يكتسب Windows Defender موطئ قدم ثابتًا خلال السنوات القليلة الماضية. ولكن هناك خلل واحد في برنامج مكافحة الفيروسات الذي يأتي مع Windows 10.
يتم تعطيل خيار Ransomware Protection بشكل افتراضي على الرغم من توفره كخيار أصلي منذ إصدار Windows 10 ، الإصدار 1709.
في البداية شعرت بالضيق من هذا ، لكنني اعتقدت أنه من الممكن أن يتعرف Windows Defender على أحد التطبيقات الشرعية كتهديد وحظره ، وهذا ليس شيئًا يريده المستخدم.
يوجد عدد قليل جدًا من برامج مكافحة الفدية من جهات خارجية ، وهي تعاني أيضًا من مشكلات إيجابية خاطئة. تحقق من مراجعاتنا من AppCheck AntiRansomware أو Acronis Ransomware Protection أو TrendMicro Ransombuster أو نظرة عامة على برنامج Anti-Ransomware لنظام التشغيل Windows للبدء.
بالنسبة لأولئك غير المدركين ، فدية الفدية هي أكثر أشكال البرمجيات الخبيثة دموية. يقوم بتشفير بياناتك بصمت (الصور ومقاطع الفيديو والمستندات عادة ما تكون مستهدفة) ، مما يمنعك من الوصول إليها.
حتى أنه قد يقفل أداة تحميل التشغيل عند إعادة تشغيل / إيقاف تشغيل الكمبيوتر. تعرض البرامج الضارة شاشة تطلب فدية من المستخدم والتي تتضمن عادةً عنوان دفع العملة المشفرة الذي يتعين عليك إرسال الأموال إليه.
ليس هناك ما يضمن أن الدفع سيوفر مفتاح إلغاء القفل المطلوب لاستعادة الوصول إلى الملفات التي تشفيرها رانسومواري أثناء تشغيلها على النظام. غالباً ما تكون هجمات Ransomware مصحوبة بجهاز توقيت لإضافة طبقة ضغط أخرى إلى طلب Ransomware. يُطلب من المستخدمين المتأثرين دفع المبلغ في الوقت المناسب لأنهم لن يتمكنوا من فك تشفير ملفاتهم بعد انتهاء الوقت.
تتوفر أدوات فك التشفير لبعض أنواع رانسومواري ، لكن يتم إصدارها بعد تفشي المرض عادةً وغير متوفرة مباشرة من البداية.
العديد من الشركات والمستشفيات والمستخدمين وقعوا ضحية الفدية بالفعل. ربما تكون قد سمعت عن المشاجرة التي سببتها Wanscry Ransomware في جميع أنحاء العالم في عام 2017 ، وهذا مجرد مثال واحد من برامج الفدية التي تسبب الفوضى في جميع أنحاء العالم.
بالإضافة إلى توخي الحذر الشديد عند استخدام الكمبيوتر ، لا يوجد سوى عدد قليل من الخيارات للحماية من هجمات الفدية. اثنين من الأكثر فعالية هي النسخ الاحتياطي وبرامج الأمن التي تحمي من رانسومواري.
كيفية تمكين Ransomware Protection في برنامج Windows Defender
1. افتح لوحة معلومات أمان Windows بالنقر المزدوج فوق أيقونة شريط مهام Defender (أو استخدم تطبيق الإعدادات وحدد تحديث وأمن> أمان Windows).
2. انقر فوق الحماية من الفيروسات والتهديدات.
3. قم بالتمرير لأسفل إلى Ransomware Protection.
4. انقر فوق "إدارة حماية Ransomware" (انقر فوق "موافق" في القائمة المنبثقة UAC إذا كانت معروضة).
5. في الصفحة التالية ، ستجد تبديلًا للوصول إلى المجلد المراقب. تمكين الخيار. هذا هو.
تستخدم معظم برامج مكافحة الفيروسات المسح السلوكي لمنع هجمات اليوم صفر (برامج ضارة جديدة أو غير محددة). بمعنى آخر ، يراقبون خدمات الكمبيوتر والتطبيقات وأي شيء في الخلفية بحثًا عن نشاط مشبوه. على سبيل المثال ، عندما يحاول ملف غير ضار بخلاف ذلك الوصول إلى مجلد المستندات الخاص بك لتنفيذ برنامج نصي يقوم بتشفير الملفات فيه ، سيوقف Windows Defender البرامج الضارة لحماية بياناتك. إنه نوع من منع الاختراق أو طريقة مكافحة الاستغلال.
بشكل افتراضي ، تغطي Ransomware Protection فقط مجلدات محددة. لعرض تلك الآمنة ، انقر فوق خيار المجلدات المحمية. إنها مجرد مجلدات المستخدم مثل المستندات والصور ومقاطع الفيديو والموسيقى وسطح المكتب والمفضلة بشكل افتراضي.
نصيحة : أضف برامج محظورة إلى القائمة البيضاء للوصول إلى المجلد "التحكم في المجلد"
لذا ، ماذا يحدث إذا كانت الفدية تستهدف الملفات الموجودة في مجلدات أخرى؟ تتأثر الملفات ما لم يتم عزل رانسومواري قبل أن يبدأ تشفير الملفات على الجهاز. لحسن الحظ ، هناك طريقة لتأمينها.
هناك خيار في الجزء العلوي من شاشة المجلدات المحمية ، والذي يقول "إضافة مجلد محمي". انقر فوقه واختر أي مجلد تريده وسيتم حمايته بواسطة Windows Defender. يمكن أن تكون المجلدات موجودة على أي قسم أو محرك أقراص ثابت: سيتم تأمينها بواسطة الميزة.
هذه الطريقة ليست مضمونة تمامًا ولكنها أفضل من لا شيء. قد ترغب في النسخ الاحتياطي للبيانات الخاصة بك إلى محرك أقراص خارجي بانتظام كذلك. لا تنسى الخروج ConfigureDefender لمزيد من التحكم.
عادة نطلب منك مشاركة البرامج التي تستخدمها. هذه المرة ، أريد أن أسألك شيئًا آخر. هل سبق لك أن رأيت جهاز كمبيوتر يتأثر بفدية؟ كيف تم التعامل معها؟
