Windows 11’de indirdiğiniz bir uygulama çalışmadan engelleniyorsa sorun her zaman virüs değildir. Smart App Control, uygulamanın güvenliğine dair bulut tabanlı bir tahmin yapar; karar veremezse dijital imzayı kontrol eder. İmza yoksa veya geçersizse dosyayı güvenilmeyen uygulama kabul edip engelleyebilir.

Bu mekanizma, özellikle arama reklamı, sosyal medya bağlantısı veya sahte indirme sayfasından gelen kurulum dosyalarına karşı önemli bir ek katman. Fakat “Windows izin vermedi, korumayı tamamen kapatayım” refleksi de gereksiz risk yaratabilir. Microsoft’un güncel destek belgesine göre tek bir uygulama için istisna tanımlama yolu yok. Bu yüzden doğru yaklaşım, dosyayı çalıştırmadan kaynağı ve imzayı sınamak.

Smart App Control nasıl karar veriyor?

İlk aşamada Microsoft’un bulut destekli güvenlik hizmeti uygulamanın güvenli olup olmadığına dair yeterli güvenle tahmin üretmeye çalışıyor. Güvenli görünüyorsa çalışmasına izin veriyor; kötü amaçlı veya istenmeyen yazılım şüphesi varsa engelliyor. Hizmet kararsız kalırsa ikinci sinyal dijital imza oluyor.

Geçerli imza, dosyanın belirli bir geliştirici tarafından yayımlandığını ve imzalandıktan sonra değiştirilmediğini doğrulamaya yardımcı olur. Ancak imza “uygulama kesin güvenlidir” garantisi değildir; kararın parçalarından biridir. Tersi de geçerli: Yeni ve meşru bir geliştiricinin imzasız aracı zararlı olmayabilir, ama Smart App Control yeterli itibar sinyali yoksa onu güvenilmeyen sayabilir.

Microsoft ayrıca Smart App Control’ün antivirüsün yerini almadığını söylüyor. Özellik, Microsoft Defender veya başka bir antivirüsle birlikte ek koruma sağlar. Bu ayrım önemlidir; bir katmanın açık olması güncelleme, tarama ve güvenli indirme alışkanlıklarını gereksiz kılmaz.

Ayrıca engellenen dosyayı yeniden adlandırmak, başka klasöre taşımak ya da sıkıştırılmış arşivden yeniden çıkarmak güvenilirlik sorununu çözmez. Değerlendirilen şey dosyanın kaynağı, itibarı ve imzasıdır. İnternetteki “uyarıyı kaldırma” komutlarını körlemesine çalıştırmak ise tek bir programa izin vermek yerine işletim sisteminin daha geniş güvenlik ayarlarını bozabilir.

Smart App Control açık mı nasıl bakılır?

  1. Windows Güvenliği uygulamasını açın.
  2. Uygulama ve tarayıcı denetimi bölümüne girin.
  3. Smart App Control ayarları bağlantısını seçin.
  4. Durumu açık, değerlendirme veya kapalı olarak not edin.

Menü cihazınızda görünmüyorsa Windows Update’i ve Windows 11 sürümünü kontrol edin. Kurumsal yönetim, geliştirici modu, S modu veya tanılama verisi ayarları kullanılabilirliği etkileyebilir. Microsoft’un güncel SSS’si, son Windows güncellemelerinde özellik cihaz için uygunsa temiz kurulum gerekmeksizin elle açılabildiğini ve kapatıldıktan sonra yeniden etkinleştirilebildiğini belirtiyor. Yine de ekrandaki seçenekler sürüm ve yönetim politikasına göre değişebileceğinden, yalnız internet ekran görüntüsüne bakarak bilgisayarı sıfırlamayın.

Uygulamayı çalıştırmadan beş güven testi

1. İndirme adresini doğrulayın

Dosyayı geliştiricinin yazdığı resmî alan adından veya işletim sisteminin mağazasından indirin. Arama sonucundaki reklam bağlantısını resmî site sanmayın. Alan adındaki harf değişimi, fazladan tire, kopya tasarım veya yönlendirme zinciri kırmızı bayraktır. sahte yazılım indirme sitesi testimiz bu adımı ayrıntılandırıyor.

2. Dosyanın dijital imzasına bakın

Dosyaya sağ tıklayın, Özellikler’i açın ve varsa Dijital İmzalar sekmesini inceleyin. İmzalayan ad, indirdiğiniz geliştiriciyle uyuşmalı; imza ayrıntısında geçerli olduğu görülmeli. Sekmenin bulunmaması otomatik olarak zararlı yazılım kanıtı değildir, fakat özellikle yönetici yetkisi isteyen kurulum dosyasında daha güçlü doğrulama gerektirir.

3. Sağlanan SHA‑256 değerini karşılaştırın

Geliştirici resmî sayfasında özet değer yayımlıyorsa dosyanın SHA‑256 sonucunu hesaplayıp karakter karakter karşılaştırın. Değer farklıysa dosyayı çalıştırmayın. Nasıl yapılacağını Mac ve Windows’ta SHA‑256 doğrulama rehberinde gösterdik.

4. İzin talebini sorgulayın

Basit bir görüntüleyici neden sürücü kurmak, güvenlik ayarını değiştirmek veya PowerShell çalıştırmak istiyor? Uygulamanın işleviyle izin arasında mantıklı bağ yoksa kurulumu durdurun. “Antivirüsü geçici kapat” talimatını güven işareti değil, yüksek risk uyarısı sayın.

5. Kurum cihazında BT ekibine gönderin

İş bilgisayarında korumayı kapatmak politika ihlali ve veri sızıntısı riski doğurabilir. Dosyanın bağlantısını, üretici adını, imza durumunu ve hata ekranını BT ekibine iletin. Dosyayı e-posta eki olarak dolaştırmak yerine güvenli inceleme kanalını kullanın.

“Bu uygulamaya izin ver” seçeneği neden yok?

Microsoft, Smart App Control için uygulama bazında atlama seçeneği bulunmadığını belirtiyor. Kullanıcının önündeki seçenek korumayı tamamen kapatmak veya geliştiriciden geçerli imzalı sürüm istemek. Tek bir araç için bütün korumayı kapatmak, daha sonra indirilecek başka dosyaları da savunmasız bırakır. Bu yüzden meşru olduğundan emin olduğunuz ama engellenen yazılımda önce üreticinin güncel, imzalı paketini arayın.

Türkiye’de hızlı karar kontrolü

  • Kurulum dosyası resmî alan adından mı geldi?
  • Yayıncı adı ve dijital imza birbiriyle uyumlu mu?
  • Sağlayıcının yayımladığı özet değerle SHA‑256 aynı mı?
  • Program beklenmedik yönetici veya terminal yetkisi istiyor mu?
  • İş bilgisayarında kurum politikasına uygun mu?
  • Engeli aşmak için güvenliği tamamen kapatmanız isteniyor mu?

Bu kontrollerden biri bile cevaplanamıyorsa dosyayı çalıştırmadan durmak en ucuz çözümdür. Smart App Control bir hüküm değil, güçlü bir uyarı sinyalidir; en iyi sonuç kaynağı, imzayı, dosya bütünlüğünü ve istenen yetkiyi birlikte değerlendirdiğinizde çıkar.

Kaynak: Microsoft Support, “Smart App Control Frequently Asked Questions”, Windows 11 (9 Eylül 2026 erişimi).