İşletim sistemi güvenliği: neleri kontrol etmeli?

Yalnızca Windows, macOS, Linux, Android veya iOS adına bakarak belirli bir cihazın riskini belirleyemezsiniz. Sürümü ve destek süresini, yüklü güncellemeleri, uygulamaları ve izinlerini kontrol edin. Yerleşik koruma, güvenlik açığı veya kötü amaçlı yazılım bulunmadığını garanti etmez.

Önce sistem sürümünü ve mevcut güncellemeleri kontrol edin. Ardından program kaynaklarını ve izinleri inceleyin. Aşağıda platformlara özgü koşullar ve kontrol adımları yer alıyor.

Bir İşletim Sistemi İçin Riski Gerçekte Ne Artırır?

Cihazınız için şunları kontrol edin:

• Yüklü sürümün desteği: düzeltme alıp almadığı ve hangi koşullarda aldığı.
• Güncellemeler: hangilerinin yüklendiği, hangilerinin yeniden başlatma beklediği ve yükleme hataları.
• Programlar ve paketler: nereden alındıkları ve düzeltmelerini kimin yayımladığı.
• İzinler: hangi uygulamaların verilere, donanıma ve yönetici işlevlerine erişebildiği.

Platformun kullanıcı sayısı, yayımlanan güvenlik açığı sayısı ve cihazınıza saldırı olasılığı farklı ölçütlerdir. Birini diğerlerinin hazır bir tahmini olarak kullanmayın.

Windows: sürüm desteği ve yerleşik koruma

Windows için ürün sürümünü, sürüm numarasını ve geçerli destek süresini kontrol edin. Windows 10 için normal destek 14 Ekim 2025'te sona erdi. Belirli LTSC sürümlerinin ve Genişletilmiş Güvenlik Güncelleştirmeleri (ESU) programının ayrı koşulları vardır. Windows 10 veya bir antivirüsün yüklü olması, işletim sisteminin düzeltme aldığını doğrulamaz.

Windows Güvenliği uygulaması koruma durumunu gösterir. Microsoft, uygulamadaki antivirüs korumasını ve cihaz tarama seçeneklerini açıklar. Eklenen dışlamalar, seçili dosyaların Microsoft Defender tarafından taranmamasına neden olabilir.

Bilinmeyen bir programı çalıştırmak için korumayı kapatmayın veya dışlama eklemeyin. İş cihazında kısıtlamaları ve güncellemeleri yöneticinizle kontrol edin. Diğer önlemler ev bilgisayarını koruma rehberinde açıklanıyor.

macOS: Gatekeeper, XProtect ve güncellemeler

Apple, Gatekeeper, noter onayı ve XProtect gibi macOS koruma araçlarını açıklar. Bunlar programların çalıştırılmasını ve bilinen kötü amaçlı yazılımları denetler; XProtect, kötü amaçlı yazılımları kaldırmak için de tasarlanmıştır. Bu özellikler, her Mac'in kötü amaçlı yazılımdan arınmış olduğunun kanıtı değildir.

Apple daha sonra kötü amaçlı yazılım tespit ederse uygulamanın noter onayını iptal edebilir. Bu nedenle daha önce verilen çalıştırma iznini süresiz bir güvenlik garantisi saymayın.

Önce Mac modeliniz için mevcut güncellemeleri kontrol edin. Bir program optimizasyon vaat ediyor diye sistem uyarısını aşmayın. Uygulamaların ve resmi mağazaların diğer riskleri ayrı bir yazıda açıklanıyor.

Linux: dağıtım, paketler ve destek süresi

Linux için belirli dağıtımı, sürümünü ve kurulu paketleri kontrol edin. Örneğin Canonical, standart Ubuntu güvenlik bakımının ve genişletilmiş programların süresini ve kapsamını ayrı ayrı açıklar. Bir sürümün destek süresi, kurulu tüm üçüncü taraf paketlerin aynı bakımı aldığı anlamına gelmez.

Red Hat, 29 Mart 2024'te XZ kütüphanelerinin 5.6.0 ve 5.6.1 sürümlerindeki kötü amaçlı kodu bildirdi. Açıklamada Fedora Rawhide, Fedora 40 beta ve RHEL birbirinden ayrıldı; şirket hiçbir RHEL sürümünün etkilenmediğini belirtti. Bu olay belirli paketler ve derlemelerle ilgilidir; tüm Linux sistemlerine bulaştığı anlamına gelmez.

Dağıtımınızın bildirimini ve kurulu sürümün bildirimdeki koşullara uyup uymadığını kontrol edin. Eski bir paket sürümüne dönme talimatını bugünkü sisteme kontrol etmeden uygulamayın. Yönetici yetkisini yalnızca anladığınız bir görev için verin.

Mobil İşletim Sistemleri: Android ve iOS

Android için cihaz modelini, sistem sürümünü ve güvenlik güncellemesi tarihini kontrol edin. Google, güncelleme takviminin cihaza, üreticiye ve operatöre bağlı olduğunu belirtir. Android sürüm numarası tek başına hangi düzeltmelerin yüklendiğini göstermez.

Google Play Protect bulunan cihazlarda bu araç, uygulamaları yükleme sırasında kontrol eder ve cihazı düzenli olarak tarar. Diğer kaynaklardan gelen, zararlı olabilecek uygulamalar hakkında da uyarı verebilir. Tarama yapılması her uygulamanın güvenli olduğunu garanti etmez.

iPhone için yüklü iOS sürümünü ve uyumlu cihaza sunulan güncellemeleri kontrol edin. Bir modelin koşullarını tüm Android veya Apple cihazlarına uygulamayın. Android ve iOS karşılaştırması ayrı bir yazıda yer alıyor.

Diğer önlemler akıllı telefonu koruma rehberinde açıklanıyor.

İşletim sisteminin adı dışında neleri kontrol etmeli?

Sistem güncellemelerini, uygulama güncellemelerini ve erişim izinlerini ayrı ayrı kontrol edin. İşletim sistemi düzeltmesi, tüm programların güncellendiğini doğrulamaz. Kamera, mikrofon veya kişilere erişim vermeden önce hangi işlevin bunu gerektirdiğini belirleyin. Ayrıntılar için uygulamaların mikrofon erişimini kontrol etme yazısına bakın.

Programın kaynağını da kontrol edin. Geliştiricinin resmi sitesini, mağazayı veya depoyu bulun ve yayıncıyı doğrulayın. Bir uygulamanın mağazada bulunması, hatasız olduğunu veya istenmeyen veri işlemesi yapmadığını kanıtlamaz.

Ağda bağlantı koruması ile cihaz güvenliğini ayırın. Doğru yapılandırılmış HTTPS, bağlantının içeriğini aradaki bir gözlemcinin normal yollardan okumasına karşı korur. VPN, üzerinden yönlendirilen trafiği cihaz ile VPN sunucusu arasında korur; işletim sistemi düzeltmelerini yüklemez veya uygulama izinlerini geçersiz kılmaz. Halka açık Wi-Fi riskleri ayrı olarak ele alınıyor.

Herhangi Bir İşletim Sisteminde Risk Nasıl Azaltılır

Ayarları değiştirmeden önce:

1. Cihaz modelini, işletim sisteminin ürün sürümünü ve sürüm numarasını kaydedin.
2. Üreticiden veya dağıtımdan destek süresini ve düzeltme alma koşullarını kontrol edin.
3. Güncellemeden önce gerekli dosyaları kaydedin ve yedeğin erişilebilir olduğunu kontrol edin.
4. Kurulu programların kaynaklarını ve mevcut güncellemelerini kontrol edin.
5. İlgili uygulamanın izinlerini gözden geçirin. Gereksiz erişimi kaldırın, ardından işlevini kontrol edin.
6. Önemli hesaplar için benzersiz parolalar ve iki faktörlü kimlik doğrulama kullanın. Ayrıntılar için güçlü parola rehberine bakın.
7. İş cihazındaki değişiklikleri yöneticinizle kararlaştırın. Ayrı bir profili tüm verilerin yalıtıldığına dair garanti saymayın.

Kaydedilen ayarları ve güncelleme yükleme sonucunu kontrol edin. Bu adımların işletim sistemi değiştirmeye göre üstünlüğü burada ölçülmüyor.

Windows 11 güncellemeleri nasıl kontrol edilir?

1. Başlat → Ayarlar → Windows Update yolunu açın.
2. Mevcut güncellemeleri kontrol etmeyi başlatın.
3. Güncellemeler sunuluyorsa koşulları okuyun ve yükleme talimatlarını izleyin. Yeniden başlatmadan önce açık dosyaları kaydedin.
4. Yükleme ve gereken yeniden başlatmadan sonra güncellemeler bölümünü tekrar açın. Kalan hatayı veya yükleme durumunu kaydedin.

Güncelleme kontrolü, kötü amaçlı yazılım taraması değildir. Windows 10 için ürün sürümünü, destek süresini ve ESU kaydını ayrıca kontrol edin; bu talimat Windows 10'un düzeltme aldığını doğrulamaz.

macOS güncellemeleri nasıl kontrol edilir?

1. Apple menüsü → Sistem Ayarları yolunu açın.
2. Genel → Yazılım Güncelleme yolunu seçin.
3. Sunulan güncellemeyi kontrol edin. Yüklemeden önce yedek alın ve Apple'ın talimatlarını izleyin.
4. Yüklemeden sonra Yazılım Güncelleme bölümünü tekrar açıp durumu kontrol edin.

Bu bölüm, Mac modeliyle uyumlu yazılımları gösterir. Güncelleme sunulmaması, güvenlik açığı bulunmadığını tek başına kanıtlamaz. Eski sürümde yol farklıysa o sürümün Apple yardımını kullanın.

Android sürümü ve güncellemeleri nasıl kontrol edilir?

1. Ayarlar bölümünü açın, Telefon hakkında veya Tablet hakkında, ardından Android sürümü seçeneğini seçin.
2. Android sürümünü, güvenlik güncellemesi tarihini ve derleme numarasını kaydedin.
3. Ayarlar bölümüne dönün ve cihazınızda bu yol varsa Sistem → Yazılım güncellemeleri bölümünü açın.
4. Durumu kontrol edin ve mevcut güncellemenin talimatlarını izleyin. Tamamlandıktan sonra sürüm bilgilerini yeniden kontrol edin.

Yol ve güncelleme takvimi cihaza ve üreticiye bağlıdır. Menü öğeleri farklıysa modelinizin yardımını kullanın. Tek bir güncelleme tarihi, telefonun tüm güvenliğini değerlendirmez.

iPhone güncellemeleri nasıl kontrol edilir?

1. Yüklemeden önce Apple'ın talimatlarına göre verileri yedekleyin.
2. Ayarlar → Genel → Yazılım Güncelleme yolunu açın.
3. Yüklü iOS sürümünü ve güncelleme olup olmadığını kontrol edin.
4. Sunulan güncellemeyi yüklemeye karar verirseniz ekrandaki talimatları izleyin. Tamamlandıktan sonra sürümü yeniden kontrol edin.

Güncellemenin kullanılabilirliği cihaz uyumluluğuna bağlıdır. Telefonun çalışması ve güncelleme sunulmaması, bilinen veya bilinmeyen güvenlik açıklarının bulunmadığını doğrulamaz.

Android'de uygulama izinleri nasıl kontrol edilir?

1. Ayarlar → Uygulamalar yolunu açın.
2. İlgili uygulamayı seçin. Görünmüyorsa Tüm uygulamaları göster öğesini açın.
3. İzinler bölümünü açın.
4. Bir izin seçip mevcut ayarı kontrol edin. Erişim gerekmiyorsa İzin verme seçeneğini seçin.
5. Uygulamayı tekrar açıp gerekli işlevi kontrol edin. Gerekirse bu işlevin erişimini yeniden değerlendirin.

Yol ve seçenekler, cihaza ve Android sürümüne göre değişebilir. Bir izni reddetmek, daha önce iletilen kayıtları silmez veya uygulama güncellemesinin yerini almaz.

Peki Hangi İşletim Sistemi “En Savunmasız”?

Aynı koşullar ve karşılaştırılabilir veriler olmadan bir sistemi tüm cihazlar ve görevler için en savunmasız olarak adlandıramazsınız. İşletim sisteminin adı; ürün sürümü, destek, paketler ve izinlerin kontrolünün yerini almaz.

Destek sona erdiyse desteklenen bir sürüme geçiş olanağını veya geçerli genişletilmiş güncelleme koşullarını kontrol edin. Güncelleme yüklenmediyse tam hatayı kaydedin ve üreticinin yardımını kullanın. Bir izni kısıtladıysanız kaydedilen ayarı ve uygulamanın çalışmasını yeniden kontrol edin.

Uyarı veya mevcut güncelleme bulunmaması, cihazın tamamen korunduğunu kanıtlamaz. İş cihazında sonuçları yöneticinize iletin; parolaları ve erişim anahtarlarını yayımlamayın.