في عالم الأمن السيبرانيتُحدّث مايكروسوفت باستمرار دفاعات ويندوز وتُحسّنها لتوفير تجربة أكثر أمانًا لمستخدميها. ومن أهم الميزات الجديدة في الآونة الأخيرة ما يُسمى التحكم في التطبيق الذكي (التحكم الذكي في التطبيقات)، وهي أداة محددة وصلت لتعزيز حماية معداتنا بـ نوافذ 11 ضد البرامج الضارة والتطبيقات المشبوهة والبرامج الضارة المتطورة بشكل متزايد.
على عكس الأنظمة التي تكتشف التهديدات عندما تكون موجودة بالفعل داخل جهاز الكمبيوتر، تعتمد هذه الميزة على التوقع والذكاء الاصطناعي في السحابة لمنع الأشياء الخطيرة قبل تنفيذها. لنلقِ نظرة عن كثب على كيفية عملها.
ما هو Smart App Control بالضبط؟
التحكم الذكي في التطبيق هو ميزة أمان خاصة بنظام التشغيل Windows 11 الذي يرفع مستوى حماية النظام عن طريق منع تنفيذ البرامج غير الموثوقة أو سيئة التوقيع أو المشبوهة. إنه لا يحل محل برامج مكافحة الفيروسات التقليدية، بل يكملها. من خلال إضافة طبقة تنبؤية تعتمد على الذكاء الاصطناعي وقواعد بيانات سحابية ضخمة مملوكة لشركة مايكروسوفت.
في الأساس، عندما تحاول تشغيل تطبيق أو ملف قابل للتنفيذ، يقوم تطبيق Smart App Control بتقييم أمانك في الوقت الفعلي من خلال الجمع بين السمعة عبر الإنترنت والتوقيعات الرقمية والتحليل السلوكي. السماح فقط بتشغيل الملفات التي تعتبر آمنة أو التي تحمل شهادات صالحة ومعترف بها. إذا لم يجتاز التطبيق هذه الفلاتر، فسيتم حظره ببساطة قبل أن يُسبب أي ضرر لجهاز الكمبيوتر الخاص بك.
كيف يعمل نظام التقييم والحماية؟
آلية يبدأ التحكم في التطبيق الذكي دائمًا في وضع التقييم بعد التثبيت النظيف لنظام التشغيل Windows 11 المدعوم. خلال هذه الفترة، والتي يمكن أن تستمر لعدة أيام، يقوم النظام بمراقبة كيفية استخدامك للتطبيقات بشكل سري لتحديد ما إذا كانت الوظيفة تعمل دون مقاطعة الاستخدام العادي للكمبيوتر. إذا سارت الأمور على ما يرام، فسيتم تفعيل وضع التنفيذ تلقائيًا، مما يُعزز الرقابة ويمنع أي تنفيذ مشبوه بفعالية.
وتجدر الإشارة إلى أن يعمل Smart App Control بشكل أساسي على أجهزة الكمبيوتر التي تعمل بنظام التشغيل Windows 11 22H2 أو أعلى. ويتطلب عادةً تثبيتًا نظيفًا لتمكينه. بالإضافة إلى ذلك، بمجرد تنشيطه بشكل دائم، لا يمكن تعطيله إلا عن طريق إعادة تثبيت نظام التشغيل من الصفر، الأمر الذي يوفر المتانة ولكنه يتطلب الوعي بالقرار.
ما هي أنواع التهديدات التي يحظرها وما هو الدور الذي تلعبه التوقيعات الرقمية؟
تكمن أعظم قوة في تطبيق Smart App Control في قدرتها على الحجب بشكل استباقي:
- البرامج الضارة والفيروسات المعروفة
- التطبيقات غير المرغوب فيها المحتملة (PUAs) مثل البرامج الإعلانية أو البرامج المتطفلة
- البرامج غير المعروفة وغير الموقعة التي قد تخفي نوايا خبيثة
المفتاح هنا هو استخدام التوقيعات الرقمية وبرنامج Microsoft Root of Trustعندما يقوم المطور بإنشاء تطبيق، فإنه يستطيع التوقيع عليه رقميًا لإثبات هويته وأصالته. سيتم السماح فقط بالتطبيقات التي تحتوي على توقيعات صالحة يتم التعرف عليها بواسطة برنامج الجذر الموثوق به إذا لم تكن السمعة عبر الإنترنت كافية..
هذا يعني أنه حتى لو لم يكن للتطبيق سجل في سحابة مايكروسوفت، فبمجرد توقيعه بشكل صحيح (مثلاً، من قِبل جهة إصدار شهادات معتمدة)، يمكن تشغيله. وإلا، فسيتم حظره تلقائيًا. لذلك، يعد التوقيع الرقمي بمثابة "جواز سفر" ضروري للبرامج الجديدة أو غير المعروفة..
مزايا استخدام التحكم الذكي بالتطبيق في نظام التشغيل Windows 11
هناك العديد من الفوائد لتفعيل هذه الميزة، خاصة إذا كنت تقود السيارة المعلومات الحساسة أو البيانات الشخصية أو عادةً ما تقوم بتنزيل البرامج من مصادر مختلفةومن أبرزها:
- منع التهديد المبكر: يمنع تنفيذ البرامج الخطيرة قبل أن تؤثر على النظام.
- التحليل في الوقت الفعلي: يقوم الذكاء الاصطناعي بتحليل وتوقع سلوك البرامج، حتى لو كانت جديدة تمامًا.
- لا يؤثر على الأداء: من خلال عدم إجراء عمليات مسح خلفية مستمرة، يظل النظام مرنًا وسلسًا، حتى أثناء المهام الصعبة مثل الألعاب أو تحرير الوسائط المتعددة.
- التحديث المستمر: بفضل قواعد البيانات المستندة إلى السحابة والتعلم الآلي، تتطور الحماية في الوقت الفعلي لتغطية حتى التهديدات الجديدة.
يمكن لهذا النظام العمل مع متصفحات آمنة أخرى التي تحمي خصوصيتك وتمنع البرامج الضارة من الدخول عبر قنوات مختلفة.
القيود والعيوب المحتملة للأداة
رغم أن يمثل التحكم الذكي في التطبيقات تقدمًا كبيرًا في مجال الأمانمن المستحسن أن نكون على دراية ببعض الحدود لتجنب المفاجآت:
- يمكنه حظر البرامج المشروعة غير المعروفة: إذا كنت تستخدم برنامجًا تم تطويره بواسطة شركات صغيرة أو مبرمجين مستقلين، فقد تواجه عقبات بسبب عدم وجود سمعة أو توقيع رقمي معترف به.
- إلغاء التنشيط ليس سهلا: بعد انتهاء فترة التقييم، إذا تم تنشيط الميزة بشكل دائم، فإن استعادتها عادةً ما تتطلب تنسيق Windows 11 وإعادة تثبيته.
- لا يسمح بالاستثناءات اليدوية: إذا قامت الميزة بقفل ملف، فلا يوجد خيار سهل لوضع علامة عليه باعتباره آمنًا وإنشاء استثناءات دون تعطيل كل الحماية.
- متاح فقط في الإصدارات الأخيرة وبعد التثبيت النظيف: إنه غير نشط ولا يمكن تنشيطه في الترقيات أو التثبيتات المهاجرة من الإصدارات السابقة، أو على Windows قبل 11 22H2.
من إلو، من المستحسن تقييمه بعناية قبل تمكينه في الوضع الدائم. وتأكد من أن البرنامج الذي تستخدمه بانتظام يتم التعرف عليه أو توقيعه بشكل صحيح.
كيف أقوم بتفعيل وإدارة التحكم الذكي بالتطبيق؟
تفعيل التحكم الذكي في التطبيقات في Windows 11 إنه أمر بسيط، لكنه يتطلب تلبية متطلبات معينة:
- هل لديك إصدار Windows 11 22H2 أو أحدث؟ (الميزة موجودة فقط في هذه النسخة والإصدارات الأحدث).
- قم بإجراء تثبيت نظيف (بدون تحديث) حتى يصبح الخيار متاحًا ويمكن تمكينه.
- بعد التثبيت، قم بالوصول إلى أمان Windows وانتقل إلى "التحكم في التطبيقات والمتصفح".
- حدد "إعدادات التحكم في التطبيق الذكي" واتبع الإرشادات لبدء الوضع التجريبي أو تنشيطه مباشرة.
أثناء وضع التقييم، سوف يقوم تطبيق Smart App Control بدراسة الاستخدام المعتاد وإذا كان كل شيء صحيحًا، فسيتم تفعيله تلقائيًا في وضع الحماية. لإلغاء تفعيله، ستحتاج إلى إعادة تثبيت Windows 11، لأن تغيير هذا الإعداد ليس سهلاً في وضع الحماية الدائمة.
علاقة Smart App Control بميزات أمان Windows الأخرى
عند التنشيط التحكم في التطبيق الذكي، وظائف مماثلة أخرى، مثل شاشة ديفندر الذكيةيتم تعطيلها تلقائيًا، حيث تتولى الأداة الجديدة مهمة الحماية الفورية وتحليل السمعة. على الرغم من كفاءتها العالية، لا معصوم ومن المستحسن دائمًا استكماله ببرنامج مكافحة فيروسات محدث، وفحوصات دورية، واستخدام مسؤول للتنزيلات.
تشير مايكروسوفت إلى أن تم تصميم تطبيق Smart App Control ليكون مكملاً وليس بديلاً حلول مكافحة الفيروسات التقليدية، وتشكل نظام حماية متعدد الطبقات.
نقاط الضعف والتقنيات للتحايل على النظام: نقاط الضعف المعروفة
وعلى الرغم من تطورها، التحكم في التطبيق الذكي ليس محصنًاهناك تقنيات يستخدمها مجرمو الإنترنت للتحايل على ضوابطهم، مثل:
- توقيع ملفات ضارة بشهادات موثوقة، بما في ذلك شهادات EV، والتي يمكن سرقتها أو الحصول عليها بطريقة احتيالية.
- التلاعب بسمعة التطبيقات المعروفة أو استخدام برامج مشروعة للقيام بأنشطة ضارة.
- استغلال نقاط الضعف في ملفات LNK (الاختصارات)، باستخدام تقنيات مثل LNK Stomping، وإزالة علامات الأمان للتهرب من المرشحات.
- تعديل الثنائيات المشروعة عن طريق حقن الكود دون تحديث السمعة العالمية على الفور.
من إلو، يجب على المستخدمين وفرق الأمن أن يكونوا يقظين واعتبار التحكم الذكي في التطبيقات بمثابة طبقة إضافية في استراتيجية الحماية المتعددة الطبقات، وليس الحاجز الوحيد.
توصي Microsoft بالحفاظ على تشغيل برنامج مكافحة فيروسات محدث جنبًا إلى جنب مع Smart App Control، حيث يعمل النظامان معًا: يقوم الأول بتصفية ما يتم اكتشافه، بينما يمنع الأخير التهديدات في مرحلتها الأولية.
إدماج التحكم في التطبيق الذكي يُمثل هذا تقدمًا ملحوظًا في أمان Windows 11، بفضل قدرته على توقع التهديدات وحظرها قبل أن تُسبب ضررًا، دون التأثير على أداء النظام. يُنصح بدراسة مزاياه وعيوبه، خاصةً إذا كنت تستخدم برامج غير معروفة، والحرص دائمًا على اتباع نهج شامل للحماية.
