عندما نتحدث عن برامج مكافحة الفيروسات في نظام ويندوز، يكون النقاش عادةً هو نفسه: هل برنامج Microsoft Defender كافٍ، أم أنه لا يزال من المنطقي الدفع مقابل برنامج مكافحة فيروسات تابع لجهة خارجية؟ في السنوات الأخيرة تغيرت الأمور كثيراً، وما كان يُعرف سابقاً باسم "برنامج مكافحة الفيروسات الأساسي الذي يأتي مع نظام التشغيل ويندوز" أصبح الآن يتنافس وجهاً لوجه مع العديد من الحلول المدفوعة، ولكن هذا لا يعني أنه كافٍ دائماً للجميع.
إذا كنت تعمل من المنزل، أو تدير شركة ناشئة صغيرة، أو تشرف على عدة فرق، فمن الطبيعي أن تتساءل عما إذا كان عليك الاستمرار في استخدام ما يأتي مع نظام التشغيل Windows 10/11 أم الاستثمار في برامج Bitdefender وESET وKaspersky وNorton وAVG وMalwarebytes وغيرها من أدوات الأمان المماثلة. والإجابة المختصرة هي... يُعدّ Defender خيارًا رائعًا كقاعدة أساسية، لكن السيناريو الفعلي هو الذي يحدد ذلك.: عدد الأجهزة، ونوع البيانات، والمتطلبات القانونية، والأداء، وقبل كل شيء، كيف يهاجمك مجرمو الإنترنت اليوم.
ما هو برنامج Microsoft Defender تحديداً، وكيف يحمي جهاز الكمبيوتر الخاص بك؟
أمضت مايكروسوفت سنوات في تطوير حلولها الأمنية الأصلية إلى شيء أكثر من مجرد برنامج مكافحة فيروسات تقليدي يعتمد على التوقيعاتفي نظامي التشغيل ويندوز 10 وويندوز 11، يُعد جزءًا من مركز أمان ويندوز ويأتي مُفعّلاً بشكل افتراضي إذا لم تقم بتثبيت أي شيء من جهات خارجية.
على المستوى التقني، يقدم برنامج مكافحة الفيروسات Microsoft Defender حماية فورية ضد الفيروسات، وبرامج التجسس، وبرامج الفدية، وغيرها من البرامج الضارةيقوم البرنامج بتحليل الملفات عند فتحها أو تنزيلها أو تشغيلها. ويتكامل مع متصفح إيدج عبر خاصية SmartScreen لحظر المواقع الإلكترونية الاحتيالية والتنزيلات الخطيرة بناءً على سمعتها.
تطورت الأداة من كونها مجرد برنامج بسيط لمكافحة برامج التجسس (في عصر أنظمة التشغيل ويندوز إكس بي، وفيستا، و7) إلى أن أصبحت محرك كامل لمكافحة البرامج الضارةكان برنامج Microsoft Security Essentials أول محاولة للشركة في مجال برامج مكافحة الفيروسات "الجدية"، ومع نظام التشغيل Windows 8 وما بعده تم دمج كل هذا العمل تحت العلامة التجارية الحالية، والتي تم دمجها في نظام التشغيل Windows 11 كجزء من مجموعة أمان Windows.
تعتمد شركة ديفندر اليوم في عملياتها على الحماية القائمة على السحابة، والتحليل الاستدلالي، ونماذج الذكاء الاصطناعي للكشف عن السلوك المشبوه، وليس فقط الملفات المعروفة. بالإضافة إلى ذلك، يمكنك تفعيل الحماية القائمة على السمعة، وحظر التطبيقات غير المرغوب فيها، ومراقبة اتصالات الشبكة إلى جانب جدار الحماية المدمج.
المنصات والنظام البيئي: أين يمكنك استخدام Microsoft Defender
أحد أبرز الاختلافات مقارنةً بالسنوات القليلة الماضية هو أن مايكروسوفت قد وسّعت نطاق منصتها الأمنية لتشمل ما هو أبعد من أجهزة الكمبيوتر المنزلية التقليدية. واليوم، في إصداراتها المخصصة للمؤسسات، Defender for Endpoint و Defender for Enterprise إنهم يعملون على عدة أنظمة:
- عميل ويندوزويندوز 11، ويندوز 10، ويندوز 8.1 وحتى ويندوز 7 SP1 في بعض سيناريوهات الأنظمة القديمة.
- نظام التشغيل Windows Server: من نظام التشغيل Windows Server 2016 فصاعدًا، بما في ذلك 2012 و2008 R2، مع إمكانيات خاصة بالخادم.
- أزور المكدس HCI: الإصدارات 23H2 وما بعدها، التي تدمج الحماية في البيئات المختلطة.
- لينكس وماك: من خلال Microsoft Defender for Endpoint، مع الحماية في الوقت الفعلي، والتحليل عند الطلب، والرؤية المركزية.
وهذا يسمح للشركة أو الشركة الناشئة بـ إدارة أمان محطات عمل ويندوز والخوادم وأجهزة الكمبيوتر التي تعمل بنظامي لينكس وماك من وحدة تحكم واحدة.، وهو أمر كان تاريخياً حكراً على الأجنحة المؤسسية المدفوعة من قبل جهات خارجية.
كيفية التحقق من أن برنامج Windows Defender يعمل: اختبار آمن باستخدام EICAR
قبل أن تقرر ما إذا كان برنامج Defender كافيًا لك، من المفيد أن التحقق من أنه نشط بالفعل ويكشف التهديداتوللقيام بذلك، أنشأت الصناعة ملف اختبار EICAR، وهو ملف غير ضار تتعامل معه جميع برامج مكافحة الفيروسات على أنه برامج ضارة لاختبار الكشف دون تعريض بياناتك للخطر.
اختبار على نظام التشغيل ويندوز
في نظام التشغيل ويندوز، الإجراء الموصى به بسيط للغاية، ويسمح لك بإنشاء تنبيهات حقيقية في وحدة التحكم الأمنية دون استخدام أي برامج ضارة:
- قم بإعداد ملف اختبار EICARمن المهم عدم استخدام البرامج الضارة الحقيقية لتجنب المشاكل؛ فمعيار EICAR آمن تمامًا ومعترف به من قبل جميع الشركات المصنعة.
- انسخ سلسلة الاختبار القياسية التالية:
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* - ألصقها في ملف نصي و احفظه باسم EICAR.txt.
- افتح موجه الأوامر وقم بتشغيل الأمر التالي:
type EICAR.txt
عند هذه النقطة ، ينبغي لبرنامج Microsoft Defender حظر الملف أو عزله وإنشاء تنبيه مرئي في أمان ويندوز.
جربه على نظامي التشغيل لينكس وماك أو إس
في بيئات لينكس وماك أو إس مع برنامج Defender for Endpoint، يختلف النهج قليلاً ولكن الفكرة هي نفسها: التحقق من أن تعمل الحماية في الوقت الفعلي والإبلاغ عن التهديدات بشكل جيد.
- تأكد من تفعيل الحماية في الوقت الفعلي عن طريق تشغيل ما يلي:
mdatp health --field real_time_protection_enabled
يجب أن يكون المخرج "صحيح". - قم بتنزيل ملف اختبار EICAR وفقًا لنظامك:
- لينكس:
curl -o eicar.com.txt https://secure.eicar.org/eicar.com.txt - ماك:
curl -o ~/Downloads/eicar.com.txt https://secure.eicar.org/eicar.com.txt
- لينكس:
- تحقق من عزل الملف باستخدام:
mdatp threat list
يجب عليك أن ترى الكشف عن عينات EICAR مُدرجة في قائمة التهديدات.
تُعد هذه الأنواع من الاختبارات مفيدة للغاية للفرق التقنية والشركات الناشئة التي تقوم بنشر Defender for Endpoint أو Defender for Enterprise، لأن يتحققون من دمج الأجهزة في الخدمة ومن أن التنبيهات المتقدمة تعمل..
ماذا تقول الاختبارات المستقلة عن برنامج مايكروسوفت ديفندر؟
في السنوات الأخيرة، أوضحت المختبرات المستقلة أن لم يعد برنامج Microsoft Defender البرنامج الأقل شأناً بين برامج مكافحة الفيروسات.تقوم منظمات مثل AV-TEST و AV-Comparatives بقياسه بانتظام جنبًا إلى جنب مع الحلول المدفوعة مثل Bitdefender و ESET و Kaspersky و AVG أو Norton.
أحدث التقييمات تعطي Defender أعلى الدرجات في الحماية والأداء وسهولة الاستخدامفعلى سبيل المثال، يمنحها برنامج AV-TEST درجة 6/6 في اكتشاف البرامج الضارة، و6/6 في تأثير النظام، و6/6 في النتائج الإيجابية الخاطئة، مما يجعل حل مايكروسوفت على قدم المساواة مع العديد من المنتجات التجارية.
وقد أفادت AV-Comparatives من جانبها معدلات حجب في العالم الحقيقي تقارب 99,8% في اختبارات الحماية العمليةهذا يضع برنامج Defender في مصاف البرامج الرائدة. بل إن مايكروسوفت تُدرج هذه النتائج في وثائق Defender XDR الرسمية لإثبات أنه يُنافس مباشرةً البرامج المتميزة.
النقطة الأساسية هي أن المدافع لم يعد الأمر يعتمد فقط على العلامات التجارية الكلاسيكيةيجمع الآن بين تحليلات السحابة، وسمعة الملفات وعناوين URL، واكتشاف التطبيقات غير المرغوب فيها، والبيانات المجمعة لتحسين نماذج الذكاء الاصطناعي الخاصة به. بالنسبة لأولئك الذين يعملون مع Microsoft 365، فهذا يعني أيضًا تتضمن هذه الأنظمة حماية مدمجة ضد التصيد الاحتيالي دون الحاجة إلى الكثير من الإعدادات الإضافية..
نقاط ضعف برنامج Defender مقارنةً ببعض برامج مكافحة الفيروسات التابعة لجهات خارجية
رغم أن التقدم المحرز لا يُنكر، إلا أن نظام الحماية المدمج من مايكروسوفت ليس مثاليًا، ولا يغطي كل شيء. وقد أشارت تحليلات ومقارنات عديدة إلى بعض... نقاط الضعف مقارنة بالمنتجات المتخصصة.
أحد الجوانب الأكثر مناقشة هو التأثير على الأداء في بعض المهام. أظهرت اختبارات AV-Comparatives أنه في سيناريوهات مثل نسخ الملفات، وضغط البيانات وفك ضغطها، أو تثبيت البرامج، يمكن لبرنامج Windows Defender أن يُحمّل النظام عبئًا أكبر من البدائل الخفيفة مثل AVG AntiVirus FREE أو ESET، وهو أمر ملحوظ بشكل خاص في أجهزة الكمبيوتر ذات الموارد المحدودة، أو محركات الأقراص الصلبة البطيئة، أو ذاكرة الوصول العشوائي الصغيرة.
جبهة حساسة أخرى هي إمكانيات الكشف عن انقطاع الاتصالفي الاختبارات التي تم فيها تعطيل اتصال برامج مكافحة الفيروسات بخدماتها عبر الإنترنت، رصد برنامج Defender ما يزيد قليلاً عن نصف العينات، وهو أقل بكثير من بعض البرامج المنافسة التي تتجاوز نسبة رصدها 90% حتى في وضع عدم الاتصال بالإنترنت. إذا كنت تستخدم أجهزة الكمبيوتر المحمولة بشكل متكرر في بيئات لا تتوفر فيها خدمة الإنترنت، فإن هذا الفرق يُعدّ مهمًا.
من حيث الرؤية العالمية، حل ويندوز الأصلي يسجل النظام حوادث الكشف محلياً. في الفريق، بينما تقدم العديد من منتجات الطرف الثالث (خاصة تلك الموجهة للمؤسسات) بوابات مركزية تربط المعلومات من ملايين نقاط النهاية وتطلقها تنبيهات استباقية بشأن أنواع البرامج الضارة الجديدة والتهديدات الناشئة.
وأخيرًا، في اختبارات الحماية ضد التهديدات المتقدمة وتهديدات اليوم الصفر برزت بعض الشركات المصنعة المتخصصة بشكل خاص، محققةً أعلى الدرجات في فئات مثل "الحماية المتقدمة من التهديدات" و"الحماية في العالم الحقيقي". ورغم تحسن برنامج Defender وحصوله عمومًا على تقييمات عالية، إلا أنه لا يتصدر التصنيفات دائمًا عندما يتعلق الأمر بـ برامج خبيثة حديثة للغاية أو أساليب هجوم غير شائعة.
مزايا وعيوب الاعتماد كلياً على برنامج مكافحة الفيروسات الخاص بالنظام
إذا لم تقم بتثبيت أي شيء إضافي، فسيقوم نظام التشغيل Windows تلقائيًا بتنشيط محركه الخاص بحيث لا تترك نفسك أبداً دون حماية على الإطلاقهذا، بالإضافة إلى كونه مجانيًا ومثبتًا مسبقًا، يجعله خيار مناسب للغاية لمعظم مستخدمي المنازل والشركات الصغيرة التي لا تخضع لمتطلبات صارمة للغاية.
من بين مزايا استخدام برنامج Windows Defender فقط على جهاز الكمبيوتر الخاص بك ما يلي:
- حماية متكاملة في الوقت الفعلي دون الحاجة إلى التنزيل أو دفع أي مبلغ إضافي.
- التحديثات التلقائية من خلال تحديثات ويندوز، مع توقيعات جديدة للبرامج الضارة يومياً.
- التوافق المضمون مع نظام التشغيل، دون حدوث تعارضات غريبة أو مشاكل في إلغاء التثبيت.
- يتضمن طبقة من جدار الحماية، وفلتر SmartScreen، وأدوات الرقابة الأبوية، والحماية من برامج الفدية كجزء من أمان ويندوز.
ومع ذلك، فإن الاقتصار على الحل المتكامل فقط له عيوبه أيضاً. عيوب مقارنة ببرامج مكافحة الفيروسات الأكثر شمولاً:
- هل يمكن أن يكون تأثير أكبر على الأداء تُعد الخيارات فائقة الخفة ضرورية لأجهزة الكمبيوتر ذات المكونات المحدودة.
- La الحماية دون اتصال بالإنترنت وفي مواجهة بعض التهديدات الناشئة، لا يكون دائماً بنفس قوة المنتجات المتخصصة.
- لا يقدم ذلك بمفرده وحدة تحكم مركزية للإدارة بالنسبة للفرق المتعددة إذا لم تقم بالترقية إلى خطط الأعمال من مايكروسوفت.
- لا يشمل ذلك الكثير ميزات إضافية مثل الشبكة الافتراضية الخاصة (VPN)، ومديري كلمات المرور، ومحسنات النظام، أو وحدات الخدمات المصرفية الآمنة المتقدمة والتي يتم تضمينها في العديد من الأجنحة المدفوعة.
متى يكون من المنطقي دفع المال مقابل برامج مكافحة الفيروسات التابعة لجهات خارجية؟
برامج مكافحة الفيروسات ليست سوى جزء واحد من منظومة الأمن السيبراني. يجب أن يستند قرار الانتقال من برنامج Windows Defender إلى Bitdefender أو ESET أو Kaspersky أو Norton أو AVG أو ما شابهها إلى... سيناريو المخاطر الفعلي الخاص بك واحتياجاتك التشغيليةليس في التسويق أو الخوف.
هناك العديد من الحالات الواضحة جداً حيث يُعد الاستثمار في حلول الدفع أمراً منطقياً للغاية.:
- إدارة العديد من الأجهزةإذا كنت تدير 10 فرق أو أكثر، فأنت بحاجة إلى واحد وحدة تحكم مركزية للاطلاع على حالة جميع المستخدمين، وتطبيق السياسات، وإدارة إضافة المستخدمين وإزالتهم، ومراجعة التنبيهات، والاستجابة السريعة، لا يوفر برنامج Windows Defender المجاني على سطح المكتب هذه النظرة الشاملة؛ وهنا تبرز أهمية الأدوات الأخرى. Defender for Business أو Defender for Endpoint أو بدائل مثل Bitdefender GravityZone أو ESET PROTECT أو Kaspersky Endpoint، الخ.
- بيانات العملاء شديدة الحساسيةينبغي على الشركات الناشئة في قطاعات التكنولوجيا المالية، والرعاية الصحية، والقانون، أو برمجيات SaaS الموجهة للشركات، والتي تتعامل مع بيانات لا يمكن تسريبها أو فقدانها، أن تفكر في حلول تتضمن نظام الكشف والاستجابة لنقاط النهاية (EDR)، وقدرات التراجع ضد برامج الفدية، وعزل نقاط النهاية المخترقةتقدم العديد من منتجات الشركات المدفوعة هذه الميزات المتقدمة.
- الامتثال التنظيمي وعمليات التدقيقإذا كنت بحاجة إلى الحصول على شهادة في ISO 27001، SOC 2 أو لتلبية متطلبات القطاعات الخاضعة للتنظيم، ستحتاج إمكانية تتبع الحوادث، وتقارير الامتثال، وسياسات الأجهزة التفصيلية، والسجلات القابلة للتدقيقبرنامج مكافحة الفيروسات الأساسي بدون إدارة مركزية لا يفي بالغرض.
- فرق ذات موارد محدودة:منتجات مثل ESET اكتسبت هذه الأجهزة شهرةً واسعةً بفضل استهلاكها المنخفض للغاية لوحدة المعالجة المركزية وذاكرة الوصول العشوائي، وهو أمرٌ يُقدّر في أجهزة الكمبيوتر المحمولة المزودة بذاكرة وصول عشوائي تتراوح بين 4 و8 جيجابايت أو أجهزة الكمبيوتر القديمة. في هذه الحالات، قد يُترجم دفع ثمن حلٍّ خفيف الوزن إلى زيادة الإنتاجية وتقليل الإحباط الناتج عن البطء.
تختلف الأسعار بشكل كبير حسب الشركة المصنعة ونوع الترخيص، ولكن كدليل إرشادي نتحدث عن حوالي 30-50 يورو سنوياً للمستخدمين الأفراد و حولها 150-300 يورو لكل جهاز سنويًا للخطط المهنية أو التجارية مع نظام الكشف والاستجابة لنقاط النهاية (EDR) والإدارة عن بعد المتقدمة.
ما لا يغطيه برنامج مكافحة الفيروسات: التهديدات الحقيقية التي تؤثر على المستخدمين والشركات الناشئة
إحدى الأفكار التي يرددها جميع خبراء الأمن السيبراني هي أن مهما كانت جودة برنامج مكافحة الفيروسات، فإنه لا يكفي لإيقاف جميع الهجمات.تشير تقارير مثل تقرير الدفاع الرقمي لشركة مايكروسوفت أو تقرير فيريزون للدفاع الرقمي إلى أن العديد من الحوادث الخطيرة اليوم لا تبدأ حتى بملف تنفيذي خبيث كلاسيكي.
من بين أخطر العوامل التي تتجاوز برامج مكافحة الفيروسات ما يلي:
- برامج الفدية المزدوجة للابتزازلا يكتفي المهاجمون بتشفير بياناتك، بل يسرقونها أيضًا ويهددون بنشرها إذا لم تدفع. تبدأ معظم الحوادث الأخيرة بـ بيانات اعتماد مسروقة أو وصول عن بعد غير مؤمن بشكل جيدليس بسبب فيروس بسيط تم تنزيله من الإنترنت.
- سرقة المعلومات وسرقة الجلساتبرامج خبيثة صغيرة تسرق ملفات تعريف الارتباط، ورموز الجلسة، وكلمات المرور المحفوظة في المتصفح، وبيانات النماذج. حتى لو اكتشف برنامج مكافحة الفيروسات الملف التنفيذي، فإنه إذا تم تشغيله ولو لمرة واحدة، قد تكون بيانات الاعتماد موجودة بالفعل في أيدي المهاجم. وتتداول في الأسواق السوداء بأسعار باهظة.
- التصيد الاحتيالي وانتحال الشخصية بمساعدة الذكاء الاصطناعيرسائل بريد إلكتروني ورسائل نصية واقعية للغاية، خالية من الأخطاء الإملائية المعتادة، تحاكي البنوك ومقدمي الخدمات، أو حتى فريقك الخاص. تُظهر الدراسات التي أجرتها شركات مثل بروفبوينت أن نسبة عالية جداً من الموظفين ينتهي بهم الأمر بالنقر على روابط مشبوهة مرة واحدة على الأقل في السنة..
في ضوء هذا الوضع، فإن توصية المختصين واضحة: برامج مكافحة الفيروسات ضرورية، لكنها ليست كافية بأي حال من الأحوال.يجب دمجه مع:
- المصادقة متعددة العوامل (MFA) في حسابات البريد الإلكتروني، والوصول إلى السحابة، والخدمات المصرفية عبر الإنترنت، ولوحات الإدارة.
- النسخ الاحتياطية غير القابلة للتغيير باتباع مخطط 3-2-1 (ثلاث نسخ، على وسيلتين مختلفتين، واحدة غير متصلة بالإنترنت أو على خدمة لا يمكنها تشفير برامج الفدية).
- تدريب عملي على مكافحة التصيد الاحتيالي والممارسات السيئة، سواء في الشركات أو على المستوى الشخصي، حتى يتعرف الناس على علامات التحذير ولا "ينقروا على هذا الرابط" بإهمال.
ما يقوله الخبراء عن استخدام برنامج مكافحة الفيروسات الخاص بالنظام فقط
يتفق خبراء الأمن السيبراني ذوو الخبرة العالية على أن لقد زادت أنظمة التشغيل الحديثة بشكل كبير من مستويات الأمان الافتراضية فيها.في كل من نظامي التشغيل ويندوز وماك أو إس، يعتبر برنامج مايكروسوفت ديفندر والأدوات المدمجة من أبل بمثابة "خوذة لا غنى عنها" لأي مستخدم.
لكن المهاجمين ليسوا أغبياء و إنهم يدربون أدواتهم وأساليبهم على افتراض وجود تلك الدفاعات الأساسية.إن إضافة طبقات أخرى - سواء كانت برامج مكافحة فيروسات إضافية، أو نظام EDR، أو جدار حماية إضافي، أو تصفية الويب، أو خدمات VPN موثوقة - تزيد من تكلفة مهاجمتك وغالبًا ما تدفع المجرمين إلى البحث عن ضحايا أسهل.
يوصي العديد من المتخصصين، وخاصة في البيئات المهنية، باختيار منصات EDR المُدارة مركزياًلا تقتصر هذه البرامج على كشف البرمجيات الخبيثة فحسب، بل ترصد أيضاً السلوكيات الشاذة، والتنقلات الجانبية على الشبكة، واستغلال الثغرات الأمنية، وأنماطاً لا تستطيع برامج مكافحة الفيروسات التقليدية رصدها. وللمستخدمين ذوي المتطلبات العالية، تتوفر نسخ شخصية من هذه الحلول.
تتمثل الميزة الكبرى لوجود منتج مدعوم جيدًا (وهنا يتم عادةً استبعاد العديد من ادعاءات "برامج مكافحة الفيروسات المجانية المعجزة") في أن سيكون لديك شخص تلجأ إليه عندما يحدث خطأ ما.يُعد الدعم الفني المتخصص ومراكز الاستجابة للحوادث والفرق التي يمكنها مساعدتك في التحقيق في الاختراق أمراً لا يقدر بثمن عندما تكون البيانات على المحك.
المزايا والعيوب العامة لاستخدام برامج مكافحة الفيروسات (المدفوعة أو المجانية)
بغض النظر عما إذا كنت تستخدم برنامج Windows Defender أو تقوم بتثبيت برنامج آخر، فمن المهم أن يكون لديك صورة شاملة وواضحة لـ مزايا وعيوب استخدام برنامج مكافحة فيروسات إضافي في فريقك.
المزايا الرئيسية
- الحماية في الوقت الحقيقيالحظر التلقائي للملفات الضارة، وبرامج التجسس، وأحصنة طروادة، أو برامج الفدية بمجرد محاولتها التشغيل أو عند تنزيلها.
- مجموعة واسعة من الخياراتهناك منتجات متخصصة في استهلاك الطاقة المنخفض، وأخرى في حماية الإنترنت، وأخرى في الرقابة الأبوية... يمكنك اختيار ما يناسب احتياجاتك على أفضل وجه.
- نسخة مجانية جيدةبعض برامج مكافحة الفيروسات المجانية شاملة للغاية، وبالاقتران مع برنامج Windows Defender، توفر حماية جيدة بدون أي تكلفة.
- تحديثات مستمرة: توقيعات جديدة، وقواعد استدلالية محسنة، وتصحيحات يتم تطبيقها تلقائيًا للاستجابة للتهديدات الحديثة.
العيوب الشائعة
- استهلاك المصدرتتميز العديد من برامج مكافحة الفيروسات بحجمها الكبير، حيث يتجاوز حجم تثبيتها بسهولة مئات الميغابايت، ويمكنها إضافة عمليات تعمل في الخلفية. إنها تبطئ أداء أجهزة الكمبيوتر القديمة أو تلك التي تحتوي على ذاكرة وصول عشوائي (RAM) قليلة..
- تغطية غير متساويةلا توفر جميع المنتجات نفس مستوى الحماية ضد جميع أنواع التهديدات. فبعضها ضعيف ضد التصيد الاحتيالي، وبعضها الآخر ضد برامج الفدية، وبعضها الآخر ضد التهديدات غير المعروفة، مما قد يجبرك على استخدام أدوات متعددة.
- الميزات محجوبة خلف جدار الدفعمن الشائع جدًا ألا تحتوي النسخة المجانية على حماية كاملة للويب، أو نظام متقدم لمكافحة برامج الفدية، أو جدار حماية، أو شبكة افتراضية خاصة (VPN)، أو غيرها من الميزات، ولهذا السبب يلزم دفع رسوم اشتراك.
- الصيانة والتحديثات اليدويةإذا قمت بتعطيل التحديثات التلقائية أو لم تقم بمراقبتها، فقد يصبح برنامج مكافحة الفيروسات الخاص بك قديمًا ويمنحك شعورًا زائفًا بالأمان.
برامج مكافحة الفيروسات والهواتف المحمولة: حالة خاصة
أما على الهواتف الذكية، فالوضع يختلف بشكل كبير. كل من نظامي أندرويد وiOS يمتلكان بنى أمنية أكثر انغلاقًا بكثير مقارنةً بجهاز الكمبيوتر التقليدي، مع متاجر تطبيقات خاضعة للتحكم وقيود صارمة على الوصول إلى نواة النظام.
هذه القيود تعني أن لا يمكن لتطبيقات "مكافحة الفيروسات" على الهواتف المحمولة أن تعمل بنفس المستوى مقارنةً بجهاز الكمبيوتر. لا يمكنهم تثبيت برامج تشغيل متقدمة أو تحليل كل ما يحدث على النظام، لذا فهم يعتمدون بشكل أكبر على المسح عند الطلب، وتحليل التطبيقات المثبتة، وحماية التصفح، وبعض ميزات الخصوصية.
الميزة الجيدة في هذا النهج هي أنه ما لم تقم بعمل روت أو جيلبريك لهاتفك أو تثبيت تطبيقات من خارج المتاجر الرسمية، فإن خطر البرامج الضارة يقل بشكل كبير. ويؤكد العديد من الخبراء على أن الأساسيات اللازمة للهاتف المحمول هي حافظ على تحديث نظامك، ولا تقم بكسر حماية المصنع، وتجنب تثبيت ملفات APK من مصادر مشبوهة..
إذا كنت ترغب في الارتقاء بالأمر خطوة أخرى، فهناك حلول أمنية احترافية لأنظمة الكشف والاستجابة لنقاط النهاية (EDR) وأمن الأجهزة المحمولة (بما في ذلك Microsoft Defender لنظامي Android وiOS، في نسخته المدفوعة) والتي تقدم تحليل أكثر شمولاً ومراقبة مستمرةلكن جمهورهم المستهدف هو في المقام الأول الشركات والمؤسسات التي تدير أساطيل من الأجهزة.
بعض البدائل البارزة لبرنامج مايكروسوفت ديفندر
في مجال برامج مكافحة الفيروسات التابعة لجهات خارجية، هناك العديد من الأسماء التي تتكرر مراراً وتكراراً في المقارنات والتوصيات، ولكل منها خصائصها المميزة.
- برنامج BitDefenderيحظى هذا البرنامج بتقييمات عالية بفضل محركات الكشف المتقدمة، وحماية البرامج الضارة من برامج الفدية (بما في ذلك إمكانية استعادة البيانات لإلغاء التشفير)، وأدوات الخصوصية. وتغطي إصدارات "الأمان الشامل" منه أجهزة وأنظمة تشغيل متنوعة (ويندوز، ماك أو إس، أندرويد، آي أو إس) وتتضمن مزايا إضافية مثل: ماسح ضوئي لشبكة الواي فاي، وخدمات مصرفية آمنة، ومدير كلمات مرور، وشبكة افتراضية خاصة اختيارية.
- Kasperskyعلى الرغم من الجدل والحظر في بعض البلدان لأسباب جيوسياسية، فإنه لا يزال يظهر في صدارة العديد من الاختبارات بسبب كشف ممتاز في الوقت الفعلي، وحماية ضد برامج التجسس، وبرامج تعدين العملات المشفرة الخبيثةيحتوي على ماسح ضوئي سريع وفعال، وواجهة واضحة، ودعم عبر الدردشة أو الهاتف.
- نورتونلقد تحول من كونه برنامجًا قويًا لمكافحة الفيروسات إلى مجموعة برامج مُحسّنة إلى حد كبير والذي يشمل النسخ الاحتياطي السحابي، وجدار الحماية، والحماية من الثغرات الأمنية، ومدير كلمات المرور. وغالبًا ما يتم تسليط الضوء عليه لما يتميز به من: تأثير منخفض على الأداء ولتقديم خطط شاملة بأسعار تنافسية.
- AVG و Avastتحظى هذه البرامج بشعبية كبيرة في نسختها المجانية، حيث تضيف طبقات من الحماية للويب، وفلاتر البريد الإلكتروني، وأدوات تحسين الأداء. أما منتجاتها المدفوعة فتُوسّع نطاق وظائفها، على الرغم من أهميتها. تحقق جيدًا من إعداداتك لتجنب تثبيت البرامج غير الضرورية..
- التقيمكان يُعرف في البداية كأداة تكميلية لتنظيف البرامج الضارة المقاومة، ولكنه يوفر الآن حماية فورية في نسخته المدفوعة. وهو فعال بشكل خاص ضد عناوين URL خبيثة، وثغرات أمنية، وبرامج ضارة محددةعلى الرغم من أنها ليست قوية ضد التصيد الاحتيالي مثل البدائل الأخرى.
- تريند مايكرو، ويبروت، وغيرهماتعتمد بعض الحلول الأقل شيوعًا، مثل Trend Micro Maximum Security أو Webroot، على عمليات مسح فائقة السرعة، وفلترة قوية للويب، وتركيز قوي على الأمن الإلكتروني، مع تقييمات جيدة من المحللين.
وبغض النظر عن الأسماء المحددة، فإن الرجوع الدوري إلى المراجع يُعد مرجعًا مفيدًا للمقارنة مختبرات مثل AV-TEST وAV-Comparatives، حيث سترى جداول تحتوي على نسب الكشف، وتأثيرها على الأداء، والنتائج الإيجابية الخاطئة.
متى نكتفي بسيارة ديفندر ومتى ننتقل إلى سيارة أخرى؟
إذا كنت تستخدم جهاز الكمبيوتر الخاص بك بشكل أساسي لـ التصفح، وإنجاز الأعمال المكتبية، ومشاهدة المحتوى المتدفق، ولا شيء آخر تقريبًا.وإذا كنت لا تقوم عادةً بتثبيت برامج غير مألوفة أو فتح مرفقات من مصادر مشبوهة، فمن الطبيعي أن يوفر لك برنامج Microsoft Defender حماية كافية وأكثر من اللازم....بشرط أن تحافظ على تحديثه وتفعيل جميع وسائل الحماية الخاصة به، بما في ذلك الحماية من برامج الفدية.
بالنسبة للعاملين لحسابهم الخاص، والشركات الصغيرة جدًا، والشركات الناشئة الصغيرة جدًا (من 1 إلى 3 أشخاص)، من المعقول عادةً الاستمرار في استخدام Defender وتركيز الاستثمار بشكل أكبر على... المصادقة متعددة العوامل، والنسخ الاحتياطي السحابي التلقائي، وجرعات صغيرة من التدريب الأمني أفضل من استخدام برنامج مكافحة فيروسات باهظ الثمن.
لحظة أن تبدأ في إدارة أكثر من 5-10 فرق، والتعامل مع بيانات حساسة من جهات خارجية، والعمل في قطاعات خاضعة للتنظيم، أو الاعتماد بشكل كبير على استمرارية الأعمال.يتغير التوازن. عندها يصبح من المفيد التفكير بجدية في:
- سوف تحدث مايكروسوفت 365 بيزنس بريميوم أو خطط مع Defender for Business، والتي تضيف وحدة تحكم مركزية وEDR أساسي.
- وظف مجموعة أدوات أمن نقاط النهاية للشركات (Bitdefender، ESET، Kaspersky، Trend Micro، إلخ) مع الإدارة عن بعد، وإعداد التقارير التفصيلية، والاستجابة للحوادث.
- تضمن التدريب المنتظم على مكافحة التصيد الاحتيالي بالنسبة للفريق بأكمله، ووضع سياسات واضحة للأجهزة، وUSB، والوصول عن بعد، والنسخ الاحتياطية غير القابلة للتغيير.
على العكس من ذلك، ما يجب تجنبه في جميع السيناريوهات تقريبًا هو برامج "مكافحة الفيروسات المجانية" التي إنهم يقصفونك بالإعلانات، ويقومون بتثبيت إضافات أو برامج VPN غير مرغوب فيها، كما أنهم ثقيلون للغاية، ويصعب إلغاء تثبيتهم، أو يجمعون بيانات مفرطة دون شفافية.إذا بدا شيء ما جيداً لدرجة يصعب تصديقها، فمن المحتمل أنك تدفع ثمنه بخصوصيتك أو وقتك.
في نهاية المطاف، يتوقف قرار استخدام برنامج Microsoft Defender فقط أو استكماله بحل مدفوع على فهم أن برامج مكافحة الفيروسات ليست سوى طبقة واحدة من استراتيجية أمنية أوسعسواء في المنزل أو في شركة ناشئة، فإن ما يحدث الفرق ليس المنتج الذي تقوم بتثبيته، بل الجمع بين أساس متين (مثل برنامج Defender أو مجموعة برامج عالية الجودة)، مع المصادقة الثنائية، والنسخ الاحتياطية التي يمكنك استعادتها بالفعل، والتحديثات المستمرة، وعادات التصفح الحكيمة، وعند الضرورة، الدعم الاحترافي والأدوات المتقدمة القادرة على اكتشاف الهجمات الحديثة والاستجابة لها. شارك المعلومات حتى يتمكن المزيد من المستخدمين من معرفة الموضوع.