يوفر Windows 10^{(Windows 10)} ميزات أمان مضمنة يمكن للمرء استخدامها لحماية أجهزة الكمبيوتر الخاصة بهم. يتم تمكين بعض الميزات بشكل افتراضي ، بينما يحتاج البعض الآخر إلى التكوين ، بينما يحتاج البعض الآخر إلى التمكين حسب الاستخدام. في هذا المنشور ، نشارك قائمة  ميزات الأمان المتوفرة في Windows 10.^(Security)

ميزات أمان Windows 10

تتوفر بعض ميزات الأمان هذه في نظام التشغيل Windows 10^{(Windows 10)} ، بينما ستحتاج إلى وصول المسؤول أو المؤسسة^(Enterprise) لتكوينها.

1. أمن Windows
2. شاشة ذكية
3. حارس التطبيق
4. استغلال الحرس
5. التحكم في حساب المستخدم
6. مايكروسوفت Bitlocker
7. حارس الاعتماد
8. ^{(Microsoft Defender ATP)}حماية متقدمة من المخاطر مع ^(Enterprise)Microsoft Defender للمؤسسات

1] أمن Windows

إنه حل مضمّن لمكافحة الفيروسات ^(Antivirus)والأمان^(Security) من Microsoft والذي يأتي مثبتًا مسبقًا في نظام التشغيل Windows 10^{(Windows 10)} . يمكنك تسميته خط الدفاع الأول الذي يتأكد من أنك لست بحاجة إلى برنامج مكافحة فيروسات تابع لجهة خارجية ومكوِّن جدار حماية وأي شيء آخر. يمكنك قراءة المزيد حول بعض الميزات المهمة التي يوفرها تطبيق أمان Windows^{(Windows Security App)} .

• حماية من التلاعب^{(Tamper Protection)}
• الحماية من برامج الفدية^{(Ransomware Protection)}
• التحكم في الوصول إلى المجلد

2] SmartScreen

عند استخدام متصفح أو تطبيق عند تنزيل ملف ، يمكن لميزة SmartScreen^{( SmartScreen feature)} حظره على الفور. يحدث ذلك عندما يتم وضع علامة على ملف تم الإبلاغ عنه سابقًا على أنه برنامج ضار أو قادم من موقع الويب للتصيد الاحتيالي. تم تمكين SmartScreen لـ ^{(SmartScreen)}Microsoft Edge و Microsoft Store

3] حارس تطبيق Windows Defender^{(Windows Defender Application Guard)}

يتأكد تطبيق Application Guard من أن أي شخص يستخدم Microsoft Edge يظل محميًا. يتم تخفيف أي أجهزة خيطية لـ Edge باستخدام تقنية المحاكاة الافتراضية ^(Edge)Hyper-V من^(Hyper-V) Microsoft . الوصول^(Access) إلى الذاكرة الفعلية والتخزين المحلي والتطبيقات المثبتة الأخرى مخفية عن المهاجم. إنه جزء من Windows Defender Device Guard .

4] حماية Windows Defender Exploit Guard

Exploit Guard هي ميزة أمان قبل التمهيد تحمي الأجهزة والأنظمة من البرامج الضارة على مستوى التمهيد. إذا حاول المهاجم إرفاق برنامج تشغيل لا يحمل شهادة رقمية ، فلن يقوم بتحميل Windows أو برنامج التشغيل. يسمح فقط بالملفات وبرامج التشغيل والتطبيقات المصرح بها.

5] التحكم في حساب المستخدم

كانت UAC^(UAC) موجودة منذ بعض الوقت ، وقد أزعجنا جميعًا ذلك بين الحين والآخر. هل سبق أن رأيت الشاشة التي تنبثق كلما كنت تخطط لتثبيت البرنامج؟ ذلك لأن البرنامج تم تشغيله باستخدام وصول امتياز غير المسؤول ولكنه يحتاج إلى امتيازات المسؤول لإكمال العملية. لهذا السبب تحصل على المطالبة بالسماح بإكمال هذه الخطوات. لذلك لن يتمكن أي برنامج يعمل في الخلفية من تثبيت أي شيء بدون إذن.

6] مايكروسوفت Bitlocker

BitLocker هو حل لتشفير محرك الأقراص من Microsoft والذي يتأكد من أن أي وصول غير مصرح به إلى البيانات لا يمكن الوصول إليه بواسطة برنامج تابع لجهة خارجية بدون مفتاح. إنه متاح لنظام التشغيل Windows 10 ^{(Windows 10)} Professional و Enterprise .

قراءة^(Read) : كيفية إعادة تعيين تطبيق أمان Windows في نظام التشغيل Windows 10^{(reset the Windows Security app in Windows 10)} .

7] حارس اعتماد Windows Defender^{(Windows Defender Credential Guard)}

متوفر في Windows 10 Enterprise و Server 2016 ، يستخدم Credential Guard أمان المحاكاة الافتراضية للتأكد من أن بيانات الاعتماد لا يمكن للجميع الوصول إليها ، وخاصة البرامج والمتصفحات. إنه يحمي تذاكر Kerberos Ticket Granting^{(Kerberos Ticket Granting Tickets)} وتجزئة كلمة مرور NTLM وبيانات اعتماد المجال.

8] حماية متقدمة من المخاطر مع ^(Enterprise)Microsoft Defender^{(Microsoft Defender ATP)} للمؤسسات

الحل هو خدمة شاملة يمكن للمؤسسة استخدامها. يتضمن الميزات التالية

• إدارة التهديدات والضعف
• هجوم الحد من السطح
• حماية الجيل القادم
• الكشف عن نقطة النهاية والاستجابة لها
• التحقيق والمعالجة الآلي
• خبراء المخاطر في Microsoft

أصبح Windows 10 الآن أكثر أمانًا مع ميزات الأمان مثل UEFI ( واجهة البرامج الثابتة القابلة للتوسيع الموحدة^{(Unified Extensible Firmware Interface)} ) والتمهيد الآمن^{(Secure Boot)} الذي يحمي نظامك من الملفات والرموز الضارة.

واجهة البرامج الثابتة^{(Firmware Interface)} الموحدة القابلة للتوسيع

تعد الواجهة الموحدة للبرامج الثابتة القابلة للتوسيع^{(Unified Extensible Firmware Interface)} ميزة تحدد واجهة البرنامج مع البرنامج الثابت ونظام التشغيل الحالي. يتحكم في عملية تمهيد نظامك ويتطلب تنسيقًا جديدًا للقرص وتغييرات في البرامج الثابتة للجهاز. يقوم UEFI^(UEFI) بتهيئة أجهزة الكمبيوتر بشكل أسرع ويساعد نظام التشغيل على التمهيد بشكل طبيعي. يمكن أن يعمل في وضعين مختلفين ،وضع UEFI ، ووضع ^(UEFI)التوافق مع BIOS^{(BIOS-compatibility)} . بينما فيوضع التوافق مع BIOS ، يقوم ^{(BIOS-compatibility)}UEFI بتشغيل^(UEFI) جهاز الكمبيوتر الخاص بك كما هو الحال في نظام BIOS^(BIOS) ، فهو مختلف وأكثر أمانًا في وضع UEFI^(UEFI) .

عندما تقوم بتشغيل جهاز الكمبيوتر الخاص بك الذي يعمل بنظام Windows 10 في وضع UEFI ، فإنه يتحقق ويضمن أن يتم توقيع برامج التشغيل والتحقق منها رقميًا. تتحقق هذه الميزة مما إذا كان قد تم توقيع أي برنامج منخفض الدرجة بواسطة Microsoft وتمنع البرامج الضارة مثل rootkits من التدخل في عملية تمهيد نظامك.

تحتوي أنظمة الكمبيوتر الجديدة التي يتم شحنها مع Windows 10/8.1/8 على واجهة البرامج الثابتة القابلة للتوسيع الموحدة^{(Unified Extensible Firmware Interface)} في وضع UEFI ، لكن الأنظمة التي يتم شحنها مع نظام التشغيل Windows 7^{(Windows 7)} تم تكوين UEFI في وضع ^(UEFI)التوافق مع BIOS^{(BIOS-compatibility)} .

ميزات Windows 10 التي تتطلب UEFI

• التمهيد الآمن^{(Secure Boot )} - التمهيد الآمن^{(Secure Boot)} هي ميزة أمان تتأكد من أن جهاز الكمبيوتر الخاص بك لا يستخدم سوى البرامج الموثوقة للتمهيد. يتحقق UEFI^(UEFI) من التوقيع الرقمي لكل برنامج يتضمنمحمل إقلاع نظام التشغيل وبرامج التشغيل. لن يتم تمهيد الكمبيوتر إذا لم يتم توقيع محمل التمهيد أو برامج التشغيل رقميًا من قبل الشركة المصنعة.
• برنامج مكافحة البرامج الضارة للتشغيل المبكر^{(Early Launch Anti-Malware)} -^{(Early Launch Anti-Malware – )} تتحكم هذه الميزة في تحميل برامج تشغيل التمهيد وتضمن عدم وجود تحميل برنامج تشغيل تمهيد مصاب أو غير معروف. يتأكد من عدم تحميل برامج تشغيل خارجية قبل بدء تشغيل برنامج مكافحة البرامج الضارة على جهاز الكمبيوتر الخاص بك.
• التمهيد المقيس -^{(Measured Boot – )} توفر هذه الميزة سجلاً لجميع مكونات التمهيد التي تم تحميلها قبل برنامج مكافحة البرامج الضارة على جهاز الكمبيوتر الخاص بك. يتم إرسال السجل إلى خادم بعيد للتقييم وللتحقق مما إذا كانت المكونات جديرة بالثقة أم لا.

الوضع الآمن الافتراضي لنظام التشغيل Windows 10

• Device Guard - تعمل هذه الميزة على الكشف المستند إلى التوقيع وقفل الجهاز في حالة اكتشاف أي تطبيق مشبوه. يستخدم التوقيعات الرقمية للتحقق مما إذا كان التطبيق جديرًا بالثقة أم لا. يعد Device Guard^{(Device Guard)} مزيجًا من ميزات أمان الأجهزة والبرامج. حتى إذا تم اختراق الجهاز وتمكن المتسللون من الوصول إلى Windows Kernel ، فلن يتمكنوا من تشغيل التعليمات البرمجية الضارة القابلة للتنفيذ.
• حماية بيانات الاعتماد -^{(Credential Guard – )} تستخدم هذه الميزة الأمان المستند إلى الظاهرية وتوفر أمان النظام الأساسي وأمانالأجهزة وحماية ^(Hardware)أفضل^(Better) ضد التهديدات المستمرة المتقدمة وإمكانية الإدارة^{(Manageability)} . تحظر هذه الميزة تقنيات هجوم سرقة بيانات الاعتماد وبالتالي حماية بيانات الاعتماد الخاصة بك. تتم حماية الأسرار من خلال الأمان المستند إلى المحاكاة الافتراضية وحتى البرامج الضارة التي تعمل بامتيازات إدارية لا يمكنها استخراجها.

يوضح هذا الجدول التفاصيل حول ما إذا كانت الميزة تتطلب UEFI و TPM

لقد قطع Windows 10 شوطًا طويلاً وأصبح آمنًا أكثر من أي وقت مضى. يمكن للعملاء استخدام تطبيق Windows Security بينما يمكن للمؤسسات استخدام Defender ATP للحماية. آمل أن يكون المنشور قادرًا على تسليط الضوء على أبرز ميزات أمان^{(Security Features)} Windows 10 .

List of Windows 10 Security features that help you stay safe

Windows 10 offers built-in security features that one can use to safeguard their computer. Some of the features are enabled by default, while others need to be configured, while others need to be enabled depending on the usage. In this post, we are sharing the list of  Security features available in Windows 10.

Windows 10 Security Features

Some of these security features are available in Windows 10, while will need admin or Enterprise access to configure them.

1. Windows Security
2. Smart Screen
3. Application Guard
4. Exploit Guard
5. User Account Control
6. Microsoft Bitlocker
7. Credential Guard
8. Microsoft Defender ATP for Enterprise

1] Windows Security

It’s a built-in Antivirus and Security solution from Microsoft which comes pre-installed in Windows 10. You can call it the first line of defense that makes sure you don’t need a third-party anti-virus, a firewall configurator and anything else. You can read more about some of the important features offered by the Windows Security App.

• Tamper Protection
• Ransomware Protection
• Controlled Folder Access

2] SmartScreen

When using a browser or an app when you download a file, the SmartScreen feature can block it instantly. It happens when an earlier reported file has been marked as malware or coming from the phishing website. SmartScreen is enabled for Microsoft Edge, Microsoft Store

3] Windows Defender Application Guard

Application Guard makes sure anyone using Microsoft Edge stays protected. Any thread devices for Edge are mitigated using Microsoft’s Hyper-V virtualization technology. Access to actual memory, local storage, other installed applications, are hidden from the attacker. It is part of the Windows Defender Device Guard.

4] Windows Defender Exploit Guard

Exploit Guard is a pre-boot security feature that protects devices and systems from boot-level malware. If the attacker tries to attach a driver which doesn’t carry a digital certificate, then it will not load Windows or the driver. It only allows authorized files, drivers, and apps.

5] User Account Control

UAC has been there for some time, and we all have been annoyed by it now and then. Ever seen the screen which pops up whenever you plan to install software? Its because the software ran using non-admin privilege access but needs admin privileges to complete the process. That’s why you get the prompt to allow permission for those steps to complete. So any software running in the background will not be able to install anything without permission.

6] Microsoft Bitlocker

BitLocker is a drive encryption solution from Microsoft which makes sure any unauthorized data access is inaccessible by third party software without a key. It is available for Windows 10 Professional and Enterprise.

Read: How to reset the Windows Security app in Windows 10.

7] Windows Defender Credential Guard

Available in Windows 10 Enterprise and Server 2016, Credential Guard uses virtualization security to make sure credentials are not accessible by everyone, especially software and browsers. It safeguards Kerberos Ticket Granting Tickets, NTLM password hashes, and domain credentials.

8] Microsoft Defender ATP for Enterprise

The solution is an umbrella service that an Enterprise can use. It includes the following features

• Threat & Vulnerability Management
• Attack surface reduction
• Next-generation protection
• Endpoint detection and response
• Automated investigation and remediation
• Microsoft Threat Experts

Windows 10 is now safer with security features like UEFI (Unified Extensible Firmware Interface) and Secure Boot which protects your system from malicious files and codes.

Unified Extensible Firmware Interface

Unified Extensible Firmware Interface is a feature that defines software interface with the firmware and the existing operating system. It controls your system’s boot process and requires a new disk format and device firmware changes. UEFI initializes the PC hardware faster and helps the operating system to boot normally. It can work in two different modes, UEFI mode, and BIOS-compatibility mode. While in BIOS-compatibility mode UEFI boots your PC the same as in BIOS system, it is different and safer in UEFI mode.

When you boot your Windows 10 PC in UEFI mode, it checks and ensures that the drivers are digitally signed and verified. This feature checks if any low-grade software is signed by Microsoft and blocks the malware like rootkits from interfering with your system’s boot process.

The new computer systems shipped with Windows 10/8.1/8 have the Unified Extensible Firmware Interface in UEFI mode, but the systems shipped with Windows 7 have UEFI configured in BIOS-compatibility mode.

Windows 10 Features that require UEFI

• Secure Boot – Secure Boot is a security feature that makes sure that your PC uses only trusted software to boot. The UEFI checks the digital signature of each software which includes the operating system boot loader and the drivers. The PC will not boot if the boot loader or the drivers are not digitally signed by the manufacturer.
• Early Launch Anti-Malware – This feature controls the loading of boot drivers and ensures that no that there is no infected or unknown boot driver loading. It makes sure that no third-party boot drivers load before the anti-malware software of your PC starts.
• Measured Boot – This feature gives a log of all boot components loaded before the anti-malware software on your PC. The log is sent to a remote server for evaluation and to check if the components were trustworthy or not.

Virtual Secure Mode of Windows 10

• Device Guard – This feature works on signature-based detection and locks the device if any suspicious application is detected. It uses the digital signatures to verify if the application is trustworthy or not. Device Guard is a combination of both hardware and software security features. Even if the machine is hacked and the hackers get access to the Windows Kernel, they cannot run the malicious executable code.
• Credential Guard – This feature uses virtualization-based security and offers platform security, Hardware security, Better protection against advanced persistent threats, and Manageability. This feature blocks the credential theft attack techniques thereby protecting your credentials. The secrets are protected by virtualization-based security and even the malware running with administrative privileges cannot extract them.

This table lays down the details about whether a feature requires UEFI and TPM

Windows 10 has come a long way and is secure than ever. Consumers can use Windows Security app while Enterprise can use Defender ATP to safeguard. I hope the post was able to highlight the most prominent Windows 10 Security Features.

Related posts

• كيفية تعطيل فئات التخزين القابلة للإزالة والوصول إلى Windows 10

• Restrict USB access إلى Windows 10 الكمبيوتر مع Ratool

• كيفية إخفاء أو إظهار Windows Security icon على Taskbar من Windows 10

• كيفية إعادة تعيين أذونات NTFS file في Windows 10

• Windows Security إعدادات في Windows 10

• كيفية إنشاء متغيرات المستخدم و system environment متغيرات في Windows 10

• كيفية تغيير حدود النطاق الترددي ل Windows 10 تحديثات

• Avira Free Security Suite ل Windows 10 PC

• كيفية إدخال BIOS في Windows 10

• كيفية تكوين إعدادات خادم وكيل في Windows 10

• كيفية إضافة واستخدام VPN في Windows 10 (كل ما تحتاج لمعرفته)

• كيفية استخدام استرداد Windows 10 USB drive

• Keylogger Detector software مجانا Windows 10

• ما هي الميزات من Windows 7 لم تعد متوفرة في Windows 10؟

• كيفية تكوين System Restore في Windows 10

• Keylogger software مجانا ل Windows 10

• كيفية الترقية من Windows 10 إلى Windows 11

• 13 أفضل الأشياء حول Windows 10

• Security software كتل UWP app من فتح على Windows 10

• كيفية التبديل إلى حساب محلي Windows 10 من Microsoft one