[الدليل] كيفية تأمين Windows 10

إذا كنت قد اشتريت مؤخرًا جهازًا يعمل بنظام Windows 10 أو قمت بترقية جهاز الكمبيوتر الخاص بك إلى Windows 10 ، فقد تتساءل عن مدى أمان نظام التشغيل. لحسن الحظ ، يعد Windows 10 افتراضيًا أكثر أمانًا من Windows 7 و Windows 8.1. يحتوي على الكثير من ميزات الأمان الجديدة التي تساعد في منع الإصابة بالفيروسات والبرامج الضارة. هذا صحيح بشكل خاص إذا كنت تستخدم أحدث الأجهزة.

على الرغم من أن نظام التشغيل Windows 10 أكثر أمانًا ، فلا يزال هناك مجال أكبر لمزيد من الأمان. في هذا المنشور ، سأتحدث فقط عن الإعدادات المختلفة في Windows التي يمكنك تكوينها لجعل Windows أكثر أمانًا. لن أذكر أي برامج تابعة لجهات خارجية مثل مكافحة الفيروسات ومكافحة برامج التجسس وما إلى ذلك. للحصول على نصائح أمان إضافية ، يجب عليك التحقق من رسالتي حول كيفية حماية نفسك من المتسللين وبرامج التجسس .

جدول المحتويات

• إعدادات الخصوصية في Windows 10
• قم بتمكين التحديثات التلقائية
• قم بتمكين Windows Defender
• قم بتمكين جدار حماية Windows
• إعدادات المشاركة المتقدمة
• خاص
• ضيف أو عام
• جميع الشبكات
• التحكم في حساب المستخدم (UAC)
• استخدم حساب محلي
• استخدم قفل الشاشة
• التمهيد الآمن و UEFI
• تعطيل الفلاش وجافا
• تشفير القرص الصلب

إعدادات الخصوصية في Windows 10

أول شيء أفعله عندما أقوم بإعداد جهاز Windows 10 جديد هو إيقاف تشغيل جميع ميزات التتبع التي ضمنتها Microsoft مع Windows 10. لسوء الحظ ، هذا مجال ليس أفضل من الإصدارات القديمة من Windows.

يحتوي Windows 10 على العديد من الميزات التي تتصل مرة أخرى بـ Microsoft ، وعلى الرغم من أنها لن تتسبب في تعرضك للاختراق أو الإصابة بفيروس ، إلا أنها لا تزال مقلقة بعض الشيء. هل أريد حقًا معرفة Microsoft بما أكتبه على جهاز الكمبيوتر الخاص بي طوال الوقت أو الاستماع إلى كل شيء في الغرفة طوال الوقت بسبب Cortana؟ ليس صحيحا.

يكون هذا أسهل بكثير عند تثبيت Windows لأول مرة لأنه يمكنك النقر فوق تخصيص وتعطيل كل شيء مرة واحدة. من الواضح ، إذا لم تتمكن من إعادة تعيين Windows أو إعادة تثبيته ، يمكنك تغيير الإعدادات يدويًا.

للقيام بذلك ، انتقل إلى الإعدادات ثم انقر فوق الخصوصية . ستجد مجموعة كاملة من العناصر على الجانب الأيسر جنبًا إلى جنب مع خيارات التشغيل / الإيقاف على اليمين. لدي حرفيًا كل شيء إلى "إيقاف" ولا أقوم بتشغيل شيء ما إلا إذا واجهت تطبيقًا يتطلب إذنًا معينًا.

قم بتمكين التحديثات التلقائية

إذا كنت تقوم بتشغيل Windows 10 ، فيجب عليك بالتأكيد تمكين التحديثات التلقائية. يجب تمكينه افتراضيًا ، ولكن من الجيد التحقق على أي حال. انقر فوق ابدأ ، واكتب Windows Update ، ثم انقر فوق إعدادات Windows Update .

سينقلك هذا إلى مربع حوار الإعدادات في Windows Update. انقر فوق خيارات متقدمة وتأكد من أن المربع المنسدل يقول تلقائي (موصى به) .

تأكد أيضًا من التحقق من إعطائي تحديثات لمنتجات Microsoft الأخرى عندما أقوم بتحديث Windows . هذا مهم بشكل خاص إذا كان لديك Office مثبتًا لأنه سيقوم أيضًا بتثبيت جميع تحديثات الأمان والميزات المتعلقة بـ Office.

قم بتمكين Windows Defender

مرة أخرى ، يجب تمكين هذا ، ولكن للتحقق ، انقر فوق ابدأ ، ثم الإعدادات والتحديث والأمان . انقر فوق Windows Defender وتأكد من تمكين الإعدادات الثلاثة التالية: الحماية في الوقت الحقيقي ، والحماية المستندة إلى السحابة ، وتقديم العينة تلقائيًا. 

لقد كنت أستخدم Windows Defender فقط على جهاز Windows 10 الخاص بي لعدة أشهر ولم أضطر إلى تثبيت أي برنامج مكافحة فيروسات أو برنامج مكافحة برامج ضارة تابع لجهة خارجية . يقوم Windows Defender بعمل رائع في حماية جهاز الكمبيوتر الخاص بك وهو مضمن في Windows ، وهو أمر رائع.

قم بتمكين جدار حماية Windows

يعد جدار حماية Windows المدمج ميزة قوية للغاية ، إذا كنت تريد حقًا التحكم في كيفية اتصال جهاز الكمبيوتر الخاص بك بالأجهزة الأخرى الموجودة على الشبكة. ومع ذلك ، ستعمل الإعدادات الافتراضية بشكل جيد بالنسبة لمعظم الأشخاص. بشكل افتراضي ، يُسمح لجميع الاتصالات الصادرة بالمرور عبر جدار الحماية.

يتم التحكم في الاتصالات الواردة من خلال قائمة حيث يمكنك التحقق أو إلغاء تحديد البرامج المسموح بها من خلال جدار الحماية. أولاً ، انقر فوق ابدأ ، واكتب جدار الحماية ، ثم انقر فوق جدار حماية Windows .

إذا ظهرت على شاشتك دروعًا خضراء بعلامات اختيار ، فهذا يعني أن جدار الحماية قيد التشغيل. إذا لم يكن كذلك ، فانقر فوق تشغيل جدار حماية Windows أو إيقاف  تشغيله لتمكينه. بعد ذلك ، يجب النقر فوق السماح لتطبيق أو ميزة من خلال جدار حماية Windows لاختيار البرامج التي يجب أن تتمتع بوصول مجاني من خلال جدار الحماية.

ستلاحظ وجود عمودين بعلامات اختيار : خاص وعام . تحقق من رسالتي على مركز الشبكة والمشاركة في نظام التشغيل Windows 10 لمعرفة الفرق بين الشبكات العامة والخاصة. كلما زاد عدد العناصر التي يمكنك إلغاء تحديدها من العمود العام ، كان الأمان أفضل. يجب ألا يتم تحديد عناصر مثل مشاركة الملفات والطابعات أو خدمة Netlogon في العمود Public مطلقًا. سيتعين عليك على Google اكتشاف العناصر التي يمكنك إلغاء تحديدها.

من الجيد أيضًا إلغاء تحديد أي شيء يحتوي على كلمة " Remote " في الاسم مثل المساعدة عن بعد ، أو سطح المكتب البعيد ، وما إلى ذلك. ما لم تتصل بجهاز الكمبيوتر الخاص بك عن بُعد ، يمكنك إلغاء تحديد العمودين الخاص والعام لجميع هذه البرامج / الخدمات.

إعدادات المشاركة المتقدمة

أثناء وجودك في مركز الشبكة والمشاركة ، يجب عليك أيضًا تكوين إعدادات المشاركة المتقدمة . قم بالتمرير لأسفل إلى قسم إعدادات المشاركة المتقدمة في المقالة. للحصول على مراجعة سريعة ، إليك ما يجب أن تختاره للإعدادات للحصول على أقصى درجات الأمان. اضبطهم وفقًا لذلك إذا كنت بحاجة إلى ذلك.

خاص

• قم بإيقاف تشغيل اكتشاف الشبكة (فقط إذا لم تقم مطلقًا بالوصول إلى الأجهزة الأخرى على شبكتك باستخدام هذا الكمبيوتر الشخصي)
• قم بإيقاف تشغيل مشاركة الملفات والطابعات
• اسمح لـ Windows بإدارة اتصالات مجموعة المشاركة المنزلية

ضيف أو عام

• قم بإيقاف تشغيل اكتشاف الشبكة
• قم بإيقاف تشغيل مشاركة الملفات والطابعات

جميع الشبكات

• قم بإيقاف تشغيل مشاركة المجلد العام
• قم بإيقاف تشغيل دفق الوسائط (قم بتمكينه فقط عندما تحتاج إلى دفق المحتوى من الكمبيوتر إلى جهاز)
• استخدم تشفير 128 بت لاتصالات مشاركة الملفات
• قم بتشغيل المشاركة المحمية بكلمة مرور

التحكم في حساب المستخدم (UAC)

كان UAC موجودًا في Windows لفترة طويلة الآن. ستقرأ دائمًا مقالات على الإنترنت تشرح كيف يمكنك تعطيل UAC إذا لم تعجبك تلك المطالبات المزعجة طوال الوقت. في رأيي ، لا أفهمها كثيرًا ولا يستحق الأمر جعل جهاز الكمبيوتر الخاص بك أقل أمانًا لمجرد الراحة البسيطة.

انقر فوق ابدأ ، واكتب UAC ، ثم انقر فوق تغيير إعدادات التحكم في حساب المستخدم . بشكل افتراضي ، يجب أن يكون شريط التمرير في إعلامي فقط عندما تحاول التطبيقات إجراء تغييرات على جهاز الكمبيوتر الخاص بي ، ولكن يجب أن تحاول الإخطار دائمًا إذا كان بإمكانك تحمل ذلك.

يعد هذا بالتأكيد خيارًا جيدًا إذا قمت بزيارة مواقع ويب ذات طبيعة سطحية. سيؤدي الاحتفاظ بحساب UAC إلى أعلى إعداد إلى منع إجراء تغييرات معينة على جهاز الكمبيوتر الخاص بك دون موافقتك.

استخدم حساب محلي

منذ Windows 8 ، تدفع Microsoft المستخدمين لتسجيل الدخول باستخدام حساب Microsoft الخاص بهم. هذا له بعض الفوائد مثل عاملين والقدرة على مزامنة سطح المكتب الخاص بك مع أي جهاز كمبيوتر ، ولكن له أيضًا جوانب سلبية. أولاً ، مرة أخرى ، لا أريد أن تعلم Microsoft عندما أقوم بتسجيل الدخول إلى جهاز الكمبيوتر الخاص بي أو أي شيء آخر يتعلق بجهاز الكمبيوتر الخاص بي.

ثانيًا ، ماذا لو تعرض حساب Microsoft الخاص بي للاختراق أو أي شيء آخر؟ هل يجب أن أقلق بشأن قدرة شخص ما على تسجيل الدخول عن بعد إلى جهاز الكمبيوتر الخاص بي ، وما إلى ذلك؟ بدلاً من القلق بشأن كل ذلك ، ما عليك سوى استخدام حساب محلي كما كنت مع Windows 7 والإصدارات الأقدم. للقيام بذلك ، انقر فوق ابدأ ، واكتب الحساب ، ثم انقر فوق إدارة حسابك .

انقر فوق الارتباط تسجيل الدخول بحساب محلي بدلاً من ذلك واتبع الخطوات. ستتلقى بعض التحذيرات من Microsoft حول سبب عدم القيام بذلك ، ولكن تجاهلها فقط. لن يحدث شيء سيء لجهاز الكمبيوتر الخاص بك.

استخدم قفل الشاشة

إذا كنت ترغب في الحفاظ على جهاز الكمبيوتر الخاص بك آمنًا ، فيجب عليك التأكد من قفل الشاشة تلقائيًا عندما لا تكون في الجوار. للقيام بذلك ، انقر فوق ابدأ ، واكتب قفل الشاشة وحدد إعدادات قفل الشاشة .

انقر فوق إعدادات مهلة الشاشة وحدد القيمة المناسبة التي تناسبك. كن حذرًا أيضًا بشأن التطبيقات التي تسمح بها على شاشة القفل حيث سيتمكن الآخرون من الوصول إلى تلك المعلومات دون إدخال كلمة مرور.

التمهيد الآمن و UEFI

إذا كان لديك جهاز كمبيوتر أحدث ، فيجب عليك التأكد من تمكين التمهيد الآمن و UEFI بدلاً من BIOS القديم. يتم تغيير هذه الخيارات في BIOS ، لذلك سيتعين عليك البحث في Google للوصول إلى BIOS أولاً ثم تمكين هذه الإعدادات.

تجدر الإشارة إلى أنه قد يكون لديك أو لا يتوفر لديك خيار التمهيد الآمن على جهاز الكمبيوتر الخاص بك. أيضًا ، إذا قمت بالتبديل من LEGACY + UEFI إلى UEFI فقط ولم يتم تشغيل جهاز الكمبيوتر الخاص بك ، فما عليك سوى الرجوع إلى BIOS وتغييره مرة أخرى.

تعطيل الفلاش وجافا

اثنان من أكبر التهديدات لجميع أجهزة الكمبيوتر هما Flash و Java. حرفياً ، توجد ثغرة أمنية جديدة كل أسبوع في إحدى هذه الأنظمة الأساسية. لقد تجاوزت معظم مواقع الويب برنامج Flash نظرًا لأن HTML 5 مدعوم الآن في جميع المتصفحات الرئيسية.

اقتراحي هو تعطيل Flash و Java واستخدام جهاز الكمبيوتر الخاص بك بشكل طبيعي. مثلي ، قد تجد أنك لم تحتاج أبدًا إلى التثبيت في المقام الأول.

تحقق من رسالتي السابقة حول كيفية تعطيل Flash في Microsoft Edge . إذا كنت لا تزال تستخدم Internet Explorer ، فما عليك سوى النقر فوق رمز الترس ، ثم خيارات الإنترنت ، ثم البرامج ، ثم إدارة الوظائف الإضافية .

ضمن إظهار ، حدد جميع الوظائف الإضافية ، ثم انقر بزر الماوس الأيمن على Shockwave Flash Object وحدد تعطيل . إذا كنت تستخدم Google Chrome ، فاكتب chrome: // plugins في شريط العناوين ، ثم انقر فوق تعطيل ضمن Adobe Flash Player .

بالنسبة إلى Java ، ما عليك سوى الانتقال إلى لوحة التحكم والبرامج والميزات وإلغاء تثبيت أي إصدار Java مثبت حاليًا على جهاز الكمبيوتر الخاص بك. يمكنك أيضًا قراءة رسالتي حول كيفية إلغاء تثبيت Java أو تعطيلها في Windows و Mac .

تشفير القرص الصلب

أخيرًا ، يجب عليك تشفير محرك الأقراص الثابتة بالكامل إذا كنت تريد أقصى قدر من الأمان لجهاز الكمبيوتر الخاص بك. التشفير هو حماية أكبر ضد شخص ما يسرق جهاز الكمبيوتر الخاص بك أو الوصول إلى جهازك ماديًا بدلاً من التهديدات عبر الإنترنت ، ولكنه لا يزال مهمًا.

لقد كتبت مقالًا تفصيليًا حول كيفية تشفير محرك الأقراص الثابتة باستخدام BitLocker في Windows . إذا كان لديك جهاز كمبيوتر مزود بوحدة معالجة مركزية سريعة ، فلن يحدث التشفير فرقًا ملحوظًا في السرعة. إذا كان لديك جهاز كمبيوتر قديم ، فمن المحتمل أن أتجنب استخدام التشفير ما لم تقم بترقية الجهاز.

بشكل عام ، يجب أن تكون في حالة جيدة جدًا إذا اتبعت جميع الخطوات المذكورة أعلاه. تذكر ، بالرغم من ذلك ، أن زيارة مواقع الويب الخاطئة ستؤذيك بغض النظر عن الأمان الموجود على جهاز الكمبيوتر الخاص بك. يعد استخدام Chrome خيارًا جيدًا لأنه يحاول تحذيرك قبل زيارة موقع ويب ضار أو تنزيل شيء ضار. يتمتع!