لا يزال أمان جهاز الكمبيوتر الخاص بك أمرًا يجب عليك مراعاته. تعمل Microsoft على تكثيفها باستخدام Windows Defender و Windows Update ، ولكن مع برامج الفدية والتصيد الاحتيالي وسرقة الهوية ومجموعة من انتهاكات الأمان الأخرى ، لا يزال أمان Windows مصدر قلق. بصفتك مستخدم Windows ، يجب عليك بالتالي تحمل مسؤوليتك دون تغيير. في هذه المقالة ، سنساعدك في اختيار ما تحتاجه وأي البرامج توفر أفضل أمان.
في يناير 2002 ، دعا بيل جيتس موظفيه في Microsoft إلى تغيير طريقة تطوير منتجاتهم بشكل جذري. في ذلك الوقت ، كانت الشركة تتمتع بأسوأ سمعة ممكنة عندما يتعلق الأمر بالأمن وكان عليها أن تتغير بشكل جذري ، وفقًا لغيتس. يجب أن توفر Microsoft منتجات ، على حد قوله ، "متوفرة وموثوقة وآمنة مثل الكهرباء ومياه الشرب والاتصالات الهاتفية." طموح ، لكن برامج مايكروسوفت تحسنت بالفعل.
طريقة اختبار
لقد اختبرنا اثني عشر جناحًا أمنيًا ذي صلة ، ونظرنا في أكثر الأجنحة شمولاً (الأمان عبر الإنترنت ، والأمن الشامل ، وما إلى ذلك). نظرًا لأن Windows هو نظام التشغيل الذي يتطلب برنامج أمان ، فإننا نركز على ذلك. تم تصنيف جميع المنتجات من حيث ميزات الأمان والميزات الإضافية وسهولة الاستخدام بشكل عام. تم إجراء عمليات مسح متعددة على النظام بأكمله ، ومحركات الأقراص الفردية ووسائط USB ، كما تم إجراء سيناريوهات المستخدم العادية مثل التنزيل والخدمات المصرفية عبر الإنترنت. علاوة على ذلك ، تم فحص التكامل مع البرامج الأخرى مثل المتصفحات المختلفة ، وعلى سبيل المثال ، Microsoft Office. تم استخدام نتائج معامل مكافحة الفيروسات AV-Comparatives و AV-Test لتقييم جودة الحماية.
الحصول على Windows آمن
يحدث الكثير من أمان Windows بشكل غير مرئي في الخلفية ، ولكن ليس المكونات الموجودة في مركز أمان Windows Defender. ستجد هناك الحماية ضد الفيروسات والبرامج الضارة ، وحماية الحساب ، وجدار الحماية وحماية الشبكة ، و Windows SmartScreen لحماية البرامج والمتصفحات ، والرقابة الأبوية وبعض خيارات الأمان التي تعتمد على الأجهزة الموجودة. يتضمن الأخير "التمهيد الآمن" ، الذي يتحقق من سلامة نظام التشغيل في وقت التمهيد ويمنع تحميل البرامج الضارة ، و "العزل الأساسي" (الذي يستخدم إصدارًا خفيف الوزن من Hyper-V لعزل العمليات ويمنع البرامج الضارة من التلاعب بعناوين الذاكرة ) وأخيرًا دعم شريحة TPM التي تتيح أمان التشفير والتي ، على سبيل المثال ، يستخدمها Microsoft BitLocker.
يعد Windows Defender جزءًا بارزًا من أمان Windows 10. إنه يحمي من الفيروسات وبرامج التجسس ، ولكن بعد بعض النتائج السخيفة في السنوات السابقة ، لا يزال يفتقر إلى السمعة الطيبة. ومع ذلك ، فإن أداء Windows Defender في اختبارات مكافحة البرامج الضارة المقارنة مثل AV-Test و AV-Comparatives ظل في ارتفاع لسنوات وحققت الحزمة الدرجة المثالية لأول مرة في ديسمبر 2017.
ما مدى حرية Windows Defender؟
وفقًا لمايكروسوفت ، أصبح Windows Defender الآن "جيدًا جدًا لدرجة أن عددًا من الشركات يعتمد عليه تمامًا" ، مما يعني أنه أيضًا جيد بما يكفي للمنزل. هذا يبدو منطقيًا ، لكنه ليس كذلك. تمتلك الشركات العديد من أنظمة الأمان في بنيتها التحتية ، والتي غالبًا ما تتم مراقبة حالتها بنشاط من قبل إداريين مدربين تدريباً جيداً أو حتى مركز عمليات الأمن والذين يتدخلون في حالة الخطر. بالإضافة إلى ذلك ، يختلف Windows Defender وحتى Windows في بيئة الشركة عنها في المنزل! تستخدم الشركات Windows 10 Enterprise و Professional ، والتي تتضمن ميزات أمان مفقودة من Windows 10 Home. وإذا قامت إحدى الشركات بشراء Windows Defender ، فإنها تحصل على Windows Defender Advanced Threat Protection (ATP) وهو مضاد فيروسات أكثر ذكاءً مما لدينا في المنزل باستخدام Windows Defender العادي.
المزيد من الأمن
لذلك من الواضح أن الأمن الإضافي مطلوب. ولكن ما هو هذا الأمن ، ليس بعد. من الصعب أيضًا الإجابة عن هذا السؤال ، لذلك يجب أن تعرف استخدام الكمبيوتر والمستخدمين. هل تفتح المستندات التي تتلقاها عبر البريد الإلكتروني دون تفكير ، هل تتصفح كثيرًا وتحب زيارة مواقع الويب الأقل شهرة ، هل هذا PowerPoint مضحك بالصور والموسيقى التي تأتي من الأصدقاء الذين تم عرضها وإعادة توجيههم أم أنه تم حذفه غير مرئي؟ الأمان هو أكثر من مجرد تثبيت برنامج مكافحة فيروسات أو مجموعة أمان الإنترنت.
لسوء الحظ ، فإن موفري المنتجات الأمنية لا يسهلون على المستخدم. على نحو مفضل ، فإنهم جميعًا يخلقون ضبابًا كثيفًا من المصطلحات الفنية الصعبة والكثير من التسويق الأمني حول منتجاتهم. لأن ما هو "مضاد الفيروسات من الجيل التالي" بالضبط وهل هو نفسه مع كل مورد؟ وهل مجموعة برامج مكافحة الفيروسات التي تستخدم السحابة أو التعلم الآلي أفضل من تلك التي لا تستخدم ذلك؟ ألا يجب أن يقول AVG و Norton ، اللذان لا يزالان يدعمان Windows XP ، ببساطة أنه من الأفضل ترقية Windows بدلاً من شراء منتجهما؟ غالبًا ما يكون التحديث نقطة صعبة على أي حال ، لأن تنزيل معلومات الفيروسات الحديثة يوميًا ، ولكن ليس أيضًا تحديث Windows وجميع البرامج غير آمنة أيضًا. ماسح الثغرات الأمنية (مثل Avast و Avira و Bitdefender و Kaspersky و McAfee الذي يقدم) يتحقق من وجود تحديثات لنظام Windows وجميع البرامج المثبتة تساعد في ذلك. من الغريب أن الموردين الآخرين لا يقدمون مثل هذه الوظيفة ، لأن التحديث مهم للغاية.
جدار الحماية
بالإضافة إلى مكافحة البرامج الضارة ، يعد جدار الحماية جزءًا ثانيًا بلا منازع من أمان Windows. يحتوي Windows على جدار حماية أثبت نفسه بالفعل بشكل كافٍ. مرة أخرى ، تدعي Microsoft أن جدار الحماية الخاص بها كافٍ. علاوة على ذلك ، من خلال الجلوس مباشرة في نظام التشغيل مع Windows Defender ، فإنه يعمل بكفاءة أكبر ويضع ضغطًا أقل على النظام.
يعارض منتجو مجموعات الأمان هذا بأن جدار الحماية الخاص بهم ليس أدنى من جدار الحماية الخاص بـ Windows وبتثبيت البرامج الضارة وجدار الحماية الخاص بهم ، فإنك تتمتع بنفس الفوائد مع برامج مكافحة ضارة عالية الجودة. من اللافت للنظر أن Avira و F-Secure و Sophos لا يعتبرون ذلك ضروريًا. لم يعد هذا الثلاثي لديه جدار حماية خاص به ، ولكنه يحافظ على جدار حماية Windows.
التحدي الآخر الذي يواجه مزودي مجموعة الأمان هو أنه بالنسبة للمستهلكين ، يعد جدار الحماية منتجًا يؤدي وظيفته بشكل كامل تلقائيًا. وسرعان ما لا يهم من يمتلك جدار الحماية هذا ، طالما أن هناك جدار حماية. داخل الأجنحة التي تقدم جدار حماية ، لا يزال هناك تمييز بين الحزم التي تبذل جهدًا لجعل قواعد جدار الحماية الصعبة أحيانًا مفهومة ، مثل Norton و Bitdefender و G DATA وبدرجة أقل Kaspersky و McAfee و AVG ، على سبيل المثال ، ESET و Panda التي لا تقدم قيمة مضافة قليلة على جدار حماية Windows.
تقنيات مكافحة الفيروسات
في مكافحة البرامج الضارة ، على الرغم من كل المصطلحات الصعبة ، يعتمد صانعو برامج مكافحة الفيروسات على عدد قليل من التقنيات. أشهرها هي بصمات الفيروس. تتم مقارنة رمز الملفات مع الفيروسات المعروفة. هذا النموذج فعال للغاية ، ويعطي القليل من الإيجابيات الخاطئة ، ولكن له تأثير حقيقي على أداء النظام مع العديد من الملفات الكبيرة. نظرًا لأن عدد التوقيعات كبير جدًا ، فإن صانعي برامج مكافحة الفيروسات يستخدمون بشكل متزايد التحليل السلوكي لاكتشاف البرامج الضارة مبكرًا ، على الرغم من أن ذلك ينتج عنه عادةً المزيد من الإيجابيات الخاطئة.
هناك أسلوب آخر وهو إدراج التطبيقات في القائمة البيضاء ، حيث يُسمح فقط بالبرامج الموثوقة. نظرًا لأن صانع مكافحة الفيروسات يحافظ إلى حد كبير على هذا النظام ، فهو إضافة مفيدة إلى أشكال الأمان الأخرى. غالبًا ما يكون صانعو البرامج الضارة على دراية بطرق المراقبة هذه ويحاولون جعل الكود الخاص بهم يبدو مختلفًا أو حتى إخفاءه تمامًا في ذاكرة الكمبيوتر. من أجل الاستمرار في التعرف على الفيروسات ، يتم فحص جهاز الكمبيوتر بحثًا عن عمليات أو عمليات غير متوقعة ذات سلوك غير طبيعي ، مثل مستند Word الذي يبدأ في تشفير الملفات على محرك الأقراص الثابتة.
bloatware غير الأمنية
بالإضافة إلى الأجزاء الضرورية لحماية جهاز الكمبيوتر ، تبيع مجموعات الأمان أيضًا الأجزاء التي لم يكن هذا هو الحال بالنسبة لها ، أو بدرجة أقل بكثير. على سبيل المثال ، آلة التقطيع التي تحذف بها الملفات بشكل غير قابل للاسترداد في AVG و Bitdefender و G Data و McAfee. نجد خزنة رقمية تخزن فيها الملفات أو كلمات المرور بأمان في Avast و Avira و Bitdefender و F-Secure و McAfee و Norton. ببساطة ، هناك وظائف زائدة عن الحاجة هي وظائف التنظيف وأدوات النظام لتحسين Windows ، مثل Avira و Norton. جميع المرافق التي ليس لها علاقة بالأمان أو لا علاقة لها بالأمن ونادرًا ما تكون من بين الأفضل من نوعها. يوفر Norton ميزات لتحسين القرص الصلب (Norton Speed Disk) ، لتنظيف الملفات المؤقتة من Windows و IE و Chrome ، ومدير تمهيد وخيار غير ضروري تمامًا لعرض الأداء بيانياً. تقدم ESET SysInspector الذي "يفحص الكمبيوتر بعمق" ولكنه ، على عكس ما تم التعهد به ، لا يوفر "معلومات مفصلة حول المكونات وبرامج التشغيل واتصالات الشبكة والمخاطر المرتبطة بها".
إنه أمر مزعج حقًا مع Avast و AVG اللذان يقومان بفحص النظام و Windows والتوصل إلى نتائج ، ولكن لحلها ، عليك أولاً الترقية إلى إصدار أكثر تكلفة أو الاشتراك في AVG PC TuneUp أو Avast Cleanup Premium. من منظور أمني ، يشعر المستخدم بالخوف - والظلم - هنا أكثر من مساعدته. لم نتمكن من العثور على خيار لوقف هذا.
بساطة
يمكن تحسين قابلية استخدام الحزم في جميع المجالات. خاصة أن Bitdefender و McAfee سهل الاستخدام للغاية ولا يزعج المستخدم بأشياء غير ضرورية. ومع ذلك ، فإن كلاهما (تمامًا مثل جميع الحزم الأخرى تقريبًا مع الاستثناء الإيجابي لـ Eset و F-Secure و Sophos) لهما عيب يتمثل في أن البرنامج لا يمكن جعله ملء الشاشة أو حتى أكبر من حجم الشاشة الذي ابتكره المصنّعون. ثم يتعين عليك فجأة التمرير عبر قوائم الخيارات أو التحذيرات بينما تتلاءم بسهولة مع الصورة.
أسوأ نتيجة هي سهولة استخدام Panda ، والتي أعادت تطوير الواجهة بالكامل لمنتجات Dome الجديدة. إنه يضر ببرنامج جيد جدًا. يُفترض أن المصممين هم من مستخدمي iPhone الحقيقيين ، لأنه يشبههم بأيقونات صغيرة على شبكة ، لخلفية فوتوغرافية متغيرة تلقائيًا. مزدحم تمامًا وغير قابل للاستخدام ، لأن الأيقونات ، من بين أمور أخرى ، لا تضيء بشكل كافٍ ولا يصبح النص المصاحب مرئيًا إلا عندما يكون الماوس فوقه.
(كلمة المرور) آمنة
يستخدم F-Secure جزءًا كبيرًا من النافذة الرئيسية لحثك على تنزيل مدير كلمات المرور الخاص به. بغض النظر عن عدد المرات التي تقوم فيها بذلك ، فإن هذا الزر لا يتغير أبدًا عن وظيفته ويفتح مدير كلمات المرور عند النقر بالماوس - لذلك يظل رابطًا إلى موقع التنزيل حتى بعد الشراء. تعتبر برامج إدارة كلمات المرور التي تقدمها المنتجات نقطة اهتمام على أي حال ، مثلها مثل الخزائن الرقمية حيث يمكنك الاحتفاظ بالبيانات المهمة مشفرة. تقدم العديد من المنتجات التي تم اختبارها مثل هذا المنتج وتأتي جميعها تقريبًا في شكل عدد من ملحقات المستعرض التي تهتم بتعبئة اسم المستخدم وكلمة المرور والمزامنة بين الأجهزة. لكن لا أحد يصل إلى مستوى الراحة في Lastpass أو Enpass أو البدائل المجانية والمفتوحة المصدر مثل Keepass و PGP4Win و Veracrypt.
الاستثناء من ذلك هو McAfee TrueKey ، وهو منتج جيد ، ولكنه للأسف يقتصر على مستخدم واحد. يوجد قفل واضح لجميع الخزائن الرقمية ومديري كلمات المرور: لا يمكنك التبديل من مدير كلمات المرور والآمن الرقمي بأسرع ما يمكن ، إذا كان ذلك ممكنًا على الإطلاق. في كثير من الحالات ، ستكون أفضل حالًا مع منتج تجاري بديل ، حتى لو كان عليك دفع ثمنه بشكل منفصل. من المحتمل أن تدفع هذه التكلفة عن نفسها بسرعة من خلال الحرية التي تمنحها لشراء عرض رخيص لمجموعة الأمان كل عام بدلاً من تجديد الاشتراك عامًا بعد عام لأنك عالق بسبب الخزنة.
تنطبق اعتبارات مماثلة أيضًا على أمان الهواتف الذكية والأجهزة اللوحية التي تعمل بنظام التشغيل macOS و Android و iOS. لم يتم تحديد فائدة وضرورة مكافحة البرامج الضارة على هذه الأجهزة بشكل كافٍ حتى الآن ، خاصةً لأن استخدام متاجر التطبيقات البديلة نادرًا ما يحدث في الجزء الذي نعيش فيه من العالم. لا تزال الوظائف سهلة الاستخدام لمكافحة التصيد الاحتيالي والسرقة للعثور على جهاز مفقود أو مسروق ، ولكن هذه الوظائف أصبحت الآن قياسية في كل من iOS و Android.
خصوصية
الخصوصية ساخنة وفرصة ممتازة لهذه المنتجات لإظهار قيمتها المضافة. والمثير للدهشة أنهم نادرًا ما يفعلون ذلك. صحيح أن جميعهم تقريبًا يقدمون "حماية الخصوصية" ، لكن ما يستتبعه وكيفية القيام به يختلف على نطاق واسع. تفتقر Avast و Avira و F-Secure و G Data و McAfee و Norton و Panda إلى وظيفة واضحة مثل حماية كاميرا الويب. لا أحد (!) من المنتجات ينظر بشكل نقدي إلى إعدادات الخصوصية لنظام Windows نفسه ، بينما تستخدم Microsoft Windows 10 أكثر من أي وقت مضى لجمع البيانات حول المستخدم. فرصة ضائعة ، على وجه التحديد لأن برامج مثل DoNotSpy10 و ShutUp10 تُظهر أن المستهلكين يحتاجون أيضًا إلى هذا ، ولكن قد يكونون حذرين من أدوات من مزودين غير معروفين. ميزة أخرى شائعة للخصوصية هي VPN التي تتيح لك "تصفح الإنترنت بشكل غير مرئي". في جميع الحالات تقريبًا ، يتعلق هذا بإعادة بيع خدمة VPN تجارية ، عادةً Hotspot Shield VPN ، ولكن دائمًا بدون بيانات غير محدودة أو حرية اختيار نقطة الوصول الخاصة بك. إذا كنت ترغب في ذلك ، يلزم وجود اشتراك مدفوع إضافي.
الأمان مع اشتراك الإنترنت
غالبًا ما يقدم مقدمو خدمات الإنترنت مثل Ziggo و KPN و XS4ALL للعملاء برنامجًا مضادًا للفيروسات "مجانيًا" أو حتى حزمة أمان الإنترنت كجزء من اشتراكهم في الكل في واحد والإنترنت. تختلف الحزمة وعدد الأجهزة باختلاف المزود ، ولكنه خيار مفيد لإلقاء نظرة عليه. يمكن أن تكفي بسرعة وتؤدي إلى توفير جيد.
استنتاج
الآن بعد أن أصبح لدى Windows نفسه جدار حماية جيد ومضاد فيروسات أفضل بشكل متزايد ، يتعين على بائعي الأمن العمل بجد للحفاظ على العملاء الحاليين لهذه المنتجات. يبدو أنهم جميعًا ما زالوا يبحثون وغالبًا ما يختارون المسار المألوف بدلاً من أن يكونوا مبتكرين حقًا. على الجانب الإيجابي ، لا يخيب أي من المنتجات المختبرة الآمال حقًا: فهي تقدم جميعها برامج مكافحة فيروسات جيدة إلى جيدة جدًا وتندمج بدقة في Windows والبرامج الأخرى.
على مستوى التفاصيل ، هناك العديد من الاختلافات وبعض المنتجات تعرف بشكل أفضل من غيرها كيفية لفت الانتباه إلى نفسها ، على سبيل المثال ، واجهة مستخدم أكثر هدوءًا أو بعض الإضافات اللطيفة. هذه هي الحزم التي تحصل بوضوح على النتيجة النهائية الكاملة. الفائزون في الاختبار هم Bitdefender و Kaspersky و McAfee و Norton ، وكلها تقدم مجموعة جيدة من الأدوات وممتعة للاستخدام. اعتمادًا على عدد المنتجات المراد حمايتها ، فإن أحد هذه المنتجات هو أيضًا نصيحة المحررين كأفضل شراء. أقل ما أحببناه Panda ، فقد أخطأ هدفه بواجهته الجديدة. بالنسبة لمعظم المنتجات ، من المفيد تثبيت إصدار تجريبي أولاً ثم الشراء فقط. يوفر هذا أيضًا إمكانية التحقق فورًا من وجود جميع الوظائف اللازمة لك.
نتائج الاختبار كاملة
