يجب أن تكون حماية البيانات الحساسة دائمًا جانبًا مهمًا في كل نظام تشغيل ، وهذا شيء تعرفه Microsoft جيدًا. لقد قامت الشركة بعمل رائع مع نظام التشغيل Windows 10^{(Windows 10)} لمعالجة معظم المخاوف المتعلقة بالأمان ، وتعد حماية معلومات Windows^{(Windows Information Protection)} جزءًا كبيرًا منها. يجب أن نشير إلى أن مجموعة الحماية هذه تحتوي على أمثال حماية معلومات Windows^{(Windows Information Protection)} و Azure Information Protection و Microsoft Cloud App Security .

هذا هو الشيء ، حماية معلومات Windows^{(Windows Information Protection)} ، والمعروفة باسم WIP ، تتمتع بموهبة جيدة لحماية الملفات المصنفة تلقائيًا عبر ميزة أنواع المعلومات الحساسة. يستفيد بشكل كامل من حماية متقدمة من المخاطر مع Windows Defender ، ولكن ضع في اعتبارك أن أحدث التحسينات متوفرة فقط في Windows 10 1903 والإصدارات الأحدث.

تكوين العمل قيد التقدم

قبل المضي قدمًا ، أود التحدث عن كيفية تكوين حماية معلومات Windows^{(Windows Information Protection)} . إنه أمر سهل للغاية ومباشر ، لذلك دعنا نبدأ الأمور في العمل من أجل راحتك.

حسنًا ، لذا فإن أول ما يحتاجه المستخدم هو زيارة موقع manager.microsoft.com^{(manage.microsoft.com)} عبر مستعرض الويب الخاص به وتسجيل الدخول باستخدام حساب إداري في Windows Intune . بعد ذلك ، يجب على المستخدم رؤية جزء التنقل على اليسار وتحديد الخيار الذي يشير إلى السياسات^(Policies) .

1. قم بتسجيل الدخول إلى موقع microsoft.com ، وتأكد من القيام بذلك باستخدام حساب Windows Intune الإداري الخاص بك.
2. من الجزء الأيمن ، حدد الخيار الذي يشير إلى السياسات^(Policies) .
3. من داخل النافذة ، يجب أن يرى المستخدمون إضافة سياسة^{(Add Policy)} . الرجاء^(Please) الضغط على ذلك للمضي قدما.
4. يجب أن يرى الناس الآن مربع حوار يُعرف باسم إنشاء^(Create) سياسة جديدة^{(New Policy)} ، ثم المضي قدمًا لتوسيع Windows ، ثم تأكد من تحديد حماية معلومات Windows^{(Windows Information Protection)} .
5. أخيرًا ، انقر فوق إنشاء^(Create) ونشر سياسة^(Deploy) مخصصة.
6. الخطوة التالية ، إذن ، هي النقر فوق إنشاء سياسة
7. تأكد من إدخال اسم للسياسة
8. أدخل^(Enter) الوصف وحدد قواعد التطبيق^{(App Rules)} إذا كان هذا هو الشيء الذي تفضله.

هذا كل شيء هناك لتكوين العمل قيد التقدم^(WIP) . كما يمكنك أن تقول ، فإن المهمة سهلة للغاية ، خاصة بالنسبة لأولئك الذين يعرفون طريقهم حول الكمبيوتر.

احمِ^(Protect) ملصقات الحساسية باستخدام ميزة " منع فقدان بيانات نقطة النهاية "^{(Endpoint Data Loss Prevention)}

عندما يتعلق الأمر بإدارة ملصقات الحساسية ، يمكن القيام بذلك في مركز توافق Microsoft 365 بسهولة نسبية.

بالنسبة لأولئك الذين لم يكونوا على علم ، فإن Windows Defender قادر على استخراج ملف للتحقق مما إذا كان ملوثًا بفيروس أو برنامج ضار. يمكنه أيضًا التحقق مما إذا كان الملف يحتوي على معلومات حساسة مثل أرقام بطاقات الائتمان أو أنواع أخرى من البيانات المهمة.

تتضمن أنواع المعلومات الحساسة الافتراضية أرقام بطاقات الائتمان وأرقام الهواتف وأرقام رخصة القيادة والمزيد. ومع ذلك ، فإن المثير للاهتمام هنا هو قدرة المستخدمين على تعيين أنواع معلومات حساسة مخصصة إذا رغبوا في القيام بذلك.

حماية معلومات Windows

عندما يقوم المستخدم بإنشاء ملف أو تحريره على نقطة نهاية Windows 10 ، يتم على الفور استخراج المحتوى وتقييمه بواسطة حماية متقدمة من المخاطر مع Windows Defender^{(Windows Defender ATP)} . سيقوم بعد ذلك بفحص الملفات بحثًا عن أي أنواع معلومات حساسة محددة.

الآن ، إذا كانت الملفات متطابقة ، فستبدأ حماية متقدمة من المخاطر مع Windows Defender^{(Windows Defender ATP)} في تطبيق منع فقدان بيانات نقطة النهاية.

وتجدر الإشارة إلى أن حماية متقدمة من المخاطر مع Windows Defender^{(Windows Defender ATP)} مدمجة مع Microsoft Azure Information Protection ، وهي ميزة تم تصميمها أساسًا لاكتشاف البيانات. يمكنه أيضًا الإبلاغ عن أنواع البيانات الحساسة التي تم اكتشافها مؤخرًا.

بالنسبة لأولئك الذين يرغبون في رؤية أنواع المعلومات الحساسة ، نقترح التحقق ضمن التصنيفات^{(Classifications)} عبر التوافق مع Microsoft Office 365 . ضع^(Bear) في اعتبارك أن جميع أنواع المعلومات الحساسة الافتراضية لها Microsoft باعتبارها الناشر. عندما يتعلق الأمر بالأنواع المخصصة ، سيتم إرفاقها باسم المستأجر.

أتمنى أن يساعدك هذا.^{(Hope this helps.)}

Windows Information Protection (WIP) automatically protects classified files

Protecting ѕensitive data should always be an important aѕpect of every operating system, and this is something Microsоft knows very well. The company has donе a wonderful job with Windows 10 to address most concerns where security is concerned, and Windows Information Protection is a big part of it. We should point out that this protection suite contains the likes of Windows Information Protection, Azure Information Protection, and Microsoft Cloud App Security.

Here’s the thing, Windows Information Protection, otherwise known as WIP, is well endowed to protect automatically classified files via the sensitive information types feature. It takes full advantage of Windows Defender ATP, but bear in mind the latest improvements are only available in Windows 10 1903 and later.

Configure WIP

Before we go forward, wed like to talk about how to configure Windows Information Protection. It’s quite easy and straight to the point, so let’s get things up and running for your pleasure.

OK, so the first thing the user needs to do is to visit manage.microsoft.com via their web browser and log-in with a Windows Intune administrative account. After that, the user should see a navigation pane on the left and select the option that says Policies.

1. Login to microsoft.com, and make sure to do it with your Windows Intune administrative account.
2. From the left pane, select the option that says Policies.
3. From within the window, users should see Add Policy. Please click on that to move forward.
4. Folks should now see a dialog known as Create a New Policy, then move ahead to expand Windows, then make sure to select Windows Information Protection.
5. Finally, click on Create and Deploy a Custom Policy.
6. The next step, then, is to click on Create Policy
7. Be sure to enter a name for the policy
8. Enter the description and specify App Rules if that’s your thing.

That’s it right there for configuring WIP. As you can tell, the task is quite easy, especially for those who know their way around a computer.

Protect sensitivity labels with Endpoint Data Loss Prevention

When it comes down to managing sensitivity labels, this can be done in the Microsoft 365 compliance center with relative ease.

For those who were not aware, Windows Defender is capable of extracting a file to check if it has been contaminated with a virus or malware. It can also check if a file contains sensitive information such as credit card numbers or other types of important data.

The default sensitive information types include credit card numbers, phone numbers, driver’s license numbers, and more. However, what’s interesting here is the ability for users to set custom sensitive information types should they wish to do so.

Windows Information Protection

Whenever the user creates or edits a file on Windows 10 endpoint, the content is promptly extracted an evaluated by Windows Defender ATP. It will then check the files for any defined sensitive information types.

Now, if the files have a match, Windows Defender ATP will then proceed to apply endpoint data loss prevention.

It should be noted that Windows Defender ATP is integrated with Microsoft Azure Information Protection, a feature that was designed primarily for data discovery. It can also report sensitive data types that were recently discovered.

For those who want to see the sensitive information types, we suggest checking under Classifications via Microsoft Office 365 compliance. Bear in mind that all default sensitive information types have Microsoft as the publisher. When it comes down to custom types, they will be attached to the name of the tenant.

Hope this helps.

Related posts

• تمكين وتكوين Ransomware Protection في Windows Defender

• كيفية إضافة أو استبعاد التطبيق في Exploit Protection من Windows 10

• كيفية مسح Windows Defender Protection History في Windows 10

• ما هو Firewall and Network Protection في Windows 10 وكيفية إخفاء هذا القسم

• منع المستخدمين من تعديل Exploit Protection في Windows Security

• ما هو Control Flow Guard في Windows 10 - كيفية تشغيله أو إيقافه

• تعطيل تماما Windows Defender بشكل دائم على نظام التشغيل Windows 10

• Update Windows Defender التعاريف باستخدام PowerShell

• تمكين أو تعطيل Core Isolation and Memory Integrity في Windows 10

• لن يتم إيقاف تشغيل Windows Defender | Unable لتعطيل Windows Defender

• Harden Windows Defender protection إلى أعلى المستويات على نظام التشغيل Windows 10

• قم بتشغيل إعدادات الحماية المستندة إلى ON or OFF في Windows 10

• توقف Defender Windows Threat Service في Windows 10

• كيفية تمكين Windows Defender Periodic Scanning في Windows 10

• تغيير إعدادات Windows Security على الفور مع ConfigureDefender

• إدارة الحجر الصحي Items، Exclusions في Windows Defender

• كيفية استبعاد مجلد من Windows Defender scan في Windows 10

• أين يتم تخزين سجلات المسح الضوئي Windows Defender Offline؟

• Update Windows Defender عندما يتم تعطيل Automatic Updates

• Error 0x800106ba، فشل Windows Defender Application في تهيئة