Bu Ayar Yöneticiniz Tarafından Yönetiliyor
Windows Defender: Nasıl Düzeltilir?

Windows Defender’da “Bu Ayar Yöneticiniz Tarafından Yönetiliyor” Ne Demektir?

Windows bu mesajı; yerel yönetici, etki alanı yöneticisi, cihaz yönetim sistemi, antivirüs ürünü veya kötü amaçlı yazılımla ilişkili bir ilke, güvenlik ayarlarını normal Windows Güvenliği arayüzünün dışında değiştirdiğinde gösterir. Başka bir deyişle anahtar bozuk değildir; Windows, bu ayarı daha yüksek öncelikli bir yapılandırma kaynağının yönettiğini bildirir.

Windows Güvenliği’ni Düzeltmeden Önce: Geri Yükleme Noktası Oluşturun ve Hesabınızı Kontrol Edin

Bu sorun çoğu zaman ilke ve kayıt defteri değişiklikleriyle ilgili olduğundan önce bir geri yükleme noktası oluşturun. Böylece bir ayar yanlış değiştirilirse hızlıca geri dönebilirsiniz.

1. Win + R tuşlarına basın, SystemPropertiesProtection yazın ve Enter tuşuna basın.
2. Genellikle C: olan sistem sürücüsünü seçin ve Yapılandır düğmesine tıklayın.
3. Kapalıysa Sistem korumasını aç seçeneğini etkinleştirin.
4. Oluştur düğmesine tıklayın, Defender ilke düzeltmesi öncesi gibi bir ad girin ve onaylayın.

Ayrıca Windows hesabınızın yönetici haklarına sahip olduğundan emin olun:

Hesabınız Standart kullanıcı olarak görünüyorsa devam etmeden önce yönetici hesabıyla oturum açın.

Windows Defender’ın Bir İş veya Okul Hesabı Tarafından Yönetilip Yönetilmediğini Kontrol Edin

Bu uyarının en meşru nedeni cihaz yönetimidir. Kişisel bir dizüstü bilgisayar bile iş veya okul hesabı bağladıysanız ve kuruluşa cihazı yönetme izni verdiyseniz kısmen yönetilen hale gelebilir.

1. Ayarlar uygulamasını açın.
2. Hesaplar → İş veya okula erişim bölümüne gidin.
3. Herhangi bir kuruluş hesabının bağlı olup olmadığını kontrol edin.
4. Bu kişisel bilgisayarınızsa ve hesap artık gerekli değilse hesabı seçip Bağlantıyı kes düğmesine tıklayın.
5. Windows’u yeniden başlatın ve Windows Güvenliği → Virüs ve tehdit koruması bölümünü tekrar kontrol edin.

Defender Ayarlarını Gri Yapan Üçüncü Taraf Antivirüs Çakışmalarını Kaldırın

Başka bir antivirüs yüklendiğinde Microsoft Defender Antivirus pasif veya devre dışı moda geçebilir. Bu normaldir: Windows aynı anda iki gerçek zamanlı antivirüs motorunu birincil koruma olarak çalıştırmaktan kaçınır. Ancak üçüncü taraf antivirüs kaldırıldıktan sonra kalan sürücüler veya hizmetler Defender’ın kilitli kalmasına neden olabilir.

Temizleme işleminden sonra bilgisayarı tekrar yeniden başlatın. Mesaj devam ederse Grup İlkesi ve kayıt defteri kontrollerine geçin.

Grup İlkesi Düzenleyicisi ile “Yöneticiniz Tarafından Yönetiliyor” Mesajını Düzeltin

Windows 10/11 Pro, Enterprise ve Education sürümlerinde Defender ayarları Yerel Grup İlkesi Düzenleyicisi üzerinden kontrol edilebilir. Bir ilke Etkin veya Devre dışı olarak ayarlanmışsa Windows Güvenliği ilgili anahtarı gri gösterebilir.

1. Win + R tuşlarına basın, gpedit.msc yazın ve Enter tuşuna basın.
2. Şu konuma gidin:

Bu ilkeleri kontrol edin ve özellikle bilerek kullanmıyorsanız Yapılandırılmadı olarak ayarlayın:

Tüm Windows Güvenliği sayfası kayıp veya gizliyse şu yolu da kontrol edin:

İlkeleri değiştirdikten sonra Komut İstemi’ni yönetici olarak açın ve şu komutu çalıştırın:

gpupdate /force

Bilgisayarı yeniden başlatın ve Windows Güvenliği’ni tekrar kontrol edin.

Windows Defender İlke Kısıtlamalarını Kayıt Defterinden Kaldırın

Windows Home sürümünde gpedit.msc bulunmaz, ancak aynı kısıtlamalar Kayıt Defteri’nde mevcut olabilir. Bu durum gizlilik araçları, güvenlik ince ayar komut dosyaları, eski antivirüs kaldırıcıları veya kötü amaçlı yazılımlar sonrasında ortaya çıkabilir.

Kayıt Defteri Düzenleyicisini açın ve aşağıdaki konumları kontrol edin:

DisableAntiSpyware, DisableRealtimeMonitoring, DisableBehaviorMonitoring, DisableOnAccessProtection gibi değerleri veya Windows Güvenliği alanlarını gizleyen değerleri arayın. Kişisel bir bilgisayarda bu ilkeleri bilerek oluşturmadıysanız ilgili ilke değerlerini veya belirli ilke alt anahtarını silin.

Yaygın yerel ilke anahtarlarını kaldırmak için Komut İstemi’ni yönetici olarak da kullanabilirsiniz:

reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /f
reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center" /f
gpupdate /force

Komutları çalıştırdıktan sonra Windows’u yeniden başlatın. Cihaz bir etki alanına bağlıysa veya Intune tarafından yönetiliyorsa ilkeler kuruluş tarafından yeniden uygulandığı için otomatik olarak geri gelebilir.

PowerShell ile Microsoft Defender Antivirus’ü Yeniden Etkinleştirin

İlke kısıtlamaları kaldırıldığı halde Defender hâlâ devre dışı gibi davranıyorsa mevcut Defender tercihlerini kontrol edin. Windows Terminal veya PowerShell uygulamasını yönetici olarak açın ve şu komutu çalıştırın:

Get-MpPreference | Select-Object DisableRealtimeMonitoring, DisableBehaviorMonitoring, DisableIOAVProtection, DisableScriptScanning

Bu değerler True görünüyorsa ve bilgisayar bir kuruluş tarafından yönetilmiyorsa korumaları yeniden etkinleştirmeyi deneyin:

Set-MpPreference -DisableRealtimeMonitoring $false
Set-MpPreference -DisableBehaviorMonitoring $false
Set-MpPreference -DisableIOAVProtection $false
Set-MpPreference -DisableScriptScanning $false

Ardından Defender imzalarını güncelleyin:

Update-MpSignature

Windows Güvenliği Uygulamasını Onarın veya Sıfırlayın

Bazen alttaki Defender hizmeti çalışır, ancak Windows Güvenliği uygulaması eski veya bozuk ilke durumunu gösterir. Uygulamayı onarmak; eksik sayfaları, boş pencereleri ve hatalı gri görünen denetimleri düzeltebilir.

Ayarlar’dan Windows Güvenliği’ni Onarın

1. Ayarlar uygulamasını açın.
2. Uygulamalar → Yüklü uygulamalar bölümüne gidin.
3. Windows Güvenliği için arama yapın.
4. Gelişmiş seçenekler bölümünü açın.
5. Onar düğmesine tıklayın. İşe yaramazsa Sıfırla düğmesine tıklayın.

PowerShell ile Windows Güvenliği’ni yeniden kaydedin

PowerShell’i yönetici olarak açın ve şu komutu çalıştırın:

Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage

Reset-AppxPackage sizin derlemenizde kullanılamıyorsa şu komutu kullanın:

Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Foreach {
  Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest.xml"
}

Bilgisayarınızı yeniden başlatın ve Windows Güvenliği’ni tekrar açın.

Windows Defender’ı Devre Dışı Bırakan Kötü Amaçlı Yazılımları Tarayın

Defender ayarları aniden kilitlendiyse ve siz antivirüs yüklemediyseniz, iş hesabı bağlamadıysanız veya ilkeleri kendiniz değiştirmediyseniz durumu şüpheli kabul edin. Kötü amaçlı yazılımlar genellikle gerçek zamanlı korumayı, bulut korumasını, örnek gönderimini ve güvenlik bildirimlerini kapatmaya çalışır.

1. Windows Güvenliği → Virüs ve tehdit koruması bölümünü açın.
2. Kullanılabiliyorsa Tam tarama çalıştırın.
3. Ardından Microsoft Defender Çevrimdışı tarama çalıştırın. Bilgisayar yeniden başlatılır ve Windows tamamen yüklenmeden önce tarama yapılır.
4. Windows Güvenliği kullanılamıyorsa resmi bir kurtarma tarayıcısını güvenilir bir antivirüs üreticisinden başka temiz bir cihazda indirin.
5. Tehditleri temizledikten sonra yukarıdaki Grup İlkesi ve Kayıt Defteri bölümlerini tekrar uygulayın.

Windows Defender “Yöneticiniz Tarafından Yönetiliyor” SSS

Son Kontrol Listesi: Windows Defender Ayarlarını Güvenli Şekilde Geri Getirin

“Bu ayar yöneticiniz tarafından yönetiliyor” mesajı genellikle bozuk bir Defender kurulumundan değil, ilkeden kaynaklanır. Kişisel bir bilgisayarda çözüm, istenmeyen yönetim kaynaklarını kaldırmaktır: kullanılmayan iş hesaplarını ayırın, üçüncü taraf antivirüs kalıntılarını temizleyin, Grup İlkesi’ni sıfırlayın, kalan kayıt defteri kısıtlamalarını silin ve arayüz bozuksa Windows Güvenliği’ni onarın.

İş veya okul cihazında en güvenli çözüm farklıdır: ayarı değiştirmeyin ve BT birimiyle iletişime geçin. Güvenlik ilkeleri genellikle cihazı ve kuruluş verilerini korumak için bilinçli olarak dağıtılır.