AMSI
Sayfa içeriği
Öneri
Varsayılan olarak bırakınEtkin bırakın.
Devre dışı bırakmak kötü amaçlı betiklerin algılanmasını azaltır ve doğrulanmış bir oyun faydası yoktur. Üçüncü taraf bir antivirüsün bulunmaması yeterli bir gerekçe değildir: yerleşik Microsoft Defender da AMSI kullanır.
- Ana etki
- Betik taramasının devre dışı bırakılması
- FPS ve bellek
- Araştırmaya bakın
Neler değişir
Bölüm başlığı “Neler değişir”AMSI (Antimalware Scan Interface), PowerShell gibi uygulamaların ve desteklenen diğer programların yürütülebilir kod veya verileri yüklü koruma çözümüne gerçek zamanlı tarama için ilettiği Windows arayüzüdür. Bu, kötü amaçlı betiklerin yürütülmeden önce algılanmasına ve engellenmesine yardımcı olur. BoosterX ayarı bu taramayı devre dışı bırakır; değer WMI dalını etkiler — ayrıntılar aşağıdaki tabloda.
Kayıt defteri değişiklikleri
Bölüm başlığı “Kayıt defteri değişiklikleri”| Yol | Ad | Etkin | Devre dışı |
|---|---|---|---|
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wbem |
AmsiEnable |
değer silindi | REG_DWORD 0 |
Devre dışı bırakıldığında BoosterX REG_DWORD 0 yazar; geri alma değeri siler ve Windows’un varsayılan davranışını geri yükler. Değer, Windows yönetim altyapısı olan WMI ile ilgili Wbem dalında saklanır ve buna bağlı bileşenlerde AMSI’yi yönetir.
İstisnalar ve farklılıklar
Bölüm başlığı “İstisnalar ve farklılıklar”BoosterX’te ayar Windows Defender (Antivirüs) ile ilişkilidir: uygulamanın görünen açıklamasına göre Defender devre dışı bırakıldığında AMSI’nin davranışı da değişir. BoosterX, sistemde antivirüs yoksa devre dışı bırakmaya izin verir ve görünen sonucu açıklar — bu durumda bazı Windows süreçleri yüklü koruma çözümünü döngüsel olarak arar. Önerimiz araştırmayla örtüşür: devre dışı bırakma kötü amaçlı betiklerin algılanmasını kötüleştirir ve yerleşik Defender da AMSI’yi kullanır.
Sonuç nasıl kontrol edilir
Bölüm başlığı “Sonuç nasıl kontrol edilir”BoosterX’teki anahtarın konumunu kontrol edin: uygulanan seçimle eşleşir. Geri almayı doğrulamak için tablodaki daldaki AmsiEnable değerinin silindiğinden emin olun — tarama etkinken varsayılan durum budur.
Nasıl değiştirilir ve geri alınır
Bölüm başlığı “Nasıl değiştirilir ve geri alınır”BoosterX’te «Optimizasyon» → «Güvenlik» → «Windows Temel Koruması» → «AMSI» bölümünü açın ve anahtarı «Kapalı» konumuna getirin: BoosterX, AMSI taraması etkin olan varsayılan Windows durumunu uygular. Sayfanın altındaki «Uygula» düğmesine basın; «Anında uygulama» etkinken değişiklik hemen gerçekleştirilir. Taramayı devre dışı bırakmak için «Açık» konumu kullanılır: BoosterX AMSI’yi devre dışı bırakır; varsayılan duruma dönüş yine «Kapalı» ile olur.
Doğrulama
Bölüm başlığı “Doğrulama”- BoosterX güvenlik ayarları araştırması: mekanizmanın çalışması ve etkin tutulması önerisi doğrulandı.
- İlgili sayfa: Windows Defender (Antivirüs).
- Microsoft: Antimalware Scan Interface
Son kontrol: 2026-09-19.
