Microsoft Defender’ın yanına kurulan ikinci bir antivirüs programı, Windows 11’de iki yazılımın birbirinin sürecini karantinaya almasına yol açtı. Microsoft’ta 30 yılı aşkın süredir çalışan Raymond Chen, olayı anlatırken tek koruma motoru öneriyor.
Chen, bir iş arkadaşının Windows 11 Enterprise bilgisayarlarında yaşadığı sistem arızasını incelerken iki anti-malware yazılımının birbirini engellediğini gördü: antivirüslerden biri diğerinin sürecini karantinaya aldı, ardından ikinci yazılım ilkinin sürecini karantinaya aldı. Ortaya teşhisi kolay olmayan bir arıza zinciri çıktı.
Microsoft Defender’ı ikinci antivirüs neden bozuyor
Chen’e göre iki güvenlik yazılımı, aynı binayı devriye gezen iki ayrı güvenlik şirketi gibi davranıyor: birbirlerini tanımadıkları için her biri diğerini davetsiz misafir sayıyor. İki programın süreçlerini birbirine beyaz listeye eklemek de mümkün değil, çünkü yazılımlar tüm süreçleri izliyor.
Üçüncü taraf antivirüslerin bir kısmı desteklenmeyen teknikler de kullanıyor. Sistem fonksiyonlarını kendi koduna yönlendiren bu yaklaşım, bir Windows çağrısının beklenmedik davranmasına, hatta sistemin donmasına yol açabiliyor. Sonuç, günden güne değişen Windows hataları oluyor.
Kayıt defteri ve olay günlüklerini kurcalamayan ev kullanıcısı için bu zincirin kaynağını bulmak neredeyse imkânsız. Chen’in iş arkadaşının sorunu da bu yüzden haftalar boyunca sürdü: iki güvenlik yazılımı birbirini etkisiz hâle getirdiği sürece hiçbir sistem ayarı kalıcı bir düzeltme üretmiyor.
Microsoft Defender tek başına yeterli mi?
Microsoft nisanda Defender’ı “2026’nın en iyi antivirüs yazılımı” olarak tanıtan bir destek belgesi yayımladı, belge haziranda sessizce kaldırıldı. Bağımsız AV-Test ölçümlerinde koruma puanı %98,5 ile %100 arasında çıkıyor. Şirketin kendi uyarısı da net: “Birden fazla gerçek zamanlı antivirüs motoru kaynak kullanımını artırır ve çakışma olasılığını yükseltir.”
Kaldırılan belge, Windows 11’in hazır gelen koruma katmanlarını da sıralıyordu: SmartScreen varsayılan olarak açık, Smart App Control ise çoğu kurulumda kapalı geliyor. Microsoft, bu katmanların “saldırı yollarının çoğunu karşılayan bir taban” oluşturduğunu yazıyordu. Defender’ın arka planda işlemci ve disk kullanımını yükselttiği anlar oluyor; üzerine ikinci bir tarama motoru eklendiğinde bu etki katmerleniyor.
Aynı kaynak, çakışan güvenlik yazılımını Windows 11 26H2’nin bilinen hataları gibi görünen belirtilerle karıştırmanın kolay olduğunu hatırlatıyor: kullanıcı, ikinci antivirüsün açtığı sorunu hatalı bir Windows güncellemesine bağlayabiliyor. Ayrıntıları aktaran Windows Latest, Defender’ın kaynak kullanımının da tek başına yüksek olabildiğini, ikinci programla bunun daha da arttığını gözlemlemiş.
Microsoft Defender’ı tümden devre dışı bırakmak isteyenler için Windows Güvenliği kapatma adımları geçici kalıyor: yeniden başlatmadan sonra gerçek zamanlı koruma kendiliğinden açılıyor. İkinci bir koruma motoru kurmak isteyen kullanıcı için pratik sıra şu: yeni yazılımı kurmadan önce mevcut korumayı kaldırmak gerekiyor, çünkü iki motor aynı anda çalıştığında Windows 11’de hatanın kaynağını bulmak zorlaşıyor. Chen’in önerisi ise ikinci bir koruma motoru kurmak yerine Defender’ı varsayılan ayarlarında bırakmak.
