Güvenlik uyarısı: Windows Defender Güvenlik Duvarı'nı tamamen kapatmak, internete doğrudan açık bir VDS'de tüm portları korumasız bırakır ve sunucunuzu tarama/saldırı botlarına karşı savunmasız hale getirir. Bu yazıda artık güvenlik duvarını tamamen kapatmayı önermiyoruz -- bunun yerine sadece ihtiyaç duyduğunuz portu (RDP veya oyun sunucusu portu) açan, güvenliği koruyan doğru yöntemi anlatıyoruz.

Varsayılan olarak çalışan Windows Güvenlik Duvarı, bazı durumlarda uzak masaüstü (RDP) bağlantılarını veya sunucunuzda çalışan bir uygulamanın portunu engelleyebilir. Doğru çözüm güvenlik duvarını kapatmak değil, yalnızca o port için bir gelen (inbound) kural istisnası eklemektir -- böylece sunucunuzun geri kalanı korunmaya devam eder.

Brnchost olarak, sanallaştırma altyapınızda hem bağlantı sorunlarını çözmenizi hem de güvenliğinizi korumanızı sağlayacak doğru yapılandırmayı sizlere anlatıyoruz.

Windows Defender ile Güvenlik Duvarı Aynı Şey mi?

Hayır. “Windows Defender kapatma” aramasında genellikle iki farklı bileşen karıştırılır:

  • Microsoft Defender Virüsten Koruma: Dosyaları ve çalışan programları tarayan antivirüstür. Oyun sunucusu dosyalarını yanlışlıkla zararlı sanması, kurulumları yavaşlatması veya CPU/disk kullanımını artırması genellikle bu bileşenden kaynaklanır.
  • Windows Defender Güvenlik Duvarı: Sunucuya gelen ve giden bağlantıları süzen güvenlik duvarıdır. RDP veya oyun portuna dışarıdan erişilememesi bu bileşenle ilgilidir.

Antivirüsü kapatmak bağlantı sorununu çözmez; güvenlik duvarını kapatmak ise sunucuyu tüm internete açar. Bu yüzden önce sorunun hangi bileşenden kaynaklandığını belirleyin. Bağlantı sorunu yaşıyorsanız aşağıdaki güvenlik duvarı istisnası adımları yeterlidir.

Windows 10 ve 11’de Windows Defender Geçici Olarak Nasıl Kapatılır?

Bir program kurarken veya yanlış alarm veren bir dosyayla çalışırken gerçek zamanlı korumayı kısa süreliğine kapatmak için:

  1. Başlat menüsünden Windows Güvenliği uygulamasını açın.
  2. Virüs ve tehdit koruması bölümüne girin.
  3. “Virüs ve tehdit koruması ayarları” altında Ayarları yönet bağlantısına tıklayın.
  4. Gerçek zamanlı koruma anahtarını Kapalı konumuna getirin ve yönetici onayını verin.

Bu yöntem geçicidir: Windows bir süre sonra veya yeniden başlatmada korumayı otomatik olarak tekrar açar. Kalıcı çözüme ihtiyacınız varsa sonraki bölüme geçin.

Windows Defender Kalıcı Olarak Nasıl Kapatılır?

1. Önce Kurcalama Korumasını Kapatın

Windows 10 ve 11’de Kurcalama Koruması (Tamper Protection) açıkken Defender ayarlarını grup ilkesi, kayıt defteri veya PowerShell ile değiştiremezsiniz; yaptığınız değişiklik sessizce geri alınır. Windows Güvenliği → Virüs ve tehdit koruması → Ayarları yönet ekranından Kurcalama Koruması’nı kapatın.

2. Grup İlkesi ile Kapatın (Windows 10/11 Pro ve Enterprise)

  1. Win + R tuşlarına basıp gpedit.msc yazın.
  2. Bilgisayar Yapılandırması → Yönetim Şablonları → Windows Bileşenleri → Microsoft Defender Virüsten Koruma yolunu açın.
  3. Microsoft Defender Virüsten Koruma’yı kapat ilkesini Etkin yapın ve bilgisayarı yeniden başlatın.

Windows 10/11 Home sürümünde Grup İlkesi Düzenleyicisi bulunmaz. Home sürümünde kalıcı kapatmanın en güvenli yolu başka bir antivirüs kurmaktır: Windows, ikinci bir antivirüs algıladığında Defender’ı otomatik olarak devre dışı bırakır.

Windows Server’da Windows Defender Nasıl Kapatılır?

Windows Server 2016, 2019, 2022 ve 2025 kullanan VDS’lerde bu işlemler PowerShell ile daha hızlıdır. PowerShell’i Yönetici olarak açın.

Gerçek zamanlı korumayı kapatmak için:

Set-MpPreference -DisableRealtimeMonitoring $true

Defender’ı sunucudan tamamen kaldırmak için (yeniden başlatma gerekir):

Uninstall-WindowsFeature -Name Windows-Defender
Restart-Computer

Durumu kontrol etmek için:

Get-MpComputerStatus | Select-Object RealTimeProtectionEnabled, IsTamperProtected

Defender’ı kaldıracaksanız sunucuda güncel tutulan başka bir güvenlik çözümü bulunmalı ve RDP güvenliği ayrıca sağlanmalıdır. Bunun için Windows VDS uzak masaüstü güvenliği rehberimize göz atın.

Kapatmak Yerine Klasör Dışlama Ekleyin

Çoğu durumda Defender’ı tamamen kapatmanız gerekmez. Oyun sunucusu, bot veya emülatör klasörünüzü taramadan hariç tutmak hem performans sorununu hem de yanlış alarmları çözer; sunucunun geri kalanı korunmaya devam eder.

  1. Windows Güvenliği → Virüs ve tehdit koruması → Ayarları yönet ekranında Dışlamalar bölümüne inin.
  2. Dışlama ekle veya kaldır → Dışlama ekle → Klasör seçip sunucu klasörünüzü gösterin.

Aynı işlemi PowerShell ile de yapabilirsiniz:

Add-MpPreference -ExclusionPath "C:\Sunucu"

Gerekli Port İçin Güvenlik Duvarı İstisnası Nasıl Eklenir? (Adım Adım)

Aşağıdaki adımları takip ederek, güvenlik duvarını kapatmadan sadece ihtiyacınız olan portu (ör. RDP için 3389, oyun sunucunuz için kullandığı port) açabilirsiniz:

1. Gelişmiş Güvenlik Duvarı Ayarlarını Açın

Windows görev çubuğundaki arama kutusuna “Windows Defender Firewall with Advanced Security” yazın ve açın.

2. Yeni Bir Gelen Kural (Inbound Rule) Oluşturun

Sol menüden “Inbound Rules” sekmesine girin, sağ panelden “New Rule...” seçeneğine tıklayın ve “Port” seçeneğini işaretleyip “Next” deyin.

3. Port Numarasını Belirtin

TCP (veya gerekiyorsa UDP) seçin ve "Specific local ports" alanına ihtiyacınız olan port numarasını girin (örn. RDP için 3389). "Allow the connection" seçeneğini işaretleyip ilerleyin, kuralı tüm profiller için etkinleştirip bir isim vererek kaydedin.

4. İşlem Tamamlandı

Artık yalnızca belirttiğiniz port dışarıya açılmıştır; güvenlik duvarının geri kalanı sunucunuzu korumaya devam eder. Gerçekten tüm koruma devre dışı bırakılmak isteniyorsa (önerilmez), bunun yerine harici bir güvenlik duvarı/izleme çözümü kullanılması ve sunucunun sürekli güncel tutulması şiddetle tavsiye edilir.

Windows Defender Nasıl Tekrar Açılır?

  • Windows 10/11: Windows Güvenliği’nde Gerçek zamanlı koruma ve Kurcalama Koruması anahtarlarını tekrar Açık yapın. Grup ilkesini değiştirdiyseniz ilkeyi Yapılandırılmadı konumuna getirip yeniden başlatın.
  • Windows Server: Gerçek zamanlı koruma için Set-MpPreference -DisableRealtimeMonitoring $false komutunu çalıştırın. Özelliği kaldırdıysanız Install-WindowsFeature -Name Windows-Defender komutundan sonra sunucuyu yeniden başlatın.

Brnchost ile Güvenli, Hızlı ve Hazır Sanal Sunucular (VDS)

Brnchost, yüksek performanslı ve tamamen optimize edilmiş sanal sunucular (VDS) ile kesintisiz hizmet sunar. Sunucularımızda Windows Defender yapılandırmaları, uzak masaüstü (RDP) bağlantıları ve gerekli port yönlendirme işlemleri, teknik ekibimiz tarafından hazır olarak teslim edilir. Böylece hiçbir teknik bilgiye sahip olmasanız bile VDS’inizi hemen kullanmaya başlayabilirsiniz.

İster bireysel kullanıcı olun ister kurumsal çözümler arayın, Brnchost size özel VDS kiralama ve VDS satın alma seçenekleriyle ihtiyacınıza uygun sanal sunucuyu sunar. Oyun sunucusu kurmak, web hosting yapmak veya uzaktan erişim sağlamak için ideal altyapıyı sağlar.

Hızlı kurulum, güçlü donanım ve her gün teknik destek ile yanınızdayız. Siz de VDS al, VDS kirala ya da uygun fiyatlı VDS satın al arayışındaysanız doğru yerdesiniz. Hemen VDS Satın Alma sayfamıza göz atın, yüksek performanslı sanal sunucularla projenize güç katın!