مايكروسوفت
#ويندوز_11
#مايكروسوفت
ويندوز 11: وضع أمان جديد يحظر البرامج المشبوهة تلقائياً
تعمل شركة مايكروسوفت حالياً على تقديم وضع أمان جديد لنظام التشغيل ويندوز 11، يهدف إلى حظر البرمجيات الخطرة قبل أن تتمكن من التغلغل في النظام، وتحديداً تلك التي تختبئ خلف برامج التشغيل (Drivers) وخدمات الخلفية.
ما هو وضع الأمان الأساسي في ويندوز؟
تطلق مايكروسوفت على الميزة الجديدة اسم "Windows Baseline Security Mode". تقوم هذه الميزة بتفعيل ضمانات السلامة بشكل افتراضي، مما يعني أن التطبيقات والخدمات وبرامج التشغيل الموقعة رقمياً (Signed) هي فقط التي سيسمح لها بالعمل.
في حال كان هناك برنامج غير موقع، سيقوم نظام ويندوز بإيقافه تلقائياً. ومع ذلك، لا يزال بإمكان المستخدمين الموافقة على استثناءات محددة عند الحاجة لتشغيل أداة شرعية ضرورية للعمل.
تعزيز الشفافية وموافقة المستخدم
إلى جانب الحظر، تدفع مايكروسوفت نحو تعزيز "شفافية المستخدم والموافقة". سيبدأ ويندوز في تنبيهك عندما يحاول تطبيق ما الوصول إلى الجهاز أو البيانات، أو عندما يحاول مثبت البرامج إضافة برمجيات إضافية لم تطلبها.
لماذا يعتبر هذا التغيير مهماً؟
التحول الكبير هنا يكمن في محاولة ويندوز جعل التغييرات العميقة في النظام أكثر صعوبة للتمرير بهدوء. تُعد برامج التشغيل والخدمات أدوات قوية، حيث يمكنها العيش بعمق داخل نظام التشغيل والنجاة من عمليات إعادة التشغيل، مما يجعلها جذابة للمهاجمين وصعبة الإزالة.
- بوابة الحماية: مع تفعيل الضمانات، يصبح "توقيع التعليمات البرمجية" هو البوابة الرئيسية.
- منع التثبيت الصامت: سيقلل هذا من عمليات التثبيت الصامتة لبرامج تشغيل النواة (Kernel drivers) أو خدمات النظام التي ترتبط بتطبيقات أخرى.
التحكم والمرونة للمسؤولين
لا يعتبر هذا النظام قفلاً صارماً لا يمكن تجاوزه. إذا تم حظر تطبيق موثوق، يمكنك أو يمكن لمسؤول تكنولوجيا المعلومات السماح باستثناء لتلك الحالة المحددة. وتشير مايكروسوفت إلى أن المطورين يمكنهم اكتشاف متى تكون الحماية نشطة وما إذا كان هناك استثناء، مما يقلل من مشاكل استكشاف الأخطاء وإصلاحها.
مراحل الطرح القادمة
تصف مايكروسوفت هذا الأمر بأنه طرح تدريجي، يبدأ بمزيد من الرؤية حول سلوك التطبيقات، بالإضافة إلى توفير أدوات وواجهات برمجة تطبيقات (APIs) للمطورين للتكيف. سيتبع ذلك لاحقاً تطبيق أوسع من خلال "وضع الأمان الأساسي" وتجربة الموافقة المحسنة.
الأسئلة الشائعة
هو ميزة أمان جديدة تفرض تشغيل التطبيقات وبرامج التشغيل الموقعة رقمياً فقط، وتحظر البرمجيات غير الموقعة لمنع التغييرات غير المصرح بها في النظام.
نعم، النظام ليس قفلاً صارماً. يمكنك أو يمكن لمسؤول النظام الموافقة على استثناءات محددة لتشغيل أدوات شرعية ضرورية.
عبر زيادة الشفافية، حيث سينبهك النظام عندما يحاول تطبيق الوصول للكاميرا أو الميكروفون أو الملفات، أو عند محاولة تثبيت برامج إضافية غير مطلوبة.
التعليقات 0
سجل دخولك لإضافة تعليق
لا توجد تعليقات بعد. كن أول من يعلق!