تفعيل ميزة الحماية ضد برامج الفدية والتشفير الخطيرة فى ويندوز 11

تفعيل ميزة الحماية ضد برامج الفدية والتشفير فى ويندوز 11 ، كما ذكرنا عدة مرات من قبل تعد برامج الفدية ransomware تهديدًا متزايدًا باستمرار ، مما أدى إلى قول Microsoft إنها توصي بشدة بتشغيل ميزة الأمان الجديدة الخاصة بها على أجهزة Windows 11 الخاصة بنا.

تشجع شركة التكنولوجيا العملاقة ومقرها ريدموند جميع المستخدمين على تنشيط ميزة الحماية Tamper Protection في Microsoft Defender ، وتحتوي Tamper Protection هذه على عدد من الميزات المصممة لحمايتنا من برامج الفدية وكل ذلك يأتي مجانًا كجزء من Windows 11 ، ويوصي مسؤولو Microsoft باستخدام هذه الميزة الجديدة لمنع الأطراف الثالثة من العبث بإعدادات الأمان الخاصة بك خاصة أثناء التثبيت ، ويأتي هذا كجزء من الإصدار النهائي لتهيئة أمان الشركة ، وكما قد تتخيل فإن هذه التوصية مخصصة بشكل أساسي للشركات التي تنتقل إلى Windows 11 ، ولكن يجب على الجميع التفكير في اتخاذ احتياطات الأمان الإضافية هذه ، وتم إصدار الميزة في الأصل في عام 2019 وهي متوفرة لنظامي التشغيل Windows 10 و Windows Server الإصدارات 2022 و 2019 و 2016 ، وفي منشور على موقع مايكروسوفت Microsoft الرسمي تقول أن Tamper Protection ستغلق الإعدادات الافتراضية لـ Microsoft Defender وتتأكد من عدم تغييرها أثناء عملية التثبيت ، وتتضمن هذه الإعدادات :

1: تعطيل الحماية من الفيروسات والمخاطر.
2: تعطيل الحماية في الوقت الحقيقي .
3: إيقاف تشغيل مراقبة السلوك .
4: تعطيل مكافحة الفيروسات.
5: تعطيل الحماية المقدمة عبر السحابة .
6: إزالة تحديثات معلومات الأمان.

وعادة ما تكون محاولات العبث علامات على هجمات إلكترونية أكبر بكثير ، ويمكن أن تحاول الأطراف الثالثة الضارة تغيير إعدادات الأمان كطريقة للاستمرار وعدم الكشف عنها ، وإذا كنت جزءًا من فريق الأمان في مؤسستك فيمكنك عرض معلومات حول هذه المحاولات ثم اتخاذ الإجراءات المناسبة للتخفيف من التهديدات ، وعند اكتشاف محاولة تلاعب يتم رفع تنبيه في مدخل Microsoft 365 Defender ، وباستخدام الكشف عن نقطة النهاية والاستجابة لها بالإضافة إلى إمكانات الصيد المتقدمة في Microsoft Defender for Endpoint ، يمكن لفريق عمليات الأمان التحقيق في مثل هذه المحاولات ومعالجتها ، وكجزء من إرشاداتها لنظام التشغيل Windows 11 ، طلبت شركة البرمجيات العملاقة من مستخدميها تمكين ميزة Tamper Protection لمنع الجهات الفاعلة في التهديد من تجاوز ميزات الأمان الخاصة بالتثبيت :

"أثناء قيامك بتمكين Microsoft Security Baseline لنظام التشغيل Windows 11 ( و / أو Windows 10 و / أو Windows Server 2022/2019/2016 ) ، تأكد من تمكين Microsoft Defender لـ" الحماية من العبث "الخاصة بنقطة النهاية لإضافة طبقة حماية ضد وأشار ريك مونك Rick Munck مستشار الأمن في Microsoft إلى أن برامج الفدية التي يتم تشغيلها بواسطة الإنسان ".