Her Patch Tuesday, Windows 11’in tehdit bilinci olan bir kullanıcı için değil, geniş bir tüketici kitlesi için optimize edilmiş varsayılanlarla geldiğini hatırlatır. Yakın tarihli Nisan 2026 yamaları, Sanallaştırma Tabanlı Güvenliği atlatabilecek RAM tabanlı bir kusuru ele aldı. Bu tam olarak sertleştirme araçlarının makinenize ulaşmadan önce yakalamak için inşa edildikleri şeydir. Yama yanıtının ötesinde, aynı savunmalar telemetriyi sıkılaştırır, betik yürütmesini kısıtlar ve bir ev kullanıcısının hiçbir zaman kullanmadığı saldırı yüzeyini kapatır.
Standart bir Windows 11 24H2 kurulumuna karşı 8 ücretsiz Windows 11 sertleştirme aracını test ettik ve ne kadar değiştirdiklerini (görünürlükle), değişikliklerin ne kadar kolay geri alınabileceğini ve her ayarın ne yaptığını ne kadar iyi belgelediklerini değerlendirdik.
Windows sertleştirme uygulamasında ne arayacağınız
Kötü sertleştirme araçları 200 kayıt defteri anahtarını hiçbir açıklama olmadan çevirirler ve sizi Xbox Live’dan kilitli bırakırlar. İyi olanlar çalışmalarını gösterirler.
- Şeffaf ayarlar. Her değişiklik düz İngilizce bir açıklamaya sahip olmalıdır.
- Geri alınabilir değişiklikler. Gerçekten çalışan “varsayılanları geri yükle” düğmesi.
- Kategoriye dayalı seçim. Tüm kullanıcılar aynı düzey paranoyaya ihtiyaç duymaz.
- Topluluk tarafından denetlenen komut dosyaları. Anonim bir forumdan ev yapımı PowerShell kendi başına bir risktir.
- Devam eden bakım. Windows 11 değişir; sertleştirme araçlarının adımla devam etmesi gerekir.
Hızlı karşılaştırma tablosu
| Uygulama | En iyi | Platformlar | Ücretsiz plan | Başlangıç fiyatı/ay | Derecelendirme |
|---|---|---|---|---|---|
| HardeningKitty | Kurumsal temel denetimi | Windows | Tamamen ücretsiz | Ücretsiz | Güvenlik topluluğu tarafından güvenilen |
| privacy.sexy | Kategoriye dayalı komut dosyası oluşturma | Windows, macOS, Linux | Tamamen ücretsiz | Ücretsiz | GitHub’da aktif olarak korunuyor |
| ConfigureDefender | Windows Defender sertleştirmesi | Windows | Tamamen ücretsiz | Ücretsiz | Odaklanmış tek amaçlı araç |
| O&O ShutUp10++ | Telemetri ve izleme azaltması | Windows | Tamamen ücretsiz | Ücretsiz | Uzun yıllar kullanılan |
| Chris Titus WinUtil | Birleştirilmiş debloat ve ince ayarlar | Windows | Tamamen ücretsiz | Ücretsiz | Popüler açık kaynak yardımcı program |
| W11Debloat | PowerShell üzerinden Debloat | Windows | Tamamen ücretsiz | Ücretsiz | Basit debloat betiği |
| ThisIsWin11 | Rehberli kurulum sonrası temizliği | Windows | Tamamen ücretsiz | Ücretsiz | İyi bilinir |
| Windows Firewall Control | Giden güvenlik duvarı UX | Windows | Ücretsiz seviye | Pro için yaklaşık $10 bir kerelik | Kullanıcılar tarafından iyi derecelendirilmiş |
Uygulamalar
1. HardeningKitty – Gerçek güvenlik temeli karşısında denetim için en iyi
HardeningKitty, İsviçre güvenlik firması scip.ch’nin yayınlanan sertleştirme temellerine (CIS, DISA STIG, BSI) karşı Windows kurulumunu denetleyen bir PowerShell betiğidir. Her sapmayı raporlar ve seçmeli olarak düzeltmeler uygulayabilir. Çıktı, bir ev kullanıcısının kurumsal güvenlik denetçisine en yakın şeydir.
Eksik olduğu yer: Yalnızca komut satırı. Raporu okumak zaman alır ve her önerileri bir ev bilgisayarına uygulamak bazı Microsoft Store uygulamalarını kıracaktır.
Fiyatlandırma:
- Ücretsiz: Her şey, AGPL lisansı
- Ücretli: Geçerli değil
Platformlar: Windows
İndir: GitHub
Sonuç: Tek tıklamalı temizlik değil, ciddi bir temel denetim amaçlandığında en iyi seçim.
2. privacy.sexy – Sertleştirme komut dosyalarını seçme-seçme için en iyi
privacy.sexy, bir kategori ağacı arasında bireysel sertleştirme eylemlerini seçmenize ve çalıştırmadan önce inceleyebileceğiniz bir PowerShell betiğini dışa aktarmanıza izin veren bir web uygulamasıdır (masaüstü aracı olarak da indirilebilir). Her eylemin satır içi bir açıklaması ve Microsoft belgelerine bağlantıları vardır.
Eksik olduğu yer: Bazı kategoriler çakışır; “Standart” artı “Katı” seçimi gereksiz komut dosyası blokları üretebilir.
Fiyatlandırma:
- Ücretsiz: Her şey
- Ücretli: Geçerli değil
Platformlar: Windows, macOS, Linux (web ve masaüstü)
İndir: Resmi site · GitHub
Sonuç: Her değişikliği gerçekleşmeden önce anlamak isteyen bir kullanıcı için en iyi seçim.
3. ConfigureDefender – Windows Defender’ı ayarlamak için en iyi
ConfigureDefender, Windows Defender’ın kendi arayüzünün gizlediği ayarları ortaya çıkarır: Attack Surface Reduction kuralları, PUA koruması, bulut tarafından sağlanan koruma seviyesi, kontrollü klasör erişimi. Üç ön ayar seviyesi (Default, High, Max) artı manuel geçersiz kılmalar.
Eksik olduğu yer: Max ön ayarı, bazı oyun başlatıcılarını ve imzasız betikleri kullanan yasal araçları kırar.
Fiyatlandırma:
- Ücretsiz: Her şey
- Ücretli: Geçerli değil
Platformlar: Windows
İndir: GitHub
Sonuç: Çoğu ev kullanıcısı için Yüksek olarak ayarlayın; yalnızca nadiren yeni yazılım yüklüyorsanız Max’a gidin.
4. O&O ShutUp10++ – Telemetri ve izleme azaltması için en iyi
O&O ShutUp10++, Windows 10 ve 11 için eski güvenlik aracıdır. Her telemetri, reklam ve izleme ayarını önerilen, sınırlı ve önerilmeyen seviyelere gruplandırır. Tek bir tıklaş önerilen seti uygular; bireysel kaydırıcılar, güvendiğiniz olanları tutmanıza izin verir.
Eksik olduğu yer: Bazı ayarlar kategoriler arasında tekrarlanır; büyük Windows güncellemeleri bazen değişikliklerin bir alt kümesini sıfırlar.
Fiyatlandırma:
- Ücretsiz: Her şey
- Ücretli: Geçerli değil
Platformlar: Windows
İndir: Resmi site
Sonuç: Telemetri varsayılanlarını sıfırlamak için her büyük Windows 11 yükseltmesinden sonra çalıştırın.
5. Chris Titus WinUtil – Birleştirilmiş debloat ve sertleştirme için en iyi
Chris Titus WinUtil, debloat, ince ayarlar, ortak araçların yüklenmesi ve sertleştirmeyi kapsayan bir GUI açan tek bir PowerShell betiğidir (irm https://christitus.com/win | iex ile çağrılır). Her eylem halka açık bir GitHub deposundan denetlenir ve topluluk değerlendirmesi aktiftir.
Eksik olduğu yer: “Bir URL’den komut dosyası çalıştır” meşru bir endişedir; çalıştırmadan önce kaynağı okuyun.
Fiyatlandırma:
- Ücretsiz: Her şey
- Ücretli: Geçerli değil
Platformlar: Windows
İndir: GitHub
Sonuç: Debloat, ince ayarlar ve sertleştirmeyi ne değişeceğinin açık bir listesi ile tek bir geçişte istiyorsanız doğru araç.
6. W11Debloat – Minimal PowerShell debloat geçişi için en iyi
W11Debloat, standart bir Windows 11 kurulumunun OneDrive, Copilot, Recall ve mağaza-uygulama yağını kaldıran küçük, odaklanmış bir betiktir. Her eylemden önce sorar ve değişiklikler tek tek geri alınabilir.
Eksik olduğu yer: Kapsam dar; daha geniş sertleştirme yapmayacaktır.
Fiyatlandırma:
- Ücretsiz: Her şey
- Ücretli: Geçerli değil
Platformlar: Windows
İndir: GitHub
Sonuç: Yeni bir Windows 11 kurulumunu temizlemek için en hafif dokunuş seçeneği.
7. ThisIsWin11 – Rehberli kurulum sonrası kurulumu için en iyi
ThisIsWin11, yeni bir kullanıcıyı debloat, ince ayarlar ve düz İngilizce açıklamaları olan uygulama yükleme adımlarından geçiren bir GUI’dir. “Paketler” kavramı, araç gruplarını aynı anda yüklemenize ve kaldırmanıza izin verir.
Eksik olduğu yer: Uygulama güvenlikten daha çok cilalama hakkında; bunu güvenlik odaklı bir araçla birlikte kullanın.
Fiyatlandırma:
- Ücretsiz: Her şey
- Ücretli: Geçerli değil
Platformlar: Windows
İndir: GitHub
Sonuç: Yeni bir kurulum için en arkadaşça katılım, özellikle daha az teknik aile üyeleri için.
8. Windows Firewall Control – Giden güvenlik duvarı UX için en iyi
Windows Firewall Control, Windows Defender Güvenlik Duvarının üzerine kullanılabilir bir katman koyar, böylece giden bağlantıları gerçekten yönetebilirsiniz. Uyarı tabanlı mod, onay için her yeni giden denemesini ortaya çıkarır, bu da standart bir Windows kurulumunun neden bahsedildiğini görmenin en hızlı yoludur.
Eksik olduğu yer: Uyarı modu ilk hafta gürültülü; ayarlamayı bekleyin.
Fiyatlandırma:
- Ücretsiz: Temel ilkeler ve bildirimler
- Ücretli: Tam ilke özellikleri ile Pro sürümü için yaklaşık $10 bir kerelik
Platformlar: Windows
İndir: Resmi site
Sonuç: Windows’un yerleşik güvenlik duvarını bir onay kutusundan gerçek bir gizlilik kontrolüne dönüştüren araç.
Doğru olanı nasıl seçersiniz
- Kurumsal tarzı temel denetim istiyorsanız: HardeningKitty.
- Her değişikliği gerçekleşmeden önce görmek istiyorsanız: privacy.sexy.
- Özellikle Windows Defender’ı ayarlamak istiyorsanız: ConfigureDefender.
- Önceliğiniz telemetri, reklamlar ve izleme ise: O&O ShutUp10++.
- Bir geçişte debloat artı sertleştirme artı ortak araç yüklemesi istiyorsanız: Chris Titus WinUtil.
- Sadece yağı gitmesini istiyorsanız: W11Debloat.
- Daha az teknik bir aile üyesi için makine ayarlıyorsanız: ThisIsWin11.
- Gerçekten bilgisayarınızın neden bahsedildiğini bilmek istiyorsanız: Uyarı modunda Windows Firewall Control.
SSS
Windows 11 kutudan çıkıyor mu güvenli midir? Önceki herhangi bir Windows sürümünden daha güvenlidir, ancak varsayılan ayarlar gizliliğe ve kilitlemeye göre tüketici özelliklerini önceliklendirmektedir. Sertleştirme araçları belirli boşlukları kapatırlar.
Hangi sertleştirme aracı ilk olarak denemeye en güvenlidir? privacy.sexy, çünkü hiçbir şey çalıştırmadan önce tam komut dosyasını gösterir. Eylemleri okuyun, güvendiğiniz olanları işaretleyin, sonra oluşturulan PowerShell’i dışa aktarın ve gözden geçirin.
Sertleştirme oyunlarımı veya uygulamalarımı kıracak mı? Bazı sertleştirme seçimleri belirli uygulamaları kırar. Attack Surface Reduction kuralları Xbox Game Bar ve bazı oyun başlatıcılarını engelleyebilir. Katı Defender çıkarmaları Steam yükleyicilerini engelleyebilir. Bir şey kırıldığında bireysel ayarları geri alın.
Sertleştirmeden sonra ayrı bir antivirus yüklemeye devam ihtiyacım var mı? Windows Defender, ConfigureDefender ile High veya Max’ta yapılandırılmış, ev kullanımı için çoğu üçüncü taraf antivirüsle rekabetçidir. İkinci bir AV genellikle koruma yerine çatışma yaratır.
Sertleştirme araçlarını ne sıklıkla yeniden çalıştırmalıyım? Windows 11 özelliğinin her güncellemesinden sonra (kabaca yıllık) ve herhangi bir Microsoft Store sıfırlamasından sonra. Özellik güncellemeleri genellikle telemetri ayarlarını yeniden etkinleştirir.
Bu araçlar yüklenmesi güvenli midir? Bu listedeki her araç açık kaynakla veya uzun süredir kurulan bir satıcıdan gelir. Bağlantılı resmi kaynaklardan indirin; ayna sitelerinden kaçının.
