[الدليل] كيفية تأمين Windows 10
إذا كنت قد اشتريت مؤخرًا جهازًا يعمل بنظام Windows 10(Windows 10) أو قمت بترقية جهاز الكمبيوتر الخاص بك إلى Windows 10 ، فقد تتساءل عن مدى أمان نظام التشغيل(operating system) . لحسن الحظ ، يعد Windows 10(Windows 10) افتراضيًا أكثر أمانًا من Windows 7 و Windows 8.1 . يحتوي على الكثير من ميزات الأمان الجديدة التي تساعد في منع(help block) الإصابة بالفيروسات والبرامج الضارة. هذا صحيح بشكل خاص إذا كنت تستخدم أحدث الأجهزة.
على الرغم من أن Windows 10 أكثر أمانًا ، فلا يزال هناك مجال أكبر لمزيد من الأمان. في هذا المنشور ، سأتحدث فقط عن الإعدادات المختلفة في Windows التي يمكنك تكوينها لجعل Windows أكثر أمانًا. لن أذكر أي برامج تابعة لجهات خارجية مثل مكافحة الفيروسات ومكافحة برامج التجسس وما إلى ذلك. للحصول على نصائح أمان إضافية ، يجب عليك التحقق من رسالتي حول كيفية حماية نفسك من المتسللين وبرامج التجسس.
إعدادات الخصوصية في Windows 10
أول شيء أفعله عندما أقوم بإعداد جهاز Windows 10 جديد هو إيقاف تشغيل جميع ميزات التتبع التي ضمنتها Microsoft مع Windows 10 . لسوء الحظ ، هذه منطقة ليست أفضل من الإصدارات القديمة من Windows .
يحتوي Windows 10 على العديد من الميزات التي تتصل مرة أخرى بـ Microsoft ، وعلى الرغم من أنها لن تتسبب في تعرضك للاختراق أو الإصابة بفيروس ، إلا أنها لا تزال مقلقة بعض الشيء. هل أرغب حقًا في معرفة Microsoft بما أكتبه على جهاز الكمبيوتر الخاص بي طوال الوقت أو الاستماع إلى كل شيء في الغرفة طوال الوقت بسبب Cortana ؟ ليس صحيحا.
يكون هذا أسهل بكثير عند تثبيت Windows لأول مرة لأنه يمكنك النقر فوق تخصيص(Customize) وتعطيل كل شيء مرة واحدة. من الواضح ، إذا لم تتمكن من إعادة تعيين Windows أو إعادة تثبيته(reset or reinstall Windows) ، يمكنك تغيير الإعدادات يدويًا.
للقيام بذلك ، انتقل إلى الإعدادات(Settings) ثم انقر فوق الخصوصية(Privacy) . ستجد مجموعة كاملة من العناصر على الجانب الأيسر جنبًا إلى جنب مع خيارات التشغيل / الإيقاف(Off) على اليمين. لدي حرفيًا كل شيء إلى "إيقاف(Off) " ولا أقوم بتشغيل شيء ما إلا إذا واجهت تطبيقًا يتطلب إذنًا معينًا.
قم بتمكين التحديثات التلقائية
إذا كنت تقوم بتشغيل Windows 10 ، فيجب عليك بالتأكيد تمكين التحديثات التلقائية. يجب تمكينه افتراضيًا ، ولكن من الجيد التحقق على أي حال. انقر فوق(Click) ابدأ ،(Start) واكتب Windows Update ، ثم انقر فوق إعدادات Windows Update(Windows Update settings) .
سينقلك هذا إلى مربع حوار الإعدادات في (Settings)Windows Update . انقر فوق(Click) خيارات متقدمة(Advanced Options) وتأكد من أن المربع المنسدل يقول تلقائي (موصى به)(Automatic (recommended)) .
تأكد أيضًا من التحقق من إعطائي تحديثات لمنتجات Microsoft الأخرى عندما أقوم بتحديث Windows(Give me updates for other Microsoft products when I update Windows) . هذا مهم بشكل خاص إذا كان لديك Office مثبتًا لأنه سيقوم أيضًا بتثبيت جميع تحديثات الأمان والميزات المتعلقة(security and feature updates) بـ Office .
قم بتمكين Windows Defender
مرة أخرى ، يجب تمكين هذا ، ولكن للتحقق ، انقر فوق ابدأ(Start) ، ثم الإعدادات(Settings) والتحديث والأمان(Update & Security) . انقر فوق(Click) Windows Defender(Windows Defender) وتأكد من تمكين الإعدادات الثلاثة التالية: الحماية في الوقت الحقيقي(Real-time protection) ، والحماية المستندة إلى السحابة( Cloud-based protection) ، وتقديم العينة تلقائيًا. ( Automatic sample submission. )
لقد كنت أستخدم Windows Defender فقط على جهاز Windows 10 الخاص بي لعدة أشهر ولم أضطر إلى تثبيت أي برنامج مكافحة فيروسات أو برامج ضارة من جهة خارجية. يقوم Windows Defender(Windows Defender) بعمل رائع في حماية جهاز الكمبيوتر الخاص بك وهو مضمن في Windows ، وهو أمر رائع.
قم بتمكين جدار حماية Windows
يعد جدار الحماية المدمج في Windows(Windows firewall) ميزة قوية للغاية ، إذا كنت تريد حقًا التحكم في كيفية اتصال جهاز الكمبيوتر الخاص بك بأجهزة أخرى على الشبكة. ومع ذلك ، ستعمل الإعدادات الافتراضية بشكل جيد بالنسبة لمعظم الأشخاص. افتراضيًا ، يُسمح لجميع الاتصالات الصادرة بالمرور عبر جدار الحماية.
يتم التحكم في الاتصالات الواردة من خلال قائمة حيث يمكنك التحقق أو إلغاء تحديد البرامج المسموح بها من خلال جدار الحماية. أولاً(First) ، انقر فوق ابدأ(Start) ، واكتب جدار الحماية(firewall) ، ثم انقر فوق جدار حماية Windows( Windows Firewall) .
إذا كانت شاشتك تعرض دروعًا خضراء بعلامات اختيار ، فهذا يعني أن جدار الحماية قيد التشغيل. إذا لم يكن كذلك ، فانقر فوق تشغيل جدار حماية Windows أو إيقاف تشغيله(Turn Windows Firewall on or off) لتمكينه. بعد ذلك ، يجب النقر فوق السماح لتطبيق أو ميزة من خلال جدار حماية Windows(Allow an app or feature through Windows Firewall) لاختيار البرامج التي يجب أن تتمتع بوصول مجاني من خلال جدار الحماية.
ستلاحظ وجود عمودين بعلامات اختيار : (Public)خاص(Private) وعام . تحقق من رسالتي على مركز الشبكة والمشاركة(Network and Sharing Center) في نظام التشغيل Windows 10(Windows 10) لمعرفة الفرق بين الشبكات العامة والخاصة. كلما زاد عدد العناصر التي يمكنك إلغاء تحديدها من العمود العام(Public) ، كان الأمان أفضل. يجب ألا يتم تحديد عناصر مثل مشاركة الملفات والطابعات(File and Printer Sharing) أو خدمة Netlogon(Netlogon Service) في العمود Public(Public column) مطلقًا . سيتعين عليك على Google اكتشاف العناصر التي يمكنك إلغاء تحديدها.
من الجيد أيضًا إلغاء تحديد أي شيء يحتوي على كلمة " Remote " في الاسم مثل المساعدة(Remote Assistance) عن بعد ، أو سطح المكتب البعيد(Remote Desktop) ، وما إلى ذلك. ما لم تتصل بجهاز الكمبيوتر الخاص بك عن بُعد ، يمكنك إلغاء تحديد العمودين (Public)الخاص(Private) والعام لجميع هذه البرامج / الخدمات.
إعدادات المشاركة المتقدمة
أثناء وجودك في مركز الشبكة والمشاركة(Network and Sharing Center) ، يجب عليك أيضًا تكوين إعدادات المشاركة المتقدمة(Advanced Sharing Settings) . قم بالتمرير لأسفل إلى قسم إعدادات المشاركة المتقدمة(Advanced Sharing Settings) في المقالة. للحصول على مراجعة سريعة ، إليك ما يجب أن تختاره للإعدادات للحصول على أقصى درجات الأمان. اضبطهم(Adjust) وفقًا لذلك إذا كنت بحاجة إلى ذلك.
نشر
- قم(Turn) بإيقاف تشغيل اكتشاف الشبكة(network discovery) (فقط إذا لم تقم مطلقًا بالوصول إلى الأجهزة الأخرى على شبكتك باستخدام هذا الكمبيوتر الشخصي)
- قم بإيقاف تشغيل مشاركة الملفات والطابعات
- اسمح لـ Windows(Allow Windows) بإدارة اتصالات مجموعة المشاركة المنزلية(HomeGroup)
ضيف أو عام
- قم بإيقاف تشغيل اكتشاف الشبكة
- قم بإيقاف تشغيل مشاركة الملفات والطابعات
جميع الشبكات
- قم بإيقاف تشغيل مشاركة المجلد العام
- قم(Turn) بإيقاف تشغيل دفق الوسائط (قم بتمكينه فقط عندما تحتاج إلى دفق المحتوى من الكمبيوتر إلى جهاز)
- استخدم(Use) تشفير 128 بت لاتصالات مشاركة الملفات(file sharing)
- قم بتشغيل المشاركة المحمية بكلمة مرور
التحكم في حساب المستخدم (UAC)
كان UAC(UAC) موجودًا في Windows لفترة طويلة الآن. ستقرأ دائمًا مقالات على الإنترنت(Internet) تشرح كيف يمكنك تعطيل التحكم بحساب المستخدم(UAC) إذا لم تعجبك تلك المطالبات المزعجة طوال الوقت. في رأيي ، لا أفهمها كثيرًا ولا يستحق الأمر جعل جهاز الكمبيوتر الخاص بك أقل أمانًا لمجرد الراحة البسيطة.
انقر فوق ابدأ ، واكتب UAC ، ثم انقر فوق تغيير إعدادات التحكم في حساب المستخدم( Change User Account Control Settings) . بشكل افتراضي ، يجب أن يكون شريط التمرير في إعلامي فقط عندما تحاول التطبيقات إجراء تغييرات على جهاز الكمبيوتر الخاص بي(Notify me only when apps try to make changes to my computer) ، ولكن يجب أن تحاول الإخطار دائمًا(Always notify) إذا كان بإمكانك تحمل ذلك.
يعد هذا بالتأكيد خيارًا جيدًا إذا قمت بزيارة مواقع ويب ذات طبيعة سطحية. سيؤدي الاحتفاظ بحساب UAC(UAC) إلى أعلى إعداد إلى منع إجراء تغييرات معينة على جهاز الكمبيوتر الخاص بك دون موافقتك.
استخدم حساب محلي
منذ Windows 8 ، تدفع Microsoft المستخدمين لتسجيل الدخول باستخدام حساب Microsoft(Microsoft account) الخاص بهم . هذا له بعض الفوائد مثل عاملين والقدرة على مزامنة سطح المكتب الخاص بك مع أي جهاز كمبيوتر ، ولكن له أيضًا جوانب سلبية. أولاً ، مرة أخرى ، لا أريد أن تعلم Microsoft عندما أقوم بتسجيل الدخول إلى جهاز الكمبيوتر الخاص بي أو أي شيء(computer or anything) آخر يتعلق بجهاز الكمبيوتر الخاص بي.
ثانيًا ، ماذا لو تعرض حساب Microsoft(Microsoft account) الخاص بي للاختراق أو أي شيء آخر؟ هل يجب أن أقلق بشأن قدرة شخص ما على تسجيل الدخول عن بعد إلى جهاز الكمبيوتر الخاص بي ، وما إلى ذلك؟ بدلاً من القلق بشأن كل ذلك ، ما عليك سوى استخدام حساب محلي كما كنت مع Windows 7 والإصدارات الأقدم. للقيام بذلك ، انقر فوق ابدأ(Start) ، واكتب الحساب(account) ، ثم انقر فوق إدارة حسابك( Manage your account) .
انقر فوق الارتباط تسجيل الدخول بحساب محلي بدلاً(Sign in with a local account instead link) من ذلك واتبع الخطوات. ستتلقى بعض التحذيرات من Microsoft حول سبب عدم القيام بذلك ، ولكن تجاهلها فقط. لن يحدث شيء سيء لجهاز الكمبيوتر الخاص بك.
استخدم قفل الشاشة
إذا كنت ترغب في الحفاظ على جهاز الكمبيوتر الخاص بك آمنًا(computer secure) ، فيجب عليك التأكد من قفل الشاشة تلقائيًا عندما لا تكون في الجوار. للقيام بذلك ، انقر فوق ابدأ(Start) ، واكتب قفل الشاشة( lock screen) وحدد إعدادات قفل الشاشة(Lock screen settings) .
انقر فوق إعدادات مهلة الشاشة(Screen timeout settings) وحدد القيمة المناسبة التي تناسبك. كن حذرًا أيضًا بشأن التطبيقات التي تسمح بها على شاشة القفل(lock screen) حيث سيتمكن الآخرون من الوصول إلى تلك المعلومات دون إدخال كلمة مرور.
التمهيد الآمن و UEFI
إذا كان لديك جهاز كمبيوتر أحدث ، فيجب عليك التأكد من تمكين التمهيد الآمن و UEFI بدلاً من (boot and UEFI)BIOS القديم . يتم تغيير هذه الخيارات في BIOS ، لذلك يتعين عليك البحث في Google للوصول إلى BIOS أولاً ثم تمكين هذه الإعدادات.
تجدر الإشارة إلى أنه قد يكون لديك أو لا يتوفر لديك خيار التمهيد الآمن(secure boot) على جهاز الكمبيوتر الخاص بك. أيضًا ، إذا قمت بالتبديل من LEGACY+UEFI إلى UEFI فقط ولم يتم تشغيل (UEFI)جهاز الكمبيوتر(computer doesn) الخاص بك ، فما عليك سوى الرجوع إلى BIOS وتغييره مرة أخرى.
تعطيل الفلاش وجافا
يعد الفلاش وجافا(Flash and Java) من أكبر التهديدات التي تواجه جميع أجهزة الكمبيوتر . حرفياً ، توجد ثغرة أمنية(security vulnerability) جديدة كل أسبوع في إحدى هذه الأنظمة الأساسية. لقد تجاوزت معظم مواقع الويب برنامج Flash(Flash) نظرًا لأن HTML 5 مدعوم الآن في جميع المتصفحات الرئيسية.
اقتراحي هو تعطيل Flash و Java(Flash and Java) واستخدام جهاز الكمبيوتر الخاص بك بشكل طبيعي. مثلي ، قد تجد أنك لم تحتاج أبدًا إلى التثبيت في المقام الأول.
تحقق من رسالتي السابقة حول كيفية تعطيل Flash في Microsoft Edge . إذا كنت لا تزال تستخدم Internet Explorer ، فما عليك سوى النقر فوق رمز الترس ، ثم خيارات الإنترنت(Internet Options) ، ثم البرامج(Programs) ، ثم إدارة الوظائف الإضافية(Manage Add-ons) .
ضمن إظهار(Show) ، حدد جميع الوظائف الإضافية(All add-ons) ، ثم انقر بزر الماوس الأيمن على Shockwave Flash Object وحدد تعطيل(Disable) . إذا كنت تستخدم Google Chrome ، فاكتب chrome://plugins في شريط العناوين(address bar) ، ثم انقر فوق تعطيل(Disable) ضمن Adobe Flash Player .
بالنسبة إلى Java ، ما عليك سوى الانتقال إلى لوحة التحكم(Control Panel) والبرامج والميزات(Programs and Features) وإلغاء تثبيت أي إصدار Java(Java version) مثبت حاليًا على جهاز الكمبيوتر الخاص بك. يمكنك أيضًا قراءة رسالتي حول كيفية إلغاء تثبيت أو تعطيل Java في Windows و Mac(Windows and Mac) .
تشفير القرص الصلب
أخيرًا ، يجب عليك تشفير محرك الأقراص الثابتة بالكامل إذا كنت تريد أقصى قدر من الأمان لجهاز الكمبيوتر الخاص بك. التشفير هو حماية أكبر ضد شخص ما يسرق جهاز الكمبيوتر الخاص بك أو الوصول إلى جهازك ماديًا بدلاً من التهديدات عبر الإنترنت ، ولكنه لا يزال مهمًا.
لقد كتبت مقالًا تفصيليًا حول كيفية تشفير محرك الأقراص الثابتة باستخدام BitLocker في Windows . إذا كان لديك جهاز كمبيوتر مزود بوحدة معالجة مركزية(CPU) سريعة ، فلن يحدث التشفير فرقًا ملحوظًا في السرعة. إذا كان لديك جهاز كمبيوتر قديم ، فمن المحتمل أن أتجنب استخدام التشفير ما لم تقم بترقية الجهاز.
بشكل عام ، يجب أن تكون في حالة جيدة جدًا إذا اتبعت جميع الخطوات المذكورة أعلاه. تذكر(Remember) ، بالرغم من ذلك ، أن زيارة مواقع الويب الخاطئة ستؤذيك بغض النظر عن الأمان الموجود على جهاز الكمبيوتر الخاص بك. يعد استخدام Chrome خيارًا جيدًا لأنه يحاول تحذيرك قبل زيارة موقع ويب ضار أو تنزيل شيء(website or download something) ضار. استمتع!
Related posts
Download Quick Start Guide إلى Windows 10 من Microsoft
كيفية استخدام Windows 10 PC - Basic تعليمي ونصائح للمبتدئين
Download Windows Ink Guide ل Windows 10 من Microsoft
التعرف على Windows 10 Guide لEmployees من Microsoft
Group Policy Settings Reference Guide ل Windows 10
[ستجد حلا] استثناء متجر غير متوقع BSOD في Windows 10
دليل كامل لإعدادات الماوس في نظام التشغيل Windows 10
كيفية تعطيل فئات التخزين القابلة للإزالة والوصول إلى Windows 10
دليل استكشاف الأخطاء وإصلاحها النهائي لنظام التشغيل Windows 10 لا ينام
ما هو Control Flow Guard في Windows 10 - كيفية تشغيله أو إيقافه
كيفية Enter BIOS على Windows 10 [الدليل]
إطلاق الملفات بسهولة مع MyLauncher لأجهزة الكمبيوتر Windows 10
كيفية اكتشاف الجذور الخفية في نظام التشغيل Windows 10 (دليل متعمق)
تعطيل Lock Screen في Windows 10 [الدليل]
تعطيل شاشة اللمس في Windows 10 [دليل]
كيفية تعطيل Automatic Driver Updates في Windows 10
دليل إدارة مهام Windows 10 - الجزء الأول
تمكين Enhanced Anti-Spoofing في Windows 10 Hello Face Authentication
[ستجد حلا] توقفت لوحة المفاتيح عن العمل على Windows 10
[ستجد حلا] واي فاي متصل ولكن لا يوجد إنترنت على Windows 10