GÜNCELLEME TARİHİ 01/02/2026: Windows 11 işletim sisteminin en güvenli sürümü olsa da , cihazınızın güvenliğini artırmak için bazı özel yapılandırmalar ekleyebilir ve en iyi uygulamaları takip edebilirsiniz.
En iyi güvenlik uygulamalarının bir parçası olarak, sistem güncellemelerini kontrol edebilir ve bilgisayarınızı virüs taramasından geçirebilirsiniz. Ayrıca fidye yazılımı ve kimlik avı koruması, güvenlik duvarı, biyometrik kimlik doğrulama, şifreleme ve Akıllı Uygulama Kontrolü ve Çekirdek İzolasyonu gibi en çok talep edilen diğer özellikler de dahil olmak üzere güvenlik özelliklerini yapılandırabilirsiniz.
Güvenilmeyen bir kaynaktan uygulama yüklemeniz gerekiyorsa, ana kurulumu riske atmadan uygulamayı test etmek için hafif bir sanal makine oluşturmak üzere Windows Sandbox'ı kullanabilirsiniz.
Bu kılavuzda , 2026 yılında Windows 11 için en iyi güvenlik ayarlarını özetleyeceğim.
Windows 11'de 2026'da değiştirilecek en iyi güvenlik ayarları
Bunlar, Windows 11'de etkinleştirebileceğiniz, yapılandırabileceğiniz veya devre dışı bırakabileceğiniz en iyi güvenlik ayarlarıdır. (Hepsini yapılandırmanız gerekmez. Sadece durumunuza en uygun olduğunu düşündüklerinizi kullanmalısınız.)
1. Sistem güncellemelerini yükleyin.
Windows 11'de, en son güncellemeleri yüklemek, cihazınızı ve dosyalarınızı güvende tutmanın en iyi yollarından biridir; çünkü güncellemeler hataları düzeltebilir, güvenliği artırabilir ve sistem performansını iyileştirebilir.
Windows 11 güncellemelerini manuel olarak yüklemek için şu adımları izleyin:
Windows 11'de Ayarlar'ı açın .
Windows Güncellemesi'ne tıklayın .
Güncellemeleri kontrol et düğmesine tıklayın .
(İsteğe bağlı) "En son güncellemeleri yayınlanır yayınlanmaz alın" seçeneğini etkinleştirin .
Yaklaşan bir güncellemenin önizlemesini uygulamak için (varsa) "İndir ve yükle" düğmesine tıklayın .
Kısa bir not: İsteğe bağlı güncellemeler genellikle Microsoft'un bir sonraki Yama Salısı dağıtımında yayınlamayı planladığı güvenlik dışı değişiklikleri içerir.
"Şimdi yeniden başlat " düğmesine tıklayın .
Bu adımları tamamladıktan sonra, eğer bir güncelleme mevcutsa, Windows 11'e otomatik olarak indirilip yüklenecektir.
Windows Update ayarlarını kullanmanın yanı sıra, Komut İstemi, PowerShell ve Microsoft Update Kataloğu web sitesi gibi farklı yöntemlerle de sistemi güncelleyebilirsiniz .
1. Bilgisayarınızı virüs taramasından geçirin.
Windows 11, virüsler, fidye yazılımları, casus yazılımlar ve rootkit'ler de dahil olmak üzere neredeyse tüm kötü amaçlı yazılımları tespit edip kaldırmak için Microsoft Defender Antivirus'ü içerir. Bilgisayarınızın tehlikeye girdiğinden şüpheleniyorsanız, cihazınızın kötü amaçlı yazılımlardan arındırılmış olduğundan emin olmak için (özellikle ciddi enfeksiyonlar için) tam veya çevrimdışı bir tarama çalıştırın. Üçüncü taraf antivirüs yazılımları olsa bile, periyodik tarama iyi bir güvenlik uygulamasıdır.
Tam virüs taraması
Windows 11'de tam virüs taraması yapmak için şu adımları izleyin:
Başlat'ı açın .
"Windows Güvenliği" diye arama yapın ve en üstteki sonuca tıklayarak uygulamayı açın.
Virüs ve tehdit koruması seçeneğine tıklayın .
“Mevcut tehditler” bölümünün altındaki Tarama seçeneklerine tıklayın .
Virüsler ve diğer her türlü kötü amaçlı yazılım için tüm sistemi kontrol etmek üzere Tam tarama seçeneğini seçin .
"Şimdi Tara" düğmesine tıklayın .
Bu adımları tamamladıktan sonra, Microsoft Defender Antivirus bilgisayarınızı kötü amaçlı yazılımlara karşı tarayacaktır. Herhangi bir şey tespit edilirse, kötü amaçlı yazılım önleme programı tehditleri otomatik olarak kaldırır (veya karantinaya alır).
Antivirüs programını Komut İstemi ve PowerShell ile de kullanabilirsiniz .
Çevrimdışı virüs taraması
Windows 11'de çevrimdışı virüs taraması çalıştırmak için şu adımları izleyin:
Windows Güvenliği'ni açın .
Virüs ve tehdit koruması seçeneğine tıklayın .
“Mevcut tehditler” bölümünün altındaki Tarama seçeneklerine tıklayın .
“Microsoft Defender Çevrimdışı tarama” seçeneğini işaretleyin .
"Şimdi Tara" düğmesine tıklayın .
Tarama düğmesine tıklayın .
Bu adımları tamamladıktan sonra, bilgisayar otomatik olarak kurtarma ortamında yeniden başlatılacak ve Microsoft Defender tam virüs taramasına başlayacaktır. Windows 11 antivirüs programı herhangi bir virüs, rootkit veya başka bir kötü amaçlı yazılım türü tespit ederse, otomatik olarak kaldıracaktır.
Başka bir antivirüs çözümünüz varsa, bir diğer en iyi güvenlik uygulaması da Windows 11'de "periyodik tarama"yı etkinleştirmektir ; bu özellik, diğer antivirüs yazılımlarının gözden kaçırmış olabileceği tehditleri periyodik olarak tarar ve kaldırır.
Windows 11 için Microsoft Defender Antivirus'te "periyodik tarama"yı etkinleştirmek için şu adımları izleyin:
Windows Güvenliği'ni açın .
Virüs ve tehdit koruması seçeneğine tıklayın .
“Microsoft Defender Antivirus seçenekleri” ayarına tıklayın .
Periyodik tarama açma /kapama düğmesini açın .
Bu adımları tamamladıktan sonra, Windows 11 antivirüs programı, performansı ve pil ömrünü en aza indirgemek için taramaları en uygun zamanlarda çalıştırmak üzere "Otomatik Bakım" özelliğini kullanacaktır.
Windows 11'in "Kontrollü klasör erişimi", bilgisayarınızı fidye yazılımı saldırılarından korumak için tasarlanmış en iyi yerleşik güvenlik özelliklerinden biridir. Uygulama dosyası değişikliklerini izler. Kara listeye alınmış bir uygulama korumalı bir klasördeki dosyaları değiştirmeye çalışırsa, sistem sizi şüpheli etkinlik konusunda bilgilendirir.
Windows 11'de Kontrollü klasör erişimi fidye yazılımı korumasını etkinleştirmek için şu adımları izleyin:
Windows Güvenliği'ni açın .
Virüs ve tehdit koruması seçeneğine tıklayın .
“Fidye yazılımı koruması” bölümünün altında yer alan “Fidye yazılımı korumasını yönet” ayarına tıklayın .
“Denetimli klasör erişimi” seçeneğini etkinleştirin .
Bu adımları tamamladıktan sonra, Microsoft Defender Antivirus, uygulamalar dosyalarınızı değiştirmeye çalışırken korunan klasörleri izleyecektir. Şüpheli bir etkinlik meydana gelirse, tehdit hakkında bir bildirim alacaksınız.
Bu özelliği etkinleştirmek, denklemin sadece yarısıdır. Güvenilir uygulamaların bu özellik tarafından engellenmesini önlemek ve varsayılanlar dışındaki klasör konumlarını korumak için her zaman bu talimatları kullanabilirsiniz.
4. Kimlik avı korumasını etkinleştirin
Windows 11 , Microsoft Defender SmartScreen aracılığıyla gelişmiş kimlik avı koruması sunarak parolalarınızı kötü amaçlı sitelerden ve uygulamalardan korur. Bu özellik üç temel şekilde çalışır:
Bu koruma Microsoft hesapları, yerel hesaplar, Active Directory ve Azure Active Directory için geçerlidir. Ancak, yalnızca parola kullanıldığında işlev görür. Bu nedenle, kimlik avı korumasını etkinleştirmek için Windows Hello'nun devre dışı bırakılması gerekir.
Bu özelliği yalnızca gerekli olduğunda veya zaten Windows Hello kullanmıyorsanız öneririm. Aksi takdirde, parola anahtarlarını kullanmanız muhtemelen daha iyi olacaktır (aşağıdaki talimatlara bakın).
Windows 11'de kimlik avı korumasını etkinleştirmek için şu adımları izleyin:
Ayarları açın .
Hesaplar'a tıklayın .
Giriş seçenekleri sekmesine tıklayın .
"Ek ayarlar" bölümünde yer alan "Geliştirilmiş güvenlik için, bu cihazda yalnızca Microsoft hesapları için Windows Hello oturum açmasına izin ver" seçeneğini kapatın .
"Oturum açma yöntemleri" bölümünde etkin Windows Hello seçeneğini (yüz tanıma, parmak izi tanıma veya PIN) seçin .
Kaldır düğmesine tıklayın .
Kaldır düğmesine tekrar tıklayın .
Microsoft hesabınızın şifresini onaylayın.
Tamam düğmesine tıklayın .
Windows Güvenliği'ni açın .
Uygulama ve tarayıcı denetimine tıklayın .
“İtibar tabanlı koruma ayarları” seçeneğine tıklayın .
Güvenlik özelliğini etkinleştirmek için "Kimlik avı koruması" düğmesini açın .
Güvenilmeyen bir web sitesinde veya programda olduğunuzda uyarı görüntülenmesi için "Beni kötü amaçlı uygulamalar ve siteler hakkında uyar" seçeneğini işaretleyin .
Yeni bir hesap oluştururken veya bir web sitesindeki veya programdaki bilgileri güncellerken aynı şifreyi kullanmaktan kaçınmak için "Şifre tekrar kullanımı konusunda beni uyar" seçeneğini işaretleyin .
"Güvenli olmayan parola saklama konusunda beni uyar" seçeneğini işaretleyerek , parolanızı metin düzenleyicide düz metin olarak kaydetmemeniz konusunda uyarı alabilirsiniz.
Bu adımları tamamladıktan sonra, "Gelişmiş Kimlik Avı Koruması" özelliği, güvenilmeyen bir uygulama veya web sitesinde parola girerken sizi uyaracak ve hesabınıza yetkisiz erişim olasılığını azaltmak için parolayı değiştirme seçeneği sunacaktır.
Metin düzenleyiciler veya Office uygulamaları kimlik bilgilerinizi korumak için tasarlanmadığından, bu uygulamalarda bir şifreyi yeniden kullanmaya veya şifreleri kaydetmeye çalıştığınızda da bir uyarı alırsınız.
5. Web siteleri ve uygulamalar için parola oluşturun.
Parola anahtarları, bu kimlik doğrulama yöntemini destekleyen web sitelerine ve uygulamalara giriş yapmak için geleneksel parolalara güvenli ve kullanışlı bir alternatif sunar. Parolalara güvenmek yerine, parola anahtarları açık anahtar şifrelemesini kullanarak hesabınızla ilişkili benzersiz bir şifreleme anahtar çifti oluşturur. Bu anahtar çifti, Windows 11 cihazınızda güvenli bir şekilde saklanır. Hizmete tekrar eriştiğinizde, kimlik doğrulaması için Windows Hello'yu (yüz tanıma, parmak izi veya PIN gibi biyometrik yöntemler kullanarak) kullanırsınız ve parolaya gerek kalmaz.
Bu yaklaşım, oturum açma sürecinden parolaları kaldırarak güvenliği artırır ve bilgisayar korsanlarının hesaplarınızı ele geçirmesini önemli ölçüde zorlaştırır. Parola anahtarları, Microsoft, Google, Apple, Amazon ve PayPal dahil olmak üzere büyük şirketler tarafından benimsenen ve platformlar genelinde birleşik ve güvenli bir kimlik doğrulama deneyimi sağlamayı amaçlayan daha geniş bir güvenlik standardının parçasıdır.
Parola oluşturmak için , desteklenen bir hizmetin veya uygulamanın hesap güvenlik ayarlarına gidin ve parola kimlik doğrulamasını kurmak için talimatları izleyin. Yapılandırıldıktan sonra, parolalarınız Microsoft hesabınızı kullanan cihazlar arasında senkronize edilebilir ve herhangi bir Windows 11 cihazında sorunsuz erişim sağlar. Bazı çevrimiçi hizmetler, oturum açma işlemi sırasında parola oluşturma seçeneği bile sunabilir.
Aşağıdaki örnek, Google hesabınız için bir parola oluşturur:
Microsoft Edge'i (veya Google Chrome'u ) açın .
Google hesabınızı açın .
Oturum açın ve web servis hesabı ayarlarını açın.
“Passkey ile giriş yap” seçeneğini etkinleştirin .
“Parola Oluştur” seçeneğine tıklayın .
Devam düğmesine tıklayın .
Windows Hello üzerinden hesap kimlik bilgilerinizi doğrulayın.
Tamam düğmesine tıklayın .
Tamam düğmesine tıklayın .
Adımları tamamladıktan sonra, parola bilgisayarınıza bir belirteç olarak indirilecektir. Hizmete (veya uygulamaya) bir sonraki erişiminizde, hizmet parolasını kullanmak yerine Windows Hello kimlik doğrulamasını kullanarak oturum açma işlemini tamamlayabilirsiniz.
Bu belirteç yalnızca cihaz başına geçerlidir; yani hizmete erişmek istediğiniz her cihazda bir parola oluşturmanız gerekir. Parolaları Ayarlar > Hesap > Parolalar bölümünden görüntüleyebilir ve silebilirsiniz .
6. Güvenlik duvarı ayarlarını kontrol edin.
Microsoft Defender Güvenlik Duvarı, bilgisayarınızı ve bilgilerinizi yetkisiz erişime karşı korumak için önceden tanımlanmış kurallara göre gelen ve giden ağ trafiğini izleyerek bağlantılara izin verir veya bunları engeller. Bu özellik varsayılan olarak etkinleştirilmiş olmalıdır, ancak etkinleştirilmemişse kontrol edip etkinleştirmek her zaman iyi bir fikirdir.
Windows Güvenliği üzerinden güvenlik duvarını etkinleştirmek için şu adımları izleyin:
Windows Güvenliği'ni açın .
"Güvenlik duvarı ve ağ koruması" seçeneğine tıklayın .
Aktif ağ seçeneğine tıklayın .
Güvenlik duvarını kapatmak için “Microsoft Defender Güvenlik Duvarı” düğmesini açın .
Bu adımları tamamladıktan sonra, güvenlik duvarı aktif ağ profili için açılacaktır.
7. DNS over HTTPS'i (DoH) etkinleştirin.
İnternette gezinirken ek bir güvenlik ve gizlilik katmanı istiyorsanız, DNS over HTTPS'yi (DoH) etkinleştirmeniz gerekir.
HTTPS üzerinden DNS, Alan Adı Sistemi (DNS) sorgularını Güvenli Hiper Metin Aktarım Protokolü (HTTPS) kullanarak şifrelemek üzere tasarlanmış bir ağ protokolüdür; bu sayede gizliliği artırır ve DNS trafiğini görüntüleyip manipüle edebilen bilgisayar korsanlarının saldırılarını en aza indirir.
Google Chrome ve Mozilla Firefox gibi bazı uygulamalar bu özelliği zaten destekliyor, ancak bunu Windows 11'de de yapılandırabilirsiniz. İşte nasıl yapılacağı:
Ayarları açın .
Ağ ve internet seçeneğine tıklayın .
Aktif bağlantıya bağlı olarak Ethernet veya Wi-Fi sekmesine tıklayın .
Kısa bir not: Wi-Fi bağlantınız varsa, ayarlara erişmek için bağlantı özelliklerine tıklayın.
“DNS sunucu ataması” ayarından Düzenle düğmesine tıklayın .
Açılır menüden Manuel seçeneğini seçin .
IPv4 açma/kapama düğmesini açın .
“Tercih Edilen DNS” ve “Alternatif DNS” bölümlerinde, desteklenen hizmetlerden birinin birincil ve ikincil DoH IP adresini belirtin. Örneğin, Cloudflare (1.1.1.1 ve 1.0.0.1) veya Google (8.8.8.8 ve 8.8.4.4) kullanabilirsiniz.
"HTTPS üzerinden DNS" açılır menüsünü kullanın ve tüm DNS trafiğini şifreleyerek gönderdiği için "Açık (otomatik şablon)" seçeneğini seçin, ancak diğer şifreleme tercihlerini de seçebilirsiniz.
“Düz metne geri dönme” seçeneğini kapatın .
Hızlı ipucu: Bu özelliği etkinleştirirseniz, sistem DNS trafiğini şifreleyecektir, ancak sorguların şifrelenmeden gönderilmesine izin verir.
Kaydet düğmesine tıklayın .
Bu adımları tamamladıktan sonra, bilgisayar daha güvenli ve gizli bir deneyim için DNS trafiğini HTTPS protokolü üzerinden şifreleyecektir.
Bu talimatlar sayesinde DoH ayarlarının nasıl çalıştığını ve doğrulayabileceğinizi öğrenebilirsiniz .
8. Windows Hello Yüz Tanıma veya Parmak İzi Tanıma özelliğini etkinleştirin.
Windows 11 için en iyi güvenlik ayarlarının bir parçası olarak, profilinize giriş yapmak için biyometrik öğeler (yüzünüz veya parmak iziniz gibi) ekleyerek bilgisayarınızın güvenliğini artırmanıza olanak tanıyan Windows Hello'yu da kullanabilirsiniz. Biyometrik donanım entegre eden bir cihazınız yoksa, bunu kurmak için uyumlu bir yüz tanıma kamerası veya parmak izi okuyucu satın almanız gerekir.
Yüz tanıma kimlik doğrulamasını etkinleştirin.
Windows 11'de bilgisayarın kilidini açmak için Windows Hello yüz tanıma özelliğini yapılandırmak için şu adımları izleyin:
Ayarları açın .
Hesaplar'a tıklayın .
Sağ taraftaki Oturum açma seçenekleri sayfasına tıklayın .
"Oturum açma yöntemleri" bölümünden "Yüz tanıma (Windows Hello)" seçeneğini seçin .
Kurulum düğmesine tıklayın .
Başla düğmesine tıklayın .
Geçerli parolanızı (veya PIN kodunuzu) onaylayın.
Windows 11'de yüz tanıma profili oluşturmak için doğrudan kameraya bakın.
Kapat düğmesine tıklayın .
Bu adımları tamamladıktan sonra bilgisayarınızı kilitleyebilir ( Windows tuşu + L ) ve oturum açmak için kameraya bakabilirsiniz.
Parmak izi kimlik doğrulamasını etkinleştirin.
Windows Hello'yu parmak izi okuyucu ile kurmak için şu adımları izleyin:
Ayarları açın .
Hesaplar'a tıklayın .
Giriş seçeneklerine tıklayın .
"Giriş yapma yöntemleri" bölümünden "Parmak izi tanıma" seçeneğini seçin .
Windows Hello parmak izi seçeneğini etkinleştirmek için Kurulum düğmesine tıklayın .
Başla düğmesine tıklayın .
Hesap şifrenizi onaylayın.
Kurulum sihirbazında belirtildiği gibi parmak izi sensörüne dokunun.
Ekranda gösterilen yönergeleri izleyerek parmak izinizi çeşitli açılardan yakalayın.
İşlemleri tamamladıktan sonra cihazınızı kilitleyebilir ve parmak izi okuyucusunu kullanarak parmağınızla oturum açabilirsiniz.
9. Dinamik Kilidi Etkinleştirin
Dinamik Kilit, Windows 11'e entegre edilmiş bir güvenlik özelliğidir ve Bluetooth ile eşleştirilmiş bir cihazın (telefonunuz veya giyilebilir cihazınız gibi) yakınlığına bağlı olarak bilgisayarınızı kilitler ve ek bir güvenlik katmanı sağlar.
Windows 11'de Dinamik Kilitleme özelliğini etkinleştirmek için şu adımları izleyin:
Çevre birimini açın.
Cihazın keşfedilebilir olması için Bluetooth eşleştirme özelliğini açın.
Windows 11'de Ayarlar'ı açın .
Bluetooth ve cihazlar seçeneğine tıklayın .
Kablosuz bağlantıyı etkinleştirmek için Bluetooth açma/kapama düğmesini açın (varsa).
"Cihaz ekle" düğmesine tıklayın .
Bluetooth seçeneğini seçin .
Listeden Bluetooth cihazını seçin.
(Varsa) ekrandaki talimatları izlemeye devam edin.
Hesaplar'a tıklayın .
Giriş seçenekleri sekmesine tıklayın .
Dinamik kilit ayarını seçin .
"Windows'un siz uzaktayken cihazınızı otomatik olarak kilitlemesine izin ver" seçeneğini işaretleyin .
Bu adımları tamamladıktan sonra, Bluetooth cihazı bilgisayarın yakınında olmadığında, Windows 11 30 saniye boyunca işlem yapılmadığında ekranı kapatacak ve hesabınızı kilitleyecektir.
10. İstenmeyen uygulamaları engelleyin
Windows Güvenliği, kurulumunuzu kötü amaçlı uygulamalara karşı korumak için bir özelliğe sahiptir. "İtibar tabanlı koruma" olarak bilinen bu özellik, Windows 11'de beklenmedik davranışlara neden olabilecek, örneğin kötü tasarlanmış veya zararlı uygulamalar gibi düşük itibarlı uygulamaları tespit edip engelleyebilir.
Windows 11'i istenmeyen uygulamalardan korumak için itibar tabanlı korumayı etkinleştirmek üzere şu adımları izleyin:
Windows Güvenliği'ni açın .
Uygulama ve tarama kontrolüne tıklayın .
“İtibar tabanlı koruma ” bölümünün altında yer alan “İtibar tabanlı koruma ayarları” seçeneğine tıklayın .
“Potansiyel olarak istenmeyen uygulamaları engelleme” seçeneğini etkinleştirin .
Uygulamaları engelle seçeneğini işaretleyin .
İndirmeleri engelle seçeneğini işaretleyin .
Bu adımları tamamladıktan sonra, Windows 11, sorunlara neden olabilecek düşük itibarlı uygulamaları tespit edip engelleyebilir.
11. Şifrelemeyi etkinleştirin
BitLocker, listedeki en iyi güvenlik özelliklerinden biridir; çünkü bilgisayarınızda depolanan belgelerinize, resimlerinize ve diğer verilerinize yetkisiz erişimi önlemek için sürücüde şifreleme kullanmanıza olanak tanır.
Bu özellik yalnızca Windows 11'in Pro, Enterprise ve Education sürümlerinde mevcuttur. Ancak, Windows 11 Home'da bazı cihazlarda "cihaz şifrelemesi" kullanabilirsiniz.
It’s important to note that starting with the release of Windows 11 24H2 and subsequent releases, the system will automatically enable device encryption on new installations.
Enable device encryption on Windows 11 Pro
To configure BitLocker on a Windows 11 drive, use these steps:
Open Settings.
Click on Storage.
Click on Advanced storage settings under the “Storage management” section.
Click on Disks & volumes.
Select the drive with the volume to encrypt.
Choose the volume to enable BitLocker encryption and click the Properties button.
Click the “Turn on BitLocker” option.
Click the “Turn on BitLocker” option under the “Operating system drive” section.
Select the “Save to your Microsoft account” option (recommended).
Click the Next button.
Select the “Encrypt used disk space only” option.
Click the Next button.
Select the “New encryption mode” option.
Click the Next button.
Check the “Run BitLocker system check” option.
Click the Restart now button.
After you complete the steps, the computer will restart to apply the encryption settings and enable BitLocker.
You can also enable encryption for secondary and external drives. And using BitLocker To Go, you can protect your data on USB flash drives.
Enable device encryption on Windows 11 Home
To configure BitLocker encryption on Windows 11 Home, use these steps:
Open Settings.
Click on Privacy & Security.
Click the Device encryption page under the “Security” section.
Turn on Device encryption to enable BitLocker on Windows 11 Home.
Once you complete the steps, the feature will encrypt the entire system drive.
If you no longer need encryption, it’s possible to decrypt the drive using the same instructions.
12. Enable Smart App Control
On Windows 11, Smart App Control (SAC) is a security feature that locks the system down, allowing it to run only trusted apps or apps with valid certificates to prevent unwanted behaviors from untrusted applications.
To enable Smart App Control on Windows 11, use these steps:
Open Windows Security.
Click on App & browse control.
Click on Smart App Control settings.
Select the Evaluation option.
After you complete the steps, the feature will run quietly in the background but not block anything. However, in this stage, the system will learn from your applications to determine whether the feature can run without affecting the experience.
If Smart App Control can run as expected, the system will turn it on automatically. If the feature gets in the way, the system will automatically turn it off.
Once the evaluation is complete, the feature will enable automatically, but you won’t be able to turn it off. Additionally, if the system blocks an app, you won’t be able to unblock it unless you disable the feature, which will require a complete reinstallation of the operating system.
13. Enable Core Isolation
Core Isolation is a collection of security features that protect your computer from malicious code and hackers. One of the features available is memory integrity, which blocks different types of malware from compromising high-security processes in memory.
The feature should be enabled by default on Windows 11, but if it’s not, you can use these steps:
Open Start.
Search for Windows Security and click the top result to open the app.
Click on Device Security.
Click the “Core isolation details” option under the “Core isolation” section.
Turn on the “Memory integrity” toggle switch to enable the Core isolation.
Restart the computer.
Once you complete the steps, the security feature will be enabled on Windows 11.
14. Windows Sandbox
The Windows Sandbox feature provides a full desktop virtualization experience for installing and testing untrusted applications, isolated from the main installation.
To enable Windows Sandbox on Windows 11, use these steps:
Open Settings.
Click on System.
Click the Optional features page.
Click the “More Windows features” setting under the “Related settings” section.
Check the Windows Sandbox option.
Click the OK button.
Click the Restart now button.
Once you complete the steps, you can run Windows Sandbox from the Start menu.
Windows 11 Sandbox with clipboard redirection / Image: Microsoft
If you need to install an application, you can download the installer from the internet using the browser available on the virtual machine or from the main installation. Then, copy and paste the file onto the Windows Sandbox desktop and install it in the isolated environment.
15. Full backup
On Windows 11, a full backup is one of the best security practices to create a copy of the entire system. This allows you to recover in case of critical system problems, malware attacks like ransomware, hardware failure, or upgrading the primary drive. In addition, a backup can help you roll back to a previous installation after upgrading to a new feature update or hard drive.
You can always choose a third-party solution, but you can still use the (deprecated) legacy “System Image Backup” tool to save a full backup to a USB hard drive.
To create a full backup on Windows 11, use these steps:
Open Start.
Search for Control Panel and click the top result to open the app.
Click on System and Security.
Click on File History.
Click the “System Image Backup” option from the left pane.
Click the “Create a system image” option from the left pane.
Select the external drive to save the Windows 11 backup.
Click the Next button.
Click the Start backup button.
Click the No button.
Click the Close button.
Once you complete the steps, Windows 11 will create a full computer backup.
You will also receive the option to create a repair disk, but you can ignore it since you can use the Windows 11 bootable media to access the recovery settings to restore the backup.
In addition to periodically backing up your device, it’s recommended that you store your files in the cloud using third-party services like OneDrive. This approach will protect the files from hardware failure, ransomware, or theft.
Alternatively, copying your files to an external drive with a simple copy and paste (as long as you don’t have a lot of data) is another way to protect your documents, pictures, videos, and other files.
16. Switch from Administrator to Standard User account
Windows 11 offers two account types, including Administrator and Standard User, each with different permission levels. The Administrator type has full system access, enabling them to change settings, run elevated tasks, and perform any action. The Standard User type operates in a more restricted environment, able to use existing applications but unable to install new ones or modify system-wide settings.
Since using an account without restrictions can be a security risk, switching to a standard account is one of the best practices to improve security. You can create a new “Administrator” account only for management and change your account type to “Standard User.”
Create local administrator account
To create an administrator local account through the Settings app, use these steps:
Open Start.
Search for Settings and click the top result to open the app.
Click on Accounts.
Click the Other users page.
Click the Add account button under the “Other users” section.
Click the “I don’t have this person’s sign-in information” option.
Click the “Add a user without a Microsoft account” option.
Create an administrator account by confirming a name and password.
Create security questions and answers to recover your account if you lose your password.
Click the Next button.
Select the newly created account and click the “Change account type” button.
Select the Administrator option from the “Account type” setting.
Click the OK button.
Once you complete the steps, the new account will appear on your Windows 11 device.
Switch to standard account
To change an “Administrator” account to a “Standard Users” account on Windows 11, use these steps:
Sign out of your current account.
Sign in to the newly created administrator account.
Open Settings.
Click on Accounts.
Click the Other users page.
Select the primary account.
Click the “Change account type” button.
Select the Standard User option from the “Account type” setting.
Click the OK button.
After completing the steps, the original account will switch from “Administrator” to “Standard User” account type. You will be prompted to confirm the administrator credentials to make system changes or install new apps. You can still sign in to the administrator account to perform system changes.
17. Disable Remote Desktop
Although the Remote Desktop feature allows you to access files and apps from another location or offer assistance without being present at the site, it also presents a security risk. It may help a malicious individual gain unauthorized access to the computer. As a best security practice, turn off the feature if you don’t use it.
To disable Remote Desktop on Windows 11, use these steps:
Open Settings.
Click on System.
Click on Remote Desktop.
Turn off the Remote Desktop toggle switch.
Click the Confirm button.
Once you complete the steps, malicious individuals should no longer be able to exploit the RDP protocol to gain unauthorized access to your computer.
18. Sync time and date
On Windows 11, it’s also important to keep the system time and date correct. Otherwise, it could cause security problems, such as trying to sign in to a service or application on the network or the internet.
To update the time and date on Windows 11, use these steps:
Open Settings.
Click on Time & language.
Click the Date & time page.
“Zamanı otomatik olarak ayarla” seçeneğini etkinleştirin .
“Ek ayarlar” bölümünün altındaki “ Şimdi senkronize et ” düğmesine tıklayın .
Bu adımları tamamladıktan sonra, Windows 11 güncellenecek ve bilgisayarınızda doğru saati gösterecektir.
Sistem Geri Yükleme, bir güncelleme sonrasında, bir uygulama yüklerken veya sistemde değişiklikler yaparken bir sorun oluşması durumunda sabit sürücüdeki verileri korumak için sistem durumunun bir kopyasını "geri yükleme noktası" olarak oluşturmanıza olanak tanır. Bu özellik, sistem değişikliklerini (yeni bir güncelleme veya sürücü yükleme gibi) algıladığında otomatik olarak bir geri yükleme noktası oluşturur, ancak her zaman manuel olarak da bir geri yükleme noktası oluşturabilirsiniz.
Windows 11'de geri yükleme noktası oluşturmak için şu adımları izleyin:
Windows 11'de Başlat'ı açın .
"Geri yükleme noktası oluştur" seçeneğini arayın ve en üstteki sonuca tıklayarak uygulamayı açın.
Sistem sürücüsünü (C) seçin ve "Koruma Ayarları" bölümünün altındaki Yapılandır düğmesine tıklayın.
“Sistem korumasını aç” seçeneğini seçin .
Uygula düğmesine tıklayın .
Tamam düğmesine tıklayın .
Windows 11'de geri yükleme noktası oluşturmak için Oluştur düğmesine tıklayın .
Geri yükleme noktası için bir ad onaylayın.
Oluştur düğmesine tıklayın .
Kapat düğmesine tıklayın .
Bu adımları tamamladığınızda, sistem sistem dosyalarını, yüklü uygulamaları, sistem ayarlarını ve Kayıt Defteri yedeğini içeren bir geri yükleme noktası oluşturacaktır.
Cihazınızı bir geri yükleme noktası kullanarak geri yüklemek için bu talimatları da izleyebilirsiniz . Geri yükleme işlemi başarısız olursa, sistemi sıfırlamanız gerekebilir .
20. Windows Geri Çağırma özelliğini devre dışı bırakın.
Windows Recall, bilgisayarınıza "fotoğrafik hafıza" kazandırmak için tasarlanmış yeni bir yapay zeka özelliğidir. Bu özellik, ekranınızın her birkaç saniyede bir anlık görüntüsünü alarak, yapay zekayı kullanarak bu verileri aranabilir hale getirir.
Bu özellik, geçmişte gördüğünüz veya yaptığınız hemen her şeyi bulmayı ve adımlarınızı geri takip etmeyi kolaylaştırsa da, bilgisayarınızda yaptığınız her şeyi kaydettiği için önemli gizlilik endişelerini de beraberinde getiriyor.
Tüm bu verileri depolamak, bilgisayarınızı bilgisayar korsanları için daha cazip bir hedef haline getirebilir ve anlık görüntülerin alınması ve analiz edilmesi sistem performansını etkileyebilir.
Copilot+ özellikli bir bilgisayarınız varsa, birkaç basit adımı izleyerek Windows 11'de Geri Çağırma özelliğini sıfırlayabilir ve devre dışı bırakabilirsiniz .
Windows 11'de Geri Çağırma özelliğini tamamen devre dışı bırakmak için şu adımları izleyin:
Ayarları açın .
Gizlilik ve güvenlik seçeneğine tıklayın .
Geri Çağırma ve Anlık Görüntüler sayfasına tıklayın .
Gelişmiş ayarlar'a tıklayın .
Geri Çağırmayı Sıfırla düğmesine tıklayın .
Sıfırla düğmesine tıklayın .
Bu adımları tamamladıktan sonra, Windows 11 toplanan tüm anlık görüntüleri, uygulama ve web sitesi filtrelerini silecek, Geri Çağırma özelliğinin tüm ayarlarını orijinal varsayılan değerlerine geri yükleyecek ve özelliği devre dışı bırakacaktır.
Cihazınızın ve verilerinizin güvenliği ve gizliliği konusunda hala endişeleriniz varsa, Geri Çağırma özelliğini işletim sisteminden kaldırabilirsiniz .
21. Rastgele MAC adresini etkinleştirin
Wi-Fi adaptörleriyle donatılmış dizüstü bilgisayarlar ve diğer bilgisayarlar sürekli olarak ağları tarar ve MAC adreslerini yayınlar; bu adresler konumlarının izlenmesinde kullanılabilir. MAC adresi rastgeleleştirme (rastgele donanım adresleri kullanma), bu adresi düzenli olarak değiştirerek gizliliği artırır ve izlenmesini zorlaştırır.
Tüm kablosuz ağlar için rastgele donanım adreslerini etkinleştirmek için şu adımları izleyin:
Ayarları açın .
Ağ ve internet seçeneğine tıklayın .
Wi-Fi sayfasına tıklayın .
Bu özelliği etkinleştirmek için "Rastgele donanım adresleri" seçeneğini açın .
(İsteğe bağlı) Bu özelliği devre dışı bırakmak için "Rastgele donanım adresleri" seçeneğini kapatın.
Bu adımları tamamladıktan sonra, bilgisayar rastgele bir donanım adresi kullanarak ağları tarayacak ve herhangi bir erişim noktasına bağlanacaktır.
Belirli bir ağda rastgele donanım adreslerini etkinleştirmek de mümkündür .
22. Microsoft Edge'de Korkutucu Yazılım Engelleyiciyi Etkinleştirin
Microsoft Edge'de bulunan Korkutucu Yazılım Engelleyici, özellikle "korkutucu yazılım" olarak bilinen çevrimiçi dolandırıcılıklardan sizi korumak için yapay zekayı kullanan bir güvenlik özelliğidir.
Bu özellik, korkutucu yazılım dolandırıcılıklarının belirgin işaretlerini tespit etmek üzere eğitilmiştir; bunlar arasında şunlar yer alır:
Bilinen tehditlere dayanan geleneksel yöntemlerin aksine, Scareware Blocker, yeni ve gelişen dolandırıcılık yöntemlerini gerçek zamanlı olarak tespit etmek için yapay zekayı kullanır.
Windows 11 ve Microsoft Edge'in de benzer bir teknoloji olan ve sizi kimlik avı, çevrimiçi tehditler ve çeşitli kötü amaçlı yazılımlardan koruyan Defender SmartScreen özelliğini kullandığını belirtmek önemlidir. Ancak bu özellik, tehditleri tespit etmek için bulut tabanlı bir veritabanına dayanır ve güncellenmesi biraz zaman alabilir. Scareware Blocker ise veritabanına ihtiyaç duymadan, sayfayı meşru mu yoksa tehdit mi olduğunu belirlemek için ekranı yapay zeka kullanarak analiz eder.
Başka bir deyişle, Scareware Blocker, Defender SmartScreen özelliğini tamamlayan ek bir koruma katmanıdır.
Microsoft Edge'de Scareware Blocker'ı etkinleştirmek için şu adımları izleyin:
Microsoft Edge'i açın .
Sağ üst köşedeki "Ayarlar ve daha fazlası" düğmesine tıklayın .
Ayarlar seçeneğine tıklayın .
Sol panelden "Gizlilik, arama ve hizmetler" seçeneğine tıklayın .
Güvenlik sayfasına tıklayın .
"Güvenlik" bölümündeki "Korkutucu yazılım engelleyici" seçeneğini etkinleştirin.
(Varsa) “Microsoft Defender SmartScreen” açma/kapama düğmesini etkinleştirin .
Bu adımları tamamladıktan sonra, Korkutucu Yazılım Engelleyici güvenlik özelliği etkinleştirilecek ve sistem ekranda korkutucu bir yazılım algılarsa bir uyarı alacaksınız; yanlış pozitif ise engelleme veya devam etme seçeneğiniz olacaktır.
Microsoft Edge'in korkutucu yazılım engelleyicisinin çalışması / Resim: Microsoft
23. Varlık Algılama Özelliğini Etkinleştirin
Windows 11'de, Varlık Algılama (Presence Sensing), bilgisayarınızın cihaz güvenliğini ve enerji verimliliğini artırabilecek bir dizi özelliktir.
Bu özellik, bir kişinin cihaza yakın veya uzak olduğunu tespit etmek için kızılötesi kameralar veya radar tabanlı sensörler gibi özel donanımlar gerektirir.
Bu özellik genellikle üst düzey bilgisayarlarda ve Copilot+ PC'lerde bulunur. Cihazınızda uyumlu varlık sensörleri yoksa, Ayarlar uygulamasında herhangi bir seçenek bulamazsınız.
Desteklenen donanımlarda, bilgisayar siz ayrıldığınızda ekranı otomatik olarak kapatabilir ve geri döndüğünüzde tekrar açabilir. Ayrıca, gözünüzü başka yere çevirdiğinizde ekranı karartabilir ve tekrar baktığınızda parlaklığını artırabilir. Bu özellik güvenliği artırır, pil ömrünü uzatır ve iş akışını iyileştirir.
Windows 11'de Varlık Algılama ayarlarını yapılandırmak için şu adımları izleyin:
Ayarları açın .
Sistem'e tıklayın .
Güç ve pil sekmesine tıklayın .
“Ekran, uyku ve hazırda bekletme zaman aşımı süreleri” ayarına tıklayın .
Sistemden uzaklaştığınızda ekranın otomatik olarak kapanmasını sağlamak için "Ben ayrıldığımda ekranımı kapat" seçeneğini etkinleştirin .
Sistemin varlığınızı algıladığı anda ekranı açmasına izin vermek için "Yaklaştığımda cihazımı uyandır" seçeneğini etkinleştirin .
Ekranı izlemediğinizde işletim sisteminin parlaklık yoğunluğunu düşürmesine izin vermek için "Bakmadığımda ekranı karart" seçeneğini açın .
Varlık Algılama ayarları sayfasını açmak için ayarlar bölümünden ( 5, 6 veya 7. adımlardan) herhangi birine tıklayın .
"Oturmaya başladığımda ekranımı kapat" ayarını tıklayın .
"Bilgisayarı bıraktığınızda mesafeyi belirlemek için kullanılacak ayak sayısını, 'Bu kadar uzaklaştığımda gitti sayılır' ayarında seçin."
Bilgisayarınızı terk ettikten sonra ekranınızın kapanması için bekleme süresini, "Ekranımı şu süre sonra kapat" ayarından seçebilirsiniz.
Önemli bir not: Ekran kapandığında sistem cihazı da kilitleyecektir; bu nedenle oturumunuza devam etmek için tekrar giriş yapmanız gerekecektir.
(Varsa) "Harici bir ekran bağlıyken ayrıldığımda ekranımı kapat" seçeneğini işaretleyin.
"Yaklaştığımda cihazımı uyandır" ayarını tıklayın .
"Cihazımı şu kadar yaklaştığımda uyandır" ayarında, bilgisayarınızın uyanması için gereken mesafeyi belirlemek üzere kullanılacak ayak sayısını seçin.
(Varsa) "Harici bir ekran bağlıyken yaklaştığımda cihazımı uyandır" seçeneğini işaretleyin .
"Başımı çevirdiğimde ekranımı karart" ayarını tıklayın .
(Varsa) "Harici bir ekran bağlıyken başka yöne baktığımda ekranımı karart" seçeneğini işaretleyin .
Bu adımları tamamladıktan sonra, sistem yapılandırmanıza bağlı olarak masaüstü erişimini, ekran ve uyku zamanlayıcılarını kontrol edecektir.
Ayrıca , "Gizlilik ve Güvenlik" ayarlarından da Varlık Algılama gizlilik ayarlarını kontrol edebilirsiniz .
Windows 11'de hangi güvenlik ayarlarını değiştiriyorsunuz? Yorumlarda bana bildirin.
2 Ocak 2026 Güncellemesi: Bu kılavuz, doğruluğu sağlamak ve süreçteki değişiklikleri yansıtmak amacıyla güncellenmiştir.
Rufus kullanarak Windows 11 24H2 USB oluşturmak için, aracı açın, mevcut olanı aç veya ISO dosyasını indir seçeneğini seçin ve özel seçeneğini belirleyin. Nasıl yapılır burada.
Windows 11 ISO dosyasını indirmek için Microsoft web sitesini, Medya Oluşturma Aracını, Rufus'u ve UUP Dump'ı kullanabilirsiniz. İşte nasıl yapılacağı.
Microsoft, Windows 10 için değişiklikler ve düzeltmeler içeren Ağustos 2025 Yama Salı güncellemesini yayınladı.
WhyNotWin11, TPM 2.0 ve CPU desteği de dahil olmak üzere bilgisayarınızın Windows 11'i neden çalıştıramadığını size söyleme konusunda Microsoft PC Health Check uygulamasından daha iyidir.
Windows 11 için Recall, bilgisayarda yaptığınız her şeyi izleyen ve etkinliklerinizi aranabilir hale getiren bir yapay zeka özelliğidir. İşte bilmeniz gereken her şey.
Windows 11'i yeniden yüklemek için Ayarlar > Sistem > Kurtarma'yı açın, Şimdi yeniden yükle'ye tıklayın ve Tamam'ı seçin veya Dosyaları koruyarak bu bilgisayarı sıfırla seçeneğini kullanın.
Windows 11 için PC Yöneticisi uygulaması Microsoft web sitesinde yer alıyor ve sistem performansını artırmanıza ve cihazınızın güvenliğini sağlamanıza yardımcı olan bir uygulama.
Ekstra donanım veya yazılıma gerek kalmadan, kanıtlanmış ipuçlarıyla Windows 11 performansını ücretsiz olarak artırın. Dahili araçları kullanarak bilgisayarınızı hızlandırmayı öğrenin.
Windows 11'de Akıllı Uygulama Denetimini etkinleştirmek için Güvenlik uygulamasını açın, Uygulama ve tarayıcı denetimi bölümüne gidin, Akıllı Uygulama Denetimi ayarlarına girin ve özelliği açın.
Microsoft, 2026'da Surface fiyatlarını 500 dolara kadar artıracak. Artan RAM maliyetleri, cihazları üst segmente iterek Windows ve Mac arasındaki fiyat-performans dengesini yeniden şekillendiriyor.
