Windows'ta Bir Programın Çalışması Nasıl Engellenir
Windows 10 ve Windows 11

Windows'ta Bir Programın Açılması Nasıl Önlenir

Windows, bir programı birkaç farklı şekilde engellemenize izin verir. Belirli bir .exe dosyasının başlamasını engelleyebilir, bir çocuk hesabı için uygulamaları kısıtlayabilir, bir klasörden çalıştırmayı reddedebilir veya programın açılmasına izin verip yalnızca ağ erişimini engelleyebilirsiniz.

Doğru yöntem, neyi başarmak istediğinize bağlıdır. Örneğin, bir oyunu tek bir standart kullanıcı için engellemek, bir iş bilgisayarında uygulama denetimi uygulamaktan farklıdır. Ayrıca bir programın internete bağlanmasını engellemekten de farklıdır.

Windows 10 ve Windows 11'de Program Engellemenin En İyi Yolları

Windows güvenlik ayarlarını değiştirmeden önce en güvenli ve en uygun yöntemi seçmek için bu karşılaştırma tablosunu kullanın.

Windows'ta Bir Uygulamayı Engellemeden Önce

Yanlış yürütülebilir dosyayı engellemek; sürücü yardımcı programını, yedekleme aracını, antivirüs bileşenini, VPN istemcisini, güncelleyiciyi veya iş uygulamasını bozabilir. Bir kısıtlama oluşturmadan önce tam dosya yolunu belirleyin ve değişikliği geri alabileceğinizden emin olun.

Programın EXE Dosyası Konumunu Bulun

1. Masaüstündeki, Başlat menüsündeki veya görev çubuğundaki program kısayoluna sağ tıklayın.
2. Dosya konumunu aç seçeneğini seçin. Bu başka bir kısayol açarsa, ona tekrar sağ tıklayın ve bir kez daha Dosya konumunu aç seçeneğini seçin.
3. Yürütülebilir dosyanın tam yolunu kopyalayın, örneğin C:\Program Files\ExampleApp\ExampleApp.exe.
4. Dosya adını not edin, örneğin ExampleApp.exe; çünkü bazı engelleme yöntemleri yalnızca yürütülebilir dosya adını kullanır.

Önce Bir Geri Yükleme Noktası veya Yedek Oluşturun

Kayıt Defteri'ni düzenlemeyi, güvenlik izinlerini değiştirmeyi veya kapsamlı ilke kuralları oluşturmayı planlıyorsanız önce bir geri yükleme noktası oluşturun.

SystemPropertiesProtection.exe

• explorer.exe, winlogon.exe, svchost.exe veya lsass.exe gibi Windows sistem dosyalarını engellemeyin.
• C:\Windows veya C:\Program Files klasörünün tamamı için izinleri reddetmeyin.
• Kuralı ana yönetici hesabınıza uygulamadan önce standart bir test hesabı kullanın.
• Gerekirse kısıtlamayı geri alabilmek için ayrı bir yönetici hesabını kullanılabilir durumda tutun.

Yazılım Kısıtlama İlkeleri ile Bir Programın Çalışmasını Engelleme

Yazılım Kısıtlama İlkeleri, Windows'ta belirli bir yürütülebilir dosyayı engellemenin en pratik yerleşik yollarından biridir. Bir programı İzin verilmedi olarak işaretleyen bir kural oluşturabilirsiniz; böylece Windows programı çalıştırmayı reddeder.

Yerel Güvenlik İlkesi'ni Açın

1. Win + R tuşlarına basın.
2. secpol.msc yazın ve Enter tuşuna basın.
3. Güvenlik Ayarları → Yazılım Kısıtlama İlkeleri bölümüne gidin.
4. Klasör boşsa Yazılım Kısıtlama İlkeleri üzerine sağ tıklayın ve Yeni Yazılım Kısıtlama İlkeleri seçeneğini seçin.

Bir EXE'yi Engellemek için Yol Kuralı Oluşturun

1. Ek Kurallar bölümünü açın.
2. Boş bir alana sağ tıklayın ve Yeni Yol Kuralı seçeneğini seçin.
3. Yol alanına tam yürütülebilir dosya yolunu girin, örneğin C:\Program Files\ExampleApp\ExampleApp.exe.
4. Güvenlik düzeyi ayarını İzin verilmedi olarak ayarlayın.
5. Uygula ve Tamam düğmelerine tıklayın.
6. Bilgisayarı yeniden başlatın veya gpupdate /force komutunu çalıştırın.

gpupdate /force

Belirli Bir Dosya için Karma Kuralı Oluşturun

Karma kuralı, dosya yeniden adlandırılsa veya taşınsa bile tam olarak o dosyayı engeller. Tek bir yürütülebilir dosya için kullanışlıdır; ancak program güncellendiğinde dosyanın karma değeri değiştiği için kural çalışmayı durdurabilir.

1. Yazılım Kısıtlama İlkeleri → Ek Kurallar bölümünü açın.
2. Sağ tıklayın ve Yeni Karma Kuralı seçeneğini seçin.
3. Gözat düğmesine tıklayın ve yürütülebilir dosyayı seçin.
4. Güvenlik düzeyini İzin verilmedi olarak ayarlayın.
5. Kuralı uygulayın ve etkilenen kullanıcı hesabından test edin.

Yürütülebilir Dosyaları, Betikleri, Yükleyicileri ve Microsoft Store Uygulamalarını AppLocker ile Engelleme

AppLocker, daha gelişmiş bir Windows uygulama denetimi özelliğidir. Yürütülebilir dosyalar, betikler, Windows Installer paketleri, DLL dosyaları ve paketlenmiş uygulamalar için izin veya reddetme kuralları oluşturabilir. İş bilgisayarları, paylaşılan bilgisayarlar, laboratuvarlar, kiosklar ve yönetilen cihazlar için en uygundur.

Uygulama Kimliği Hizmetini Etkinleştirin

AppLocker, Uygulama Kimliği hizmetine bağlıdır. Bu hizmet olmadan kurallar doğru şekilde uygulanmayabilir.

1. Win + R tuşlarına basın, services.msc yazın ve Enter tuşuna basın.
2. Uygulama Kimliği hizmetini bulun.
3. Başlangıç türü ayarını Otomatik yapın.
4. Başlat düğmesine, ardından Tamam düğmesine tıklayın.

AppLocker Reddetme Kuralı Oluşturun

1. Win + R tuşlarına basın, gpedit.msc yazın ve Enter tuşuna basın.
2. Bilgisayar Yapılandırması → Windows Ayarları → Güvenlik Ayarları → Uygulama Denetim İlkeleri → AppLocker bölümünü açın.
3. Yürütülebilir Kurallar üzerine sağ tıklayın ve Varsayılan Kuralları Oluştur seçeneğini seçin. Bu, normal Windows ve Program Files uygulamalarını yanlışlıkla engellemenizi önler.
4. Yürütülebilir Kurallar üzerine tekrar sağ tıklayın ve Yeni Kural Oluştur seçeneğini seçin.
5. Reddet seçeneğini seçin ve kısıtlamadan etkilenecek kullanıcıyı veya grubu seçin.
6. Kural türünü seçin: Yayımcı, Yol veya Dosya karması.
7. Engellemek istediğiniz programı seçin, sihirbazı tamamlayın ve ilkeyi uygulayın.
8. gpupdate /force komutunu çalıştırın veya Windows'u yeniden başlatın.

Microsoft Family Safety ile Uygulamaları Engelleme veya Sınırlandırma

Amaç bir çocuk hesabının bir oyunu veya uygulamayı kullanmasını önlemekse Microsoft Family Safety kullanın. Bu özellik; uygulama sınırları, ekran süresi, etkinlik raporları, web filtreleri ve aile tarafından yönetilen cihazlar için tasarlanmıştır.

Uygulama ve Oyun Sınırları Ayarlayın

1. Bir tarayıcıda family.microsoft.com adresini açın veya Microsoft Family Safety uygulamasını kullanın.
2. Düzenleyici Microsoft hesabıyla oturum açın.
3. Aile üyesini seçin.
4. Uygulamalar ve oyunlar veya Uygulama ve oyun sınırları bölümünü açın.
5. Kısıtlamak istediğiniz uygulama veya oyun için sınırları açın.
6. İzin verilen süreyi çok küçük bir değere ayarlayın veya uygulamanın izinli olmadığı bir zamanlama tanımlayın.

DisallowRun Kayıt Defteri İlkesi ile Programları Engelleme

DisallowRun ilkesi, geçerli kullanıcı için programları yürütülebilir dosya adına göre engelleyebilir. Yerel Grup İlkesi Düzenleyicisi'nin bulunmadığı Windows sürümlerinde basit bir seçenektir; ancak AppLocker veya Yazılım Kısıtlama İlkeleri kadar güçlü değildir.

Geçerli Kullanıcı için DisallowRun'ı Etkinleştirin

1. Win + R tuşlarına basın, regedit yazın ve Enter tuşuna basın.
2. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer anahtarını açın.
3. DisallowRun adlı bir DWORD (32-bit) Value oluşturun.
4. DisallowRun değerini 1 olarak ayarlayın.
5. Explorer anahtarının altında DisallowRun adlı bir alt anahtar oluşturun.
6. Bu alt anahtarın içinde 1, 2, 3 ve benzeri adlarla dize değerleri oluşturun.
7. Her dize değeri için engellenecek yürütülebilir dosya adını girin; örneğin notepad.exe veya game.exe.
8. Oturumu kapatıp tekrar açın veya Windows'u yeniden başlatın.

Örnek REG Dosyası

Bu örnek, geçerli kullanıcı için notepad.exe ve game.exe dosyalarını engeller.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"DisallowRun"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
"1"="notepad.exe"
"2"="game.exe"

Kayıt Defteri Engeli Nasıl Kaldırılır

Programların engelini kaldırmak için yürütülebilir dosya adlarını DisallowRun alt anahtarından silin veya DisallowRun DWORD değerini 0 olarak ayarlayın.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"DisallowRun"=dword:00000000

Bir Programın Açılmasını Durdurmak için NTFS İzinlerini Kullanma

Bir standart kullanıcının programı başlatmasını, yürütülebilir dosyaya erişimi kaldırarak veya reddederek de önleyebilirsiniz. Bu yöntem dosya sistemi düzeyinde çalışır; ancak dikkatli kullanılmalıdır, çünkü izin hataları güncellemeleri bozabilir veya uygulamanın onarılmasını zorlaştırabilir.

Standart Kullanıcı için Çalıştırma İznini Reddedin

1. Programın .exe dosyasını bulun.
2. Dosyaya sağ tıklayın ve Özellikler seçeneğini seçin.
3. Güvenlik sekmesini açın.
4. Düzenle düğmesine tıklayın.
5. Kısıtlamak istediğiniz standart kullanıcıyı veya grubu seçin.
6. Okuma ve çalıştırma için Reddet seçeneğini dikkatli kullanın veya arayüz güvenli şekilde izin veriyorsa o kullanıcının iznini kaldırın.
7. Uygula düğmesine tıklayın ve etkilenen hesapla test edin.

NTFS İzinleri Ne Zaman Mantıklıdır?

• Tek bir bilgisayarda bir yerel standart kullanıcıyı kısıtlamanız gerekir.
• Program sabit bir konuma kuruludur.
• Grup İlkesi veya Kayıt Defteri ayarlarını düzenlemek istemezsiniz.
• İzinleri daha sonra geri yükleyebilecek bir yönetici hesabınız vardır.

Windows Defender Güvenlik Duvarı ile Bir Programın İnternet Erişimini Engelleme

Yalnızca bir programın çevrimiçi olmasını durdurmanız gerekiyorsa giden güvenlik duvarı kuralı oluşturun. Program yine açılır, ancak Windows Defender Güvenlik Duvarı ağ bağlantılarını engeller.

Giden Güvenlik Duvarı Kuralı Oluşturun

1. Win + R tuşlarına basın, wf.msc yazın ve Enter tuşuna basın.
2. Giden Kuralları seçeneğini seçin.
3. Yeni Kural düğmesine tıklayın.
4. Program seçeneğini seçin ve İleri düğmesine tıklayın.
5. Bu program yolu seçeneğini seçin ve yürütülebilir dosyaya göz atın.
6. Bağlantıyı engelle seçeneğini seçin.
7. Her yerde engellemek istiyorsanız kuralı Etki Alanı, Özel ve Genel profillerine uygulayın.
8. Kurala açık bir ad verin, örneğin Block ExampleApp outbound access.

PowerShell Örneği

Giden engelleme kuralını yükseltilmiş bir PowerShell penceresinden de oluşturabilirsiniz.

New-NetFirewallRule -DisplayName "Block ExampleApp" `
  -Direction Outbound `
  -Program "C:\Program Files\ExampleApp\ExampleApp.exe" `
  -Action Block

Kuralı daha sonra kaldırmak için şunu kullanın:

Remove-NetFirewallRule -DisplayName "Block ExampleApp"

Bir Programı Test Etme, Sorun Giderme ve Engeli Kaldırma

Bir kısıtlama oluşturduktan sonra, etkilenecek aynı hesaptan test edin. Yalnızca yönetici hesabından test etmeyin; çünkü birçok kural kullanıcıya veya gruba özeldir.

Engelleme Nasıl Test Edilir?

1. Windows'u yeniden başlatın veya oturumu kapatıp tekrar açın.
2. Etkilenen kullanıcı hesabını açın.
3. Programı masaüstünden, Başlat menüsünden, Dosya Gezgini'nden ve Çalıştır iletişim kutusundan başlatmayı deneyin.
4. Bir güvenlik duvarı kuralı oluşturduysanız programı açın ve çevrimiçi özelliklerin bağlanamadığını kontrol edin.
5. AppLocker veya ilke kuralları beklendiği gibi davranmıyorsa Olay Görüntüleyicisi'ni kontrol edin.

Program Neden Hâlâ Açılıyor?

Programın Engeli Nasıl Kaldırılır?

• Yazılım Kısıtlama İlkeleri: yol/karma kuralını silin veya İzin verilmedi durumundan Kısıtlanmamış durumuna değiştirin.
• AppLocker: reddetme kuralını kaldırın, uygulama modunu değiştirin veya etkilenen kullanıcı/grup kapsamını güncelleyin.
• Family Safety: uygulama sınırını kaldırın veya izin verilen zamanlamayı ayarlayın.
• DisallowRun Kayıt Defteri: yürütülebilir dosya adını DisallowRun alt anahtarından silin veya ilke değerini 0 olarak ayarlayın.
• NTFS izinleri: etkilenen kullanıcı için Okuma ve çalıştırma iznini geri yükleyin.
• Güvenlik Duvarı: giden engelleme kuralını devre dışı bırakın veya silin.

Windows'ta Program Engelleme Hakkında Sık Sorulan Sorular

İlgili Windows Güvenliği ve Uygulama Yönetimi Rehberleri