يتضمن نظام Windows عدة ميزات أمان مدمجة مصممة لحماية بياناتك ونظامك. لكن بعض هذه الميزات—مثل طلبات UAC—قد تبدو مزعجة. لهذا السبب تحتاج إلى ضبطها بحيث تظل حماية دون أن تصبح مصدر إزعاج. إليك بعض الميزات التي تزعج أكثر.
5 ميزات أمان في ويندوز غالبًا ما تكون غير مفيدة
1. النوافذ المنبثقة المستمرة للتحكم في حساب المستخدم (UAC)
التحكم في حساب المستخدم (UAC) مفيد حقًا—فهو يمنع التطبيقات غير المصرح بها من إجراء تغييرات على مستوى النظام—لكن المقاطعات المستمرة هي ما يثير الإحباط. إذا كنت ترى باستمرار نافذة التحذير المعتمة التي تسأل، "هل تريد السماح لهذا التطبيق بإجراء تغييرات على جهازك؟" في كل مرة تقوم فيها بتثبيت برنامج أو تعديل الإعدادات، يمكنك تقليل تكرارها.
إذا كنت واثقًا من التطبيقات التي تقوم بتثبيتها والتغييرات التي تجريها، يمكنك التبديل إلى أحد مستويات التحكم في حساب المستخدم الأربعة، كل مستوى مصمم لتقليل عدد المرات التي ترى فيها تلك المطالبات. فقط اكتب "التحكم في حساب المستخدم" في شريط البحث وافتح النتيجة المطابقة. استعرض ما يفعله كل مستوى، واختر المستوى الذي يناسب مستوى راحتك، ثم اضغط على "موافق".
تجنب فقط إعداد "عدم الإشعار مطلقًا" — فهو يمنح التطبيقات وصولًا كاملًا وغير محدود إلى نظامك، مما يشكل خطرًا كبيرًا على الأمان.
2. مايكروسوفت ديفندر سمارت سكرين
يحميك SmartScreen من التطبيقات الضارة والتنزيلات الخبيثة من خلال مقارنتها بقوائم التهديدات المحدثة باستمرار من مايكروسوفت. إذا كنت مستخدمًا عاديًا، فسترى تحذيراته بين الحين والآخر فقط. ولكن كشخص يختبر الأدوات المتخصصة بشكل متكرر أو الأدوات مفتوحة المصدر أو التطبيقات المستخرجة من GitHub، أرى SmartScreen يظهر حتى عندما يكون التطبيق آمنًا.
تجاهل التحذير أمر سهل—فقط انقر على "مزيد من المعلومات" واختر "تشغيل على أي حال"—لكن عندما تقوم باختبار عدة تطبيقات متتالية، تصبح الانقطاعات مزعجة بسرعة. لذلك، أقوم بإيقافه مؤقتًا. للقيام بذلك، انتقل إلى الإعدادات > الخصوصية والأمان > أمان ويندوز > التحكم في التطبيقات والمتصفح، انقر على "إعدادات الحماية بناءً على السمعة"، وأوقف تشغيل مفتاح "التحقق من التطبيقات والملفات".
تذكر أن إيقاف هذه الميزة يزيل طبقة من الحماية. لذلك، يجب أن تتركها مفعلة—خصوصًا إذا لم تكن واثقًا من التمييز بين التطبيقات الآمنة والتطبيقات الضارة.
3. الوصول إلى المجلدات المحمية
يحافظ الوصول المحمي للمجلدات على أمان ملفاتك المهمة من برامج الفدية والتطبيقات الضارة من خلال السماح فقط للبرامج الموثوقة بتعديل الملفات في المجلدات المحمية مثل المستندات والصور وسطح المكتب. والعيب هو أنه قد يمنع التطبيقات الشرعية مثل محررات الصور أو محولات المستندات أو أدوات النسخ الاحتياطي من إجراء تغييرات.
إنه لا يمنع التطبيقات نفسها؛ بل يمنعها من تعديل الملفات في المجلدات المحمية. لا أستطيع إيقاف هذه الميزة لأنها مفيدة جدًا، لكن إضافة التطبيقات باستمرار إلى قائمة المسموح بها أمر مزعج. لإدارة ذلك، أقوم بإضافة المجلدات المختارة فقط إلى القائمة المحمية وأسمح بالوصول فقط للتطبيقات الموثوقة.
بالنسبة للتطبيقات الجديدة التي تستخدم هذه المجلدات افتراضيًا، أقوم بتغيير موقع الحفظ الافتراضي لها، مع الحفاظ على حماية المجلدات دون الحاجة لإضافة كل تطبيق إلى القائمة البيضاء يدويًا. لإدارة وصول المجلدات المحمي، افتح أمان Windows، وانتقل إلى "الحماية من الفيروسات والتهديدات"، ثم انقر على "إدارة حماية الفدية"، وافتح الإعدادات للسماح للتطبيقات الموثوقة أو إضافة المزيد من المجلدات المحمية.
4. أمان ويندوز يمنعك… حتى كمسؤول
هل سبق وأن شاهدت رسالة "تم حظر هذا التطبيق بواسطة مسؤول النظام الخاص بك" عند محاولة تثبيت أو تشغيل برنامج؟ على الرغم من أن هذا متوقع على أجهزة العمل أو المدرسة، فإن ويندوز — كونه عرضة للأعطال العرضية أحيانًا — قد يعرض هذه الرسالة أحيانًا على الحواسيب الشخصية، حتى عندما تكون قد سجلت الدخول كمسؤول.
عادةً ما يحدث هذا بسبب سياسات الأمان الصارمة، أو SmartScreen، أو أذونات المستخدم التالفة، مما يجعل ويندوز يميّز التطبيق عن طريق الخطأ على أنه محفوف بالمخاطر. هذا شيء أواجهه كثيرًا مع الأدوات المحمولة. وعلى الرغم من عدم وجود حل دائم، إلا أن هناك حلاً سريعًا عادةً ما ينفع: انقر بزر الفأرة الأيمن على التطبيق، اختر "خصائص"، ثم ضع علامة على "إلغاء الحظر"، وبعدها اضغط "تطبيق" و"موافق".
إذا لم يساعد ذلك، جرب تشغيل التطبيق كمسؤول. فقط انقر بزر الماوس الأيمن على ملف تشغيل التطبيق واختر "تشغيل كمسؤول". يمكنك أيضًا تعطيل SmartScreen و App & Browser Control مؤقتًا، كما وُصف سابقًا. إذا لم تُحل المشكلة، تحقق من محرر سياسة المجموعة لمعرفة أي قواعد قد تكون تفرض هذه الحظر.
5. تظهر مطالب استعادة BitLocker فجأة
يحافظ BitLocker على بياناتنا آمنة من السرقة أو الوصول غير المصرح به. المشكلة تكمن في توقيت وطريقة طلبه لمفتاح الاستعادة الخاص بك. أحيانًا، حتى تعديل بسيط في BIOS/البرامج الثابتة، أو تغيير برنامج تشغيل، أو تحديث صغير لنظام Windows يمكن أن يؤدي إلى دخول BitLocker في وضع الذعر ويطلب مفتاح الاستعادة المكون من 48 رقمًا عند الإقلاع. إذا لم يكن بحوزتك، فإنك ستكون مقفولًا تمامًا.
لسوء الحظ، لا يوجد خيار "التشغيل على أي حال" لتجاوزه، ولا يمكنك ببساطة إيقافه. حتى الأشياء التي لا تتوقعها—مثل إعادة ضبط TPM أو تعديل تسلسل التمهيد—يمكن أن تفعّله. أتمنى لو كانت مايكروسوفت تقلل من هذا السلوك المفرط في الحذر حتى لا يصبح مصدر إزعاج يومي. بعد كل شيء، لا أحد يريد أن يُغلق بابه عليهم لحظة بدء عملهم.
بالنسبة للمستخدمين العاديين، نادراً ما تتدخل هذه الميزات الأمنية. أما بالنسبة للمستخدمين المتقدمين، فقد تكون المطالبات والقيود المتكررة مزعجة. يمكنك تعديلها لتقليل النوافذ المنبثقة المزعجة، ومنع حظر التطبيقات بلا داعٍ، أو إزالة قيود أخرى—ولكن تذكر أن تعديل هذه الإعدادات الأمنية يحمل مخاطره الأمنية الخاصة.
