تدابير لتأمين جهاز الكمبيوتر الخاص بك وتقوية Windows 11

 من المهم اتخاذ التدابير اللازمة لتأمين جهاز الكمبيوتر الخاص بك من التهديدات عبر الإنترنت وهذا ما يدور حوله هذا الموضوع في تقوية Windows. لذلك يجب عليك تأمين جهاز الكمبيوتر والبيانات الخاصة بك باستخدام دليل التدابير في التقوية النهائية هذا.

يحتوي Windows 11 على العديد من الميزات المختلفة المتعلقة بالوظائف والأمان.كما أن لديها العديد من السياسات والأدوات الموضوعة والمثبتة مسبقًا والتي يمكن استخدامها لجعلها آمنة ، سواء عبر الإنترنت أو الوصول الغير المصرح به. ومع ذلك ، لن يؤدي تثبيت Windows 11 ببساطة إلى تنفيذ سياسات الأمان اللازمة للتأكد من أن جهاز الكمبيوتر والبيانات الخاصة بك آمنة.

حتى إذا تم وضع جهاز الكمبيوتر الخاص بك في بيئة آمنة ، مثل داخل مجال تنظيمي ، فإنك لا تزال عرضة للهجمات ، وخاصة الهجمات الداخلية.كما يصعب التعرف على هجمات المطلعين وعندما تكون كذلك ، فربما يكون الأوان قد فات.

لذلك ، تحتاج إلى "تقوية" جهاز الكمبيوتر الذي يعمل بنظام Windows. و يشير التصلب إلى التكوينات الموضوعة لجعله أكثر أمانًا عن طريق تقليل سطح الهجوم ، مما يجعله أقل قدرة على اختراق أي المتسللين أو المهاجمين.

فإذا كان لديك جهاز كمبيوتر شخصي أو داخل مؤسسة ، فيمكنك تقوية جهاز الكمبيوتر الذي يعمل بنظام Windows 11 باستخدام التدابير التفصيلية أدناه. هنا ، نشارك أفضل النصائح والتقنيات الموصى بها والتي ستجعل جهاز الكمبيوتر الخاص بك غير قابل للاختراق.

كيفية تحسين أمان Windows 11

هناك العديد من الأشياء التي يمكنك القيام بها للتأكد من أن نظامك آمن. يتضمن ذلك بعض الممارسات التي ستقلل من فرص وصول أي شخص إلى جهاز الكمبيوتر الخاص بك ، بالإضافة إلى أي محاولات قرصنة عبر الإنترنت.

قم بتثبيت Windows 11 Security Baseline

إن أساس الأمان عبارة عن مجموعة إضافية من التحسينات التي يمكن إضافتها إلى بروتوكولات الأمان الأصلية الموجودة بالفعل في Windows. وهذا مفيد بشكل خاص للشركات والمؤسسات التي تفضل السيطرة بشكل أكبر على أمانها الافتراضي ، ولكن يمكن للأفراد أيضًا تثبيتها على أجهزة الكمبيوتر المنزلية الخاصة بهم.

تم إصدار Windows 11 Security Baseline كمكون من Microsoft Security Compliance Toolkit 1.0. إليك كيفية تنزيل Windows 11 Security Baseline وتثبيته:

1 - افتح صفحة Microsoft Security Compliance Toolkit وانقر فوق Download.

2 - حدد المربع بجوار "Windows 11 Security Baseline.zip" وانقر فوق التالي.

حدد أساس الأمان

3 - سيتم الآن تنزيل Windows 11 Security Baseline. نظرًا لأن حجمه 1.2 ميغابايت فقط ، يجب تنزيله على الفور. وقم باستخراج محتوى الملف المضغوط إلى مجلد.

إستخراج الملفات

4 - انتقل الآن إلى المجلد المستخرج باستخدام File Explorer وافتح المجلد الفرعي Scripts. ستجد هنا 3 ملفات PowerShell ISE. انقر بزر الماوس الأيمن فوق كل من هذه الملفات واحدًا تلو الآخر ، ثم انقر فوق تشغيل باستخدام PowerShell من قائمة السياق.

تشغيل مع PowerShell

سيتم الآن تشغيل البرامج النصية تلقائيًا. انتظر حتى يتم إغلاق نافذة PowerShell من تلقاء نفسها.

سيتم بالفعل تنفيذ إعدادات الأمان الموصى بها من Microsoft عندما يتم تثبيت Security Baseline.

قفل الحساب بكلمة مرور معقدة

اهم الاشياء اولا؛ يجب عليك وضع قفل على حساب مستخدم Windows الخاص بك حتى لا يتمكن أحد من استخدامه في غيابك. غالبًا ما يميل الأشخاص إلى استخدام ميزات Windows Hello واستخدام رقم تعريف شخصي صغير لقفل حساباتهم ، لكن عدد الأحرف الأقل يعني أمانًا أقل لحسابك.

لذلك ، نوصي بتنفيذ كلمة مرور معقدة تتضمن أحرفًا خاصة وأرقامًا ومجموعة من الأحرف الأبجدية الصغيرة والكبيرة.

فيما يلي خطوات تكوين كلمة المرور الخاصة بك على جهاز كمبيوتر يعمل بنظام Windows 11:

1 - انتقل إلى ما يلي:

Settings app >> Accounts >> Sign-in Options

2 - اضغط على كلمة المرور لتوسيعها ثم اضغط اضافة.

أضف كلمة المرور

3 - أدخل الآن كلمة مرور معقدة جديدة ، وقم بتأكيدها ، وأدخل تلميحًا في حالة نسيان كلمة المرور الخاصة بك ، ثم انقر فوق التالي.

قم بتعيين كلمة مرور جديدة

4 - في النافذة التالية ، انقر فوق "إنهاء".

سيُطلب منك الآن تسجيل الدخول إلى حسابك باستخدام كلمة المرور هذه.

يمكنك بعد ذلك الاستمرار في إعداد خيارات تسجيل الدخول المعقدة الأخرى ، مثل مفتاح الأمان أو بصمة الإصبع أو التعرف على الوجه بحيث يمكنك أنت فقط تسجيل الدخول إلى حسابك.

استخدم مدير كلمات المرور

إذا كنت تستخدم العديد من كلمات المرور وبيانات الاعتماد المختلفة لحسابات ومواقع مختلفة ، فإننا نوصيك باستخدام مدير كلمات المرور وهي عبارة عن برنامج يقوم بتخزين بيانات الاعتماد الخاصة بك والتي يمكنك الوصول إليها في حالة نسيان أي منها. بالطبع ، يحتاج هؤلاء المديرون أيضًا إلى كلمة مرور لتسجيل الدخول.

ومع ذلك ، نوصيك باستخدام مدير كلمات مرور غير متصل بالإنترنت بمعنى ليس هناك إتصال الإنترنت ، مما يضمن عدم مشاركة أي بيانات عبر الإنترنت على الإطلاق.

بالطبع ، ستحتاج بعد ذلك إلى تأمين مدير كلمات المرور لأنه سيحتوي على جميع بيانات الاعتماد الخاصة بك. ومع ذلك ، بهذه الطريقة ، ستحتاج فقط إلى تذكر كلمة مرور واحدة ؛ والذي سيكون لمدير كلمات المرور.

فيما يلي أفضل اختياراتنا لمديري كلمات المرور لنظام التشغيل Windows:

• LastPass
• 1Password

تعطيل تسجيل الدخول التلقائي

عند تثبيت Windows لأول مرة ، يتم تعيين الحساب الأساسي الذي تم إنشاؤه على تسجيل الدخول تلقائيًا. قد يكون هذا أمرًا خطيرًا لأن أي شخص يستخدم جهاز الكمبيوتر الخاص بك سيتم تسجيل دخوله تلقائيًا إلى حسابك.

لحسن الحظ ، يمكن تعطيل هذه الميزة. ومع ذلك ، في Windows 11 ، هذا الخيار مفقود افتراضيًا. يمكن تمكينه عن طريق إجراء تعديلات يدوية على سجل Windows. هنا هو كيف:

ملاحظة: قد يكون التكوين الخاطئ للقيم الحرجة في سجل النظام فادحًا لنظام التشغيل الخاص بك. لذلك ، نحن نصر على إنشاء نقطة استعادة للنظام قبل متابعة العملية.

1 - افتح محرر التسجيل عن طريق كتابة regedit في مربع Run Command.

افتح محرر التسجيل

2 - الآن قم بلصق التالي في شريط التنقل في الأعلى للتنقل السريع:

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\PasswordLess\Device

التنقل السريع في محرر التسجيل

3 - هنا ، انقر نقرًا مزدوجًا فوق DWORD “DevicePasswordLessBuildVersion” ، وقم بتغيير بيانات القيمة الخاصة به إلى 0 ، ثم انقر فوق موافق.

تغيير بيانات القيمة

الآن ، تابع تنفيذ الخطوات التالية لتعطيل تسجيل الدخول التلقائي:

1 - افتح برنامج حسابات المستخدمين عن طريق كتابة netplwiz في مربع أمر التشغيل.

افتح التطبيق الصغير لحسابات المستخدمين

2 - في علامة التبويب المستخدمون داخل التطبيق الصغير ، حدد المربع بجوار "يجب على المستخدمين إدخال اسم مستخدم وكلمة مرور لاستخدام هذا الكمبيوتر" ، ثم انقر فوق تطبيق وموافق.

يجب على المستخدمين إدخال كلمة مرور

الآن ستحتاج جميع حسابات المستخدمين الموجودة على جهاز الكمبيوتر الخاص بك إلى إدخال بيانات الاعتماد الخاصة بهم لتسجيل الدخول.

قم بتمكين جدار حماية Windows

جدار حماية Windows هو جزء من البرنامج الذي يقوم بتصفية جميع البيانات والحزم الواردة والصادرة من جهاز الكمبيوتر الخاص بك عبر الشبكة. قد يعني تعطيله أن جميع أنواع الحزم يمكن أن تأتي وتذهب دون أن يتم اكتشافها.

على الرغم من تمكين هذا افتراضيًا ، يجب التأكد من عدم تعطيله. فيما يلي خطوات تمكين جدار حماية Windows:

1 - افتح جدار حماية Windows عن طريق كتابة firewall.cpl في مربع أمر التشغيل.

جدار الحماية

2 - انقر فوق "تشغيل أو إيقاف تشغيل جدار حماية Windows Defender" على اليسار.

قم بتشغيل جدار الحماية أو إيقاف تشغيله

3 - هنا ، حدد "تشغيل جدار حماية Windows Defender" لجميع ملفات تعريف الشبكة ثم انقر فوق موافق.

قم بتشغيل جدار حماية Windows

تعطيل سطح المكتب البعيد

Remote Desktop هي إحدى ميزات Windows التي تسمح لأجهزة الكمبيوتر الأخرى الموجودة على شبكتك بالوصول إلى جهاز الكمبيوتر الخاص بك (أو العكس) عن بُعد. يؤدي هذا أيضًا إلى فتح منافذ الشبكة على جهاز الكمبيوتر الخاص بك ، مما يجعله عرضة للهجمات. لذلك ، نقترح عليك تعطيله تابع الشرح:

1 - انتقل إلى ما يلي:

Settings app >> System >> Remote Desktop

2 - بدّل شريط التمرير الموجود أمام Remote Desktop إلى وضع إيقاف التشغيل.

تعطيل سطح المكتب البعيد

3 - عندما يُطلب منك التأكيد ، انقر فوق "تأكيد".

تأكيد العمل

سيتم الآن تعطيل سطح المكتب البعيد ولن تتمكن بعد الآن من الوصول إلى هذا الكمبيوتر عن بُعد.

حافظ على Windows محدثًا

هناك عامل مهم آخر غالبًا ما يتجاهله الأشخاص وهو الحفاظ على تحديث نظام التشغيل Windows الخاص بهم. هذا يعني أنه يجب عليك تثبيت تحديثات Windows فور نشرها.

تتضمن تحديثات Windows تصحيحات الأمان التي تعالج ثغرات أمنية معروفة وغير معروفة بحيث لا يمكن استغلالها. عندما يتم الإعلان عن إحدى الثغرات ، يمكن للقراصنة استخدامها لاستغلالها والحصول على نظام غير مصرح به. إذا لم يتم تثبيت التحديثات الصحيحة على نظامك ، فسيكون عرضة للهجمات.

على الرغم من أن Windows 11 يقوم بتثبيت تحديثات Windows تلقائيًا ، فقد يكون من الممكن أن تكون قد أوقفتها مؤقتًا أو قمت بتعطيلها. هنا ، نقترح عليك تمكينها على الفور بالنقر فوق التحقق من وجود تحديثات من الموقع التالي:

Settings apps >> Windows Update

تحقق من التحديثات المعلقة وقم بتثبيتها

تمكين التشفير

يأتي Windows 11 مزودًا بآلية تشفير مضمنة تُعرف باسم BitLocker. يقوم بتشفير البيانات الموجودة على القرص الصلب أو القسم الخاص بك ولا يمكن الوصول إليها إلا باستخدام مفتاح أمان. حتى إذا تم الوصول إلى محرك الأقراص الثابتة الخاص بك عن طريق جهاز كمبيوتر آخر أو تم توصيله فعليًا بجهاز كمبيوتر آخر ، فلن يمكن الوصول إلى المعلومات الموجودة عليه بدون مفتاحه.

يجب تشفير كل قسم بشكل منفصل. لذلك ، نقترح عليك تشفير جميع الأقسام لتقوية جهاز الكمبيوتر الذي يعمل بنظام Windows 11 قدر الإمكان.

فيما يلي خطوات تمكين وتكوين BitLocker على وحدة تخزين / قسم:

ملاحظة: قبل أن تبدأ ، يجب أن يكون لديك قسم متاح غير مشفر ، حيث سيتم تخزين مفتاح الاسترداد. في حالة عدم احتواء نظامك على واحد ، يمكنك توصيل محرك أقراص USB خارجي غير مشفر لتخزين المفتاح.

1 - افتح File Explorer وانقر بزر الماوس الأيمن على القسم للتشفير. من قائمة السياق ، انقر فوق تشغيل BitLocker.

قم بتشغيل BitLocker

2 - سيتم تشغيل معالج BitLocker الآن. حدد المربع بجوار "استخدام كلمة مرور لإلغاء تأمين محرك الأقراص" ، ثم أدخل كلمة المرور وأكدها. انقر فوق التالي عند الانتهاء.

أنشئ كلمة مرور

3 - في الشاشة التالية ، انقر فوق حفظ إلى ملف.

احفظ المفتاح

4 - سيتم الآن فتح نافذة تصفح. احفظ المفتاح في موقع مختلف عن محرك الأقراص الذي تقوم بتشفيره حاليًا ، ثم ارجع إلى معالج BitLocker وانقر فوق التالي.

انقر فوق Next

5 - الآن حدد "تشفير مساحة القرص المستخدمة فقط (أسرع وأفضل لأجهزة الكمبيوتر ومحركات الأقراص الجديدة)" ثم انقر فوق التالي.

تشفير المساحة المستخدمة فقط

6 - الآن حدد "وضع التشفير الجديد (الأفضل لمحركات الأقراص الثابتة على هذا الجهاز)" ثم انقر فوق "التالي".

وضع التشفير الجديد

ملاحظة: يمكنك تحديد "الوضع المتوافق" إذا كنت تخطط لتوصيل محرك الأقراص هذا بجهاز كمبيوتر آخر في المستقبل باستخدام نظام تشغيل أقدم من Windows 10.

7 - أخيرًا ، انقر فوق بدء التشفير.

ابدأ التشفير

8 - سترى الآن محرك تشفير.

التشفير قيد المعالجة

عندما يكتمل ، أغلق النافذة.

ملاحظة: إذا كنت تقوم بتشفير محرك أقراص نظام التشغيل أو محرك أقراص التمهيد ، فسيُطلب منك إعادة تشغيل الكمبيوتر. إذا كان الأمر كذلك ، فأعد تشغيل الكمبيوتر وسيتم تشفير محرك نظام التشغيل (عادةً محرك الأقراص C) بعد إعادة التشغيل.

إدارة أذونات التطبيق

تحتاج العديد من التطبيقات الأصلية وتطبيقات الجهات الخارجية إلى الوصول إلى مكونات وأذونات مختلفة لتعمل. ومع ذلك ، تطلب بعض التطبيقات أذونات لا تحتاجها أو لا تريد مشاركتها. بالنسبة لهؤلاء ، يمكنك تقييد وصولهم عن طريق عدم السماح بالوصول إلى أشياء معينة ، مثل الميكروفون والموقع وما إلى ذلك.

لإدارة أذونات التطبيق ، انتقل إلى ما يلي:

Settings app >> Privacy & security

هنا ، قم بالتمرير لأسفل وانقر فوق الأذونات المختلفة التي تريد إدارتها.

إدارة أذونات التطبيق

من كل خيار ، يمكنك تحديد التطبيقات التي ستحصل على هذه الأذونات وأيها لن يكون.

إدارة الأذونات التي يجب منحها للتطبيقات

زيادة إعدادات التحكم في حساب المستخدم (UAC)

يعد التحكم في حساب المستخدم ميزة أمان في Windows تطالب المستخدم عند إجراء تغييرات على إعدادات النظام أو تشغيل تطبيق يمكنه إجراء هذه التغييرات. إنها بمثابة خطوة إضافية تسألك "هل أنت متأكد أنك تريد المتابعة؟"

الإعداد الافتراضي لـ UAC في Windows 11 متوسط. ولكن لتقوية نظام التشغيل الخاص بك ، يجب عليك زيادة هذا إلى الحد الأقصى. تابع كيف ذلك:

1 - انتقل إلى ما يلي:

Control panel >> System and Security >> Security and Maintenance

2 - هنا ، انقر فوق تغيير إعدادات التحكم في حساب المستخدم على يسار النافذة.

تغيير إعدادات التحكم بحساب المستخدم

3 - من معالج UAC ، اسحب شريط التمرير إلى الأعلى (التنبيه دائمًا) ثم انقر فوق موافق.

زيادة إعلام UAC

تمكين سلامة الذاكرة

يحتوي Windows Security ، وهو برنامج أمان مضمن في Windows ، على ميزة تسمى Memory Integrity ، والتي تحظر تثبيتات برامج التشغيل التي تعتبرها Microsoft ضعيفة. سيضمن حظر برامج التشغيل هذه عدم تعرض نظامك للخطر بسبب برامج التشغيل الضعيفة.

اتبع هذه الخطوات لتمكين تكامل الذاكرة:

1 - انتقل إلى ما يلي:

Settings app >> Privacy & security >> Windows Security >> Device Security

2 - هنا ، انقر على تفاصيل العزل الأساسية ضمن "العزل الأساسي".

تفاصيل العزل الأساسية

3 - هنا ، قم بتبديل المفتاح إلى وضع التشغيل تحت Memory Integrity.

التبديل إلى تكامل الذاكرة

4 - الآن قم بإعادة تشغيل جهاز الكمبيوتر الخاص بك لتصبح التغييرات سارية المفعول.

إغلاق منافذ الاستماع

تستخدم خدمات وتطبيقات Windows منافذ الشبكة لإرسال البيانات واستلامها عبر الشبكة. غالبًا ما تُعتبر المنافذ المفتوحة خطيرة لأن المتسللين يمكن أن يستغلوها إذا كانت الخدمة أو التطبيق المقترن بالمنافذ غير مصححة أو تفتقر إلى بروتوكولات الأمان الأساسية. لذلك ، يوصى بإغلاق أي منافذ شبكة استماع لا يستخدمها نظامك.

قبل أن تبدأ ، يجب عليك أولاً معرفة المنافذ المفتوحة. للقيام بذلك، اتبع الخطوات التالية:

1 - افتح موجه الأوامر بامتيازات مرتفعة.

2 - الآن قم بتشغيل الأمر cmdlet التالي:

netstat -ab

تحقق من وجود منافذ الاستماع

يجب أن تكون الآن قادرًا على رؤية منافذ الاستماع ، كما في الصورة أعلاه. بمجرد إنشاء ذلك ، يمكنك إغلاق المنفذ (المنافذ) التي لا تستخدمها.

لإغلاقها ، اتبع الخطوات التالية:

1 - افتح جدار حماية Windows عن طريق كتابة firewall.cpl في مربع أمر التشغيل

افتح جدار الحماية

2 - الآن انقر فوق إعدادات متقدمة من الجانب الأيسر من النافذة.

الإعدادات المتقدمة لجدار الحماية

3 - الآن انقر فوق القواعد الواردة من الجزء الأيمن ، ثم انقر فوق قاعدة جديدة من الجزء الأيمن.

قاعدة واردة جديدة

4 - سيتم تشغيل معالج القاعدة الجديدة الآن. حدد المنفذ ثم انقر فوق التالي.

إنشاء قواعد

5 - في الشاشة التالية ، حدد نوع المنفذ المحدد من خلال موجه الأوامر سابقًا ، ثم أدخل رقم المنفذ الذي تريد إغلاقه أمام منافذ محلية محددة. انقر فوق التالي عند الانتهاء.

حدد المنفذ (PORTS)

6 - الآن حدد "Block the connection" ثم انقر فوق "التالي".

اتصال بلوك

7 - اترك الآن جميع الملفات الشخصية محددة وانقر فوق التالي.

حدد كافة ملفات تعريف الشبكة

8 - أخيرًا ، قم بتعيين اسم لهذه القاعدة الجديدة وانقر فوق "إنهاء".

تعيين اسم للتحكم

بهذه الطريقة سيتم حظر منافذ الاستماع الخاصة بك ولن يتمكن المهاجمون من استغلالها.

الكلمات الختامية

لا يتم إجراء تقوية Windows بواسطة العديد من الأفراد ، لأنهم يعتقدون أن لا أحد يرغب في الوصول إلى أجهزة الكمبيوتر الخاصة بهم على أي حال. في شبكات المؤسسات ، عادة ما تكون الحماية والبروتوكولات الأمنية في مكانها الصحيح ، وهذا هو السبب في أن الموظفين يميلون إلى عدم تأمين أجهزة الكمبيوتر الخاصة بهم عند أدنى المستويات.

نظرًا لأن هذه ممارسات شائعة ، فإن المتسللين قادرون على استغلال نقاط الضعف هذه والحصول على وصول غير مصرح به إلى أجهزة الكمبيوتر والبيانات. لذلك ، نؤكد أنك تقوم بتأمين أجهزة الكمبيوتر التي تعمل بنظام Windows قدر الإمكان باستخدام النصائح والأدلة الموضحة أعلاه.

الأسئلة المتداولة (FAQs)

كيف تقلل من مساحة الهجوم على Windows؟

يمكن تقليل سطح الهجوم بعدة طرق. يمكنك تعطيل أي منافذ استماع غير مستخدمة وتمكين جدار الحماية الخاص بك. علاوة على ذلك ، يمكنك استخدام إعادة توجيه المنفذ و NAT لتوزيع عنوان IP العام الخاص بك على عناوين IP الخاصة ، مما يقلل من العدد الإجمالي لعناوين IP المستخدمة.

كيف تجعل Windows 11 آمنًا؟

يمكنك تأمين جهاز الكمبيوتر الشخصي الذي يعمل بنظام Windows عن طريق القيام بما يلي:

-تمكين جدار حماية

-أغلق منافذ الاستماع

-استخدام كلمة مرور معقدة وآمنة لحساب المستخدم

-إجراء عمليات فحص النظام بين الحين والآخر باستخدام أمن Windows

-تمكين تشفير BitLocker

-احتفاظ بتحديثات Windows

-تمكين سلامة الذاكرة

-تعطيل تسجيل الدخول التلقائي

تعديل المقال