Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Aşağıdaki ekran görüntüsünde Virüs & tehdit koruması , Tehdit hizmetinin durdurulduğunu belirten kırmızı bir haç görüntüler. Şimdi yeniden başlatın.
Güvenlik Sağlayıcıları'nın içinde aşağıdaki sonucu görebilirsiniz.
Microsoft Defender Virüsten Koruma kapalıdır.
Aşağıdaki ekran görüntüsünde şu ileti görüntülenir: Tehdit hizmeti durduruldu. Şimdi yeniden başlatın.
Aşağıdaki ekran görüntüsünde şu ileti görüntülenir: Beklenmeyen hata. Üzgünüz, bir sorunla karşılaştık. Lütfen yeniden deneyin.
Kapat'ı seçin.
Olay
Windows Defender – İşletimsel olay günlüğü aşağıdaki olayları görüntüleyebilir:
Olay 5007
Microsoft Defender Virüsten Koruma yapılandırması değişti. Bu olayı beklediyseniz, kötü amaçlı yazılımın sonucu olabileceğinden ayarları gözden geçirin.
| Eski değer | Yeni değer |
|---|---|
HKLM\SOFTWARE\Microsoft\Windows Defender\Diagnostics\RolledbackPlatformHealthData = <OVERALL>:<BAD>, <AGE>:<36>, <DIRTY_SHUTDOWNS>:<22> |
Default\Diagnostics\RolledbackPlatformHealthData = 0 |
Default\ServiceStartStates = 0x0 |
HKLM\SOFTWARE\Microsoft\Windows Defender\ServiceStartStates = 0x1 |
HKLM\SOFTWARE\Microsoft\Windows Defender\ServiceStartStates = 0x1 |
Default\ServiceStartStates = 0x0 |
Default\ProductAppDataPath = C:\ProgramData\Microsoft\Windows Defender |
HKLM\SOFTWARE\Microsoft\Windows Defender\ProductAppDataPath = C:\ProgramData\Microsft\Windows Defender |
Default\IsServiceRunning = 0x0 |
HKLM\SOFTWARE\Microsoft\Windows Defender\IsServiceRunning = 0x1 |
Default\ProductAppDataPath = C:\ProgramData\Microsoft\Windows Defender |
HKLM\SOFTWARE\Microsoft\Windows Defender\ProductAppDataPath = C:\ProgramData\Microsoft\Windows Defender |
Default\IsServiceRunning = 0x0 |
HKLM\SOFTWARE\Microsoft\Windows Defender\IsServiceRunning = 0x1 |
Olay 5001
Microsoft Defender Kötü amaçlı yazılımlar ve istenmeyebilecek diğer yazılımlar için Virüsten Koruma Gerçek Zamanlı Koruma taraması devre dışı bırakıldı.
Çözüm
Sorunu çözmek için aşağıdaki adımları uygulayın:
Microsoft Defender Virüsten Koruma için hizmetleri denetleyin ve sürücüleri filtreleyin.
Yükseltilmiş bir PowerShell penceresinde ( Yönetici olarak çalıştır'ı seçerek açtığınız bir PowerShell penceresi) aşağıdaki komutu çalıştırın:
Get-Service WinDefend, WdBoot, WdFilter, WdNisSvc, WdNisDrv, SecurityHealthService, wscsvc | Format-Table -Auto DisplayName, Name, StartType, StatusGörünen Ad Name Starttype Durum Açıklamalar Windows Güvenliği Hizmeti SecurityHealthService El ile Çalışıyor virüsten koruma önyükleme sürücüsünü Microsoft Defender WdBoot Önyükleme Durduruldu Önyüklemeden sonra durdurulmak normaldir. Microsoft Defender Virüsten Koruma Mini-Filter Sürücüsü WdFilter Önyükleme Çalışıyor Durdurulduysa 3, 6, 7. adımları denetleyin. virüsten koruma ağ denetleme sistemi sürücüsünü Microsoft Defender WdNisDrv El ile Çalışıyor Durdurulduysa 3, 6, 7. adımları denetleyin. Microsoft Defender Virüsten Koruma Ağ İnceleme Hizmeti WdNisSvc El ile Çalışıyor Durdurulduysa 3, 6, 7. adımları denetleyin. Microsoft Defender Virüsten Koruma Hizmeti WinDefend Otomatik Çalışıyor Durdurulduysa 3, 6, 7. adımları denetleyin. wscsvc Güvenlik Merkezi Otomatik Çalışıyor Kötü amaçlı yazılımları emek için Microsoft Güvenlik Tarayıcısı indirip çalıştırın.
Birincil virüsten koruma yazılımınız olarak Microsoft Defender Virüsten Koruma kullanıyorsanız Microsoft dışı virüsten koruma yazılımını kaldırdığınızdan emin olun.
Güvenlik Zekası ve altyapısını kaldırın.
Yükseltilmiş bir Windows Komut İstemi'nde (Yönetici olarak çalıştır'ı seçerek açtığınız bir Komut İstemi penceresi) aşağıdaki komutu çalıştırın:
for /f "delims=" %d in ('dir "%ProgramData%\Microsoft\Windows Defender\Platform" /ad /b /o:-n') do if not defined _done "%ProgramData%\Microsoft\Windows Defender\Platform\%d\MpCmdRun.exe" -RemoveDefinitions -AllYedekleme Microsoft Defender Virüsten Koruma ilkeleri.
Yükseltilmiş bir PowerShell penceresinde aşağıdaki komutu çalıştırın:
New-Item -Path "C:\DefenderTemp" -ItemType Directory; Invoke-Command {reg export 'HKLM\SOFTWARE\Policies\Microsoft\Windows Defender' C:\DefenderTemp\_DefenderAVBackup.reg}Virüsten koruma Microsoft Defender "Sıfırla". Microsoft Defender Virüsten Koruma, Windows 10 ve Windows 11 yerleşiktir, bu nedenle kaldıramazsınız.
Yükseltilmiş bir Windows Komut İsteminde aşağıdaki komutları çalıştırın:
Windows 10 veya üzeri:
DISM /Online /Cleanup-Image /RestoreHealthveya
DISM /Online /Cleanup-Image /RestoreHealth /Source:<SourcePath> /LimitAccesssfc /scannow
Microsoft Defender Virüsten Koruma için ayarlanan tüm ilkeleri silin.
Yükseltilmiş bir PowerShell penceresinde aşağıdaki komutu çalıştırın:
Remove-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender' -ForceDaha fazla bilgi için bkz. Virüsten koruma ayarları Microsoft Defender sorunlarını giderme.
Güvenlik Zekası'nın güncelleştirildi.
Yükseltilmiş bir Windows Komut İsteminde aşağıdaki komutları çalıştırın:
for /f "delims=" %d in ('dir "%ProgramData%\Microsoft\Windows Defender\Platform" /ad /b /o:-n') do if not defined _done "%ProgramData%\Microsoft\Windows Defender\Platform\%d\MpCmdRun.exe" -SignatureUpdate -MMPCKurcalama Koruması'nın etkinleştirildiğini doğrulayın.
Microsoft Update'i çalıştırın.