يستمر العديد من المستخدمين في دفع اشتراكهم السنوي في برامج مكافحة الفيروسات بانتظام دون التوقف للتفكير فيما إذا كان ذلك مناسبًا لهم. إنهم بحاجة ماسة إلى منتج مدفوعلفترة طويلة، كانت الإجابة نعم قاطعة: برامج مكافحة الفيروسات المدمجة ضعيفة وغير موثوقة ومتخلفة في الاختبارات المستقلة. لكن هذا السيناريو تغير تمامًا مع تطور برنامج مكافحة الفيروسات Microsoft Defender في Windows 10 وWindows 11.
اليوم لدينا صورة مختلفة تماماً. برنامج مكافحة الفيروسات لنظام ويندوز يحصل على أعلى الدرجات في اختبار AV ومقارنة AVإنه مُدمج بعمق في النظام، وله تأثير ضئيل للغاية على الأداء، والأفضل من ذلك كله أنه مجاني. ومع ذلك، لم تختفِ برامج مكافحة الفيروسات المدفوعة: بل تطورت إلى أجنحة أمنية مليئة بالميزات الإضافية (شبكات VPN، أدوات الرقابة الأبوية، النسخ الاحتياطي السحابي، برامج إدارة كلمات المرور، ماسحات الشبكة، إلخ). لم يعد السؤال هو ما إذا كان برنامج Windows Defender يكتشف الفيروسات، بل ما هي القيمة المضافة الحقيقية التي توفرها هذه المنتجات في سيناريوهات الاستخدام الواقعية.
مقارنة بين برنامج Windows Defender وبرامج مكافحة الفيروسات المدفوعة في سيناريوهات واقعية
إذا نظرنا فقط إلى معدل الكشف، فإن الفرق اليوم بين برنامج Microsoft Defender والعلامات التجارية المدفوعة الكبرى هو ضئيل أو غير موجود بشكل مباشرفي أحدث جولات اختبار AV-TEST، حقق برنامج Defender نسبة كشف تتراوح بين 99 و100% للبرامج الضارة المعروفة وهجمات اليوم الصفر، على مستوى حلول مثل Bitdefender أو Kaspersky أو ESETوالتي كانت تاريخياً بمثابة المعايير المرجعية للقطاع.
يكمن سر هذا التحسن في النظام البيئي الخاص بشركة مايكروسوفت. فالشركة لديها إمكانية الوصول إلى بيانات القياس عن بعد من أكثر من مليار جهاز يعمل بنظام ويندوزبالإضافة إلى الإشارات الواردة من خدمات مثل Outlook، ون درايفأو حتى محاولات تسجيل الدخول إلى Azure. كل هذا يغذي مخطط الأمان الذكي من Microsoft، وهو "عقل" ذكاء اصطناعي يحلل تريليونات الإشارات يوميًا ويولد توقيعات وقواعد سلوكية تصل إلى المستخدمين في غضون دقائق.
هذا النطاق هو ما يسمح لنا، عندما يظهر تهديد جديد على جهاز كمبيوتر في أي مكان في العالم، يتم توزيع الحماية بسرعة أما بالنسبة للباقي. ولهذا السبب تحول برنامج Defender من كونه "برنامج مكافحة فيروسات من الدرجة الثانية" إلى منافس مباشر للمنتجات التجارية في مجال الحماية البحتة والبسيطة.
تقوم مختبرات مستقلة أيضاً بتقييم الأداء. وهنا غالباً ما يتمتع برنامج Defender بميزة على العديد من برامج مكافحة الفيروسات المدفوعة. مدمج في نظام التشغيل ويندوز نفسهلا يحتاج الأمر إلى طبقات إضافية لمراقبة كل عملية وصول إلى القرص أو استدعاء نظام. والسبب بسيط: يراقب برنامج مكافحة الفيروسات الخارجي النظام "من الخارج" ويضطر إلى تحليل عمليات أكثر بكثير، مما يزيد بشكل ملحوظ من استهلاك وحدة المعالجة المركزية والقرص. لهذا السبب، يلاحظ العديد من مستخدمي أجهزة الكمبيوتر ذات المواصفات المتوسطة انخفاضًا مفاجئًا في أداء أجهزتهم بعد إزالة برامج Norton أو McAfee المثبتة مسبقًا. "تنفس" وستشعر بمزيد من الاسترخاء.
متى يكون برنامج Windows Defender كافياً، ومتى يكون من المنطقي الدفع؟
علينا أن نسأل أنفسنا هذا السؤال: ما نوع المستخدم الذي أنت عليه وماذا تفعل بأجهزتك؟بالنسبة لشخص يتصفح ببساطة مواقع الويب المألوفة، ويشاهد مقاطع الفيديو، ويستخدم وسائل التواصل الاجتماعي، ويلعب الألعاب عبر الإنترنت، ويقوم بتنزيل البرامج من المصادر الرسمية، فإن برنامج Defender مع التكوين المناسب ونظام محدث عادة ما يكون أكثر من كافٍ.
لا تكمن الفائدة الحقيقية لبرامج مكافحة الفيروسات المدفوعة في محرك مكافحة الفيروسات نفسه، بل في جميع الميزات المصاحبة له. إذا انطبقت عليك حالتان أو أكثر من هذه الحالات، فقد يكون شراء حزمة برامج مدفوعة خيارًا مجديًا. وإلا، فربما يكون إنفاقك عليها مضيعة للمال.
- يمكنك إدارة أجهزة متعددة في المنزليمكن لنظام إدارة أمن المعلومات المزود بوحدة تحكم مركزية أن يوفر لك الكثير من الوقت. فهو يتيح لك الاطلاع على حالة أمان جميع الأجهزة بنظرة سريعة، وإجراء عمليات فحص عن بُعد، وحتى قفل جهاز مفقود.
- أنت تستخدم الكثير من شبكات الواي فاي العامةالمقاهي والمطارات والفنادق... كلها بيئات خصبة لهجمات الشبكات. تحتوي العديد من الأجنحة الفندقية على شبكة افتراضية خاصة (VPN) مدمجة تشفر اتصالك وتحميك من أعين المتطفلين عندما تكون متصلاً بالإنترنت خارج منزلك.
- الأطفال أو كبار السن استخدم معداتكيغيب المنطق السليم هنا: فمن الأسهل عليهم النقر على روابط غريبة أو الوقوع ضحية لعمليات الاحتيال الإلكتروني.
- هل تقوم بعمليات مصرفية مكثفة عبر الإنترنت أم تتعامل مع العملات المشفرة؟تتضمن بعض البرامج "متصفحًا آمنًا" معزولًا عن باقي النظام لمنع برامج التجسس المصرفية أو برامج تسجيل ضغطات المفاتيح. إذا كنت تتعامل مع مبالغ مالية كبيرة، فقد يكون هذا المستوى الإضافي من الحماية استثمارًا مجديًا.
- ليس لديك استراتيجية. دعمفيما يتعلق ببرامج الفدية، فإن الحل الأمثل هو النسخ الاحتياطي الجيد. تتضمن العديد من برامج الحماية أنظمة نسخ احتياطي تلقائية إلى السحابة أو محركات الأقراص الخارجية، تتم إدارتها مباشرة من التطبيق.
إذا لم تجد نفسك منعكسًا في هذه الملفات الشخصية، فإن الشيء الأكثر منطقية الذي يجب فعله عادةً هو حافظ على تهيئة برنامج Windows Defender بشكل صحيحقم بتعزيز ذلك من خلال الممارسات الجيدة (التحديثات، والنسخ الاحتياطية، والمنطق السليم عند التصفح) وفي أقصى الأحوال، أضف ماسحًا ضوئيًا ثانيًا عند الطلب مثل Malwarebytes لإجراء فحوصات عرضية.
تأثير حقيقي على الأداء: الدفاع ضد المنافسين المشهورين
من أكبر المخاوف عند تثبيت برنامج حماية هو أنه سيتسبب في تعطيل جهاز الكمبيوتر. في الأجهزة القديمة أو تلك ذات ذاكرة الوصول العشوائي المحدودة، يُحدث هذا فرقًا كبيرًا بين القدرة على العمل وبين تعطيل برنامج مكافحة الفيروسات "لأنه بطيء"، وهو أمر أسوأ بكثير.
تتفق الدراسات المقارنة الحديثة على أن برنامج مايكروسوفت ديفندر يحتل مرتبة متقدمة. حل وسط متوازن للغاية. هذا يعني تأثيرًا متوسطًا على وحدة المعالجة المركزية وذاكرة الوصول العشوائي، مع تأثير طفيف على وقت بدء التشغيل. في الاختبارات التي تقيس الإجراءات الشائعة (فتح مواقع الويب، تثبيت البرامج، نسخ الملفات)، عادةً ما يُلاحظ تباطؤ في برنامج Windows Defender بنسبة 1-3%.
ومن المنتجات الأخرى المُحسّنة جيدًا والتي غالبًا ما تظهر بنتائج جيدة: Avira Free أو Bitdefender Freeتوفر هذه البرامج حماية قوية ضد الصدمات الخفيفة إلى المتوسطة. من جهة أخرى، توجد برامج حماية شاملة مثل Norton 360، أو حلول تحتوي على عدد كبير من الوحدات النمطية المثبتة، والتي على الرغم من تحسينها، قد تُضيف بضع ثوانٍ إلى وقت بدء التشغيل أو تزيد بشكل ملحوظ من استهلاك الذاكرة على الأجهزة ذات المواصفات المتوسطة.
عمليًا، إذا كان جهاز الكمبيوتر الخاص بك يعاني بالفعل بدون برنامج مكافحة الفيروسات، فإن الشيء الأكثر منطقية الذي يجب فعله هو التزم بـ Defender أو فكّر في منتج مجاني خفيف جدًا فقط إذا كنت بحاجة إلى ميزة لا يدعمها نظام ويندوز. وإذا كنت تفكر جديًا في شراء حزمة برامج، فمن المستحسن مراجعة تقييمات الأداء الخاصة بكل برنامج قبل الشراء.
ومن النقاط الأخرى التي تصب في مصلحة برنامج Defender أن عملياته تعمل مع أولوية منخفضةعندما يحتاج النظام إلى موارد لمهمة ثقيلة أو لعبة، فإن برنامج مكافحة الفيروسات نفسه "يبتعد عن الطريق" قدر الإمكان لتجنب التسبب في المشاكل، وهو أمر يمكن ملاحظته عمليًا عند اللعب عبر الإنترنت أو تحرير الفيديو.
الإنذارات الكاذبة: عندما يرى برنامج مكافحة الفيروسات برامج وهمية
لا ينبغي لبرنامج مكافحة الفيروسات أن يكتشف كل البرامج الضارة فحسب، بل يجب عليه أيضًا تجنب حجب ما هو مشروعالإنذارات الكاذبة هي مواقع ويب أو ملفات أو برامج تُصنّف على أنها خطيرة بينما هي في الواقع غير ضارة. وقد تتسبب في العديد من المشاكل: فشل عمليات التثبيت، وحظر أدوات العمل، وحذف التنزيلات دون سابق إنذار...
في هذا المجال، شهد برنامج مايكروسوفت ديفندر تحسناً على مر السنين، لكن العديد من التحليلات تشير إلى أنه قد يكون شيء أكثر "توتراً" يتفوق على بعض المنافسين في بعض الحالات. فعلى سبيل المثال، رصدت دراسات أجرتها منظمات حماية المستهلك معدلات مرتفعة نسبياً للنتائج الإيجابية الخاطئة أثناء التصفح، حيث تم حظر ما يصل إلى 13% من المواقع الإلكترونية المشروعة في بعض الجولات المحددة.
في المقابل، سلطت مختبرات مثل AV-Comparatives الضوء على منتجات مثل باندا أو بيت ديفندرقادر على حجب 100% من التهديدات دون أي إنذار خاطئ في بعض الاختبارات. هذه الدقة الإضافية تُعدّ قيّمة للغاية للمطورين، ومديري الأنظمة، واللاعبين الذين يستخدمون تعديلات غير شائعة، أو المستخدمين المتقدمين الذين يعملون بأدوات "نادرة" تصنفها العديد من محركات الألعاب على أنها مشبوهة افتراضيًا.
والخبر السار هو أن نظام ويندوز يسمح لك بضبط هذا السلوك بدقة. يمكنك إنشاء إعدادات ضمن قسم أمان ويندوز. استثناءات المجلدات أو الملفات أو الامتدادات أو العملياتأو يمكنك مراجعة سجل التهديدات لتصنيف العناصر التي لا تشكل أي تهديد على أنها آمنة. كما توجد أدوات مساعدة متخصصة مثل ConfigureDefender تُسهّل عملية ضبط كل عتبة حماية دون الحاجة إلى التعامل مع سجل النظام أو سياسة المجموعة.
باختصار، إذا كنت تعمل ببرامج غير شائعة وتجد برنامج Windows Defender مزعجًا للغاية، فقد يكون من المفيد التفكير في حزمة برامج مدفوعة ذات سمعة جيدة من حيث انخفاض الإنذارات الكاذبة. بالنسبة للمستخدم العادي، فإن أداء Windows Defender الحالي مقبول عمومًا، بشرط أن نكون على دراية بـ استفد من قوائم الاستبعاد عندما يكون ذلك مطلوبا.
عندما تُعطّل البرامج الضارة برنامج مكافحة الفيروسات: الحماية والتعافي
في الاستخدام اليومي، سيحمي برنامج Windows Defender وأي برنامج مكافحة فيروسات موثوق به الغالبية العظمى من التهديدات. تكمن المشكلة عندما نتحدث عن برامج خبيثة متطورة: برامج التجسس الخفية، وبرامج التجسس المستمرة، وبرامج الفدية المتطورة... تم تصميم العديد من برامج البرمجيات الخبيثة هذه خصيصًا لتعطيل برامج مكافحة الفيروسات أو تمويه نفسها بحيث يتجاهلها النظام.
إذا وصلت إلى مرحلة لا يفتح فيها برنامج مكافحة الفيروسات، أو يُغلق تلقائيًا، أو يظهر برنامج Windows Defender معطلاً دون تدخل منك، فمن المحتمل أن يكون جهازك مصابًا ببرنامج خبيث خطير. وفي هذه الحالة، لن يُجدي فحص النظام المصاب نفعًا كبيرًا، إذ ستكون للبرامج الخبيثة اليد العليا: فهي قادرة على اعتراض المكالمات، وإخفاء الملفات، وإنهاء العمليات.
تتضمن الاستراتيجية الصحيحة الخروج من نظام التشغيل المخترق وتحليل الأقراص من الخارج. وهنا يأتي دور الماسحات الضوئية غير المتصلة بالإنترنت و أقراص الإنقاذ أو قرص LiveCD/LiveUSB. لدى مايكروسوفت حلها الخاص الذي يعمل دون اتصال بالإنترنت، ولكن هناك أيضًا صور إنقاذ من مزودين مثل كاسبرسكي، وبيت ديفندر، وإيست، والتي تقوم بتشغيل نظام لينكس مصغر وتسمح لك بفحص محرك الأقراص الثابتة بدقة دون أي تدخل.
في الحالات القصوى، يُنصح بالنظر في خطة مرحلية:
- أولاً، جرب استخدام الماسح الضوئي غير المتصل بالإنترنت من مايكروسوفت.
- ثم باستخدام قرص إنقاذ واحد أو اثنين من طرف ثالث.
- وأخيرًا، إذا كانت هناك شكوك أو سلوك غير طبيعي، فقم بعمل نسخة احتياطية من بياناتك وقم بإعادة تثبيت النظام بشكل كامل.
ليس من الشائع الوصول إلى تلك المرحلة في المنزل، ولكن وجود إجراء واضح عند فشل كل شيء يوفر الوقت والإحباط.
تفصيل بالغ الأهمية: حتى لو تمكنت من تنظيف الكمبيوتر، إذا كان لدى البرامج الضارة وقت كافٍ للتأثير، فعليك أن تفترض أن ربما تم اختراق كلمات المرور وملفات تعريف الارتباط الخاصة بالجلسات والبيانات الحساسة.ينبغي أن يكون تغيير كلمات المرور والتحقق من وجود وصول مشبوه إلى الحسابات عبر الإنترنت جزءًا من عملية الاسترداد.
خطأ التفكير فقط في جهاز الكمبيوتر الشخصي: الحركة الجانبية والشبكة المحلية
لا يزال الكثير من الناس ينظرون إلى الكمبيوتر على أنه جزيرة معزولة، ولكن في الواقع يوجد واحد في معظم المنازل شبكة محلية مليئة بالأجهزة المتصلة: جهاز كمبيوتر آخر، هواتف محمولة، أجهزة لوحية، تلفزيون ذكي، أجهزة ألعاب، كاميرات IP، NAS... ويمكن لجهاز كمبيوتر واحد مصاب أن يصبح "المريض صفر" الذي ينشر البرامج الضارة في جميع أنحاء المنزل.
يُعد ما يُسمى بالحركة الجانبية تكتيكًا شائعًا في الهجمات المتقدمة. بمجرد دخول البرامج الضارة إلى جهاز الكمبيوتر، تبدأ في استكشف الشبكة المحلية يبحثون عن الموارد المشتركة، والمنافذ المفتوحة، وكلمات المرور الضعيفة، أو الأجهزة ذات الإعدادات الخاطئة. قد يكون جهاز تخزين متصل بالشبكة (NAS) بكلمة مرور ضعيفة، أو مجلد ويندوز مشترك بدون كلمة مرور، أو كاميرا IP ببرنامج ثابت قديم، الحلقة التالية في سلسلة العدوى.
لا يُمكن لبرنامج Windows Defender ولا لبرنامج مكافحة الفيروسات المدفوع المُثبّت على جهاز الكمبيوتر الخاص بك أن يُقدّم الكثير من الحلول إذا كانت المشكلة ناتجة عن جهاز آخر على الشبكة. في هذه الحالة، ينبغي التركيز على... تأمين الشبكة المنزلية: جهاز التوجيه، وكلمات مرور الواي فاي، وتقسيم الأجهزة، والوصول عن بعد، إلخ.
ولهذا السبب، تتضمن المزيد والمزيد من حزم الأمان وحدات لـ "أمن الشبكات"تقوم هذه الأدوات بفحص شبكة الواي فاي الخاصة بك بحثًا عن أجهزة غير معروفة، ومنافذ مفتوحة، وأجهزة توجيه قديمة، أو تشفير ضعيف. ليست ضرورية إذا كنت على دراية بإعدادات جهاز التوجيه، ولكنها قد تكون مفيدة جدًا للمستخدمين الأقل خبرة تقنية والذين يحتاجون إلى تشخيص سريع وتوصيات واضحة.
على أي حال، الأهم هو اعتبار منزلك شبكةً صغيرةً أشبه بشبكة شركة. إن حماية جهاز الكمبيوتر الخاص بك فقط ببرنامج مكافحة فيروسات جيد، مع ترك جهاز التوجيه (الراوتر) بكلمة المرور الافتراضية أو بدون تشفير WPA2/WPA3، يُعد خطأً. اترك نافذة مفتوحة حتى لو كان الباب مدرعاً.
اضبط إعدادات جهاز التوجيه الخاص بك لتقليل 90% من حالات الفزع المفاجئ.
يُعدّ جهاز التوجيه (الراوتر) بمثابة بوابة التحكم في كل ما يدخل ويخرج من شبكتك. ولن يُعوّض أي برنامج مكافحة فيروسات عن جهاز توجيه سيئ التكوين، لذا من المفيد تخصيص بعض الوقت لتحسينه. 10 دقائق لتجهيزهبإجراء بعض التعديلات الأساسية، يمكنك إيقاف معظم الهجمات الآلية التي تجتاح الشبكة بحثًا عن أهداف سهلة.
- قم بتغيير كلمة مرور المسؤوللا تستخدم "admin/admin" أو كلمة المرور المطبوعة أسفل الجهاز. ادخل إلى لوحة التحكم (عادةً ما يكون عنوانها 192.168.1.1 أو ما شابه في متصفحك)، وابحث عن اسم المستخدم/كلمة المرور الخاصين بالإدارة، ثم عيّن كلمة مرور طويلة وفريدة.
- استخدم WPA3 أو على الأقل WPA2-AESتحقق من إعدادات شبكة Wi-Fi الخاصة بك وتأكد من أنك لا تستخدم WEP أو WPA مع TKIP، والتي تم تعطيلها منذ سنوات.
- تعطيل WPSيُعد زر "بدون كلمة مرور" الشائع لتوصيل الأجهزة ثغرةً لهجمات التخمين العشوائي. من الأفضل تعطيله وإدخال كلمة المرور يدويًا.
- قم بتفعيل جدار الحماية الخاص بجهاز التوجيه.جميعها تقريباً مزودة بواحد مدمج، ولكن في بعض الأحيان يكون مطفأً.
- حافظ على تحديث البرامج الثابتة لديكتمامًا مثل نظام التشغيل ويندوز، يحتاج جهاز التوجيه أيضًا إلى تحديثات.
هذا لا يجعل شبكتك منيعة، ولكنه يجعل من الصعب على المهاجم الآلي... استثمر المزيد من الجهد لكسرها.
بالنظر إلى كل هذه العوامل مجتمعة، يتضح أنه بالنسبة لمعظم مستخدمي الإنترنت المنزلي، وخاصة أولئك الذين يتصفحون الإنترنت فقط، ويشاهدون المحتوى عبر الإنترنت، ويلعبون الألعاب عبر الإنترنت، ولا يقومون بتنزيل الملفات غير المرغوب فيها، يوفر برنامج Microsoft Defender في نظامي التشغيل Windows 10/11 مستوى من الحماية ينافس بالفعل العديد من برامج مكافحة الفيروسات المدفوعة.لا يكون دفع ثمن حزمة أمنية أمراً منطقياً إلا عندما تستفيد فعلياً من مزاياها الإضافية، أو عندما تكون سيناريوهات المخاطر لديك أعلى من المعتاد.
