يتضمن Windows 10/8 ميزة أمان جديدة تسمى Secure Boot (التمهيد الآمن ) ، والتي تحمي تكوين ومكونات تمهيد Windows ، وتحميل برنامج ^(Windows)التشغيل المبكر لمكافحة البرامج الضارة^{(Early Launch Anti-malware)} ( ELAM ). يبدأ برنامج التشغيل هذا قبل برامج تشغيل بدء التشغيل الأخرى ويسمح بتقييم برامج التشغيل هذه ويساعد Windows kernel على تحديد ما إذا كان يجب تهيئتها أم لا. من خلال إطلاقه أولاً بواسطة kernel ، يضمن ELAM أنه يتم تشغيله قبل أي برنامج آخر تابع لجهة خارجية. وبالتالي ، فهو قادر على اكتشاف البرامج الضارة في عملية التمهيد نفسها ومنعها من التحميل أو التهيئة.

الإطلاق المبكر للحماية من البرامج الضارة^{(Launch Anti-Malware)}

^{(Windows Defender)}يستفيد Windows Defender من Early-Launch Anti-Malware ، وبالتالي ترى أنه لم يعد يتم تحميله بعد اكتمال عملية بدء التشغيل ، ولكن في وقت مبكر أثناء عملية التمهيد.

برنامج مكافحة الفيروسات التابع لجهة خارجية قادر أيضًا على الاستفادة من تقنية ELAM . للقيام بذلك ، سيتعين عليهم دمج نفس قدرة الإطلاق المبكر لمكافحة البرامج الضارة^{(Early Launch Anti-Malware)} ( ELAM ) في برامجهم. لمساعدة بائعي برامج الأمان على البدء ، أصدرت Microsoft مستندًا تقنيًا^(whitepaper)  يوفر معلومات حول تطوير برامج التشغيل المبكر لمكافحة البرامج الضارة^{(Anti-Malware)} ( ELAM ) لنظام التشغيل Windowsأنظمة التشغيل. يوفر إرشادات لمطوري برامج مكافحة البرامج الضارة لتطوير برامج تشغيل لمكافحة البرامج الضارة يتم تهيئتها قبل برامج تشغيل بدء التشغيل الأخرى ، والتأكد من أن برامج التشغيل التالية لا تحتوي على برامج ضارة. قامت العديد من شركات مكافحة الفيروسات ، التي أصدرت حلولها المحدثة لنظام التشغيل Windows^(Windows) ، بدمج هذه التقنية بالفعل.

قام برنامج تشغيل بدء التشغيل المبكر لمكافحة البرامج الضارة^{(Launch Antimalware)} بتصنيف برامج التشغيل على النحو التالي:

1. جيد^(Good) : تم توقيع السائق ولم يتم العبث به.
2. سيئ^(Bad) : تم التعرف على برنامج التشغيل على أنه برنامج ضار. يوصى بعدم السماح بتهيئة برامج التشغيل السيئة المعروفة.
3. سيء ، لكنه مطلوب للتمهيد^{(Bad, but required for boot)} : تم التعرف على برنامج التشغيل على أنه برنامج ضار ، ولكن لا يمكن للكمبيوتر التمهيد بنجاح دون تحميل برنامج التشغيل هذا.
4. غير معروف^(Unknown) : لم يتم التصديق على برنامج التشغيل هذا بواسطة تطبيق الكشف عن البرامج الضارة ولم يتم تصنيفه بواسطة برنامج تشغيل بدء التشغيل المبكر لمكافحة^{(Launch Antimalware)} البرامج الضارة .

بشكل افتراضي ، يقوم Windows 10 بتحميل برامج التشغيل التي تم تصنيفها على أنها جيدة^(Good) وغير معروفة^(Unknown) وسيئة ولكن التمهيد ^(Bad)حرجة^{(Boot Critical)} ؛ أي 1 و 3 و 4 أعلاه. لا يتم تحميل برامج التشغيل السيئة .^(Bad)

قم بتكوين نهج بدء تشغيل برنامج التشغيل^{(Boot-Start Driver Initialization Policy)} باستخدام محرر نهج المجموعة^{(Group Policy Editor)}

بينما من الأفضل ترك هذا الإعداد بقيمته الافتراضية ، إذا كنت ترغب في ذلك ، يمكنك تغيير هذا الإعداد عبر محرر نهج المجموعة^{(Group Policy Editor)} الخاص بك . للقيام بذلك ، افتح قائمة WinX > Run > gpedit.msc> اضغط على Enter^{(Hit Enter)} . انتقل^(Navigate) إلى إعداد السياسة التالي:

Computer Configuration > Administrative Templates >  System > Early Launch Antimalware

في الجزء الأيسر ، انقر نقرًا مزدوجًا فوق  Boot-Start Driver Initialization Policy لتكوينه.

سترى التكوين الافتراضي لم^{(Not Configured)} يتم تكوينه . إذا قمت بتعطيل إعداد النهج هذا أو لم تقم بتكوينه ، فسيتم تحديد برامج تشغيل بدء التشغيل على أنها جيدة أو غير معروفة^(Unknown) أو سيئة^(Bad) ولكن يتم تهيئة التمهيد الحرج^{(Boot Critical)} ، ويتم تخطي تهيئة برامج التشغيل التي تم تحديد أنها سيئة .^(Bad)

إذا قمت بتمكين^(Enable) إعداد النهج هذا ، فستتمكن من اختيار برامج تشغيل بدء التشغيل التي سيتم تهيئتها في المرة التالية التي يتم فيها تشغيل الكمبيوتر.

إذا كنت تستخدم Windows 10/8 ، فأنت تريد التحقق مما إذا كان برنامج مكافحة البرامج الضارة الخاص بك يتضمن برنامج تشغيل بدء التشغيل المبكر لمكافحة البرامج الضارة^{(Antimalware)} . إذا لم يحدث ذلك ، فسيتم تهيئة جميع برامج تشغيل بدء التشغيل ، ولن تتمكن من الاستفادة من تقنية ELAM الجديدة هذه .

Early Launch Anti-Malware (ELAM) protection technology in Windows 10

Windows 10/8 includes a new security feature called Secure Boot, which protects the Windows boot configuration and components, and loads an Early Launch Anti-malware (ELAM) driver. This driver starts before other boot-start drivers and enables the evaluation of those drivers and helps the Windows kernel decide whether they should be initialized. By being launched first by the kernel, ELAM is ensured that it is launched before any other third-party software. It is, therefore, able to detect malware in the boot process itself and prevent it from loading or initializing.

Early Launch Anti-Malware protection

Windows Defender takes advantage of Early-Launch Anti-Malware, and you, therefore, see that it no longer loads after the start-up process is complete, but early on during the boot process.

Third-party antivirus software too, is able to take advantage of the ELAM technology. To do so, they will have to integrate the same Early Launch Anti-Malware (ELAM) capability in their software. To help security software vendors get started, Microsoft has released a whitepaper that provides information about developing Early Launch Anti-Malware (ELAM) drivers for Windows operating systems. It provides guidelines for anti-malware developers to develop anti-malware drivers that are initialized before other boot-start drivers, and ensure that those subsequent drivers do not contain malware. Several antivirus companies, who have released their updated solutions for Windows already incorporate this technology.

The Early Launch Antimalware boot-start driver has classified the drivers as follows:

1. Good: The driver has been signed and has not been tampered with.
2. Bad: The driver has been identified as malware. It is recommended that you do not allow known bad drivers to be initialized.
3. Bad, but required for boot: The driver has been identified as malware, but the computer cannot successfully boot without loading this driver.
4. Unknown: This driver has not been attested to by your malware detection application and has not been classified by the Early Launch Antimalware boot-start driver.

By default, Windows 10 loads those drivers which have been classified as Good, Unknown, and Bad but Boot Critical; ie 1, 3 and 4 above. Bad drivers are not loaded.

Configure Boot-Start Driver Initialization Policy using Group Policy Editor

While this setting is best left at its default value, if you wish, you can change this setting via your Group Policy Editor. To do so, open the WinX menu > Run > gpedit.msc > Hit Enter. Navigate to the following policy setting:

Computer Configuration > Administrative Templates >  System > Early Launch Antimalware

In the right pane, double-click on  Boot-Start Driver Initialization Policy to configure it.

You will see the default configuration of Not Configured. If you disable or do not configure this policy setting, the boot-start drivers determined to be Good, Unknown or Bad but Boot Critical are initialized, and the initialization of drivers determined to be Bad is skipped.

If you Enable this policy setting, you will be able to choose which boot-start drivers to initialize the next time the computer is started.

If you are using Windows 10/8, you want to check if your anti-malware software includes an Early Launch Antimalware boot-start driver. If it doesn’t, all boot-start drivers will be initialized, and you will not be able to take advantage of this new ELAM technology.

Related posts

• تمكين Enhanced Anti-Spoofing في Windows 10 Hello Face Authentication

• كيفية تهيئة الكمبيوتر Windows 10

• تمت إزالة الميزات في Windows 10 v 21H1

• كيفية تمكين أو Disable Automatic Learning في Windows 10

• تمكين، Disable Data Collection ل Reliability Monitor في Windows 10

• كيفية تقليل Taskbar Updates ل News & Interests في Windows 10

• كيفية استخدام NEW Search مع ميزة لقطة شاشة في Windows 10

• Stop Windows 10 من الترقية إلى الإصدار التالي أو تثبيت ميزة Update

• تمت إزالة الميزات في Windows 10 V20H2 October 2020 Update

• كيفية فتح Windows Mobility Centre في Windows 10

• 15 ميزة جديدة لنظام التشغيل Windows 10 تحتاج إلى بدء استخدامها

• ميزات الوصول إلى Windows 10 للأشخاص ذوي الاحتياجات الخاصة

• ميزات إزالتها أو إهمالها في Windows 10 V2004

• Family Features وقت الشاشة Activity report لا يعمل في Windows 10

• Hide Toolbars option في Taskbar Context Menu في Windows 10

• كيفية تعطيل أو تمكين وتكوين Focus Assist على Windows 10

• كيفية عرض Photos ك Slideshow على Windows 10

• تعطيل Telemetry & Data Collection في Windows 10 باستخدام Task Scheduler

• كيفية عرض DPI Awareness Mode من Apps في Windows 10 Task Manager

• Watch التلفزيون الرقمي والاستماع إلى Radio على Windows 10 مع ProgDVB