يثير موضوع الحماية من الفيروسات على Windows 11 حيرة لدى كثير من المستخدمين. فالبعض اعتاد منذ سنوات تثبيت برنامج مضاد فيروسات فور شراء أي كمبيوتر جديد، بينما يرى آخرون أن الحماية المدمجة في النظام أصبحت كافية ولا داعي لإضافة برنامج آخر قد يستهلك موارد الجهاز.
يحتوي Windows 11 على منظومة أمنية متكاملة تُدار من خلال تطبيق Windows Security، وتشمل Microsoft Defender Antivirus، وجدار حماية Windows، والحماية المستندة إلى السمعة، وMicrosoft Defender SmartScreen، وأدوات مقاومة التصيد والبرامج غير المرغوبة. وتبدأ هذه الحماية في العمل منذ تشغيل الجهاز ما لم يكن هناك برنامج حماية خارجي متوافق ومسجل داخل النظام.
لكن الإجابة عن سؤال: هل تحتاج إلى مضاد فيروسات إضافي؟ لا تكون بنعم أو لا للجميع. فالمستخدم العادي الذي يحدّث النظام ويحمل برامجه من مصادر موثوقة يمكنه غالبًا الاعتماد على الحماية المدمجة، بينما قد يحتاج بعض المستخدمين والشركات إلى حل آخر يقدم إدارة مركزية أو ميزات إضافية.
الإجابة المباشرة: هل Microsoft Defender كافٍ؟
بالنسبة إلى معظم المستخدمين المنزليين، يُعد Microsoft Defender Antivirus كافيًا كطبقة الحماية الأساسية عند إبقائه مفعّلًا ومحدثًا، إلى جانب الالتزام بعادات استخدام آمنة.
حقق Microsoft Defender Antivirus في اختبار AV-TEST للمستخدمين المنزليين على Windows 11 خلال شهري مارس وأبريل 2026 الدرجة الكاملة، وهي 18 نقطة من 18 موزعة على الحماية والأداء وسهولة الاستخدام. لا تعني هذه النتيجة أن أي برنامج يستطيع منع جميع الهجمات، لكنها توضح أن Defender أصبح منافسًا فعليًا لبرامج الحماية التجارية المعروفة.
يمكنك الاعتماد عليه غالبًا إذا كنت:
تثبت تحديثات Windows بانتظام.
تحمّل البرامج من مواقع الشركات الرسمية أو Microsoft Store.
لا تستخدم نسخًا مقرصنة أو أدوات تفعيل غير موثوقة.
لا تفتح المرفقات والروابط المجهولة.
تستخدم كلمات مرور قوية ومختلفة.
تفعّل المصادقة متعددة العوامل.
تحتفظ بنسخة احتياطية من الملفات المهمة.
تراجع تنبيهات Windows Security ولا تتجاهلها.
لكن وجود Defender لا يجعل جميع التصرفات آمنة؛ فإذا شغّل المستخدم ملفًا مشبوهًا وتجاوز التحذيرات وأوقف الحماية، فقد يعرّض الجهاز للخطر مهما كان برنامج الحماية قويًا.
ما الفرق بين Windows Security وMicrosoft Defender؟
يخلط بعض المستخدمين بين أسماء متعددة تستخدمها مايكروسوفت.
Windows Security
هو التطبيق الذي يجمع إعدادات الحماية داخل Windows 11. ومن خلاله تستطيع إدارة:
الحماية من الفيروسات والتهديدات.
جدار الحماية والشبكات.
حماية الحساب.
التحكم في التطبيقات والمتصفح.
أمان الجهاز.
سجل الحماية.
صحة الجهاز وأدائه.
يعرض التطبيق علامة خضراء عندما تكون المنطقة محمية، وصفراء عند وجود توصية، وحمراء عند وجود مشكلة تحتاج إلى تدخل.
Microsoft Defender Antivirus
هو محرك مكافحة الفيروسات والبرامج الضارة المدمج في Windows. يعمل في الخلفية لفحص الملفات والعمليات والتنزيلات، ويوفر حماية لحظية وحماية سحابية وفحوصًا يدوية ومجدولة.
تطبيق Microsoft Defender
يوجد أيضًا تطبيق يحمل اسم Microsoft Defender ويمكن استخدامه مع اشتراكات وخدمات معينة لمتابعة حماية عدة أجهزة. لا ينبغي الخلط بين هذا التطبيق الاختياري وبين Microsoft Defender Antivirus المدمج داخل Windows.
كيف يحمي Microsoft Defender جهازك؟
الحماية في الوقت الفعلي
تفحص ميزة Real-time protection الملفات والبرامج عند الوصول إليها أو تشغيلها. وإذا اكتشفت نشاطًا مشبوهًا، يمكنها إيقاف الملف أو عزله قبل أن يسبب ضررًا.
إذا أوقفت الحماية اللحظية يدويًا، يعيد Windows تشغيلها تلقائيًا بعد فترة قصيرة. وأثناء توقفها، لا تخضع الملفات الجديدة للفحص اللحظي، لذلك لا يُنصح بإيقافها إلا عند وجود سبب محدد ولمدة قصيرة.
للتحقق منها:
افتح Settings.
انتقل إلى Privacy & security.
اختر Windows Security.
افتح Virus & threat protection.
اختر Manage settings.
تأكد من تشغيل Real-time protection.
الحماية السحابية
تسمح Cloud-delivered protection لـDefender بالحصول على معلومات وتحليلات محدثة من خدمات مايكروسوفت أثناء الاتصال بالإنترنت، ما يساعده على اكتشاف التهديدات الجديدة بسرعة أكبر من الاعتماد على التعريفات المحلية فقط.
يفضل إبقاء الخيارات التالية مفعلة:
Cloud-delivered protection
Automatic sample submission
Security intelligence updates
قد يرسل Defender عينات مشبوهة لتحليلها، ويعرض تنبيهًا عندما يحتاج الملف إلى موافقة خاصة أو قد يحتوي على معلومات شخصية.
اكتشاف السلوك غير الطبيعي
لا يعتمد Defender فقط على مقارنة الملف بقائمة فيروسات معروفة؛ بل يستخدم تقنيات تحليل السلوك والتعلم الآلي والحماية السحابية لاكتشاف الأنشطة التي لا تطابق نمطًا طبيعيًا.
تساعد هذه الطبقات في اكتشاف تهديدات جديدة أو ملفات لم تُضف بعد إلى قواعد التعريفات التقليدية، لكن لا يمكن ضمان اكتشاف كل تهديد جديد بنسبة 100%.
Tamper Protection
تساعد ميزة Tamper Protection على منع التطبيقات الضارة من تغيير إعدادات Defender المهمة، مثل إيقاف الحماية اللحظية أو الحماية السحابية.
يفضل التأكد من تشغيلها من:
Windows Security > Virus & threat protection > Manage settings > Tamper Protection
لا تمنع هذه الميزة المستخدم المسؤول من إدارة الإعدادات من داخل Windows Security، لكنها تمنع البرامج الأخرى من تغييرها بطرق غير مصرح بها.
Microsoft Defender SmartScreen
تساعد تقنية Microsoft Defender SmartScreen على الحماية من:
المواقع المعروفة بالتصيد.
التنزيلات الخطرة.
الملفات ذات السمعة السيئة.
التطبيقات غير المعروفة.
بعض برامج الدعم الفني الاحتيالية.
البرامج غير المرغوبة.
توجد إعداداتها داخل:
Windows Security > App & browser control > Reputation-based protection
وتعتمد الحماية المستندة إلى السمعة على المعلومات التي تعرفها مايكروسوفت عن المواقع والملفات والتطبيقات والناشرين والتهديدات السابقة.
الحماية من التطبيقات غير المرغوبة
لا تكون جميع البرامج المزعجة فيروسات واضحة. فقد يعرض برنامج معين إعلانات كثيرة، أو يغير إعدادات المتصفح، أو يثبت أدوات إضافية، أو يبطئ الجهاز.
يمكن لخيار Potentially unwanted app blocking المساعدة على منع هذه البرامج أو تنزيلاتها. وتذكر مايكروسوفت أن البرامج غير المرغوبة قد تبطئ الجهاز أو تعرض إعلانات غير متوقعة أو تثبت برامج أخرى.
للتحقق من الإعداد:
افتح Windows Security.
اختر App & browser control.
افتح Reputation-based protection settings.
فعّل Potentially unwanted app blocking.
فعّل حظر التطبيقات والتنزيلات عند ظهور الخيارين.
Smart App Control
تضيف ميزة Smart App Control طبقة حماية تمنع تشغيل التطبيقات غير الموثوقة أو غير الموقعة عندما لا تستطيع خدمة الحماية السحابية التأكد من سلامتها.
تعمل الميزة إلى جانب Microsoft Defender أو برنامج الحماية الخارجي، ولا تستبدل مضاد الفيروسات. وقد لا تكون متاحة أو مفعلة بالطريقة نفسها على جميع الأجهزة، خاصة الأجهزة المدارة من مؤسسة أو التي تعمل في وضع المطور. وتسمح تحديثات Windows الحديثة بتشغيلها وإعادة تفعيلها على الأجهزة المؤهلة دون اشتراط تثبيت نظيف في جميع الحالات.
يمكن مراجعتها من:
Windows Security > App & browser control > Smart App Control settings
لا يوجد حاليًا خيار للسماح بتطبيق واحد محظور مع استمرار Smart App Control؛ لذلك لا توقفها لمجرد تشغيل ملف مجهول قبل التأكد من مصدره.
الحماية المحسنة من التصيد
يتضمن Windows 11 ميزة Enhanced Phishing Protection التي تستطيع تنبيه المستخدم عند كتابة كلمة مرور Microsoft أو كلمة مرور العمل أو الدراسة في موقع أو تطبيق يُشتبه في أنه غير آمن.
وقد تحذر أيضًا من:
إعادة استخدام كلمة المرور.
حفظ كلمة المرور في ملفات نصية بطريقة غير آمنة.
إدخالها في موقع تصيد.
استخدامها داخل تطبيق غير موثوق.
تعمل هذه الحماية على مستوى Windows ويمكنها المساعدة عبر المتصفحات والتطبيقات وفق إعدادات الجهاز والسياسات المطبقة.
يمكن العثور عليها ضمن:
Windows Security > App & browser control > Reputation-based protection > Phishing protection
جدار حماية Windows
يتضمن Windows 11 جدار حماية يراقب الاتصالات ويسمح بها أو يمنعها حسب نوع الشبكة والتطبيقات والمنافذ والقواعد المطبقة.
يفرق Windows بين:
Domain network: شبكة المؤسسة.
Private network: شبكة منزلية أو موثوقة.
Public network: شبكة عامة وغير موثوقة.
تطبق الشبكات العامة قيودًا أكثر صرامة حتى لا يكون جهازك ظاهرًا بسهولة للأجهزة الأخرى الموجودة على الشبكة نفسها.
للتحقق منه:
افتح Windows Security.
اختر Firewall & network protection.
افتح نوع الشبكة النشطة.
تأكد من تشغيل Microsoft Defender Firewall.
إذا منع جدار الحماية برنامجًا تحتاج إليه، يكون السماح للتطبيق المطلوب أقل خطورة من فتح منفذ دائم. ولا ينبغي السماح لأي تطبيق مجهول بالاتصال عبر الجدار الناري.
الحماية من برامج الفدية
يوفر Windows Security قسمًا باسم Ransomware protection يتضمن ميزة Controlled folder access.
عند تشغيلها، تمنع التطبيقات غير الموثوقة من تعديل الملفات الموجودة في مجلدات محمية، ما يقلل قدرة برامج الفدية على تشفير المستندات والصور والملفات المهمة.
يمكن الوصول إليها من:
Windows Security > Virus & threat protection > Manage ransomware protection
قد تمنع الميزة برنامجًا شرعيًا من تعديل ملف، لذلك قد تحتاج إلى السماح للتطبيق يدويًا بعد التأكد من هويته. ولا ينبغي اعتبارها بديلًا عن النسخ الاحتياطي؛ إذ تظل النسخة المنفصلة من الملفات أهم وسيلة للتعافي من التلف أو التشفير أو الحذف.
أنواع الفحص المتاحة في Defender
يوفر Defender أكثر من نوع للفحص:
Quick Scan
يفحص المناطق الأكثر تعرضًا للتهديدات، ويصلح للفحص اليومي السريع.
Full Scan
يفحص الملفات والبرامج الموجودة على الجهاز، وقد يستغرق وقتًا طويلًا بحسب حجم التخزين وعدد الملفات.
Custom Scan
يسمح لك باختيار ملف أو مجلد أو وحدة تخزين محددة.
Microsoft Defender Offline Scan
يعيد تشغيل الكمبيوتر ويجري الفحص داخل بيئة استرداد Windows قبل تحميل النظام بالكامل، ما يجعل اختباء بعض البرمجيات المستمرة أو مقاومتها للفحص أكثر صعوبة. يجب حفظ الملفات المفتوحة قبل تشغيله لأن الجهاز سيعاد تشغيله.
هل تحتاج إلى فحص كامل كل أسبوع؟
إذا كانت الحماية اللحظية والسحابية مفعلة والتحديثات تعمل، فلا يحتاج المستخدم العادي إلى إجراء فحص كامل بصورة يومية أو أسبوعية.
يمكن إجراء فحص إضافي عندما:
تشغّل ملفًا مشبوهًا.
تظهر إعلانات غير معتادة.
يصبح الجهاز بطيئًا فجأة.
تتغير إعدادات المتصفح.
يظهر برنامج لم تثبته.
يستهلك تطبيق مجهول المعالج أو الشبكة.
يتوقف Defender أو جدار الحماية دون سبب.
تكتشف محاولة دخول غير معتادة إلى أحد حساباتك.
استخدم الفحص دون اتصال عند الاشتباه في تهديد مستمر يصعب حذفه أثناء تشغيل Windows.
متى قد تحتاج إلى برنامج حماية إضافي؟
رغم أن Defender مناسب لمعظم الاستخدامات المنزلية، توجد حالات يمكن أن يكون فيها برنامج آخر أكثر ملاءمة.
عندما تحتاج إلى مجموعة ميزات متكاملة
قد تقدم بعض الحزم التجارية أدوات إضافية، مثل:
مدير كلمات مرور.
رقابة أبوية متقدمة.
VPN بحدود استخدام معينة.
مراقبة تسريب البيانات.
تنبيهات متعلقة بالهوية.
حماية كاميرا الويب.
تصفية متقدمة للبريد والويب.
نسخ احتياطي سحابي.
دعم فني مباشر.
لا تعني كثرة الأدوات أن البرنامج يوفر حماية أفضل من البرامج الضارة بالضرورة. قارن الميزات والحدود وسياسة الخصوصية والتكلفة، لأن بعض الإضافات قد تكون محدودة أو متاحة بصورة أفضل في تطبيقات مستقلة.
عندما تدير أجهزة أفراد الأسرة
قد يفضل بعض الآباء حزمة توفر لوحة مركزية تسمح لهم بإدارة أجهزة متعددة، وتحديد أوقات الاستخدام، وحجب فئات من المواقع، ومتابعة التنبيهات الأمنية من مكان واحد.
يوفر حساب Microsoft أدوات عائلية أيضًا، لكن الحزم الخارجية قد تقدم خيارات مختلفة تناسب احتياجات أسر معينة.
في الشركات والمؤسسات
تحتاج الشركات عادةً إلى أكثر من مضاد فيروسات منزلي، فقد تحتاج إلى:
إدارة أمنية مركزية.
مراقبة جميع الأجهزة.
سياسات موحدة.
تقارير وتنبيهات.
استجابة للحوادث.
اكتشاف متقدم لنشاط المهاجم.
التحكم في الأجهزة والبرامج.
حماية البريد والحسابات والخدمات السحابية.
في هذه الحالات، يكون القرار من اختصاص فريق تقنية المعلومات والأمن السيبراني، ويجب على الموظف استخدام الحل الذي تعتمده المؤسسة وعدم تثبيت برنامج حماية شخصي دون إذن.
عند وجود متطلبات تعاقدية أو تنظيمية
قد تفرض جهة العمل أو العميل أو شركة التأمين أو اللوائح استخدام منتج أمني معين وإصدار محدد وإعدادات مركزية. في هذه الحالة، تكون المتطلبات الرسمية هي الأساس، لا التفضيل الشخصي.
عند رغبتك في دعم فني مخصص
قد يفضل المستخدم الذي لا يمتلك خبرة تقنية اشتراكًا يوفر خدمة دعم يمكن التواصل معها عند ظهور مشكلة. لكن يجب الحذر من الجهات غير الموثوقة التي تستخدم اسم الحماية لبيع خدمات دعم وهمية أو للوصول عن بُعد إلى الجهاز.
من لا يستفيد كثيرًا من برنامج إضافي؟
قد لا تحتاج إلى شراء برنامج خارجي عندما:
تستخدم الجهاز للتصفح والعمل المكتبي.
تحمل التطبيقات من المصادر الرسمية.
لا تستخدم برامج مقرصنة.
تحافظ على تحديث Windows.
تستعمل Edge أو متصفحًا حديثًا ومحدثًا.
تراجع تنبيهات SmartScreen.
تستخدم النسخ الاحتياطي.
لا تحتاج إلى إضافات الحزم التجارية.
في هذه الحالة، قد تدفع اشتراكًا مقابل أدوات لن تستخدمها، وقد تضيف عمليات وخدمات تعمل في الخلفية دون فائدة واضحة.
هل يؤدي تثبيت برنامج إضافي إلى بطء الجهاز؟
يعتمد التأثير على المنتج ومواصفات الجهاز وإعدادات الفحص والميزات المفعلة. لا يصح القول إن جميع برامج الحماية الخارجية ثقيلة، كما لا يمكن ضمان أن Defender هو الأقل استهلاكًا على كل جهاز.
لكن تشغيل محركي حماية لحظية في الوقت نفسه قد يؤدي إلى:
فحص الملف نفسه أكثر من مرة.
زيادة استخدام المعالج والقرص.
بطء تثبيت البرامج.
تعارض في عزل الملفات.
تنبيهات متكررة.
مشكلات في تحديث الحماية.
عند تثبيت برنامج حماية خارجي متوافق، يقوم Windows عادةً بتسجيله كمزود الحماية الأساسي، ويوقف Microsoft Defender Antivirus تلقائيًا لتجنب التعارض. ويظل تطبيق Windows Security موجودًا لعرض حالة مزودي الحماية والإعدادات الأخرى.
هل يجب تعطيل Defender يدويًا بعد تثبيت برنامج آخر؟
لا. إذا كان برنامج الحماية الخارجي متوافقًا ومسجلًا بصورة صحيحة، يدير Windows حالة Defender تلقائيًا.
لا تستخدم تعديلات Registry أو أوامر غير موثوقة لتعطيل Defender نهائيًا؛ فقد تضعف حماية الجهاز، وقد يعيد Windows بعض الإعدادات بعد التحديثات.
بعد تثبيت برنامج خارجي:
افتح Windows Security.
اختر Virus & threat protection.
افتح Manage providers أو إعدادات مزودي الحماية.
تأكد من ظهور البرنامج الجديد.
تأكد من أنه محدث ويعمل.
أزل أي برنامج حماية قديم لم تعد تستخدمه.
هل يمكن تشغيل أداة فحص ثانية عند الطلب؟
يمكن أحيانًا استخدام أداة فحص موثوقة عند الطلب للحصول على رأي إضافي، بشرط ألا تعمل كمحرك حماية لحظية ثانٍ بصورة دائمة.
استخدمها عند:
الاشتباه في ملف لم يكتشفه البرنامج الأساسي.
ظهور أعراض إصابة.
الرغبة في فحص إضافي.
اتباع تعليمات دعم فني موثوق.
نزّل الأداة من الموقع الرسمي، واحذفها بعد الاستخدام إذا لم تكن تحتاج إليها.
هل يحمي Defender من التصيد الإلكتروني؟
يوفر Windows 11 أكثر من طبقة للمساعدة على مقاومة التصيد، منها:
Microsoft Defender SmartScreen.
الحماية المستندة إلى السمعة.
Enhanced Phishing Protection.
تحذيرات المواقع والتنزيلات.
حماية كلمات المرور في بعض السيناريوهات.
لكن لا تستطيع أي أداة اكتشاف كل رسالة أو صفحة احتيالية، خاصة الهجمات المصممة لشخص أو شركة بعينها. لذلك لا تدخل كلمة المرور من رابط وصلك في رسالة؛ افتح الموقع الرسمي بنفسك أو استخدم تطبيقه.
هل يحمي Defender شبكة Wi-Fi العامة؟
يحمي Defender الجهاز من البرامج الضارة، بينما يساعد جدار الحماية على الحد من الاتصالات غير المصرح بها. لكن مضاد الفيروسات لا يحول الشبكة العامة إلى شبكة موثوقة ولا يشفر جميع أنشطة المستخدم تلقائيًا.
عند الاتصال بشبكة عامة:
اجعل نوع الشبكة Public.
تأكد من تشغيل جدار الحماية.
تجنب مشاركة الملفات والطابعات.
استخدم مواقع HTTPS.
لا تتجاهل تحذيرات الشهادة.
تجنب المعاملات شديدة الحساسية عند عدم الحاجة.
استخدم VPN موثوقًا عندما تفرضه جهة العمل أو تحتاج إلى اتصال خاص.
الـVPN ليس بديلًا عن مضاد الفيروسات، كما أن مضاد الفيروسات ليس بديلًا عن اتصال مشفر.
أفضل إعدادات Defender للمستخدم العادي
افتح:
Settings > Privacy & security > Windows Security
ثم راجع الإعدادات التالية:
Virus & threat protection
تأكد من تشغيل:
Real-time protection
Cloud-delivered protection
Automatic sample submission
Tamper Protection
App & browser control
راجع:
Check apps and files
SmartScreen for Microsoft Edge
Phishing protection
Potentially unwanted app blocking
Smart App Control عند توفرها
Firewall & network protection
تأكد من تشغيل جدار الحماية للشبكات:
Domain
Private
Public
لا توقف الجدار بالكامل لحل مشكلة برنامج؛ اسمح للتطبيق الموثوق المطلوب فقط.
Device security
راجع وجود:
Security processor – TPM
Secure Boot
Core isolation
Memory integrity عند دعم الجهاز وعدم وجود تعارض مع التعريفات
تتضمن Windows Security صفحة Device security لإدارة خصائص مثل TPM وSecure Boot والعزل الأساسي.
Protection history
افتح سجل الحماية لمعرفة:
الملفات التي عُزلت.
البرامج غير المرغوبة التي مُنعت.
التنزيلات المحظورة.
الإجراءات التي تحتاج إلى مراجعة.
إعدادات الحماية المتوقفة.
لا تضغط Allow on device إلا عندما تكون متأكدًا من مصدر الملف ووظيفته.
ممارسات أهم من شراء مضاد فيروسات جديد
تحديث Windows والبرامج
تسد التحديثات ثغرات أمنية قد يستغلها المهاجم قبل وصول الملف إلى مرحلة فحص مضاد الفيروسات.
حدث باستمرار:
Windows.
المتصفح.
Microsoft Office.
قارئ PDF.
برامج الاجتماعات.
تعريفات الجهاز من المصادر الرسمية.
البرامج التي تتعامل مع الإنترنت.
استخدام حساب بصلاحيات مناسبة
لا تمنح كل تطبيق صلاحيات المسؤول دون حاجة. إذا ظهر طلب User Account Control من برنامج لا تعرفه، اختر No وابحث عن مصدره.
استخدام المصادقة متعددة العوامل
قد تمنع المصادقة متعددة العوامل المهاجم من دخول الحساب حتى لو حصل على كلمة المرور. استخدم تطبيق مصادقة أو مفتاح أمان عندما يكون ذلك متاحًا.
استخدام مدير كلمات مرور
بدلًا من استخدام كلمة واحدة في كل المواقع، استخدم مدير كلمات مرور لإنشاء كلمات طويلة ومختلفة. يمكن لمفاتيح المرور Passkeys أن تقلل الاعتماد على كلمات المرور في الخدمات المتوافقة.
الاحتفاظ بنسخ احتياطية
لا يمنع مضاد الفيروسات:
تعطل القرص.
حذف الملف بالخطأ.
سرقة الجهاز.
تلف الملفات.
جميع هجمات برامج الفدية.
احتفظ بنسخة على خدمة سحابية ونسخة أخرى منفصلة أو غير متصلة باستمرار بالجهاز.
تجنب البرامج المقرصنة
تُستخدم أدوات التفعيل والنسخ المعدلة أحيانًا لنشر:
سارقي كلمات المرور.
برمجيات التعدين.
أدوات التحكم عن بُعد.
برامج الإعلانات.
برامج الفدية.
لا تضف مجلدًا كاملًا إلى استثناءات Defender لمجرد أن أداة تفعيل طلبت ذلك؛ فالاستثناء يمنع Defender من فحص الملفات داخله ويزيد مستوى الخطر. وتحذر مايكروسوفت من أن إضافة الاستثناءات قد تجعل الجهاز والبيانات أكثر عرضة للتهديدات.
علامات قد تشير إلى إصابة الجهاز
لا تثبت علامة واحدة وجود فيروس، لكن اجتماع أكثر من عرض يستحق الفحص:
بطء مفاجئ ومستمر.
ارتفاع استخدام المعالج دون سبب.
سخونة الجهاز وعمل المراوح باستمرار.
ظهور إعلانات خارج المتصفح.
تغير الصفحة الرئيسية أو محرك البحث.
تعطيل Defender تلقائيًا.
ظهور تطبيقات لا تعرفها.
استهلاك غير طبيعي للإنترنت.
إرسال رسائل من حساباتك دون علمك.
حذف الملفات أو تغيير امتداداتها.
منعك من فتح أدوات النظام.
ظهور طلب فدية.
عند الاشتباه:
افصل الجهاز عن الإنترنت إذا كان الضرر مستمرًا.
لا تدخل كلمات مرور جديدة.
شغّل فحصًا كاملًا.
شغّل Microsoft Defender Offline.
راجع Protection history.
غيّر كلمات المرور من جهاز موثوق.
استعد الملفات من نسخة احتياطية عند الحاجة.
اطلب مساعدة متخصصة إذا كان الجهاز تابعًا للعمل.
مقارنة مختصرة بين Defender وبرنامج حماية خارجي
Microsoft Defender مناسب عندما:
تريد حماية مدمجة دون اشتراك منفصل.
لا تحتاج إلى مجموعة أدوات إضافية.
تستخدم الجهاز استخدامًا منزليًا عاديًا.
تريد إدارة بسيطة داخل Windows.
تلتزم بالتحديثات والمصادر الموثوقة.
برنامج خارجي قد يكون مناسبًا عندما:
تحتاج إلى رقابة أبوية مختلفة أو أكثر توسعًا.
تريد إدارة عدة أجهزة من لوحة واحدة.
تحتاج إلى دعم فني ضمن الاشتراك.
تحتاج المؤسسة إلى منتج أمني محدد.
تريد مجموعة خدمات أمنية متكاملة.
يتفوق المنتج في ميزة محددة تحتاج إليها فعلًا.
قارن بناءً على الاختبارات المستقلة الحديثة، والميزات، وسياسة الخصوصية، والتكلفة، والأداء على جهازك، وليس على الإعلانات أو عدد الأدوات المكتوب على العبوة.
الأسئلة الشائعة
هل Windows 11 يحتاج إلى برنامج مضاد فيروسات؟
يحتوي Windows 11 على Microsoft Defender Antivirus، ولذلك لا يحتاج معظم المستخدمين المنزليين إلى شراء برنامج إضافي، بشرط تشغيل الحماية وتحديث النظام واستخدام الجهاز بحذر.
هل Microsoft Defender مجاني؟
نعم، Microsoft Defender Antivirus مدمج في Windows 11 ولا يحتاج إلى اشتراك منفصل لتوفير الحماية الأساسية من الفيروسات والبرامج الضارة.
هل Defender أضعف من البرامج المدفوعة؟
ليس بالضرورة. حقق Defender درجات قوية في الاختبارات المستقلة الحديثة، ومنها الدرجة الكاملة في اختبار AV-TEST المنشور لأبريل 2026. قد تتفوق الحزم المدفوعة في أدوات إضافية أو سيناريوهات محددة، لكن السعر لا يعني تلقائيًا اكتشافًا أفضل في كل اختبار.
هل يمكن تثبيت برنامج حماية مع Defender؟
يمكن تثبيت برنامج متوافق، لكن Windows يعطل عادةً محرك Defender Antivirus تلقائيًا عندما يسجل البرنامج الخارجي نفسه كمزود الحماية الأساسي. لا يُنصح بتشغيل مضادين لحظيين معًا.
هل إيقاف Defender يزيد سرعة الجهاز؟
قد يؤدي إيقاف الفحص إلى تغير محدود في بعض المهام، لكنه يترك الجهاز دون الحماية الأساسية. لا توقفه لتحسين الأداء؛ عالج البرنامج أو الملف الذي يسبب المشكلة، أو استخدم الاستثناءات بحذر شديد عندما تكون ضرورية وموثوقة.
ماذا أفعل إذا عزل Defender ملفًا؟
افتح Protection history واقرأ اسم التهديد ومسار الملف والإجراء المتخذ. احذفه أو اتركه معزولًا إذا لم تكن واثقًا منه. لا تسمح به لمجرد أن برنامجًا أو موقعًا طلب منك ذلك.
هل يحتاج Defender إلى الإنترنت؟
تعمل بعض قدراته محليًا، لكن الاتصال بالإنترنت مهم للحصول على تحديثات الحماية والتحليل السحابي والسمعة الحديثة للملفات والمواقع.
هل يحمي Defender من برامج الفدية؟
يوفر اكتشافًا للبرامج الضارة وميزة Controlled folder access، لكن لا توجد حماية مضمونة ضد جميع هجمات الفدية. احتفظ بنسخة احتياطية منفصلة ولا تفتح الملفات المشبوهة.
هل Windows Defender يحمي من المواقع الاحتيالية؟
تساعد SmartScreen والحماية المحسنة من التصيد والحماية المستندة إلى السمعة، لكن يجب على المستخدم فحص العنوان وتجنب إدخال بياناته عبر الروابط المجهولة.
هل أحتاج إلى فحص يدوي كل يوم؟
لا. تعمل الحماية اللحظية في الخلفية. نفّذ فحصًا إضافيًا عند الاشتباه أو بعد تنزيل ملف مريب أو ظهور سلوك غير طبيعي.
هل Windows 11 Pro أكثر حماية من الفيروسات من Home؟
يتضمن الإصداران Microsoft Defender Antivirus وWindows Security. يضيف Pro ميزات إدارية وتجارية مثل إمكانات أوسع لإدارة الأجهزة والتشفير والسياسات، لكن محرك مكافحة الفيروسات الأساسي ليس منتجًا مختلفًا لمجرد استخدام Pro.
هل برنامج VPN يغني عن مضاد الفيروسات؟
لا. يعمل VPN على حماية الاتصال وتوجيهه وفق طريقة الخدمة المستخدمة، لكنه لا يفحص جميع الملفات ولا يزيل البرامج الضارة. تحتاج إلى حماية من البرمجيات الضارة حتى عند استخدام VPN.
هل يكفي استخدام المتصفح بحذر دون مضاد فيروسات؟
لا يُنصح بإيقاف Defender. قد تصل التهديدات من البريد أو وحدات USB أو البرامج أو الملفات المشتركة، وليس من تصفح المواقع فقط.
الخلاصة
لا يحتاج معظم مستخدمي Windows 11 إلى تثبيت برنامج مضاد فيروسات إضافي. يوفر النظام منظومة حماية تشمل Microsoft Defender Antivirus وWindows Firewall وSmartScreen والحماية من التصيد والبرامج غير المرغوبة، وقد حقق Defender نتائج منافسة في الاختبارات المستقلة الحديثة.
لكن فاعلية الحماية تعتمد على إعداداتها وطريقة استخدام الجهاز. تأكد من تشغيل الحماية اللحظية والسحابية وTamper Protection، وراجع App & browser control، وأبقِ جدار الحماية مفعّلًا، ولا تتجاهل التنبيهات.
قد يكون البرنامج الخارجي مناسبًا عندما تحتاج إلى ميزات إضافية محددة، أو إدارة مركزية لأجهزة متعددة، أو حل تفرضه جهة العمل. وفي هذه الحالة، اختر منتجًا موثوقًا واحدًا ولا تشغل أكثر من محرك حماية لحظي في الوقت نفسه.
الأهم من اسم برنامج الحماية هو بناء منظومة أمنية كاملة: نظام محدث، وتنزيلات موثوقة، وكلمات مرور مختلفة، ومصادقة متعددة العوامل، ونسخ احتياطية منفصلة، وحذر من الروابط والمرفقات. مضاد الفيروسات طبقة مهمة، لكنه لا يستطيع تعويض القرارات غير الآمنة.
0 تعليقات