- يوفر برنامج Microsoft Defender حماية قوية مدمجة في نظامي التشغيل Windows 10 و 11، مع برامج مكافحة الفيروسات وجدار الحماية والتحكم في التطبيقات والدفاعات ضد التصيد الاحتيالي وبرامج الفدية.
- أظهرت الاختبارات المستقلة أن برنامج Defender قريب من البرامج المدفوعة، على الرغم من وجود عيب طفيف في الكشف مقارنة ببعض الحلول المتميزة.
- للاستخدام المنزلي العادي، يكون برنامج Defender كافياً عادةً؛ أما في البيئات المهنية التي تحتوي على بيانات حساسة، فلا يزال بإمكان برنامج مكافحة الفيروسات التابع لجهة خارجية أن يوفر قيمة مضافة.
- يعتمد التعايش بين برنامج Defender وبرامج مكافحة الفيروسات الأخرى على الوضع (نشط، سلبي، معطل) وما إذا كان الجهاز متكاملاً مع Defender كنقطة اتصال.
الاختيار بين برنامج Microsoft Defender وبرنامج مكافحة فيروسات تابع لجهة خارجية على نظام التشغيل Windows أصبح هذا الموضوع من المواضيع التي تُثار دائمًا عند شراء جهاز كمبيوتر جديد أو الترقية إلى ويندوز 10 أو 11. لسنوات، كان الجواب شبه تلقائي: تثبيت برنامج مكافحة فيروسات آخر في أسرع وقت ممكن. لكن الوضع تغير؛ فقد عززت مايكروسوفت حلها المدمج بشكل كبير، وأصبح القرار الآن أقل وضوحًا.
اليوم، تُصرّح مايكروسوفت علنًا بأن برنامج Defender كافٍ للعديد من المستخدمين.بينما الشركات المصنعة الكلاسيكية (نورتون، مكافي، بيتدفندر مكافحة الفيروسات الطبعة الحرةلا تزال مايكروسوفت ديفندر (كاسبرسكي، وغيرها) تؤكد على ضرورة وجود برنامج مكافحة فيروسات مخصص. في هذه المقالة، سنشرح بالتفصيل ما تقدمه مايكروسوفت ديفندر، وكيف تتكامل مع برامج مكافحة الفيروسات الأخرى، وما توصلت إليه الاختبارات المستقلة، وفي أي الحالات يكون من المنطقي الاستمرار في دفع ثمن حلول الطرف الثالث.
ما هو برنامج Microsoft Defender وكيف يتكامل مع برامج مكافحة الفيروسات التابعة لجهات خارجية؟
مايكروسوفت ديفندر (المعروف سابقًا باسم ويندوز ديفندر) إنها حزمة الأمان المدمجة في نظامي التشغيل ويندوز 10 وويندوز 11 والعديد من إصدارات ويندوز سيرفر. بدأت كبرنامج بسيط لمكافحة برامج التجسس، ولكنها اليوم برنامج مكافحة فيروسات متكامل يوفر حماية فورية، وفحصًا عند الطلب، وجدار حماية، وضوابط للتطبيقات، وعدة طبقات إضافية تركز على إيقاف البرامج الضارة الحديثة، وبرامج الفدية، وهجمات التصيد الاحتيالي.
في أحدث إصدارات نظام التشغيل ويندوز، يأتي برنامج Defender مفعلاً بشكل افتراضي؛ ولا يلزم الحصول على ترخيص إضافي. ويتم تحديثه تلقائيًا عبر تحديثات ويندوز. هذا يعني أنه إذا كنت تستخدم إصدارًا مدعومًا من ويندوز ولم تقم بتثبيت أي برامج أخرى، فسيكون لديك بالفعل برنامج مكافحة فيروسات نشط وفعال دون الحاجة إلى القيام بأي شيء.
وعلاوة على ذلك، توضح مايكروسوفت أن تثبيت برامج مكافحة الفيروسات التابعة لجهات خارجية هو قرار يخص المستخدم.لا يوجد أي التزام تقني أو قانوني باستخدام برامج أمان إضافية. في الواقع، إذا قمت بتثبيت برنامج مكافحة فيروسات متوافق من مورد آخر، فإن نظام التشغيل ويندوز يتم تعطيل برنامج Defender تلقائيًا باعتبارها الحماية الأساسية ضد الصراع.
في البيئات المهنية والتجارية، يتكامل برنامج Defender مع Microsoft Defender for Endpoint (Defender for Endpoint)، منصة متطورة تُضيف إمكانيات الكشف والاستجابة لنقاط النهاية (EDR)، وتحليلات سحابية، ومنع فقدان البيانات (DLP)، وأدوات الاستجابة للحوادث. في هذه الحالات، تتم إدارة التعايش مع حلول الجهات الخارجية بدقة أكبر، مما يسمح لـ Defender بالعمل في أوضاع خاصة.
المكونات والوظائف الرئيسية لبرنامج Microsoft Defender في نظام التشغيل Windows
إن "برنامج مكافحة الفيروسات" ليس سوى جزء واحد من اللغز. يجمع نظاما التشغيل Windows 10 و Windows 11 ميزات الأمان في تطبيق أمان Windows.ومن هناك، يمكنك الوصول إلى مناطق حماية مختلفة. كل منها يوفر طبقة حماية مختلفة ضد البرامج الضارة، والهجمات الإلكترونية، أو محاولات سرقة البيانات.
الحماية ضد الفيروسات والتهديدات
قسم "مكافحة الفيروسات والحماية من التهديدات" هي جوهر محرك مكافحة الفيروسات Microsoft Defenderومن هناك، يمكنك إدارة التحليل والتكوين المتقدم وسجل الكشف:
- تحليل النظاميمكنك إجراء عمليات فحص سريعة، أو كاملة، أو مخصصة، أو دون اتصال بالإنترنت. يفحص الفحص السريع المناطق الأكثر عرضة للخطر، بينما يفحص الفحص الكامل القرص بأكمله. أما الفحص دون اتصال بالإنترنت فيعيد تشغيل النظام ويفحصه قبل تحميل نظام التشغيل ويندوز، وهو مثالي للبرامج الضارة التي يصعب إزالتها.
- التهديدات الحالية وسجل الحمايةيحتفظ برنامج Defender بسجل لعمليات الكشف والإجراءات المتخذة (العزل، الإزالة، السماح)، والتوصيات. يتيح لك هذا السجل مراجعة الإنذارات الكاذبة وفهم ما تم حظره.
- الإعدادات المتقدمةيمكنك تمكين أو تعطيل الحماية في الوقت الفعلي (غير مستحسن)، والحماية السحابية، وإرسال العينات، والتحكم في الوصول إلى المجلدات، من بين إعدادات أخرى.
- تحديثات الحمايةمن نفس هذه المنطقة، يتم فرض تحديثات معلومات الأمن؛ أي التوقيعات والنماذج التي يستخدمها برنامج Defender لتحديد البرامج الضارة.
- حماية مُستهدفة ضد برامج الفديةيتضمن ذلك التحكم في الوصول إلى المجلدات والتكامل مع OneDrive لإجراء نسخ احتياطية تلقائية للمستندات المهمة، مما يقلل من تأثير التشفير الخبيث.
بالإضافة إلى التحليل الكلاسيكي، يشتمل برنامج Defender على خاصية الكشف عن الحالات الشاذة القائمة على السلوكبدلاً من الاعتماد فقط على التوقيعات، فإنه يراقب العمليات وإنشاء الملفات والتنزيلات لتحديد ما إذا كان شيء ما يتصرف مثل البرامج الضارة، حتى لو لم يتم فهرسته بعد.
حماية الحساب والتصيد الاحتيالي
قسم تركز "حماية الحساب" على أمان هويتك وبيانات اعتمادكفي نظام التشغيل Windows 11، تتمثل إحدى الميزات البارزة في الحماية المحددة من التصيد الاحتيالي التي تكتشف متى تقوم بكتابة كلمة مرور Windows الخاصة بك على مواقع الويب أو التطبيقات غير الموثوقة.
عندما تكون هذه الطبقة نشطة، يمكن لنظام ويندوز أن يحذرك إذا أدخلت بيانات اعتمادك على صفحة مشبوهة.يمكنه اقتراح تغيير كلمة مرورك، بل وحتى حظر بعض الإجراءات. إنه نهج مباشر ضد أحد أكثر أساليب الهجوم شيوعًا اليوم: المواقع الإلكترونية المزيفة التي تنتحل صفة البنوك أو رسائل البريد الإلكتروني للشركات أو الخدمات المعروفة.
وفي قسم الحسابات أيضاً تم دمج ميزات مثل Windows Hello وقفل Bluetooth الديناميكي. وغيرها من طرق تسجيل الدخول الآمنة التي تقلل من التعرض لهجمات القوة الغاشمة أو السرقة المادية للمعدات.
جدار الحماية وحماية الشبكة
الوحدة يوفر قسم "جدار الحماية وحماية الشبكة" عرضًا مبسطًا لجدار حماية Windows Defenderمن هنا يمكنك عرض حالة الشبكات المختلفة (النطاق، الخاصة، العامة)، وإدارة التطبيقات التي يمكنها الاتصال، والوصول إلى الإعدادات المتقدمة.
تُعد هذه الطبقة أساسية لـ منع البرامج المشبوهة من الاتصال بالإنترنت أو الاستماع إلى المنافذ غير الضرورية. كما يتيح لك تلقي إشعارات عند محاولة تطبيق جديد الاتصال، مما يساعد على اكتشاف السلوك غير المعتاد بعد تثبيت البرامج.
السيطرة على التطبيقات و navegador
في مجال "التحكم في التطبيقات والمتصفح" تم تجميع العديد من الميزات معًا لحماية ما تقوم بتثبيته وما تتصفحه:
- SmartScreenيقوم البرنامج بتصفية الملفات والتطبيقات والمواقع الإلكترونية التي تم تنزيلها بناءً على سمعتها. إذا كان شيء ما غير معتاد أو مدرجًا في قوائم التهديدات، فإنه يعرض تحذيرات أو يحظره تمامًا.
- التحكم الذكي في التطبيقات (ويندوز 11، عمليات تثبيت نظيفة)يقوم هذا البرنامج بحظر التطبيقات التي يُحتمل أن تكون خطيرة بناءً على سمعتها وتوقيعاتها. ولا يتم تفعيله إلا على أجهزة الكمبيوتر التي تم تثبيت نظام التشغيل Windows 11 عليها من البداية، وليس على تلك التي تمت ترقيتها من Windows 10.
- الحماية من البرامج غير المرغوب فيها (PUA)تجنب برامج التثبيت المحملة ببرامج إعلانية وأشرطة أدوات و"إضافات" مزعجة أخرى غالباً ما تأتي في حزم البرامج المجانية.
أبقِ هذه الخيارات مُفعّلة فهو يعزز الحماية بما يتجاوز برامج مكافحة الفيروسات التقليدية.وخاصة للمستخدمين الذين يقومون بتنزيل البرامج بشكل متكرر أو زيارة مواقع غير معروفة.
أمان الجهاز وأداؤه
في "أمن الأجهزة"، يعرض نظام التشغيل ويندوز معلومات وخيارات متعلقة بعزل النواة وسلامة الذاكرةهذه تدابير تستخدم المحاكاة الافتراضية لحماية المكونات الحيوية (مثل ذاكرة الوصول العشوائي أو نواة النظام نفسها) من الهجمات التي تحاول التنفيذ على مستوى منخفض للغاية.
يمكن أن يوفر تفعيل عزل النواة طبقة حماية إضافية ضد الثغرات الأمنية المتقدمةومع ذلك، قد يؤثر ذلك على أداء بعض أجهزة الكمبيوتر القديمة أو توافقها مع برامج تشغيل معينة.
في "أداء الجهاز وحالته"، يتضمن التقرير الأساسي للصيانة. (التخزين، التطبيقات التي بها مشاكل، خدمة وقت ويندوز) وخيار "البدء من الصفر"، الذي يعيد تثبيت ويندوز مع الاحتفاظ بالملفات الشخصية ولكن إزالة العديد من التطبيقات، وهو أمر مفيد إذا كنت تشك في أن النظام مخترق بشدة أو مليء بالبرامج غير المرغوب فيها.
خيارات العائلة والرقابة الأبوية
قسم "خيارات العائلة" يتصل بخدمات أمان العائلة من مايكروسوفتيتيح لك ذلك مراقبة استخدام الأجهزة الأخرى المرتبطة بالعائلة، وتحديد الحدود الزمنية، وفلاتر المحتوى، والتحقق من حالة أمان معدات الأطفال.
إذا كنت تستخدم اشتراك Microsoft 365 Family، يمكن لبرنامج Defender مشاركة حالة أمان الأجهزة مع منظمي شؤون الأسرة.دون الكشف عن الملفات الشخصية أو أي معلومات أخرى لا تتعلق بالأمن. يتم نقل معلومات التهديدات والحالة العامة فقط لتسهيل الحماية المشتركة.
ما مدى جودة برنامج Defender مقارنةً ببرامج مكافحة الفيروسات التابعة لجهات خارجية؟
ما وراء التسويق، الاختبارات المستقلة هي ما يضع برنامج Defender في مكانه الصحيح.تقوم منظمات مثل PC Mag و SE Labs وغيرها من المختبرات المتخصصة بقياس معدلات الكشف وعدد النتائج الإيجابية الخاطئة ومقاومة برامج الفدية والتصيد الاحتيالي وأنواع أخرى من الهجمات بشكل دوري.
وفقًا لهذه التقييمات، لقد تحسن برنامج Defender كثيراً، ولكنه لا يزال غالباً ما يتخلف بخطوة عن بعض البرامج المدفوعة.على سبيل المثال، منح تقرير صادر عن مختبرات SE برنامج Defender "دقة حماية" بنسبة 93٪، بينما وصلت بعض البدائل المتميزة إلى 100٪ في نفس لوحة الاختبار.
قد يبدو هذا الفرق البالغ 7% ضئيلاً، لكن وإذا ترجمنا ذلك إلى أرقام مطلقة، فهذا يعني أنه من بين كل 100 تهديد، يمر حوالي 7 منها عبر فلتر برنامج Defender ولكن ليس عبر فلتر برنامج مكافحة الفيروسات المدفوع.بالنسبة للمستخدم المنزلي العادي، قد يكون هذا الاختلاف قابلاً للإدارة، خاصة إذا حافظ على ممارسات جيدة (عدم تثبيت البرامج المقرصنة، وعدم فتح المرفقات المشبوهة، وتحديث النظام، وما إلى ذلك).
مجلة PC Mag، في مراجعاتها الأخيرة، وقد أشارت إلى نقاط ضعف في برنامج Defender في اكتشاف عمليات التصيد الاحتيالي وبعض سيناريوهات برامج الفدية.لا يعني هذا أن برامج مكافحة الفيروسات عديمة الفائدة، بل على العكس تماماً، ولكن هناك حلول أكثر دقة في هذه المجالات تحديداً؛ على سبيل المثال، مقارنات مثل أفاست مقابل ويندوز ديفندر يقومون بتحليل الاختلافات العملية بين كلا النهجين.
شركة مايكروسوفت على علم بذلك، وهي تستثمر بكثافة في تحسين جانب التصيد الاحتيالي تحديداًمع وجود ميزات مثل حماية بيانات الاعتماد في نظام التشغيل Windows 11 والتحسينات المستمرة لـ SmartScreen، فمن المعقول أن نتوقع أنه مع تطور هذه الطبقات، ستتقلص الفجوة مع الحلول المدفوعة.
بنية وتقنية برنامج مكافحة الفيروسات مايكروسوفت ديفندر
على الجانب الأكثر تقنية، يُعد برنامج Microsoft Defender Antivirus المكون الأساسي للحماية من الجيل التالي في Microsoft Defender for Endpointإن نهجهم يتجاوز بكثير محرك التوقيع الكلاسيكي الذي كان سائداً في السنوات الماضية.
منذ 2015، انتقل نظام Defender من محرك ثابت إلى نموذج يعتمد على التعلم الآلي وعلم البيانات والذكاء الاصطناعيتستفيد هذه التقنية من البيانات الضخمة التي يتم جمعها من ملايين الأجهزة، ومعلومات التهديدات السحابية من مايكروسوفت، وتحليل السلوك للتفاعل في أجزاء من الثانية مع عائلات البرامج الضارة الجديدة.
يُعدّ جزءٌ أساسيٌ من هذه الاستراتيجية هو أن تتلقى نقطة النهاية معلومات ديناميكية من "مخطط الأمان الذكي" الخاص بمايكروسوفت.حتى في وضع عدم الاتصال بالإنترنت، يتمتع الجهاز بإمكانية الوصول إلى معلومات محدّثة يتم توفيرها على مدار اليوم. وعند اتصال الجهاز بالإنترنت، فإنه يستفيد أيضاً من قرارات الحظر الفورية المستندة إلى الحوسبة السحابية.
المدافع موجود هناك أيضًا مصمم للعمل عبر الإنترنت ودون اتصال بالإنترنتعندما لا يكون هناك اتصال، فإنه يستمر في استخدام آخر التحديثات التي تم تلقيها؛ وعندما يكون هناك اتصال، فإنه يستشير السحابة لتحسين الدقة وتقليل النتائج الإيجابية الخاطئة.
وتكتسب أهمية خاصة في الوقت الراهن. هجمات البرامج الضارة بدون ملفاتتُنفَّذ هذه العمليات في الذاكرة أو تستخدم أدوات النظام المشروعة. وهنا يأتي دور مراقبة العمليات، وشجرة التنفيذ، واكتشاف الحالات الشاذة، بالإضافة إلى تقنيات مايكروسوفت الأخرى، لحظر السلوك المشبوه واحتوائه حتى في حال عدم وجود ملف خبيث تقليدي لتحليله.
خدمات وعمليات برنامج Windows Defender
على جهاز كمبيوتر حديث يعمل بنظام ويندوز، يتجسد برنامج Defender في العديد من العمليات والخدمات الظاهرة في مدير المهام.. ومن أهمها:
- خدمة مكافحة الفيروسات الأساسية من مايكروسوفت ديفندر (MdCoreSvc / MpDefenderCoreService.exe)تظهر الخدمة المركزية لمحرك مكافحة البرامج الضارة باسم "خدمة مكافحة البرامج الضارة الأساسية".
- خدمة مكافحة الفيروسات Microsoft Defender (WinDefend / MsMpEng.exe)إنه "البرنامج التنفيذي لخدمة مكافحة البرامج الضارة" المعروف، والمسؤول عن جزء كبير من الحماية في الوقت الفعلي.
- خدمة فحص الشبكة في الوقت الحقيقي لبرنامج مكافحة الفيروسات Microsoft Defender (WdNisSvc / NisSrv.exe)يقوم بفحص حركة مرور الشبكة ويساعد في اكتشاف الهجمات التي تستخدم اتصالات مشبوهة.
- أدوات سطر الأوامر (MpCmdRun.exe)أدوات لإدارة برنامج Defender عبر البرامج النصية والتشغيل الآلي.
- خدمة منع فقدان البيانات (MDDlpSvc / MpDlpService.exe) عند استخدام DLP لنقاط النهاية، يتم التركيز على حماية المعلومات الحساسة.
جميع هذه المكونات إنهم يعملون معًا لتوفير حماية مستمرة دون تدخل المستخدم.ومع ذلك، تجدر الإشارة إلى أن هذه الأدوات موجودة لتشخيص مشكلات الأداء، والتأكد من أن برنامج مكافحة الفيروسات يعمل، أو دمجه مع الأدوات الإدارية؛ وفي هذا الصدد، من المفيد مراجعتها. إذا كان برنامج مكافحة الفيروسات الخاص بك يؤثر على أداء جهاز الكمبيوتر.
أوضاع التشغيل: نشط، سلبي، ومعطل
يُعد فهم خصائص برامج مكافحة الفيروسات الخارجية جانبًا أساسيًا عند دمج برنامج Windows Defender معها. أوضاع التنفيذ: نشط، سلبي، ومعطليختلف السلوك اختلافاً كبيراً من شخص لآخر.
En الوضع النشطيُعد برنامج Defender هو برنامج مكافحة الفيروسات الأساسي للجهاز: فهو يقوم بفحص الملفات، وإصلاح التهديدات (إزالتها أو عزلها)، وعرض عمليات الاكتشاف في كل من أمان Windows، وفي بيئات المؤسسات، في وحدات التحكم الإدارية ذات الصلة.
En مزاج سيءيواصل برنامج Defender فحص الملفات وتسجيل التهديدات، ولكن إنها لا تؤثر عليهمفي هذه الحالة، يتولى برنامج مكافحة فيروسات آخر مسؤولية المعالجة. هذا الوضع مُصمم للاستخدام عندما يستخدم الكمبيوتر برنامج Windows Defender كنقطة نهاية، بينما يُستخدم برنامج آخر كبرنامج مكافحة فيروسات أساسي.
عندما يكون معطل أو غير مثبتلا يقوم برنامج Defender بتحليل أو تصحيح أي شيء. بشكل عام، لا يُنصح بتعطيله إلا في حالات محددة للغاية على الخوادم أو التكوينات الخاصة، لأنها تتركك بدون الحماية الأساسية المدمجة.
كما قامت مايكروسوفت بتطبيق آلية لـ إعادة تنشيط برنامج الحماية تلقائيًاإذا انتهت صلاحية برنامج مكافحة الفيروسات التابع لجهة خارجية، أو تم إلغاء تثبيته، أو توقف عن توفير الحماية في الوقت الفعلي، فيمكن لبرنامج Windows Defender إعادة تفعيل نفسه تلقائيًا لمنع ترك نظامك عرضة للاختراق؛ على سبيل المثال، إذا كنت بحاجة إلى قم بتعطيل برنامج Avast وقم بتمكين برنامج Windows Defender في فريق يعاني من الصراعات.
التوافق مع برامج مكافحة الفيروسات التابعة لجهات خارجية على نظامي التشغيل ويندوز وويندوز سيرفر
تفاعل برنامج Defender مع برامج مكافحة الفيروسات الخارجية يعتمد ذلك على إصدار نظام التشغيل ويندوز وما إذا كان الجهاز مدمجًا في برنامج Defender for Endpoint أم لا.. وبشكل عام:
- En نظاما التشغيل Windows 10 و Windows 11إذا لم يكن هناك برنامج آخر لمكافحة الفيروسات مثبتًا، فسيعمل برنامج Windows Defender في الوضع النشط. أما إذا قمت بتثبيت برنامج غير تابع لشركة Microsoft وتفعيله كبرنامج مكافحة الفيروسات الأساسي، فسيتم تعطيل Windows Defender تلقائيًا.
- En نظام التشغيل ويندوز 11 مع تمكين ميزة التحكم الذكي في التطبيقاتقد ترى برنامج Defender في الوضع السلبي بدلاً من تعطيله تمامًا، ولكن هذا ليس هو نفس الوضع في البيئات التي تستخدم Defender for Endpoint.
- En ويندوز سيرفر 2016، 2019، 2022، 2025 والإصدارات ذات الصلةلا يدخل برنامج Defender تلقائيًا في الوضع السلبي عند تثبيت برنامج مكافحة فيروسات آخر: يجب تكوينه يدويًا (على سبيل المثال، باستخدام مفتاح التسجيل). وضع الحماية السلبي (بقيمة 1) أو تعطيله تمامًا.
- في السيناريوهات مع مدافع عن نقطة النهايةيوصى بإبقاء برنامج Defender مثبتًا على الأقل في الوضع السلبي، حتى تستمر ميزات مثل EDR في وضع الحظر أو DLP في العمل بشكل صحيح.
عندما يكون برنامج Defender في الوضع السلبي، لا يتم تحديد مواعيد للفحوصات الدورية العادية.مع ذلك، لا يزال بإمكانه إجراء بعض عمليات الفحص السريع، على سبيل المثال، بعد تحديثات معلومات الأمان أو كل بضعة أيام، ما لم يتم تعطيل هذه الخيارات صراحةً. علاوة على ذلك، لا يتم تفعيل الحماية في الوقت الفعلي إلا لوظائف منع فقدان البيانات المحددة عندما يكون منع فقدان البيانات نشطًا.
على أي حال، إذا اخترت حلاً من طرف ثالث، من المهم تجنب تشغيل محركي مكافحة فيروسات في وضع التشغيل النشط في نفس الوقتلأنه يمكن أن يؤدي إلى حدوث نزاعات، وإبطاء النظام، وبشكل متناقض، فتح ثغرات أمنية.
الأجهزة غير العاملة بنظام ويندوز وبرنامج مايكروسوفت ديفندر
لم تعد علامة مايكروسوفت ديفندر التجارية مقتصرة على أجهزة الكمبيوتر الشخصية الكلاسيكية: تتوفر أيضًا تطبيقات لأنظمة أندرويد، وiOS، وmacOS.وخاصة تلك المرتبطة باشتراكات Microsoft 365 الشخصية أو العائلية. على الرغم من أن محور هذه المقالة هو نظام التشغيل Windows وتوافقه مع برامج مكافحة الفيروسات الخارجية، إلا أنه يجدر بنا مراجعة سريعة لكيفية عملها.
Microsoft Defender على Android
لتثبيت برنامج Microsoft Defender على جهاز محمول يعمل بنظام Android، يمكنك الوصول إلى الرابط المختصر الذي توفره مايكروسوفت أو البحث عن التطبيق على متجر جوجل بلاي.بمجرد التثبيت، يمكنك تسجيل الدخول باستخدام حساب Microsoft الشخصي المرتبط باشتراك Microsoft 365 الخاص بك.
عند فتح التطبيق لأول مرة، يتم توجيه المستخدم خلال سلسلة من خطوات الإعداد التي تركز في البداية على حماية الويب.خلال هذه العملية، يطلب التطبيق أذونات أساسية مثل:
- تشغيل في الخلفيةضروري لمراقبة الروابط الضارة وإجراءات المستخدم حتى عندما لا يكون مفتوحًا في المقدمة.
- استخدام خدمة إمكانية الوصولمما يسمح لبرنامج Defender بقراءة العناوين (URLs) التي يتم فتحها في المتصفح لتقييمها مقابل قوائم المواقع الخطيرة.
- الوصول إلى مساحة تخزين الجهازهذا ضروري لفحص التطبيقات والملفات بحثًا عن التهديدات. وتؤكد مايكروسوفت أن هذه العملية تتم محليًا، وأنه لا يتم إرسال أي معلومات عن التطبيقات أو الملفات الشخصية إلى خوادمها.
- إذن إرسال الإشعارات، وذلك لتنبيه المستخدم في حالة اكتشاف تهديد أو حظر صفحة ما.
بعد إعداد قسم التصفح الآمن، يقوم برنامج Defender بإجراء فحص أولي للجهاز بحثًا عن البرامج الضارة.والتي تستغرق عادةً دقيقة أو دقيقتين. وفي حال اكتشاف أي تهديدات، يعرض التطبيق تنبيهات ويساعد على إزالتها.
مايكروسوفت ديفندر على نظام التشغيل iOS
على iPhone وiPad، يتم التثبيت من متجر التطبيقات باستخدام رابط مايكروسوفت المختصر أو عن طريق البحث مباشرة عن التطبيقمرة أخرى، يتم استخدام حساب مايكروسوفت الشخصي المرتبط بمايكروسوفت 365.
التكوين الأول موجه نحو قم بتمكين حماية الويب من خلال شبكة VPN محلية الآن، فعّل الإشعارات. نظرًا لقيود الأمان في نظام iOS، لا يمكن للتطبيقات رؤية عناوين URL التي تفتحها التطبيقات الأخرى، لذا يستخدم Defender شبكة VPN لا تغادر الجهاز نفسه أبدًا.
باستخدام هذه الشبكة الافتراضية الخاصة المحلية، يرسل المتصفح العناوين إلى برنامج Defender، الذي يقوم بمراجعتها وتحديد ما إذا كانت آمنة أم لا.إذا اعتُبر الموقع الإلكتروني موثوقًا، يُمنح الوصول إليه دون أي تأخير يُذكر. أما إذا كان الموقع ضارًا، فيُحظر الاتصال ويُرسل إشعار تحذيري يُفيد بأن الموقع خطير.
من خلال ذلك الإشعار، المستخدم يمكنك إغلاق علامة تبويب المتصفح، أو إذا كنت متأكدًا تمامًا من عدم وجود أي خطر، فاختر المتابعة. تحت مسؤوليتك.
برنامج Microsoft Defender على نظامي التشغيل Windows و macOS مع Microsoft 365
على أجهزة الكمبيوتر التي تعمل بنظام ويندوز والمشتركة في مايكروسوفت 365، يمكن تنزيل تطبيق Microsoft Defender من متجر Microsoftإذا كان الجهاز يستخدم تسجيل الدخول الموحد (SSO)، فقد تبدأ الجلسة تلقائيًا دون طلب بيانات الاعتماد في كل مرة.
إذا كان برنامج مكافحة الفيروسات Defender هو برنامج مكافحة الفيروسات الأساسي للنظام بالفعل، يمكن تشغيل التطبيق حتى بدون أن يقوم المستخدم بفتحه بشكل صريح.الاستفادة من تكامل نظام التشغيل. بالنسبة لمن ليس لديهم اشتراك فعال، لا يزال التثبيت ممكناً، وإن كان بميزات معدلة.
يتم تنفيذ التثبيت على نظام macOS باستخدام حزمة PKG تم تنزيلها من موقع Microsoft الرسميبعد التثبيت وتسجيل الدخول باستخدام حساب Microsoft 365 الخاص بك، سيُطلب منك منح أذونات مهمة:
- يمكنك الوصول إلى النظام من خلال تفضيلات الأمانحيث يتعين عليك فتح القفل باستخدام كلمة مرور، وقبول برامج تشغيل أو ملحقات Microsoft Defender، ثم إعادة قفل التغييرات.
- الوصول الكامل إلى القرص من لوحة الخصوصية، حدد Microsoft Defender، وإذا ظهر، حدد ملحقاته لتتمكن من تحليل التطبيقات والملفات.
بمجرد منح التصاريح، يقوم التطبيق بإجراء تحليل أولي لجهاز ماك.قد يستغرق الفحص وقتًا أطول أو أقل حسب سرعة جهازك وعدد التطبيقات المثبتة. يمكنك مواصلة العمل بشكل طبيعي أثناء الفحص، وفي حال اكتشاف أي تهديدات، سيرشدك برنامج Windows Defender خلال عملية التنظيف.
التقييم: هل الحماية الأساسية كافية، أم أن استخدام برنامج مكافحة فيروسات تابع لجهة خارجية أمرٌ يستحق العناء؟
في لحظة الحقيقة ، يعتمد القرار بشكل كبير على كيفية استخدامك لجهاز الكمبيوتر الخاص بك والسياق الذي تعمل فيه.لقد كانت مايكروسوفت واضحة بشكل مدهش: بالنسبة للعديد من مستخدمي ويندوز 11، يغطي برنامج Defender المخاطر اليومية دون الحاجة إلى برامج إضافية.
للاستخدام المنزلي العادي (التصفح، البريد الإلكتروني، البث المباشر، تطبيقات المكتب، الألعاب، التسوق في المتاجر الرسمية)، يجمع برنامج Defender بين ميزات SmartScreen وSmart App Control وControled Folder Access والحماية من التصيد الاحتيالي.يوفر أمانًا معقولًا للغاية، مع القليل من المتاعب ودون التكلفة الإضافية أو العبء الذي يفرضه برنامج مكافحة الفيروسات التابع لجهة خارجية.
تتغير الأمور في البيئات متخصصون يتعاملون مع بيانات حساسة بشكل خاصمكاتب المحاماة، والعيادات الطبية، والصحفيون الذين يعتمدون على مصادر عالية المخاطر، والقطاعات الخاضعة للتنظيم (المالية، والرعاية الصحية، وما إلى ذلك)، أو الشركات الخاضعة لعمليات تدقيق أمني صارمة. في هذه الحالات، قد يؤدي هذا الفارق البالغ 7% في الكشف إلى حادثة مكلفة.
نحن بحاجة أيضا إلى النظر في البعد الجيوسياسي والامتثالالعديد من برامج مكافحة الفيروسات الرائدة أمريكية، وأحدها روسي (كاسبرسكي، المحظور استخدامه في عدة دول)، وبعضها الآخر أوروبي أو صيني. بالنسبة لبعض المؤسسات، لا يقتصر الاختيار على الجوانب التقنية فحسب، بل يشمل أيضاً سيادة البيانات والامتثال للوائح. يُعدّ برنامج Windows Defender، كونه جزءاً من نظام التشغيل ويخضع لسياسات مايكروسوفت، الخيار "الافتراضي" في العديد من أقسام تقنية المعلومات لأسباب تتعلق بالامتثال.
بالنظر إلى الكل، وصل نظاما التشغيل ويندوز 10 و11 إلى مستوى من الأمان المدمج يجعل من غير الضروري لمعظم المستخدمين الأفراد دفع ثمن برنامج مكافحة فيروسات خارجي.إن إبقاء برنامج Defender نشطًا، والتأكد من تمكين SmartScreen وSmart App Control وجدار الحماية، وتطبيق تحديثات Windows في أسرع وقت ممكن، وتوخي الحذر مع الروابط والمرفقات، يغطي بالفعل مجموعة واسعة من التهديدات.
بالنسبة لأولئك الذين يتعاملون مع معلومات حساسة، ويحتاجون إلى تقارير امتثال متقدمة، ويرغبون في ميزات إضافية مثل شبكة VPN للأعمال، أو مدير كلمات مرور متكامل، أو عناصر تحكم دقيقة في الشبكة، لا تزال حزمة الأمان الخارجية استثمارًا معقولًا.لكن الأيام التي كان فيها جهاز الكمبيوتر المزود بحماية مايكروسوفت فقط مرادفًا لثغرة أمنية قد ولت منذ زمن طويل؛ إذا كنت ترغب في مقارنة الخيارات، فراجع ما هو أفضل برنامج مجاني لمكافحة الفيروسات لنظام التشغيل ويندوز؟.
في نهاية المطاف، تتضمن أفضل استراتيجية اجمع قوة برنامج Microsoft Defender كأساس متكامل مع اتباع عادات رقمية جيدة، وعند الحاجة فقط إلى مستوى المخاطر أو المتطلبات المهنية، أضف حلاً من طرف ثالث تم اختياره بعناية والذي يكمل الحماية الأصلية لنظام التشغيل Windows بدلاً من أن يعيقها.