هل تجعل الحماية الأمنية لـ Windows 10 برامج مكافحة الفيروسات قديمة؟

منذ وقت ليس ببعيد ، حصل Windows Defender الموقر على اسم جديد - مركز أمان Microsoft Windows Defender - وقفزة في الوظائف. بالإضافة إلى برنامج مكافحة الفيروسات ، فإنه يدير جدار حماية Windows ، و SmartScreen Filter ، ونظام الرقابة الأبوية من Microsoft ، كما يساعد في مشاكل الصحة والأداء على جهاز الكمبيوتر.

هذا لا يعني أنه الآن مجموعة أمان ، بأي وسيلة. في الواقع ، رغم تحسن نتائج الاختبارات المعملية الخاصة بها ، إلا أنها لم تقترب بعد من تحدي أفضل حلول الطرف الثالث - حتى الحلول المجانية.

حماية الفدية

هذا لا يعني أن الترقيات ليست مفيدة. Ransomware مصدر قلق كبير في هذه الأيام ، وقد وضعت Microsoft نوعًا بسيطًا من حماية Ransomware في Windows Defender. لا يتم تشغيله افتراضيًا ، ومن الصعب العثور عليه. حفر في إعدادات مكافحة الفيروسات ، والعثور على الإعداد يسمى الوصول إلى مجلد التحكم ، وتشغيله.

بمجرد تفعيلها ، تمنع هذه الميزة البرامج غير المصرح بها من إجراء أي تغييرات على الملفات الموجودة في مجلدات المستندات ومقاطع الفيديو والأفلام والموسيقى والمفضلة. ولكن يمكنك إضافة إلى قائمة المجلدات المحمية. يقوم Bitdefender و Panda Free Antivirus و Trend Micro بالقيام بنفس الشيء تقريبًا ؛ يذهب Panda أبعد قليلاً ، حيث يمنع البرامج غير المصرح بها من قراءة المستندات المحمية.

إذا حاولت الفدية تشفير هذه الملفات ، فإن Windows Defender يتوقف عن ذلك ويعرض تحذيرًا. يحدث نفس الشيء إذا كنت تستخدم برنامجًا غير شائع لتحرير مستنداتك أو صورك. لقد أثبتت أنه في الاختبار باستخدام محرر نصوص كتبت نفسي. لا أحد لديه ، لذلك فمن غير المألوف بالتأكيد. ارتفع Windows Defender إلى هذه المناسبة ، حيث حظر تغييراتي. منعت أيضا محاكاة فدية بسيطة التي كتبت.

لو أردت أن يثق برنامج Windows Defender في محرر النصوص الصغير الخاص بي ، كنت سأضطر إلى البحث في الإعدادات وإضافته يدويًا إلى القائمة الموثوقة. باستخدام Bitdefender و Panda و Trend Micro ، يمكنك إضافة برنامج إلى القائمة الموثوقة مباشرةً من نافذة التحذير المنبثقة.

إعدادات ويندوز لالمهوسون الأمن

مع مرور الوقت ، قام Windows بدمج العديد من التقنيات لتجعل الحياة صعبة لكتاب البرامج الضارة. لقد أدى إدخال "منع تنفيذ التعليمات البرمجية" (DEP) إلى القضاء تمامًا على نوع الهجوم الذي أخفى التعليمات البرمجية الضارة في الذاكرة التي تم تحديدها على أنها مخصصة للبيانات. عملت بعض تقنيات القرصنة القديمة لأنهم كانوا يعرفون مكان العثور على بعض عناصر نظام التشغيل في الذاكرة. مع العشوائية تخطيط مساحة العنوان (ASLR) ، تفشل تلك الهجمات. وهلم جرا.

يكشف الإصدار الحالي من Windows Defender عن إعدادات DEP و ASLR والعديد من تقنيات الحماية الأخرى. ولكن ما لم تكن على دراية بالفعل بـ DEP و ASLR قبل قراءة هذا ، فأنت غير مؤهل لتغيير هذه الإعدادات. دعهم و شأنهم!

إعدادات Windows الخاصة بالأمان Über-Geeks

تعد حماية Ransomware والوصول إلى إعدادات الاستغلال من الميزات الراقية الوحيدة التي سيشاهدها مستخدم Windows 10 العادي في Windows Defender الحالي. بالنسبة للاختلافات غير المرئية ، لم يكن لدى Microsoft تفاصيل خاصة بي ، ولكن هناك بالتأكيد الكثير من التعديلات والتحسينات وإصلاح الأخطاء تحت الغطاء. ومع ذلك ، إذا كنت مسؤول SecOps (عمليات الأمان) لشركة كبيرة ، وتدير العديد من عمليات تثبيت Windows Defender في Windows 10 Enterprise ، فهناك الكثير مما تحب أن تحبه.

تلك استغلال إعدادات الحماية؟ يمكنك ضبطها ومراقبتها عن بعد. يمكنك رؤية جميع الإجراءات التي اتخذتها مكافحة الفيروسات على جميع أجهزة الكمبيوتر التي تديرها. يمكنك حتى معرفة ما إذا كان الموظف قد نقر على عنوان URL خطير على الرغم من تلقي تحذير. توفر لوحة معلومات كبيرة وجميلة نظرة عامة على الأمن في جميع أنحاء الشركة.

يقوم Windows Defender Application Guard ، الذي يطلق عليه برشلونة باسم برشلونة أثناء التطوير ، بعزل البرامج التي تم تنزيلها باستخدام Edge أو Internet Explorer بشكل غير مرئي ، مما يتيح تشغيلها دون إجراء تغييرات دائمة حتى يتم التحقق منها على أنها آمنة (أو تم محوها كإعلانات ضارة).

بالنسبة للغالبية العظمى منا (نعم ، أنا شخصياً) ، هذه الميزات بعيدة المنال تمامًا. إذا كنت حقا أ SecOps الخبير وتريد معرفة المزيد ، راجع نشر مدونة الصيف حول Windows Defender. مرة أخرى ، تنطبق هذه الميزات وكل شيء آخر في نظام Windows Defender ATP (الحماية من التهديدات المتقدمة) على نظام Windows 10 Enterprise فقط.

هل يستطيع Windows Defender الحفاظ على سلامتك؟

أهم الاعتبارات ، بالطبع ، هو مدى جودة Windows Defender في وظيفته الرئيسية ، مما يحفظ البرامج الضارة عن الكمبيوتر. للحصول على تجربة عميقة لمعرفة مدى جودة مكافحة الفيروسات هذه ، يمكنك قراءة تقييمي الكامل لبرنامج Windows Defender. سأعطيك النسخة المختصرة. نعم ، تعمل حماية الفدية ، لكن الدفاع الأساسي ضد البرامج الضارة لا يصل إلى حد السعوط. لسبب واحد ، لا يحاول Windows Defender إيقاف البرامج الدعائية أو برامج PUP (البرامج غير المرغوب فيها). معظم المنتجات على الأقل تعطيك الاختيار.

تتحسن نتائج اختبارات معمل مكافحة الفيروسات في Windows Defender ، لكنها تأتي من الكآبة. تشمل جميع مختبرات الاختبار الأربعة التي أتابعها ، بالإضافة إلى Avast ، منتج اختيار المحررين لدينا لمكافحة الفيروسات المجاني. النتيجة الكلية لمختبر Microsoft هي 8.8 من أصل 10 نقاط ممكنة ، وهو تحسن ملحوظ. ومع ذلك ، كسبت Avast و AVG 9.6 و 9.5 نقطة على التوالي. تطفو كاسبرسكي وبيديفندر بشكل روتيني في القمة برصيد 9.9 أو 10 نقاط. عندما تدافع عن البرامج الضارة التي يمكن أن تدمر بياناتك ، وتغزو خصوصيتك ، وتفريغ حساباتك المصرفية ، فأنت تريد الأفضل.

في اختبار عملي ، قدم Windows Defender عرضًا لائقًا مقابل مجموعة برامج ضارة ثابتة ، ولكن كان له ميزة. عالجت تلك العينات نفسها في الربيع الماضي. بالنظر إلى هذه الحقيقة ، كنت أتوقع أن أرى اكتشاف 100 في المئة. تم اختباره مع مواقع استضافة البرامج الضارة والمزيفة ، فقد كان أداءً سيئًا للغاية.

يجب ألا يحل برنامج Windows Defender محل برنامج مكافحة الفيروسات الخاص بك

نعم ، من الجيد الآن الحصول على حماية رانسومواري في Windows Defender. يعد منع البرامج غير الموثوق بها من تعديل مستنداتك المهمة أسلوبًا عمليًا ، يستخدم من قبل أدوات مكافحة الفيروسات المجانية والتجارية. ولكن بالنسبة للمستخدم العادي ، فهذا يعني مدى التحسينات.

يستفيد مجتمع مستخدمي Windows بالكامل عندما يكون لدى هؤلاء الذين ليس لديهم أدنى فكرة عن الأمان Windows Defender لحمايتهم. الأمل هو أن تتعثر هجمات البرمجيات الضارة على نطاق واسع عندما لا يكون لديها مجال لأجهزة الكمبيوتر الشخصية غير المحمية بالكامل لبناء الزخم. ولكن لديك فكرة (مهلا ، أنت تقرأ هذا!) ، ويمكنك أن تفعل ما هو أفضل. لا يقترب Windows Defender من دقة وفعالية أفضل أدوات مكافحة الفيروسات المجانية من الشركات الأخرى. أما بالنسبة لمقارنتها مع أفضل أدوات مكافحة الفيروسات التجارية ، fuhgeddaboudit !