Bazen, geleneksel antivirüs yazılımları, garip davranan bir bilgisayarı temizlemek için yeterli olmaz. Sistemde derinlere gizlenen kalıcı tehditlerle karşılaştığımızda, Windows'un kendi normal işlemlerini yüklemesinden önce harekete geçen araçlara ihtiyacımız vardır ve işte burada Microsoft Defender'ın güçlü çevrimdışı tarama işlevi devreye girer.
Bu araç, kötü amaçlı yazılımların Ana Önyükleme Kaydı'na (MBR) sızmayı başardığı veya standart tespit yöntemlerinden kaçmak için sistem belleğinde gizlendiği durumlarda adeta hayat kurtarıcıdır . Güvenilir bir ortamda ve normal çekirdeğin dışında çalışarak, işletim sistemi çalışırken görünmez kalacak olan rootkit'leri ve gelişmiş virüsleri tespit etmeyi sağlar.
Çevrimdışı sınav tam olarak nelerden oluşuyor?
Temelde, bilgisayarınızı güvenli bir kurtarma ortamına (WinRE) önyükleyen bir tespit sistemidir . Windows kabuğunu yüklemeyerek, kötü amaçlı yazılımların çalışmasına veya kendini korumasına olanak tanımaz ve bu da aracın donanımınızı, aygıt yazılımınızı ve sürücülerinizi kapsamlı bir şekilde taramasına olanak tanır. Ciddi bir enfeksiyondan şüpheleniyorsanız veya bir virüs salgınından sonra bilgisayarınızın tamamen temiz olduğundan emin olmak istiyorsanız ideal bir seçenektir .
Teknik gereksinimler ve uyumluluk
Bu özelliğin sorunsuz çalışması için uyumlu bir mimariye ihtiyacınız var. Windows 11 (x64) ve Windows 10, 8.1 ve Windows 7 Service Pack 1 sürümlerinde (hem x64 hem de x86) çalışır. İşlemin doğru şekilde başlaması için Windows Kurtarma Ortamı'nın (WinRE) etkinleştirilmiş olması şarttır .
Ayrıca, zeka güncellemelerinin doğru şekilde uygulanabilmesi için Microsoft antivirüs yazılımının sistemin birincil koruma yazılımı olması (pasif modda olmaması) ve işlemi başlatan kullanıcının yerel yönetici ayrıcalıklarına sahip olması gerekir.
Windows sürümünüze bağlı olarak taramayı çalıştırma yöntemleri
Kullandığınız işletim sistemi sürümüne bağlı olarak işlem biraz farklılık gösterir. Modern sürümlerde çok daha basit ve hızlıdır.
- Windows Güvenlik arayüzünden: Bu, Windows 10 (1607 ve sonrası sürümler) ve Windows 11'de en yaygın yöntemdir. Sadece şuraya gitmeniz gerekiyor: Virüslere ve tehditlere karşı koruma, girmek Seçimler de muayeneÇevrimdışı tarama kutusunu işaretleyin ve basın. Şimdi göz atınSistem sizden açık olan dosyaları kaydetmenizi isteyecek ve onayınızdan sonra bilgisayar otomatik olarak yeniden başlatılacaktır.
- PowerShell aracılığıyla: Konsolu tercih edenler için işlem, şu komut kullanılarak başlatılabilir: MpWDOScan'ı başlat.
- WMI aracılığıyla: Daha deneyimli kullanıcılar veya yöneticiler bu sınıfı kullanabilir. MSFT_MpWDOScan Komut konsolu aracılığıyla Start yöntemini çağırmak.
- Eski sürümler için (Windows 7 ve 8.1): Burada işler değişiyor, çünkü biz... Aracı çıkarılabilir bir sürücüye indirin. (USB, CD veya DVD) üzerinde en az 250 MB boş alan bulundurun, bilgisayarı yeniden başlatın ve sistemi o ortamdan başlatın Gerekirse BIOS veya UEFI ayarlarını yapılandırın.
İşlem başarısız olursa veya donarsa ne yapılmalı?
Her şey mükemmel değildir ve bazen sorunlar ortaya çıkabilir. Bazı kullanıcılar siyah ekran veya sonsuz döngülerden şikayetçi . Eğer sınavın üretici ekranında üç saatten fazla süreyle dönen bir daireyle donduğunu fark ederseniz , en iyi çözüm zorla kapatıp yeniden başlatmaktır. Eğer tekrar tekrar Mavi Ekran Hatası (BSOD) ile karşılaşırsanız , Microsoft teknik desteğiyle iletişime geçmeniz en iyisidir.
Windows Güvenlik uygulamasından veya PowerShell'den tarama çalıştırmayı denediğinizde hiçbir şey olmuyorsa ve bilgisayarınız yeniden başlatılmıyorsa, sistem dosyalarında bir sorun olabilir veya Windows Defender doğru çalışmıyor olabilir . Bu durumlarda, bozuk Windows dosyalarını onarmak için Komut İstemi'nde yönetici olarak `sfc /scannow` komutunu çalıştırmanız önerilir .
Tam temizlik için ek adımlar
Bilgisayarınızın güvenliğinin ihlal edildiğinden şüpheleniyorsanız, yalnızca tek bir araca güvenmeyin. Sağlam bir strateji, virüs tanımlarını güncellemeyi , kötü amaçlı yazılımların geri yükleme noktalarına kaydedilmesini önlemek için Sistem Geri Yükleme'yi geçici olarak devre dışı bırakmayı ve Güvenli Mod'da başlatmayı içerir. Ayrıca , Defender'ın çevrimdışı taramasını tamamlamadan önce ikinci bir görüş almak için Malwarebytes Free gibi tamamlayıcı bir tarayıcı çalıştırmanız şiddetle tavsiye edilir .
Sonuçları ve geçmişi nasıl kontrol edebilirim?
Bilgisayarınız normal modda yeniden başlatıldıktan sonra neler olduğunu kontrol edebilirsiniz. Windows 10 ve 11'de Ayarlar > Güncelleme ve Güvenlik > Windows Güvenliği'ne gidin ve Koruma geçmişini inceleyin . Teknik olarak merak ediyorsanız, Olay Görüntüleyici'yi açıp Defender işletim günlüklerinde taramanın yapılandırıldığını ve başarıyla çalıştırıldığını doğrulayan 2030 numaralı olayı arayabilirsiniz.
Sisteminizi güncel tutmak ve zaman zaman bu derin taramaları gerçekleştirmek, bilgisayarınızın gizli kötü amaçlı işlemlerden arındırılmış olmasını sağlamanın en iyi yoludur. Hızlı taramaları çevrimdışı tarama ve sistem dosyası onarımıyla birleştirmek, standart çekirdek savunmalarını atlatmaya çalışan en inatçı tehditlere karşı güçlü bir koruma sağlar. Bu kılavuzu paylaşarak diğer kullanıcıların da bu konu hakkında bilgi edinmesine yardımcı olun.