ماهي خاصية Block Suspicious Behaviors الجديدة في ويندوز 10 ولماذا هي مهمة؟

تحديثات ويندوز
1

شارك المقال 👈

Share on facebook
Share on twitter
Share on linkedin
Share on pocket

رغم أن معظم نسخ ويندوز التي أطلقتها مايكروسوفت تحوي الكثير من مزايا الأمان والخصوصية إلا أنها ركزت في ويندوز 10 على تعزيز هذه الميزات عن طريق إضافة ميزات جديدة وفعالة تعمل على توفير الحماية القصوى للمستخدم، من هذه الميزات ميزة Device Guard التي تعمل على حماية الحاسب من التطبيقات الخبيثة عن طريق تدقيق التطبيقات التي تعمل على الجهاز والتأكد من مدى موثوقيتها وصحة مصدرها، كما قدمت أيضاً ميزة Windows Hello التي تسمح للمستخدم بقفل جهازه عن طريق الوجه أو بصمة اليد أو قزحية العين، أيضاً عملت مايكروسوفت على فصل التحديثات الأمنية عن التحديثات العادية حيث أصبحت التحديثات الأمنية تثبت بشكل فوري فور إصدارها وبدون الحاجة لموافقة المستخدم.

في تحديث Windows 10 Redstone 5 المتوقع صدروه في خريف هذا العام تقدم لنا ميكروسوفت خاصية جديدة للحماية والأمان وهي خاصية Block Suspicious Behaviors التي تعطي المستخدم مجموعة متنوعة من قواعد الأمان.

ماهي خاصية Block Suspicious Behaviors ؟

هي ميزة أو خاصية جديدة طورتها مايكروسوفت للتحديث الجديد لويندوز 10 والذي سيصدر في الخريف القادم حيث تضيف للجهاز عدداً من قواعد الأمان التي تعمل على تعطيل الميزات التي تستخدمها عادة البرامج الضارة مما يساعد على حماية جهاز الكمبيوتر من الهجوم حيث تعمل على إيقاف عدد من العمليات التي قد تعرض جهاز المستخدم لخطر الإختراق مثل :

  • حظر المحتوى القابل للتنفيذ من مخدمات البريد الإلكتروني.
  • منع تطبيقات أوفيس من إنشاء عمليات تابعة.
  • حظر العمليات غير الموثوق بها التي تعمل من خلال USB.
  • منع JavaScript أو VBScript من بدء تشغيل المحتوى القابل للتنفيذ الذي تم تنزيله.
  • حظر تنفيذ النصوص البرمجية التي قد تكون غامضة.
  • حظر العمليات التي تنشأ من أوامر PSExec و WMI.
  • حظر تطبيقات الإتصالات والمراسلة من التطفل على بيانات ومعلومات المستخدم.
  • منع تطبيقات أوفيس من حقن التعليمات البرمجية في العمليات الأخرى.
  • منع سرقة بيانات الاعتماد من نظام Windows مثل كلمات المرور والبيانات الشخصية وغيرها.

يتضح مما سبق أن خاصية Block Suspicious Behaviors طورت حتى تقوم بحماية المستخدم من عدد من الإجراءات التي تمثل تهديداً له وعلى سبيل المثال وكما ذكرنا سابقاً فإن هذه الخاصية تتعامل في الأساس مع التطبيقات الضارة التي تمثل تهديداً أمنياً، وكذلك تتعامل مع الملفات الضارة القابلة للتنفيذ التي تصل عن طريق البريد الإلكتروني كما تمنع تطبيقات أوفيس من القيام بأشياء محددة، وتعمل على إيقاف الملفات التنفيذية المشبوهة على محركات أقراص USB، وتحظر تشغيل البرامج النصية التي تبدو متخفية للتغلب على برامج مكافحة الفيروسات.

كيفية تمكين خاصية Block Suspicious Behaviors ؟

يمكنك تمكين هذه الخاصية من خلال تبويب Windows Security  والذي كان يُعرف سابقًا باسم Windows Defender Security Center، وللعثور عليه قم بالدخول إلى الإعدادات ثم التحديث والأمان ثم Windows Security، ويمكنك أيضاً العثور عليه من قائمة إبدأ ثم Windows Security.

Block Suspicious Behaviors

أنقر فوق خيار الحماية من الفيروسات والتهديدات “Virus & Threat Protection” ، ثم قم بالدخول على إدارة الإعدادات “Manage Settings” الموجود ضمن قسم إعدادات الحماية من الفيروسات والتهديدات.

Block Suspicious Behaviors

ستجد بعد ذلك خيار Block Suspicious Behaviors ومن ثم قم بتمكينه.

Block Suspicious Behaviors

بقي أمر واحد لتوضيحه وهو أن خاصية  Block Suspicious Behaviors ليست هي نفسها خاصية Exploit Protection  والتي تحمي جهازك من مجموعة متنوعة من تقنيات الاستغلال الشائعة مثل تقنيات استغلال الذاكرة المستخدمة من قبل هجمات يوم الصفر أو Zero-day، وإنما هي خاصية جديدة لن تتيحها ميكروسوفت سوى في الخريف القادم عندما تطلق تحديث  Redstone 5 للجميع.

1

شاركنا رأيك حول "ماهي خاصية Block Suspicious Behaviors الجديدة في ويندوز 10 ولماذا هي مهمة؟"

أضف تعليقًا