ميزة Windows المخفية هذه تحميك من البرامج الضارة على شبكة الإنترنت الخطرة

يكون Windows آمنًا بشكل عام ، لكن الإنترنت مكان خطير مليء بالبرامج الضارة التي ستصيب أجهزتك إذا لم تكن حذراً. شيء واحد يمكنك القيام به للبقاء آمنًا هو التأكد من أنك تستخدم ميزات مكافحة الفيروسات المدمجة في Windows ، والتي تكون أفضل من لا شيء.

ربما تعرف بالفعل عن SmartScreen ، التي تتحقق من مواقع الويب والتنزيلات وتنبيهك بمحتوى مشبوه أو ضار. ولكن مع دمج SmartScreen بشكل أساسي في Edge ، فإن قدراتها الدفاعية محدودة إلى حد ما عندما تقوم بأشياء أخرى.

لهذا السبب تحتاج أيضًا إلى معرفتها حماية الشبكة، ميزة Windows مدمجة على مستوى النظام. يراقب حركة مرور الشبكة عبر جميع التطبيقات والعمليات ، والتحقق من جميع بيانات الإنترنت مقابل قاعدة بيانات سمعة Microsoft لمواقع الويب والملفات المشبوهة والضارة. إنه مثل الشاشة الذكية ولكن أوسع.

هل لديك حماية الشبكة؟

بشكل افتراضي ، يتم إلغاء تنشيط حماية الشبكة على Windows ولا توجد صفحة إعدادات حيث يمكنك تشغيلها بسهولة ، لذلك ستحتاج إلى استخدام PowerShell مع حقوق المسؤول. أيضًا ، لا تتوفر حماية الشبكة إلا إذا تم استيفاء الشروط التالية:

• لديك إصدارات Pro أو Enterprise من Windows 10 أو 11. إنها غير متوفرة في Windows 10 أو 11 Home.
• يجب أن يكون Microsoft Defender نشطًا على نظامك.
• يجب تسجيل الدخول إلى Windows مع حساب Microsoft.
• يجب أن تكون قادرًا على الوصول إلى مواقع الويب عبر الإنترنت.

إذا تم استيفاء هذه الشروط الأربعة ، فيمكنك البدء.

كيفية تمكين حماية الشبكة

ابدأ بالنقر بزر الماوس الأيمن في قائمة البدء والاختيار المحطة (المسؤول) لإطلاق PowerShell مع حقوق المسؤول.

التحقق

ثم تحقق من حالة حماية الشبكة عن طريق إدخال الأمر التالي: Get-MpPreference | Select-Object EnableNetworkProtection. سترى استجابة مع الحالة الحالية لحماية الشبكة إما 0 (معطل) أو 1 (تمكين) أو 2 (وضع التدقيق). إذا رأيت 0، تابع.

التمكين

لتمكين حماية الشبكة ، أدخل الأمر التالي: Set-MpPreference -EnableNetworkProtection Enabled. لن تتلقى أي رد. ومع ذلك ، إذا قمت بإعادة إدخال الأمر السابق للتحقق من حالة حماية الشبكة ، فيجب أن تقول الآن 1.

تعطيل

لتعطيل حماية الشبكة ، أدخل الأمر التالي: Set-MpPreference -EnableNetworkProtection Disabled.

إعدادات أخرى

عند استخدام حماية الشبكة ، سيتم إرسال بعض البيانات المجهولة إلى Microsoft لأغراض مختلفة. (إنها إحدى الطرق العديدة التي تجمع فيها Windows البيانات عليك.) إذا كنت تعترض على ذلك ، فيمكنك تعطيل بيانات الأداء المجهولة مع الأمر التالي: Set-Mp Preference -DisableNetworkProtectionPerfTelemetry $true

تكوين حماية الشبكة

لتكوين حماية الشبكة ، ستحتاج إلى استخدام محرر سياسة المجموعة. افتح قائمة ابدأ واكتب gpedit، ثم انقر فوق تحرير سياسة المجموعة لإطلاق محرر السياسة.

في محرر سياسة المجموعة ، ستجد إعدادين يتعلقان بحماية الشبكة من خلال التنقل في الجزء الأيسر إلى سياسة المجموعة المحلية> تكوين الكمبيوتر> القوالب الإدارية> مكونات Windows> Microsoft Defender Antivirus> Microsoft Defender Exploit Guard> حماية الشبكة.

يسمى الإعداد الأول “التحكم في هذه الإعدادات ما إذا كان يُسمح بتكوين حماية الشبكة في وضع كتلة أو تدقيق على Windows Server.” هذا واحد فقط مناسب لإصدارات Windows Server. لا أعرف ما هذا؟ ثم يمكنك تجاهله بأمان.

يسمى الإعداد الآخر “منع المستخدمين والتطبيقات من الوصول إلى مواقع الويب الخطرة”. انقر نقرًا مزدوجًا فوق الإعداد لتحريره. في أعلى اليسار ، انتقل إلى تمكين. سيمنحك ذلك الوصول إلى ثلاثة إعدادات في لوحة الخيارات أدناه: تعطيل (افتراضي) ، حظر ، ووضع التدقيق.

في وضع التدقيق ، لا يتم منع الوصول إلى مواقع الويب الخطرة ولا تنشئ حماية الشبكة سوى إدخالات سجل أحداث Windows كلما اكتشف حركة مرور مشبوهة أو ضارة. عليك تعيينها على حاجز إذا كنت ترغب في جعل مواقع الويب الخطرة في الواقع لا يمكن الوصول إليها. تأكيد بالنقر يتقدم، ثم نعم، ثم أغلق محرر السياسة.

تحذير: يمكن أن تتسبب حماية الشبكة في توقف بعض التطبيقات عن العمل بشكل صحيح. إذا كنت قلقًا بشأن ذلك ، ففكر في محاولة وضع التدقيق أولاً والتحقق من سجل أحداث Windows للرسائل حول الاتصالات التي يمكن أن تكون فاشلة. إذا كان كل شيء يبدو جيدًا بعد فترة من الوقت ، فيمكنك التبديل إلى الحظر لتمكين الميزة بالفعل.

مزيد من القراءة: أوضح Windows Security vs. Microsoft Defender