USB Bellek Takıldığında Kendi Kendine Açılma Nedenleri
Bir USB belleği bilgisayara taktığınız anda hiçbir tuşa basmadan bir pencere açılıyorsa, bu her zaman kötü bir şey değildir. Çoğu kullanıcı bu durumu virüs sanır ama aslında Windows’un “AutoPlay” (otomatik oynatma) özelliği devrededir. Sistem, takılan taşınabilir diski algıladığında içindeki dosya türlerine göre size bir işlem önerir veya klasörü doğrudan açar. Bu, cihazın tanınması ve içeriğe erişimin kolaylaşması içindir.
Ancak eğer USB’yi taktığınız anda yalnızca dosya penceresi değil, bir uygulama, bir metin dosyası veya bilinmeyen bir program otomatik olarak açılıyorsa, durum farklıdır. Bu durumda devreye “AutoRun” mekanizması girmiş demektir. AutoRun, Windows’un eski sürümlerinde sıkça kullanılan ama güvenlik açıkları nedeniyle neredeyse tamamen devre dışı bırakılmış bir özelliktir. Bu özellik, USB belleğin kök dizininde bulunan “autorun.inf” adlı küçük bir dosya aracılığıyla belirli bir programı otomatik olarak çalıştırabilir.
USB Bellek Takıyorum, Format Atmak İstiyor
Televizyon USB Girişi Çalışmıyorsa Ne Yapılabilir?
Harddisk Görünüyor Ama Açılmıyor, Ne Yapabilirim? (Kapsamlı Rehber)
Örneğin eski CD’lerde oyun veya program kurulumlarını hatırlayın; diski takar takmaz “Kurulum başlıyor...” penceresi açılırdı. İşte bu aynı mantığın USB versiyonudur. Sorun şu ki, kötü niyetli yazılımlar da bu özelliği kullanarak kendilerini otomatik olarak başlatabilir.
Windows’un Otomatik Açma (AutoPlay) Özelliği Nasıl Çalışır?
AutoPlay, takılan taşınabilir aygıtların (USB, CD, kamera, telefon) içeriğini analiz eder ve kullanıcıya uygun eylem önerir. Örneğin bir USB’de çok sayıda fotoğraf varsa “Resimleri görüntüle” seçeneği çıkar. Ancak kullanıcı bu ayarı “her zaman aç” olarak belirlediyse, sistem o klasörü otomatik olarak açar. Bu durumda pencerenin kendi kendine açılması tamamen normaldir.
Akıllı Ev Sistemleri Güvenli mi? Artıları ve Eksileri
Monitör ve Televizyon Ekranı Nasıl Temizlenir? İz ve Leke Bırakmadan Pratik Yöntemler
Eski Televizyonu Akıllı TV’ye Çevirmenin Yolları (2025)
Bu davranışı değiştirmek mümkündür. Denetim Masası’ndan “Otomatik Oynatma” ayarlarına girerek “Tüm medya ve cihazlar için Otomatik Oynatmayı kullan” kutusunun işaretini kaldırırsanız, hiçbir cihaz takıldığında kendiliğinden açılmaz. Böylece her USB taktığınızda manuel olarak dosyalara siz erişirsiniz.
Normal ve Şüpheli Durumları Nasıl Ayırt Ederim?
Bir dosya penceresi açılması normaldir, çünkü Windows “sürücü eklendi” komutunu algılar. Ancak dikkat etmeniz gereken şey şudur: Eğer klasörle birlikte bir program penceresi, bir video oynatıcı ya da metin editörü de açıldıysa, bu şüphelidir.
Örneğin USB’yi taktığınız anda ekrana “notepad.exe” veya “cmd.exe” gibi bir uygulama penceresi geliyorsa, bu tipik bir AutoRun virüsü davranışıdır. Çünkü “autorun.inf” dosyası içinde genellikle kötü niyetli bir komut bulunur.
Bu dosya gizlenmiş halde olabilir. Görmek için Dosya Gezgini’nde “Gizli dosyaları göster” seçeneğini açmanız gerekir. Autorun.inf dosyası, genellikle zararlı yazılıma ait çalıştırılabilir bir dosyayı (örneğin worm.exe, setup.exe) tetikler. Siz fark etmeden sistem belleğe eriştiği anda o dosya RAM üzerinde çalışmaya başlar.
AutoRun Virüsleri Nasıl Çalışır?
AutoRun virüsleri, 2000’li yılların sonlarında en yaygın bulaşma yöntemlerinden biriydi. USB bellek takıldığı anda autorun.inf dosyası devreye girer ve içindeki komutlarla bir zararlı programı arka planda başlatır. Bu program genellikle “gizli kopya” mantığında çalışır; kendini Windows klasörlerine kopyalar, USB’deki tüm klasörleri gizler ve aynı isimde kısayollar (shortcut) oluşturur.
Bu virüsler genellikle aşağıdaki belirtilerle fark edilir:
- USB’deki klasörlerin kaybolmuş gibi görünmesi (aslında gizlenmiştir).
- Her klasörün yanında aynı isimde bir “.lnk” dosyası oluşması.
- Bilgisayarda “AutoRun.exe” veya “new_folder.exe” gibi tanıdık görünen ama şüpheli dosyalar.
- Görev Yöneticisi’nde bilinmeyen işlemler (örneğin wscript.exe) çalışıyor olması.
Bu tür virüsler yalnızca dosya kopyalamakla kalmaz, ağ bağlantılarını da kullanarak diğer bilgisayarlara yayılabilir. Bu yüzden bir USB’yi ortak bilgisayarlara takmak (örneğin internet kafe, okul, kargo ofisi) her zaman risk taşır.
Bilgisayarınıza Virüs Bulaşıp Bulaşmadığını Nasıl Anlarsınız?
Eğer USB takıldığında bilgisayar yavaşlıyorsa, görev çubuğunda tanımadığınız simgeler belirdiyse veya USB’de klasörleriniz görünmüyorsa, sisteminizde zararlı bir işlem çalışıyor olabilir. Bunu anlamak için şu adımları izleyebilirsiniz:
1. Gizli Dosyaları Görünür Yapın
Dosya Gezgini’ni açın ve “Görünüm > Gizli Öğeleri Göster” seçeneğini aktif edin. Ardından USB belleğin kök dizinine gidin. “autorun.inf” adlı bir dosya varsa, Not Defteri ile açın. İçinde “open=” ile başlayan bir satır görüyorsanız, bu bir yürütme komutudur.
2. Komut İstemiyle Kontrol Edin
Başlat menüsünden “cmd” yazın, ardından şu komutu girin:
attrib -h -r -s /s /d E:\*.*
Buradaki “E:” harfi USB sürücü harfinizdir. Bu komut, gizli dosyaları görünür hale getirir. Gizli klasörleriniz geri gelirse, muhtemelen virüs onları gizlemiştir.
3. Görev Yöneticisi’ni Kontrol Edin
Ctrl+Shift+Esc tuşlarına basarak Görev Yöneticisi’ni açın. “Detaylar” sekmesinde bilmediğiniz işlemler (örneğin autorun.exe, newfolder.exe) varsa, bunları sonlandırın. Ancak sistem dosyalarına dokunmayın. Emin değilseniz önce dosya adını internette aratın.
4. Antivirüs ile Taramayı Başlatın
Windows Defender’ı açarak hem USB belleği hem de bilgisayarı tam taramadan geçirin. Eğer mümkünse ikinci bir araç (örneğin Malwarebytes veya Kaspersky Removal Tool) ile de kontrol edin. Çünkü bazı virüsler Defender tarafından “potansiyel tehdit” olarak algılanmaz.
USB Virüslerini Temizlemenin En Güvenli Yöntemleri
USB belleğe bulaşan bir virüs, yalnızca o belleği değil, bağlandığı tüm bilgisayarları da etkileyebilir. Bu nedenle temizleme işlemi dikkatle yapılmalıdır. Virüsü silerken verilerinizi de korumak istiyorsanız, aşağıdaki adımlar en güvenli yoldur.
1. USB’yi Bilgisayara Takmadan Önce Antivirüsü Güncelleyin
Antivirüs yazılımınız güncel değilse, yeni nesil tehditleri algılayamayabilir. Bilgisayarınız internete bağlıyken Defender veya kullandığınız güvenlik yazılımını güncelleyin. Daha sonra USB’yi takın ama içindeki dosyaları henüz açmayın.
2. Yalnızca Antivirüs Tarama Modunu Kullanın
USB’yi taktığınızda eğer otomatik olarak pencere açılırsa kapatın. Antivirüs yazılımınızın “taşınabilir sürücü tarama” seçeneğini çalıştırın. Bu işlem sırasında sistem, bellekteki tüm gizli ve şüpheli dosyaları analiz eder. Bulunan tehditleri karantinaya alın veya silin.
3. CMD Komutlarıyla Manuel Temizlik
Bazen antivirüs yazılımı virüsü temizler ama dosyaları hâlâ gizli bırakır. Bu durumda manuel temizlik gerekir. Komut isteminde aşağıdaki komutları sırayla çalıştırın:
E:
attrib -h -r -s /s /d *.*
del autorun.inf
del *.lnk
Bu komutlar gizli dosyaları görünür hale getirir ve virüsün kendini başlatmak için kullandığı “autorun.inf” dosyasını siler. Eğer USB’deki klasörlerinizin yanına aynı isimde “.lnk” dosyaları oluşmuşsa, bunları da silin.
4. USB Belleği Formatlamak (Son Çare)
Yukarıdaki işlemler işe yaramazsa, en garantili çözüm belleği biçimlendirmektir. Ancak önce verilerinizi kurtarmak isterseniz, güvenli bir bilgisayarda dosyaları yedekleyin. Bunu yaparken yalnızca resim, metin veya PDF gibi güvenli dosya türlerini kopyalayın. Çalıştırılabilir (.exe, .bat, .scr) dosyaları taşımayın. Ardından belleği “Hızlı Format” değil, “Tam Format” yöntemiyle temizleyin. Bu sayede kötü amaçlı yazılımlar kalıcı olarak silinir.
Windows’ta AutoPlay Özelliğini Kalıcı Olarak Kapatma
AutoPlay özelliğini kapatarak USB takıldığında herhangi bir dosyanın veya penceresinin otomatik açılmasını tamamen engelleyebilirsiniz. Aşağıdaki yöntemlerden birini uygulayın:
1. Denetim Masası Üzerinden
- Denetim Masası → Donanım ve Ses → Otomatik Oynatma’ya gidin.
- “Tüm medya ve cihazlar için Otomatik Oynatmayı kullan” kutusundaki işareti kaldırın.
- USB aygıtları için açılır listeden “Hiçbir şey yapma” seçeneğini seçin.
2. Grup İlkesi Düzenleyicisiyle
Eğer Windows Pro veya Enterprise sürümü kullanıyorsanız, gpedit.msc üzerinden bu ayarı kalıcı hale getirebilirsiniz.
- Win + R tuşlarına basıp
gpedit.msc yazın.
- Bilgisayar Yapılandırması → Yönetim Şablonları → Windows Bileşenleri → AutoPlay Politikaları yolunu izleyin.
- “AutoPlay Özelliğini Kapat” seçeneğini açın ve “Etkin” olarak işaretleyin.
3. Kayıt Defteri (Registry) Üzerinden
Yönetici yetkisiyle çalışan kullanıcılar için üçüncü yöntem kayıt defterini düzenlemektir:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Bu dizinde “NoDriveTypeAutoRun” adlı DWORD değerini bulun. Yoksa oluşturun ve değerini 0xFF olarak ayarlayın. Bu, tüm sürücülerde AutoRun özelliğini devre dışı bırakır.
USB Kullanırken Güvenliği Artırmanın Pratik Yolları
USB bellekleri taşımak kolaydır ama virüs taşımak da bir o kadar kolaydır. Aşağıdaki alışkanlıklar, bilgisayarınızı korumanıza yardımcı olur:
- USB’nizi tanımadığınız bilgisayarlara takmayın.
- İnternet kafelerde veya ofis bilgisayarlarında kullandıysanız, eve döndüğünüzde mutlaka antivirüsle tarayın.
- Yalnızca dosya aktarımı için kullanın; program veya kurulum dosyalarını taşımak risklidir.
- macOS veya Linux sistemlerde USB’yi taramak için ClamAV gibi açık kaynak antivirüs araçlarını kullanabilirsiniz.
- Önemli verileri şifreli USB’lerde saklayın (örneğin BitLocker To Go veya VeraCrypt).
“Kendiliğinden Açıldı” Durumunu Yanlış Anlamamak
Bazen kullanıcılar, yalnızca Dosya Gezgini penceresi açıldığı halde paniğe kapılır. Aslında bu durum zararsızdır. Windows, yeni takılan sürücüleri otomatik olarak tarar ve içeriğini göstermek ister. Bu, kullanıcıya kolaylık sağlamak için yapılan bir davranıştır. Yani sadece klasör penceresi açılıyorsa korkmanıza gerek yoktur.
Tehlikeli olan, sistemin kendiliğinden bir dosyayı veya uygulamayı çalıştırmasıdır. Eğer masaüstünde “USB’den açılan bir PDF kendi kendine açıldı” gibi bir durum yaşandıysa, bu muhtemelen belleğe yerleştirilmiş bir otomatik çalıştırma betiğinden kaynaklanıyordur.
Kişisel Deneyim: “Kendi Kendine Açıldı Sandım, Meğer AutoPlaymiş”
Bir defasında iş yerinde yeni bir USB taktığımda ekranda aniden bir pencere belirdi. İçimden “eyvah, virüs kaptım” diye geçirdim. Ancak antivirüs hiçbir uyarı vermedi. Meğer Windows’un AutoPlay penceresiymiş. Cihazın içindeki PDF dosyalarını önceden açtığım için Windows bu ayarı hatırlamış ve “her takıldığında aynı işlemi yap” seçeneğini otomatik olarak uygulamış.
O gün şunu öğrendim: her otomatik açılma virüs değildir. Ama farkında olmadan açık bıraktığınız bir AutoRun ayarı, bir gün gerçekten zararlı bir dosyayı da çalıştırabilir. Bu yüzden AutoPlay’i tamamen kapatmak, hem içimi rahatlattı hem de bilgisayarımı korudu.
Sık Sorulan Sorular
USB Taktığımda Klasör Kendi Kendine Açılıyor, Bu Normal mi?
Evet, eğer sadece klasör penceresi açılıyorsa bu normaldir. Windows AutoPlay özelliği devrede olabilir. Ancak klasörle birlikte program penceresi veya bilinmeyen bir dosya açılıyorsa dikkatli olun.
AutoPlay’i Kapatmak Bilgisayara Zarar Verir mi?
Hayır, AutoPlay yalnızca kolaylık sağlayan bir özelliktir. Kapatmak sistem performansını etkilemez. Aksine, virüs bulaşma riskini azaltır.
USB Belleğimde “autorun.inf” Dosyası Var, Silmeli miyim?
Eğer siz oluşturmadıysanız, evet silin. Çünkü bu dosya genellikle virüslerin başlatma talimatlarını içerir. Dosyayı Not Defteri ile açarak içinde neler yazdığını kontrol edin. “open=” ile başlayan bir satır varsa kesinlikle silinmelidir.
USB’yi Formatlamadan Temizlemek Mümkün mü?
Çoğu durumda evet. Antivirüs taraması ve CMD komutlarıyla virüs dosyalarını silebilirsiniz. Ancak sistem dosyaları bozulmuşsa veya virüs kalıcı hale geldiyse format kaçınılmazdır.
Sonuç
USB belleği taktığınızda kendiliğinden bir pencere açılması bazen zararsız, bazen de tehlike sinyalidir. Farkı anlamak, hangi dosyanın açıldığını gözlemlemekle mümkündür. Eğer yalnızca klasör açıldıysa korkmayın. Ancak tanımadığınız bir dosya kendi kendine çalıştıysa, hemen antivirüs taraması yapın ve AutoPlay’i devre dışı bırakın.
Unutmayın, modern zararlı yazılımlar kendini masum bir belge gibi gizleyebilir. Bu yüzden “sadece açıldı, bir şey olmadı” demek güvenli değildir. Bilinçli kullanıcı olmak, dijital dünyada en güçlü antivirüstür.