Chrome'da bir dosya indirirken alttaki indirme çubuğunda veya indirmeler listesinde "Tehlikeli indirme işlemi engellendi", "Doğrulanmamış indirme işlemi engellendi" ya da "Bu dosya genellikle indirilmiyor" uyarısı mı çıkıyor? Bu yazıda her uyarının ne anlama geldiğini, güvendiğiniz bir dosyayı nasıl indireceğinizi ve yazılım dağıtan siteler için kalıcı çözümü anlatıyoruz.
Chrome neden indirmeleri engeller?
Chrome, indirilen dosyaları Google Güvenli Tarama (Safe Browsing) servisiyle kontrol eder. Farklı durumlar için farklı uyarılar gösterir:
| Uyarı | Anlamı |
|---|---|
| Tehlikeli indirme işlemi engellendi / Virüs algılandı | Dosya Google tarafından zararlı yazılım olarak tanımlanmış. İndirmeyin. |
| Bu dosya genellikle indirilmiyor | Dosya çok az kişi tarafından indirilmiş, Google henüz tanımıyor. Zararlı olduğu kesin değildir. |
| Doğrulanmamış / güvenli olmayan indirme işlemi engellendi | Dosya şifrelenmemiş (HTTP) bir bağlantı üzerinden indiriliyor. İndirme sırasında değiştirilebileceği için Chrome engeller. |
| Bu dosya bilgisayarınıza zarar verebilir | Dosya türü (ör. EXE, MSI, BAT) potansiyel olarak riskli ve kaynağı bilinmiyor. |
Güvendiğiniz bir dosyayı indirmek
Önce dosyanın resmi kaynaktan geldiğinden emin olun. "Tehlikeli" olarak işaretlenen ve virüs algılandığı belirtilen dosyaları indirmeyin.
Dosya "genellikle indirilmiyor" veya "doğrulanmamış" olarak işaretlendiyse ve kaynağından eminseniz:
- Chrome'da Ctrl + J ile İndirilenler sayfasını açın.
- Engellenen dosyanın yanındaki üç noktaya veya uyarı metnine tıklayın.
- "Yine de indir" ya da "Sakla" seçeneğini seçin.
"Doğrulanmamış indirme" uyarısında daha güvenli yol, dosyayı sitenin https:// ile başlayan adresinden indirmeyi denemektir.
Güvenli Tarama'yı kapatmayın
Chrome ayarlarında Güvenli Tarama'yı "Koruma yok" seviyesine almak bu uyarıları kaldırır, ancak kimlik avı (phishing) sitelerine ve zararlı indirmelere karşı korumanızı da tamamen ortadan kaldırır. Önerilmez.
Dosyayı indirdikten sonra: Windows uyarıları
Chrome'daki engeli geçseniz bile dosyayı çalıştırdığınızda Windows SmartScreen "Windows kişisel bilgisayarınızı korudu" uyarısını gösterebilir. İki kontrol birbirinden bağımsızdır.
Yazılımınızı sitenizden dağıtıyorsanız
Ziyaretçileriniz programınızı indirirken bu uyarıları görüyorsa, indirmelerin önemli bir kısmı yarıda kalır. Uyarıları azaltmak için:
- Dosyayı yalnızca HTTPS üzerinden sunun. HTTPS bir sayfadaki indirme bağlantısının da HTTPS olması gerekir; aksi halde "doğrulanmamış indirme" uyarısı çıkar.
- Programınızı kod imzalama sertifikasıyla imzalayın. İmzalı dosyalar doğrulanmış yayımcı bilgisi taşır ve hem tarayıcıların hem de Windows'un itibar sistemlerinde imzasız dosyalara göre daha iyi değerlendirilir. İtibar zamanla oluşur; yeni bir dosya imzalı olsa da kısa bir süre "genellikle indirilmiyor" uyarısı alabilir. Kod imzalama sertifikaları →
- Sürümleri gereksiz yere çoğaltmayın. Her yeni dosya, itibar açısından sıfırdan başlar. Aynı sürümü farklı adlarla veya her indirmede yeniden paketleyerek sunmaktan kaçının.
- Hatalı işaretlemeleri bildirin. Dosyanız hatalı olarak tehlikeli işaretlendiyse, Google Güvenli Tarama'nın hata bildirme formu üzerinden inceleme isteyebilirsiniz. Sitenizi Google Search Console'a ekleyip "Güvenlik sorunları" raporunu da kontrol edin.
İmzalama adımları için: SignTool ile EXE imzalama.
Sıkça Sorulan Sorular
Microsoft Edge'de de aynı uyarılar çıkar mı?
Edge, indirmeleri Microsoft Defender SmartScreen ile kontrol eder. Uyarıların metni farklıdır ancak mantık aynıdır: tanınmayan ve imzasız dosyalar daha sık uyarı alır.
Dosya ZIP içinde olunca uyarı çıkmıyor, neden?
Tarayıcılar arşivleri farklı değerlendirebilir, ancak içindeki program çalıştırıldığında Windows SmartScreen yine devreye girer. Uyarıdan kaçmak için dosyayı arşive koymak kalıcı bir çözüm değildir.
"Virüs algılandı" diyor ama dosyayı ben yazdım.
Bu bir hatalı pozitif (false positive) olabilir. Nedenleri ve çözümleri için: Yazılımınız neden virüs olarak algılanır?
