تعرف على الحماية من العبث، وهي ميزة أمان جديدة في نظام التشغيل Windows 10

أعلنت شركة Microsoft أن ميزة الأمان Windows 10 Tamper Protection أصبحت الآن متاحة رسميًا للشركات والمستخدمين الأفراد. وبهذا الإعلان، ستقوم Microsoft بتمكين ميزة الأمان هذه على جميع أجهزة Windows 10 بشكل افتراضي.

الحماية من العبث هي ميزة أمان تم تقديمها في الإصدار 1903 من نظام التشغيل Windows 10، والمعروفة أيضًا باسم تحديث مايو 2019 (تحديث مايو 2019). عند التمكين، تمنع الحماية من العبث إعدادات Windows Security وWindows Defender من التغيير بواسطة البرامج أو أدوات سطر أوامر Windows أو تغييرات التسجيل أو سياسات المجموعة.

وبدلاً من ذلك، يجب على المستخدمين تعديل إعدادات الأمان مباشرة من خلال واجهة مستخدم Windows 10 أو من خلال برامج إدارة الأعمال من Microsoft مثل Intune.

إذا لم يتم تمكين الحماية من العبث حاليًا على جهازك الذي يعمل بنظام Windows 10، فالخبر السار هو أن Microsoft تقول إنها ستطرح هذا التغيير لجميع مستخدمي Windows 10. ومع ذلك، قد يستغرق الأمر بضعة أيام قبل أن يصبح متاحًا. يتم تشغيله تلقائيًا للجميع .

إذا كنت لا تريد الانتظار، فيمكنك تمكينه الآن، باتباع الإرشادات الواردة في المقالة: كيفية تشغيل الحماية من العبث لـ Windows Security على Windows 10 من Quantrimang.com.

تعد الحماية من العبث أداة مهمة لمنع الخروقات الأمنية

مع تحول Windows Defender إلى حل موثوق به لمكافحة الفيروسات وإضافة المزيد من التحسينات الأمنية إلى Windows 10، يتعين على البرامج الضارة أن تعمل بجد لتجاوزها.

ويتم ذلك عن طريق محاولة تعطيل أو تقليل وظائف Windows Defender من خلال أوامر PowerShell أو سياسات المجموعة أو تعديلات التسجيل.

على سبيل المثال، على مدى الأشهر الأربعة الماضية، رأينا أحصنة طروادة TrickBot وGootKit وNodersok تبذل جهودًا منسقة لهزيمة Windows Defender، إما للحصول على إذن بالبقاء على أجهزة الكمبيوتر المصابة أو لتجاوز إجراءات الحماية.

ومع ذلك، عند تمكين الحماية من العبث، سيتم تجاهل هذه المحاولات لتغيير إعدادات Windows Defender أو Windows Security أو إعادة تعيينها ببساطة.

نظرًا لأنه يتم تشغيل Windows Defender تلقائيًا عند إزالة برنامج مكافحة الفيروسات التابع لجهة خارجية، فمن المهم جدًا تشغيل الحماية من العبث حتى يتمكن Windows Defender من حمايتك بشكل كامل.

يستخدم المستخدمون الفرديون إعدادات أمان Windows

بالنسبة للمستهلكين، توجد الحماية من العبث في إعدادات الحماية من الفيروسات والتهديدات في Windows Security .

للوصول إلى ذلك، عليك فتح إعدادات Windows 10، والنقر فوق أمان Windows ، ثم الحماية من الفيروسات والتهديدات ، ثم تحديد إدارة الإعدادات ضمن إعدادات الحماية من الفيروسات والتهديدات .

قم بالتمرير للأسفل وسترى خيارًا بعنوان Tamper Protection كما هو موضح في الصورة أدناه.

تستخدم المؤسسات Intune لإدارة الحماية من العبث

بينما يمكن لمحطات عمل الأعمال تمكين الحماية من العبث باستخدام نفس الطريقة التي يستخدمها المستخدمون العاديون، يمكن للمسؤولين أيضًا إدارتها باستخدام برنامج إدارة Microsoft Intune.

باستخدام Intune، يمكن للمؤسسة تمكين الحماية من العبث للنظام بأكمله، حسب نوع الجهاز، أو حتى مجموعات المستخدمين كما هو موضح أدناه.

عند تمكينه من خلال برنامج المؤسسة، ستعرض محطات العمل أن هذا الإعداد تتم إدارته بواسطة مسؤول.

لتوفير أمان إضافي لإدارة الحماية من العبث، في كل مرة يتم فيها إصدار تغيير في إعداد الحماية من العبث بواسطة Intune، يتم توقيع الطلب رقميًا.

عندما تتلقى محطة العمل هذا الطلب، فإنها تؤكد أن التوقيع شرعي وإذا لم يكن كذلك، فإنها تتجاهل التغييرات. يمكنك مشاهدة رسم توضيحي لكيفية إصدار هذه الطلبات الموقعة بواسطة Intune أدناه.

عندما يحاول مهاجم، سواء كان برنامجًا ضارًا أو مستخدمًا محليًا، التلاعب بإعدادات Windows Security أو Windows Defender، يتم إرسال تنبيه إلى Microsoft Defender Security Center. يمكن للمسؤولين بعد ذلك التعمق في هذه التنبيهات لمعرفة الأجهزة التي يتم استهدافها وإجراء المعالجة.

نظرًا لأن البرامج الضارة تستهدف الحماية من العبث بشكل نشط، فإن هذه الميزة ليست مهمة فحسب، بل يلزم أيضًا تمكينها لتوفير حماية شاملة لمستخدمي Windows 10.

يحتاج جميع المستخدمين، سواء كانوا أفرادًا أو مؤسسات أعمال، إلى التأكد من تمكين الحماية من العبث.