لويندوز كيف تفعل Windows Defender Application Guard

الكاتب: XQ55

بسم الله الرحمن الرحيم

 

تصنيفات الموقع: نظام تشغيل ويندوز

ما الموضوع؟

لمستخدمي ويندوز طرق كثيرة في حماية أجهزتهم ومنها الطريقة التقليدية المجانية ويندوز ديفيندر

ويندوز ديفيدندر هو برنامج مجاني مرفق مع نظام تشغيل ويندوز يحاول أن يقدم خدمات الحماية مجتمعة في مكان واحد

هل هذا يكفي؟

لا وتحتاج خطوات إضافية لزيادة الحماية فالمخترقين لديهم أدوات أقوى كل يوم.

 

---

ما هو Windows Defender Application Guard

الزبدة: برنامج حماية وسيط بين المواقع المشبوهة وجهازك.

 

تم تصميم Windows Defender Application Guard حارس التطبيقات للمساعدة في منع الهجمات القديمة والناشئة حديثًا للمساعدة في الحفاظ على إنتاجية الموظفين. باستخدام أسلوبنا الفريد لعزل الأجهزة، يتمثل هدفنا في تدمير قواعد اللعبة التي يستخدمها المهاجمون من خلال جعل أساليب الهجوم الحالية قديمة.

ما هو حارس التطبيق وكيف يعمل؟
يساعد تطبيق Guard الذي تم تصميمه لنظامي التشغيل ويندوز العاشر ومتصفح إيدج ، على عزل المواقع غير الموثوقة المحددة من قبل المؤسسة، وحماية شركتك أثناء قيام موظفيك باستعراض الإنترنت. كمسؤول مؤسسة، يمكنك تحديد ما هو موجود بين مواقع الويب الموثوق بها والموارد السحابية والشبكات الداخلية. كل شيء ليس في قائمتك يعتبر غير موثوق به.

إذا انتقل موظف إلى موقع غير موثوق به من خلال Microsoft Edge أو Internet Explorer ، يفتح Microsoft Edge الموقع في حاوية معزولة ممكّنة Hyper-V ، منفصلة عن نظام التشغيل المضيف. تعني عزل الحاوية أنه إذا تبين أن الموقع غير الموثوق به ضار ، فإن الكمبيوتر المضيف يكون محميًا ، ولن يتمكن المهاجم من الوصول إلى بيانات مؤسستك.

على سبيل المثال ، هذا الأسلوب يجعل الحاوية المعزولة مجهولة ، لذلك لا يمكن للمهاجم الوصول إلى بيانات اعتماد مؤسسة الموظف.

 

مخطط عزل الأجهزة

ما أنواع الأجهزة التي يجب أن تستخدم حارس التطبيق؟

تم إنشاء Guard Application لاستهداف عدة أنواع من الأنظمة:

أجهزة كمبيوتر مكتبية يتم الانضمام إلى أسطح المكتب هذه وإدارتها بواسطة مؤسستك. تتم إدارة التكوين بشكل أساسي من خلال System Center Configuration Manager أو Microsoft Intune. يتمتع الموظفون عادةً بامتيازات المستخدم القياسي ويستخدمون شبكة نطاق ترددي عالي وشبكة سلكية.

 

أجهزة كمبيوتر محمولة للمؤسسات ترتبط هذه الأجهزة المحمولة بالمجال وتديرها مؤسستك. تتم إدارة التكوين بشكل أساسي من خلال System Center Configuration Manager أو Microsoft Intune. يتمتع الموظفون عادةً بامتيازات المستخدم القياسي ويستخدمون شبكة اتصال لاسلكية ذات نطاق ترددي عالي.

 

أجهزة الكمبيوتر المحمولة (BYOD) الخاصة بك. لا يتم ربط هذه الحواسب المحمولة المملوكة شخصيًا بالمجال ، ولكن يتم إدارتها بواسطة مؤسستك من خلال أدوات مثل Microsoft Intune. عادةً ما يكون الموظف مسؤولاً على الجهاز ويستخدم شبكة اتصال لاسلكية واسعة النطاق أثناء العمل وشبكة شخصية قابلة للمقارنة أثناء تواجدك في المنزل.

 

الأجهزة الشخصية هذه المكاتب المملوكة شخصيًا أو أجهزة الكمبيوتر المحمولة المحمولة ليست مرتبطة بمجال أو تديرها مؤسسة. المستخدم هو المسؤول على الجهاز ويستخدم شبكة لاسلكية لاسلكية ذات نطاق ترددي عالي أثناء وجوده في المنزل أو شبكة عامة قابلة للمقارنة أثناء التواجد بالخارج.

 

---

ما هي إضافة تطبيق قارد Application Guard Extension

الزبدة: إذا كنت تستخدم متصفح كروم هذه الإضافة تفعل البرنامج السابق.

رابط الإضافة

يُمكنك عرض مواقع الويب غير الموثوق بها في نافذة تصفح مايكروسوفت إيدج منفصلة للمساعدة في حماية جهازك من التهديدات المتقدمة.

يعمل ملحق حماية تطبيق ويندوز ديفيندر على حماية جهازك من الهجمات المتقدمة عن طريق إعادة توجيه مواقع الويب غير الموثوق بها إلى إصدار معزول من مستعرض مايكروسوفت إيدج باستخدام نهج عزل فريد يستند إلى الأجهزة، يفتح تطبيق قارد مواقع ويب غير موثوق بها داخل حاوية خفيفة الوزن مفصولة عن نظام التشغيل عبر تقنية المحاكاة الافتراضية Hyper-V. إذا تبين أن موقع ويب غير موثوق به أو ضار، فإنه يظل داخل الحاوية الآمنة الخاصة بـ Application Guard ، مع الحفاظ على الجهاز وبياناتك محمية.

 

يضمن هذا الامتداد فتح مواقع الويب غير الموثوق بها بشكل آمن داخل بيئة تطبيق قارد المنعزلة بينما تستمر مواقع الويب الموثوق بها، على النحو المحدد في سياسة تكنولوجيا المعلومات ومسؤول المؤسسة، في هذا المتصفح. إذا لم يكن موقع الويب موثوقًا به، فيمكنك استخدام هذا الملحق لفتحه يدويًا في جلسة تطبيق حماية معزولة.

 

---

كيف نفعل Windows Defender Application Guard

** يجب أن يكون نظام ويندوز تن محدث على الأخير يعني لايوجد شيء معلق للتحديث.

** يجب أن يكون جهازك موصل بالإنترنت.

اذهب ل

Control Panel\All Control Panel Items\Programs and Features

 

يجب عليك أن تحمل أيضا التطبيق التالي

Windows Defender Application Guard

** هذا التطبيق مخصص لنظام تشغيل ويندوز العاشر ويتم تحميله من المتجر الرسمي لويندوز

 

---

كيف نفعل Application Guard Extension

** هذه الإضافة مخصصه لمتصفح كروم على نظام تشغيل ويندوز العاشر

كل ما عليك هو الذهاب لهذا الرابط وتحميل الإضافة للمتصفح

Application Guard Extension

 

س: لم أجد Windows Defender Application Guard بين البرامج؟

ج: غالبا ستحتاج إلى النسخة Windows 10 Pro

 

---

 

سؤال وجواب

س: هل هذه الخطوة ضرورية؟

ج: لا.

س: لماذا إذا تشرحها؟

ج: هي خطوة احتياطية ومفيدة بشكل عام.

س: هل هذه الحماية حقيقية؟

ج: نعم هي حماية أقرب للستاندر أو الهجمات الكلاسيكية ولكنها الأنسب لويندوز كمنتج مجاني.

س: مايكروسوفت كتبت كلام كبير عن هذه الحماية كيف تقول كلاسيكي .. ؟

ج: لازلت أجد أن الحذر أهم من البرامج فيجب أن تكون أكثر وعي لكي تزيد حماية نفسك.

س: أبل أفضل من ويندوز وأبونا أحسن من أبوكم ..؟

ج: تفضل.

س: فعلت كل شيء لكن يكتب لي أنه لا يعمل؟

ج: تأكد من أن متصفح Microsoft Edge يعمل أولا.

س: فعلت كل شيء ومتصفح إيدج يعمل لكنه لا يعمل؟

ج: تأكد من أن ويندوز محدث على آخر تحديث ثم إعمل إعادة تشغيل للنظام.

س: كيف أعرف ماهو آخر تحديث لويندوز؟

ج: اضغط على زر ويندوز في لوحة المفاتيح مع حرف R أو القاف بالعربية ستظهر لك نافذة ضع بها الأمر التالي winver

س: عملت كل شيء إيدج وريستارت ولا يعمل؟

ج: احرق نفسك.

 

---

 

مواضيع ويندوز في موقعنا

برامج وتطبيقات مفيدة لويندوز | قائمة مختارة | 2019

كيف أختار لاب توب مناسب Laptop 2018

طرق تخفيف و تسريع ويندوز تن Speedup Windows 10

شرح طريقة تسريع الذاكرة الداخلية على ويندوز | طريقة الكاش ميموري

كيف تركب ويندوز تن إنسايدر | Windows 10 Insider ISO

كيف تركب نظام تشغيل أندرويد على اللاب توب أو البي سي

كل محاكيات أندرويد للويندوز | تشغيل أندرويد داخل ويندوز | 2019

بدائل الأوفيس للويندوز | روابط مباشرة

طريقة تركيب نظام تشغيل فايد على الكمبيوتر داعم كروم أندرويد لنكس FydeOS

كيف تحدث درايفرز ويندوز بشكل مجاني ورسمي Windows Drivers

كل نسخ ويندوز الرسمية – موقع ويندوز

 

---