı uzantılarını ve ana sayfa ayarlarını gözden geçirin, başlangıçta neyin çalıştığına bakın. Yönetici haklarıyla çalışmış bir kötü amaçlı yazılım sistem dosyalarına dokunmuş olabileceğinden, ardından sfc /scannow ucuz bir sağlama yöntemidir.
Çevrimdışı taramayı takvime bağlamanın bir anlamı yok: bedeli bir yeniden başlatma ve bir çeyrek saattir. Onun yerine şüpheye düştüğünüzde çalıştırın: garip davranışlar ile temiz çıkan normal taramanın bir arada olması, tam da bu aracın yapıldığı senaryodur. Başlamadan önce Defender'ın tanımlarını güncelleyin (Virüs ve tehdit koruması → Koruma güncellemeleri → Güncellemeleri denetle), böylece çevrimdışı tur taze imzalarla yapılmış olur.
Sorular ve yanıtlar
Microsoft Defender çevrimdışı taraması ne kadar sürer?
Yeniden başlatma dâhil genellikle 15 dakika civarında; yavaş bir HDD'de 20–25 dakika. Sürerken bilgisayarı kullanamazsınız.
Çevrimdışı tarama kişisel dosyaları siler mi?
Hayır. Yalnızca zararlı olarak tanıdıklarını karantinaya alır ya da kaldırır; belgeler, fotoğraflar ve programlar dokunulmadan kalır.
Microsoft Defender çevrimdışı tarama seçeneği neden görünmüyor?
Neredeyse her zaman üçüncü taraf bir antivirüs etkin olduğu için: Defender pasif modda çalışır. O antivirüsü kaldırın ya da devre dışı bırakın, seçenek geri gelir.
Satın almadan önce lisans kapsamını öğrenin.
Tek seferlik 30 dakikalık deneme temel araçları kapsar. PRO özellikleri ücretli lisans etkinleştirilene kadar kilitlidir.
Bunları da okuyun
Bize yazın: [email protected]