[الدليل] كيفية تأمين ويندوز 10
إذا كنت قد اشتريت مؤخرًا جهاز يعمل بنظام Windows 10 أو قمت بترقية جهاز الكمبيوتر الخاص بك إلى نظام التشغيل Windows 10 ، فقد تتساءل عن مدى أمان نظام التشغيل. لحسن الحظ ، بشكل افتراضي ، Windows 10 أكثر أمانًا من Windows 7 و Windows 8.1. يحتوي على الكثير من ميزات الأمان الجديدة التي تساعد على حظر الفيروسات والتهابات البرامج الضارة. هذا صحيح بشكل خاص إذا كنت تستخدم أجهزة أحدث.
على الرغم من أن نظام التشغيل Windows 10 أكثر أمانًا ، إلا أنه لا يزال هناك مجال لمزيد من الأمان. في هذا المنشور ، سأتحدث فقط عن الإعدادات المختلفة في Windows والتي يمكنك تكوينها لجعل Windows أكثر أمانًا. لن أذكر أي برامج تابعة لجهات أخرى مثل برامج مكافحة الفيروسات ومكافحة برامج التجسس ، وما إلى ذلك. للحصول على نصائح أمنية إضافية ، يجب عليك مراجعة منصبي حول كيفية حماية نفسك من المتطفلين وبرامج التجسس.
ويندوز 10 إعدادات الخصوصية
أول شيء أفعله عندما أقوم بإعداد جهاز Windows 10 جديد هو إيقاف تشغيل جميع ميزات التتبع التي تضمنتها Microsoft مع Windows 10. لسوء الحظ ، يعد هذا مجالًا أفضل من الإصدارات القديمة من Windows.
يحتوي Windows 10 على العديد من الميزات التي تتصل بـ Microsoft ، وعلى الرغم من أنها لن تتسبب في تعرضك للاختراق أو الإصابة بالفيروس ، إلا أنها لا تزال مثيرة للقلق قليلاً. هل أريد حقًا أن تعرف Microsoft ما أكتبه على جهاز الكمبيوتر الخاص بي طوال الوقت أو أستمع إلى كل شيء في الغرفة طوال الوقت بسبب كورتانا؟ ليس صحيحا.
يعد ذلك أسهل بكثير عند تثبيت Windows لأول مرة لأنه يمكنك النقر فوقه يعدل أو يكيف وتعطيل كل شيء في وقت واحد. من الواضح ، إذا لم تتمكن من إعادة تعيين Windows أو إعادة تثبيته ، فيمكنك تغيير الإعدادات يدويًا.
للقيام بذلك ، انتقل إلى الإعدادات ثم انقر فوق الإجمالية. ستجد مجموعة كبيرة من العناصر على الجانب الأيسر مع خيارات التشغيل / الإيقاف إلى اليمين. لدي حرفيًا كل شيء تم إيقاف تشغيله وأقوم فقط بتشغيل شيء ما إذا قمت بتشغيل تطبيق يتطلب إذنًا معينًا.
تمكين التحديثات التلقائية
إذا كنت تقوم بتشغيل Windows 10 ، فعليك بالتأكيد تمكين التحديثات التلقائية. يجب تمكينه افتراضيًا ، لكن من الأفضل التحقق منه على أي حال. انقر فوق بداية, اكتب في تحديث ويندوز ثم انقر فوق تحديث ويندوز الإعدادات.
هذا سيجلب لك إلى الإعدادات الحوار على تحديث ويندوز. انقر فوق خيارات متقدمة وتأكد من مربع القائمة المنسدلة يقول تلقائي (مستحسن).
أيضا ، تأكد من التحقق من أعطني تحديثات لمنتجات Microsoft الأخرى عندما أقوم بتحديث Windows. هذا مهم بشكل خاص إذا كان لديك Office مثبتًا لأنه سيثبت جميع تحديثات الأمان والميزات المتعلقة بـ Office أيضًا.
تمكين Windows Defender
مرة أخرى ، يجب تمكين هذا ، ولكن للتحقق ، انقر فوق بداية, ثم الإعدادات و تحديث والأمن. انقر فوق Windows Defender وتأكد من تمكين الإعدادات الثلاثة التالية: الحماية في الوقت الحقيقي, الحماية المستندة إلى السحابة, و تقديم عينة التلقائي.
لقد كنت أستخدم Windows Defender فقط على جهاز Windows 10 الخاص بي لعدة أشهر ولم أضطر إلى تثبيت أي برنامج من برامج مكافحة الفيروسات أو البرامج الضارة لجهة خارجية. يقوم Windows Defender بعمل رائع في حماية جهاز الكمبيوتر الخاص بك وهو مضمّن في Windows ، وهو أمر رائع.
تمكين جدار حماية ويندوز
يعد جدار الحماية المدمج في Windows ميزة قوية للغاية ، إذا كنت تريد حقًا التحكم في كيفية اتصال جهاز الكمبيوتر الخاص بك بجهاز آخر على الشبكة. ومع ذلك ، ستعمل الإعدادات الافتراضية بشكل جيد لمعظم الأشخاص. افتراضيًا ، يُسمح لجميع الاتصالات الصادرة بالمرور عبر جدار الحماية.
يتم التحكم في الاتصالات الواردة من خلال قائمة حيث يمكنك التحقق من أو إلغاء تحديد البرامج المسموح بها من خلال جدار الحماية. أولاً ، انقر فوق ابدأ ، اكتب جدار الحماية ثم انقر فوق جدار حماية ويندوز.
إذا كانت شاشتك تعرض الدروع الخضراء وعلامات الاختيار ، فهذا يعني أن جدار الحماية قيد التشغيل. إذا لم يكن كذلك ، انقر فوق قم بتشغيل جدار حماية Windows أو إيقاف تشغيله لتمكينه. بعد ذلك ، يجب عليك النقر فوق السماح لتطبيق أو ميزة من خلال جدار حماية Windows لاختيار البرامج التي يجب أن يكون لها حرية الوصول من خلال جدار الحماية.
ستلاحظ وجود عمودين بعلامات الاختيار: نشر و عامة. تحقق من مشاركتي على "مركز الشبكة والمشاركة" في نظام التشغيل Windows 10 لمعرفة الفرق بين الشبكات العامة والخاصة. لمزيد من العناصر يمكنك إلغاء تحديد من عامة العمود ، كان ذلك أفضل الأمن الخاص بك. عناصر مثل مشاركة الملفات والطابعات أو خدمة تسجيل الدخول إلى الشبكة يجب ألا يكون هناك فحص في العمود العام. ستضطر إلى Google لمعرفة العناصر التي يمكنك إلغاء تحديدها.
من الجيد أيضًا إلغاء تحديد أي شيء يحتوي على "التحكم عن بعد"باسم" المساعدة عن بُعد "و" سطح المكتب البعيد "، وما إلى ذلك. ما لم تتصل بجهاز الكمبيوتر الخاص بك عن بعد ، يمكنك إلغاء تحديد كلاهما نشر و عامة أعمدة لجميع هذه البرامج / الخدمات.
إعدادات المشاركة المتقدمة
أثناء وجودك في "مركز الشبكة والمشاركة" ، يجب عليك أيضًا تكوين إعدادات المشاركة المتقدمة. انتقل لأسفل إلى إعدادات المشاركة المتقدمة قسم من المقال. للحصول على مراجعة سريعة ، إليك ما يجب اختياره لإعدادات الأمان الأقصى. تعديلها وفقا لذلك إذا كنت بحاجة إلى.
نشر
- إيقاف تشغيل اكتشاف الشبكة (فقط في حالة عدم الوصول مطلقًا إلى أجهزة أخرى على شبكتك باستخدام هذا الكمبيوتر الشخصي)
- قم بإيقاف تشغيل مشاركة الملفات والطابعات
- اسمح لـ Windows بإدارة اتصالات HomeGroup
ضيف أو عام
- قم بإيقاف تشغيل اكتشاف الشبكة
- قم بإيقاف تشغيل مشاركة الملفات والطابعات
جميع الشبكات
- قم بإيقاف تشغيل مشاركة المجلد العمومي
- قم بإيقاف تشغيل بث الوسائط (قم بتمكينه فقط عندما تحتاج إلى دفق المحتوى من جهاز الكمبيوتر إلى جهاز)
- استخدم تشفير 128 بت لاتصالات مشاركة الملفات
- قم بتشغيل المشاركة المحمية بكلمة مرور
التحكم في حساب المستخدم (UAC)
تم UAC حولها في Windows لفترة طويلة الآن. ستقرأ دائمًا مقالات على الإنترنت تشرح كيف يمكنك تعطيل UAC إذا كنت لا تحب تلك المطالبات المزعجة طوال الوقت. في رأيي ، لا أحصل عليها كثيرًا ولا يستحق جعل جهاز الكمبيوتر الخاص بك أقل أمانًا لمجرد راحة بسيطة.
انقر فوق ابدأ واكتب UAC ثم انقر فوق تغيير إعدادات التحكم في حساب المستخدم. بشكل افتراضي ، يجب أن يكون شريط التمرير في يخطر لي فقط عندما تحاول التطبيقات إجراء تغييرات على جهاز الكمبيوتر الخاص بي, ولكن يجب أن تحاول يخاطر دائما إذا كنت تستطيع تحمله.
يعد هذا بالتأكيد خيارًا جيدًا إذا كنت تزور مواقع ويب ذات طبيعة سطحية. إن إبقاء UAC على أعلى إعداد ستمنع بعض التغييرات على الكمبيوتر دون موافقتك.
استخدام حساب محلي
منذ Windows 8 ، دفعت Microsoft المستخدمين إلى تسجيل الدخول باستخدام حساب Microsoft الخاص بهم. هذا له بعض الفوائد مثل عاملين والقدرة على مزامنة سطح المكتب الخاص بك مع أي جهاز كمبيوتر ، ولكن لديه أيضا سلبيات. أولاً ، مرة أخرى ، لا أريد أن تعرف Microsoft عندما أقوم بتسجيل الدخول إلى جهاز الكمبيوتر الخاص بي أو أي شيء آخر حول جهاز الكمبيوتر الخاص بي.
ثانياً ، ماذا لو تم اختراق حساب Microsoft الخاص بي أو أي شيء آخر؟ هل يجب أن أقلق بشأن قدرة شخص ما على تسجيل الدخول عن بُعد إلى جهاز الكمبيوتر الخاص بي ، وما إلى ذلك؟ بدلاً من القلق حول كل ذلك ، ما عليك سوى استخدام حساب محلي كما كنت مع Windows 7 والإصدارات السابقة. للقيام بذلك ، انقر فوق ابدأ ، اكتب الحساب ثم انقر فوق إدارة حسابك.
اضغط على تسجيل الدخول باستخدام حساب محلي بدلاً من الارتباط واتبع الخطوات. ستحصل على بعض التحذيرات من Microsoft حول سبب عدم قيامك بذلك ، ولكن تجاهلها فقط. لن يحدث شيء سيء لجهاز الكمبيوتر الخاص بك.
استخدام قفل الشاشة
إذا كنت ترغب في الحفاظ على أمان جهاز الكمبيوتر الخاص بك ، يجب عليك التأكد من قفل الشاشة تلقائيًا عندما تكون غير موجود. للقيام بذلك ، انقر فوق ابدأ ، اكتب اقفل الشاشة وحدد ضبط قفل الشاشة.
انقر فوق إعدادات مهلة الشاشة واختر القيمة المناسبة التي تناسبك. أيضًا ، احذر من التطبيقات التي تسمح بها على شاشة القفل ، حيث سيتمكن الآخرون من الوصول إلى تلك المعلومات دون إدخال كلمة مرور.
تأمين الحذاء و UEFI
إذا كان لديك جهاز كمبيوتر أحدث ، فيجب عليك التأكد من تمكين التمهيد الآمن و UEFI بدلاً من BIOS القديم. يتم تغيير هذه الخيارات في نظام الإدخال والإخراج الأساسي (BIOS) ، لذا سيتعين على Google في جميع الأحوال الدخول إلى BIOS أولاً ثم تمكين هذه الإعدادات.
تجدر الإشارة إلى أنه قد يكون لديك أو لا يكون لديك خيار التمهيد الآمن على جهاز الكمبيوتر الخاص بك. أيضًا ، إذا قمت بالتبديل من LEGACY + UEFI إلى UEFI فقط ولم يتم إقلاع جهاز الكمبيوتر الخاص بك ، فقط قم بالعودة إلى BIOS وقم بتغييره مرة أخرى.
تعطيل فلاش وجافا
اثنين من أكبر التهديدات لجميع أجهزة الكمبيوتر هما Flash و Java. حرفيا ، كل أسبوع هناك ثغرة أمنية جديدة موجودة في واحدة من هذه المنصات. لقد تجاوزت معظم مواقع الويب فلاش لأن HTML 5 مدعوم الآن في جميع المتصفحات الرئيسية.
اقتراحي هو تعطيل Flash و Java واستخدام الكمبيوتر الخاص بك بشكل طبيعي. مثلي ، قد تجد أنك لا تحتاج حقًا إلى أي من البرامج المثبتة في المقام الأول.
تحقق من منصبي السابق حول كيفية تعطيل Flash في Microsoft Edge. إذا كنت لا تزال تستخدم Internet Explorer ، فما عليك سوى النقر فوق رمز الترس ، ثم خيارات الإنترنت, ثم برامج, ثم إدارة الوظائف الإضافية.
تحت تبين, تحديد جميع الإضافات ثم انقر بزر الماوس الأيمن فوق كائن فلاش حدثت الهزة الارضية وحدد تعطيل. إذا كنت تستخدم Google Chrome ، فاكتب الكروم: // الإضافات في شريط العنوان ثم انقر فوق تعطيل تحت أدوبي فلاش بلاير.
لجافا ، فقط انتقل إلى لوحة التحكم, برامج و مميزات وإلغاء تثبيت أي إصدار Java مثبت حاليًا على جهاز الكمبيوتر الخاص بك. يمكنك أيضًا قراءة المنشور الخاص بي حول كيفية إزالة تثبيت Java أو تعطيله في Windows و Mac.
تشفير القرص الصلب
أخيرًا ، يجب عليك تشفير القرص الصلب بالكامل إذا كنت تريد أقصى درجات الأمان لجهاز الكمبيوتر الخاص بك. التشفير هو مزيد من الحماية ضد أي شخص يقوم بسرقة جهاز الكمبيوتر الخاص بك أو الوصول إلى جهازك فعليًا بدلاً من التهديدات عبر الإنترنت ، لكنه لا يزال مهمًا.
لقد كتبت مقالة مفصلة حول كيفية تشفير القرص الصلب باستخدام BitLocker في ويندوز. إذا كان لديك جهاز كمبيوتر مزود بوحدة معالجة مركزية سريعة ، فلن يحدث التشفير فرقًا ملحوظًا في السرعة. إذا كان لديك جهاز كمبيوتر قديم ، فربما أتجنب استخدام التشفير ما لم تقم بترقية الجهاز.
بشكل عام ، يجب أن تكون بحالة جيدة إذا اتبعت جميع الخطوات المذكورة أعلاه. تذكر ، على الرغم من أن زيارة المواقع الإلكترونية الخاطئة ستضر بك بغض النظر عن الأمان الذي لديك على جهاز الكمبيوتر الخاص بك. الخيار الجيد هو استخدام Chrome لأنه يحاول تحذيرك قبل زيارة موقع ويب ضار أو تنزيل شيء ضار. استمتع!
