الحماية من الفيروسات والتهديدات في تطبيق أمن Windows

الحماية في الوقت الحقيقي هي ميزة في تطبيق أمن Windows تراقب جهازك باستمرار للتهديدات المحتملة مثل الفيروسات والبرامج الضارة وبرامج التجسس. تضمن هذه الميزة حماية جهازك بشكل نشط عن طريق مسح الملفات والبرامج ضوئيا عند الوصول إليها أو تنفيذها. إذا تم الكشف عن أي نشاط مريب، فستنبهك الحماية في الوقت الحقيقي وستتخذ الإجراء المناسب لمنع التهديد من التسبب في ضرر.

يمكنك استخدام إعداد الحماية في الوقت الحقيقي لإيقاف تشغيله مؤقتا؛ ومع ذلك، سيتم إعادة تشغيل الحماية في الوقت الحقيقي تلقائيا بعد فترة قصيرة لاستئناف حماية جهازك. بينما تكون الحماية في الوقت الحقيقي متوقفة عن التشغيل، لن يتم فحص الملفات التي تقوم بفتحها أو تنزيلها بحثًا عن التهديدات. ضع في اعتبارك أنه إذا قمت بذلك، فقد يكون جهازك عرضة للتهديدات وسيستمر تشغيل عمليات الفحص المجدولة. ومع ذلك، لن يتم مسح الملفات التي تم تنزيلها أو تثبيتها ضوئيا حتى الفحص المجدول التالي.

يمكنك تشغيل الحماية في الوقت الحقيقي أو إيقاف تشغيلها باستخدام زر التبديل.

توفر Dev Drive Protection مساحة آمنة ومعزولة للمطورين لتخزين التعليمات البرمجية الخاصة بهم والعمل عليها، ما يضمن حماية بيئة التطوير الخاصة بهم من التهديدات والثغرات الأمنية المحتملة.

تتضمن Dev Drive Protection وضع أداء يفحص Dev Drive بشكل غير متزامن. وهذا يعني أنه يتم تأجيل عمليات فحص الأمان حتى بعد اكتمال عملية الملف، بدلا من تنفيذها بشكل متزامن أثناء معالجة عملية الملف. يوفر وضع الفحص غير المتزامن هذا توازنا بين الحماية من التهديدات والأداء، ما يضمن إمكانية عمل المطورين بكفاءة دون مواجهة تأخيرات كبيرة بسبب عمليات فحص الأمان.

• يمكنك تشغيل حماية Dev Drive أو إيقاف تشغيلها باستخدام زر التبديل

• حدد عرض وحدات التخزين لمراجعة قائمة وحدات التخزين التي تم تمكين حماية Dev Drive بها

لمعرفة المزيد، راجع حماية Dev Drive باستخدام وضع الأداء.

يسمح هذا الإعداد Microsoft Defender بالحصول على تحسينات محدثة باستمرار من Microsoft أثناء اتصالك بالإنترنت. سيؤدي ذلك إلى تحديد التهديدات وإيقافها وإصلاحها بشكل أكثر دقة.

إذا كنت متصلا بالسحابة مع الحماية المقدمة من السحابة، يمكنك أن يكون Defender يرسل تلقائيا ملفات مشبوهة إلى Microsoft للتحقق منها بحثا عن التهديدات المحتملة. ستقوم Microsoft بإعلامك إذا كنت بحاجة إلى إرسال ملفات إضافية، وتنبيهك إذا كان الملف المطلوب يحتوي على معلومات شخصية حتى تتمكن من تحديد ما إذا كنت تريد إرسال هذا الملف أم لا.

إذا كنت قلقا بشأن ملف وتريد التأكد من إرساله للتقييم، فيمكنك تحديد إرسال عينة يدويا لإرسال أي ملف تريده إلينا.

الحماية من العبث هي ميزة تساعد على منع التطبيقات الضارة من تغيير إعدادات الحماية من الفيروسات Microsoft Defender المهمة. يتضمن ذلك إعدادات مثل الحماية في الوقت الحقيقي والحماية المقدمة من السحابة. من خلال ضمان بقاء هذه الإعدادات دون تغيير، تساعد الحماية من العبث في الحفاظ على سلامة تكوين أمان جهازك وتمنع التطبيقات الضارة من تعطيل ميزات الأمان الهامة.

إذا كانت الحماية من العبث قيد التشغيل وكنت مسؤولا على جهازك، فلا يزال بإمكانك تغيير هذه الإعدادات في تطبيق أمن Windows. ومع ذلك، لا يمكن لتطبيقات أخرى تغيير هذه الإعدادات.

يمكنك تشغيل الحماية من العبث أو إيقاف تشغيلها باستخدام زر التبديل.

استخدم إعداد الوصول إلى المجلدات الخاضعة للرقابة لإدارة المجلدات التي يمكن للتطبيقات غير الموثوق بها إجراء تغييرات عليها. يمكنك أيضا إضافة تطبيقات إضافية إلى القائمة الموثوق بها حتى يتمكنوا من إجراء تغييرات في هذه المجلدات. هذه أداة قوية لجعل ملفاتك أكثر أمانا من برامج الفدية الضارة.

عند تشغيل الوصول المتحكم به إلى المجلدات، فإن العديد من المجلدات التي تستخدمها غالبا ما تكون محمية بشكل افتراضي. هذا يعني أنه لا يمكن الوصول إلى المحتوى في أي من هذه المجلدات أو تغييرها من خلال أي تطبيقات غير معروفة أو غير موثوقة. إذا أضفت مجلدات إضافية، فستصبح محمية أيضا.

التعرّف على المزيد حول الوصول المتحكم به إلى المجلدات

بشكل افتراضي، يتم تشغيل برنامج الحماية من الفيروسات Microsoft Defender في الخلفية، ومسح الملفات والعمليات التي تفتحها أو تقوم بتنزيلها بحثا عن البرامج الضارة.

قد تكون هناك مثيلات عندما يكون لديك ملف أو عملية معينة لا تريد مسحها ضوئيا في الوقت الحقيقي. عند حدوث ذلك، يمكنك إضافة استثناء لهذا الملف أو نوع الملف أو المجلد أو العملية.

تنطبق الاستثناءات فقط على الفحص في الوقت الحقيقي باستخدام برنامج الحماية من الفيروسات Microsoft Defender. قد لا تزال أي عمليات فحص مجدولة باستخدام برنامج الحماية من الفيروسات Microsoft Defender أو منتجات مكافحة البرامج الضارة التابعة لجهة خارجية تفحص هذه الملفات أو العمليات.

لإضافة استثناء

1. حدد إضافة استثناءات أو إزالتها

2. اختر أحد الخيارات الأربعة استنادا إلى نوع الاستبعاد الذي تحاول إضافته:

• ملف: استبعاد ملف معين

• مجلد: استبعاد مجلد معين (وجميع الملفات الموجودة داخل هذا المجلد)

• نوع الملف: استبعاد كافة الملفات من نوع محدد، مثل .docxأو .pdf

• عملية: إضافة استثناء لعملية ما يعني أنه سيتم استبعاد أي ملف يتم فتحه بواسطة هذه العملية من الفحص في الوقت الحقيقي. سيظل يتم مسح هذه الملفات ضوئيا بواسطة أي عمليات فحص عند الطلب أو مجدولة، ما لم يتم أيضا إنشاء استثناء ملف أو مجلد يعفيها

  تلميح: يوصى باستخدام المسار الكامل واسم الملف لاستبعاد عملية معينة. وهذا يجعل من الأقل احتمالا أن تستخدم البرامج الضارة نفس اسم الملف كعملية موثوقة ومستبعدة وتهرب من الكشف.

لإزالة استثناء

1. حدد إضافة استثناءات أو إزالتها

2. حدد الاستبعاد الذي تريد إزالته وحدد إزالة

استخدام أحرف البدل أو متغيرات البيئة

يمكنك استخدام حرف بدل "*" لاستبدال أي عدد من الأحرف.

• في استثناءات نوع الملف: إذا كنت تستخدم علامة نجمية في ملحق الملف، فإنها تعمل كحرف بدل لأي عدد من الأحرف. سيستبعد "*st" .testو.pastو.invest وأي أنواع ملفات أخرى حيث ينتهي الملحق في st

• في استثناءات العملية:

  • سيستبعد C:\MyProcess\* الملفات التي تفتحها جميع العمليات، الموجودة في C:\MyProcess، أو أي مجلدات فرعية من C:\MyProcess

  • test.* سيستبعد الملفات التي تفتحها جميع العمليات المسماة test، بغض النظر عن ملحق الملف

يمكنك استخدام متغيرات البيئة في استثناءات العملية الخاصة بك أيضا. على سبيل المثال:

• ٪ALLUSERSPROFILE٪\CustomLogFiles\test.exe

سيؤدي ذلك إلى استبعاد أي ملفات تم فتحها بواسطة C:\ProgramData\CustomLogFiles\test.exe. للحصول على قائمة كاملة بمتغيرات بيئة Windows، راجع: متغيرات البيئة المعترف بها.

تم تصميم الوصول المتحكم به إلى المجلدات لحماية بياناتك القيمة من التطبيقات والتهديدات الضارة، مثل برامج الفدية الضارة. تعمل هذه الميزة من خلال التحقق من التطبيقات مقابل قائمة التطبيقات المعروفة والموثوق بها وحظر التطبيقات غير المصرح بها أو غير الآمنة من الوصول إلى الملفات أو تغييرها في المجلدات المحمية.

عند تمكين الوصول المتحكم به إلى المجلدات، فإنه يساعد على حماية بياناتك من خلال:

• حظر التغييرات غير المصرح بها: يسمح فقط للتطبيقات الموثوق بها بإجراء تغييرات على الملفات في المجلدات المحمية. إذا تم تحديد أن أحد التطبيقات ضار أو مريب، حظره من إجراء أي تغييرات

• حماية المجلدات المهمة: بشكل افتراضي، يحمي الوصول المتحكم به إلى المجلدات الشائعة مثل المستندات والصور ومقاطع الفيديو والموسيقى وسطح المكتب. يمكنك أيضا إضافة مجلدات إضافية لتكون محمية

• توفير الإعلامات: إذا تم حظر أحد التطبيقات من إجراء التغييرات، فستتلقى إعلاما يسمح لك باتخاذ الإجراء المناسب

لإضافة مجلدات محمية أو إزالتها، حدد مجلدات محمية أو استخدم الاختصار التالي:

المجلدات المحمية

لإضافة تطبيق أو إزالته من خلال الوصول المتحكم به إلى المجلدات، حدد السماح بتطبيق من خلال الوصول المتحكم به إلى المجلدات أو استخدم الاختصار التالي:

السماح لتطبيق من خلال الوصول المتحكم به إلى المجلدات

إذا تلقيت الرسالة يتم حظر التطبيق عند محاولة استخدام تطبيق مألوف، يمكنك إلغاء الحظر باستخدام الخطوات التالية:

1. لاحظ مسار التطبيق المحظور

2. حدد الرسالة، ثم حدد إضافة تطبيق مسموح به

3. استعرض بحثا عن البرنامج الذي تريد السماح بالوصول إليه

لمزيد من التفاصيل حول الوصول المتحكم به إلى المجلدات، راجع حماية المجلدات المهمة باستخدام الوصول إلى المجلدات الخاضعة للرقابة.

تم تصميم قسم استرداد بيانات برامج الفدية الضارة لمساعدتك في استرداد ملفاتك في حالة هجوم برامج الفدية الضارة. يوفر العديد من الوظائف الرئيسية لضمان بقاء بياناتك آمنة ويمكن استعادتها إذا تم تشفيرها أو حظرها بواسطة برامج الفدية الضارة.

تم دمج قسم استرداد بيانات برامج الفدية الضارة مع Microsoft OneDrive. يسمح لك هذا بنسخ ملفاتك المهمة احتياطيا إلى OneDrive، مما يضمن أن لديك نسخة آمنة من بياناتك يمكن استعادتها في حالة هجوم برامج الفدية الضارة. إذا تأثرت ملفاتك ببرامج الفدية الضارة، فسيرشدك تطبيق أمن Windows خلال عملية استعادة ملفاتك من OneDrive. يساعدك هذا في استرداد بياناتك بسرعة دون الحاجة إلى دفع الفدية.

ستتلقى إعلامات وتنبيهات إذا تم الكشف عن برامج الفدية الضارة أو إذا كانت هناك أي مشكلات في النسخ الاحتياطي ل OneDrive. وهذا يضمن أنك دائما على دراية بحالة حماية البيانات الخاصة بك.