- Konu sahibi
- #1
USB belleği bilgisayara taktıktan sonra içindeki dosyaları açmadan önce Windows Güvenliği ile doğrudan çıkarılabilir sürücüyü tarayın. Tehdit bulunursa dosyayı kaldırın veya karantinaya alın; tarama temiz görünse bile bellekten çalıştırılabilir dosyaları açmayın. İçerik önemli değilse en güvenli son adım, verileri güvenilir bir bilgisayarda kontrol ettikten sonra USB belleği biçimlendirmektir. Bilgisayarda da belirtiler varsa USB belleği değil, bilgisayarı ayrıca tam ve gerekirse çevrimdışı taramak gerekir.
USB belleği takarken otomatik açılan bir klasör, kısayol veya program görürseniz hiçbirini çalıştırmayın. Dosya Gezgini'nde bellek içeriğini incelemek yerine önce sürücünün harfini belirleyin; örneğin
Bellekte önemli dosyalar varsa bunları hemen açmayın. Özellikle
Windows 10 ve Windows 11'de yerleşik Microsoft Defender, belirli bir dosya, klasör veya çıkarılabilir sürücüyü tarayabilir. İşlemi şu sırayla yapın:
Kaldır seçeneği tehdit olarak algılanan dosyayı silmeye çalışır. Karantinaya al seçeneği ise dosyayı güvenli bir konuma taşıyarak çalışmasını engeller. Karantina, dosyanın temizlendiği anlamına gelmez; dosyanın artık normal konumundan çalıştırılamadığı anlamına gelir. Dosyayı geri yüklemek, tehdidi yeniden etkinleştirebileceği için güvenli olduğundan emin olmadığınız dosyalarda geri yükleme yapmayın.
Aşağıdaki durumlarda USB belleği biçimlendirmek daha doğru olur:
Sonuç | Ne anlama gelir? | Sonraki işlem
Tehdit bulundu ve kaldırıldı | Algılanan dosya etkisizleştirildi; belleğin tamamının temiz olduğu kesinleşmez. | Koruma geçmişini inceleyin, USB'yi yeniden tarayın ve şüphe sürüyorsa biçimlendirin.
Tehdit karantinaya alındı | Dosya çalıştırılamayacak şekilde ayrıldı. | Dosyayı geri yüklemeyin; belleği yeniden tarayın ve önemli değilse biçimlendirin.
Tarama temiz çıktı ancak kısayollar oluşuyor | Tarama sırasında algılanmayan veya bilgisayarda yeniden üretilen bir sorun olabilir. | USB'yi kullanmayı bırakın, bilgisayarı tam tarayın ve ardından belleği biçimlendirin.
Tehdit biçimlendirmeden sonra geri geliyor | Bulaşma yalnızca USB bellekte olmayabilir veya yedekten zararlı dosya geri kopyalanıyor olabilir. | Bilgisayarı çevrimdışı tarayın; temiz bir cihazdan biçimlendirme ve yedekleme işlemini tekrarlayın.
USB bellek takıldıktan sonra bilgisayar yavaşladıysa, bilinmeyen programlar başladıysa, tarayıcı ayarları değiştiyse veya tehdit uyarısı tekrar tekrar geliyorsa Windows Güvenliği'nde Tam tarama çalıştırın. Tam tarama bilgisayardaki dosya ve programları daha kapsamlı kontrol eder; tarama sırasında gereksiz uygulamaları kapatın.
Tehdit yeniden ortaya çıkıyor, normal tarama tamamlanmıyor veya dosya çalışırken kendini gizliyor gibi görünüyorsa Microsoft Defender Çevrimdışı tarama kullanın. Bu işlem Windows yeniden başlatılmadan önce açık dosyaların kaydedilmesini gerektirir; bilgisayar yeniden başlatılır ve tarama Windows tamamen yüklenmeden gerçekleştirilir. Tarama sonrasında sonucu Windows Güvenliği'ndeki Koruma geçmişi bölümünden kontrol edin.
Çevrimdışı tarama da sorunu çözemiyorsa önemli dosyaları temiz bir yedekten alın, şüpheli yedekleri kullanmayın ve işletim sisteminin sıfırlanması veya yeniden kurulması gibi daha kapsamlı seçenekleri değerlendirin. İş bilgisayarlarında USB belleği başka cihazlara takmadan önce kurumun güvenlik sorumlusuna; tespit edilen tehdit adı, dosya yolu ve tarama sonucu ile birlikte bildirin.
USB belleği açmadan önce yapılması gerekenler
USB belleği takarken otomatik açılan bir klasör, kısayol veya program görürseniz hiçbirini çalıştırmayın. Dosya Gezgini'nde bellek içeriğini incelemek yerine önce sürücünün harfini belirleyin; örneğin
E: veya F:. Bilmediğiniz bir USB belleği kullanıyorsanız, içindeki dosyaları başka bir bilgisayara kopyalamak yerine doğrudan taramak daha güvenlidir.Bellekte önemli dosyalar varsa bunları hemen açmayın. Özellikle
.exe, .scr, .bat, .cmd, .js ve şüpheli kısayol dosyaları kötü amaçlı yazılım çalıştırmak için kullanılabilir. Belge, fotoğraf veya arşiv dosyaları da tamamen güvenli kabul edilmemelidir; tarama tamamlanmadan açılmamaları gerekir.Windows Güvenliği ile USB belleği tarama
Windows 10 ve Windows 11'de yerleşik Microsoft Defender, belirli bir dosya, klasör veya çıkarılabilir sürücüyü tarayabilir. İşlemi şu sırayla yapın:
- Dosya Gezgini'ni açın ve USB belleğin sürücü harfini belirleyin. Sürücüye çift tıklayarak içeriği açmak yerine sürücü simgesine sağ tıklayın.
- Bağlam menüsündeki Windows Güvenliği veya Microsoft Defender ile tarama seçeneğini kullanın. Menüde bu seçenek görünmüyorsa Windows Güvenliği uygulamasını açın, Virüs ve tehdit koruması bölümünden Tarama seçenekleri alanına girin ve özel taramada USB belleğin sürücüsünü seçin.
- Tarama tamamlanana kadar bellekteki dosyaları açmayın ve USB belleği çıkarmayın.
- Sonuç ekranında tehdit bulunursa Kaldır veya Karantinaya al seçeneğini kullanın. Dosyaya yalnızca kaynağından ve içeriğinden kesin olarak eminseniz izin verin; şüpheli bir dosyada İzin ver seçeneğini kullanmayın.
- Tarama bittikten sonra Windows Güvenliği içindeki Koruma geçmişi bölümünü açın. Burada tehdidin adı, etkilenen dosya ve uygulanan işlem görünür. Aynı tehdit tekrar beliriyorsa yalnızca USB belleği değil, bilgisayarı da temizlemek gerekir.
Tehdit bulunduğunda hangi işlem yapılmalı?
Kaldır seçeneği tehdit olarak algılanan dosyayı silmeye çalışır. Karantinaya al seçeneği ise dosyayı güvenli bir konuma taşıyarak çalışmasını engeller. Karantina, dosyanın temizlendiği anlamına gelmez; dosyanın artık normal konumundan çalıştırılamadığı anlamına gelir. Dosyayı geri yüklemek, tehdidi yeniden etkinleştirebileceği için güvenli olduğundan emin olmadığınız dosyalarda geri yükleme yapmayın.
Aşağıdaki durumlarda USB belleği biçimlendirmek daha doğru olur:
- Bellekteki dosyalar önemli değilse veya güvenilir bir yedekleri varsa.
- Tehdit kaldırıldıktan sonra aynı dosyalar veya kısayollar yeniden oluşuyorsa.
- Belleğin kök dizininde tanımadığınız çalıştırılabilir dosyalar, otomatik çalıştırma dosyaları veya anlamsız kısayollar görünüyorsa.
- USB belleğin hangi bilgisayarda ve ne zaman bulaştığı bilinmiyorsa.
Sonuç | Ne anlama gelir? | Sonraki işlem
Tehdit bulundu ve kaldırıldı | Algılanan dosya etkisizleştirildi; belleğin tamamının temiz olduğu kesinleşmez. | Koruma geçmişini inceleyin, USB'yi yeniden tarayın ve şüphe sürüyorsa biçimlendirin.
Tehdit karantinaya alındı | Dosya çalıştırılamayacak şekilde ayrıldı. | Dosyayı geri yüklemeyin; belleği yeniden tarayın ve önemli değilse biçimlendirin.
Tarama temiz çıktı ancak kısayollar oluşuyor | Tarama sırasında algılanmayan veya bilgisayarda yeniden üretilen bir sorun olabilir. | USB'yi kullanmayı bırakın, bilgisayarı tam tarayın ve ardından belleği biçimlendirin.
Tehdit biçimlendirmeden sonra geri geliyor | Bulaşma yalnızca USB bellekte olmayabilir veya yedekten zararlı dosya geri kopyalanıyor olabilir. | Bilgisayarı çevrimdışı tarayın; temiz bir cihazdan biçimlendirme ve yedekleme işlemini tekrarlayın.
USB belleği temizledikten sonra bilgisayarı da kontrol edin
USB bellek takıldıktan sonra bilgisayar yavaşladıysa, bilinmeyen programlar başladıysa, tarayıcı ayarları değiştiyse veya tehdit uyarısı tekrar tekrar geliyorsa Windows Güvenliği'nde Tam tarama çalıştırın. Tam tarama bilgisayardaki dosya ve programları daha kapsamlı kontrol eder; tarama sırasında gereksiz uygulamaları kapatın.
Tehdit yeniden ortaya çıkıyor, normal tarama tamamlanmıyor veya dosya çalışırken kendini gizliyor gibi görünüyorsa Microsoft Defender Çevrimdışı tarama kullanın. Bu işlem Windows yeniden başlatılmadan önce açık dosyaların kaydedilmesini gerektirir; bilgisayar yeniden başlatılır ve tarama Windows tamamen yüklenmeden gerçekleştirilir. Tarama sonrasında sonucu Windows Güvenliği'ndeki Koruma geçmişi bölümünden kontrol edin.
Çevrimdışı tarama da sorunu çözemiyorsa önemli dosyaları temiz bir yedekten alın, şüpheli yedekleri kullanmayın ve işletim sisteminin sıfırlanması veya yeniden kurulması gibi daha kapsamlı seçenekleri değerlendirin. İş bilgisayarlarında USB belleği başka cihazlara takmadan önce kurumun güvenlik sorumlusuna; tespit edilen tehdit adı, dosya yolu ve tarama sonucu ile birlikte bildirin.
