أفضل إعدادات الأمان لنظام تشغيل WINDOWS 11 في عام 2023

على الرغم من أن Windows 11 هو الإصدار الأكثر أمانًا من نظام التشغيل ، فلا يزال بإمكانك إضافة بعض التكوينات وإجراء بعض مهام الإعدادات لتحسين أمان جهازك.

على سبيل المثال ، كجزء من الصيانة ، يمكنك التحقق من تحديثات النظام وفحص الكمبيوتر بحثًا عن الفيروسات.

يمكنك أيضًا تمكين ميزات الأمان الأخرى ، مثل الحماية من برامج الفدية والتصيد الاحتيالي وجدار الحماية والمصادقة البيومترية والتشفير

وغيرها من الميزات الأكثر صوتًا مثل Smart App Control و Core Isolation.

إذا كنت بحاجة إلى تصفح موقع ويب لا يبدو جديرًا بالثقة ، فيمكن لـ Microsoft Defender Application Guard إنشاء بيئة معزولة دون المخاطرة بتعليمات برمجية ضارة أو متسللين من محاولة الوصول إلى الجهاز.

 أيضًا ، إذا كان عليك تثبيت تطبيق من مصدر غير موثوق به ، فيمكنك استخدام Windows Sandbox لإنشاء ويندوز افتراضي خفيف الوزن لاختبار التطبيق دون تعريض التثبيت الرئيسي للخطر.

يتضمن هذا الدليل مجموعة من أفضل إعدادات الأمان لنظام التشغيل Windows 11 في عام 2023.

(ليس عليك تكوين كل ميزة ، استخدم فقط تلك التي تعتبرها الأفضل لموقفك.)

1. تثبيت تحديثات النظام

ربما يكون تثبيت آخر التحديثات على جهاز الكمبيوتر الخاص بك هو أفضل طريقة للحفاظ على أمان ملفاتك نظرًا لأن الحزم يمكنها إصلاح الأخطاء وتحسين الأمان وتحسين أداء النظام.

لتثبيت تحديثات Windows 11 يدويًا ، استخدم الخطوات التالية:

1. افتح الإعدادات في Windows 11.
2. انقر فوق Windows Update .
3. انقر فوق الزر التحقق من وجود تحديثات .
4. (اختياري) انقر فوق الخيار “تنزيل وتثبيت” لتطبيق معاينة لتحديث قادم لنظام التشغيل Windows 11.
   ملاحظة سريعة: عادةً ما تتضمن التحديثات الاختيارية تغييرات غير متعلقة بالأمان تخطط Microsoft لإصدارها في طرح يوم الثلاثاء القادم للتصحيح.
5. انقر فوق زر إعادة التشغيل الآن .

بمجرد إكمال الخطوات ، في حالة توفر تحديث ، سيتم تنزيله وتثبيته تلقائيًا على Windows 11.

بالإضافة إلى استخدام إعدادات Windows Update ، لديك عدة طرق لتحديث النظام باستخدام Command Prompt

و PowerShell وموقع Microsoft Update Catalog على الويب.

1. فحص الكمبيوتر بحثًا عن الفيروسات

يأتي Windows 11 مزودًا ببرنامج Microsoft Defender Antivirus لاكتشاف وإزالة أي نوع من البرامج الضارة تقريبًا ، مثل الفيروسات وبرامج الفدية وبرامج التجسس والجذور الخفية وغيرها.

إذا كنت تشك في تعرض جهاز الكمبيوتر الخاص بك للاختراق ، فيمكنك دائمًا إجراء فحص كامل أو غير متصل بالإنترنت (إذا كان الجهاز مصابًا بفيروس قوي) للتأكد من خلو الجهاز من البرامج الضارة.

بالإضافة إلى ذلك ، يمكنك استخدام الفحص الدوري على الأجهزة التي تحتوي على حل مكافحة فيروسات مختلف.

فحص كامل للفيروسات

لإجراء فحص كامل للفيروسات على نظام التشغيل Windows 11 ، استخدم الخطوات التالية:

1. افتح قائمة ابدأ .
2. ابحث عن أمان Windows وانقر فوق أعلى نتيجة لفتح التطبيق.
3. انقر فوق الحماية من الفيروسات والمخاطر .
4. ضمن قسم “التهديدات الحالية” ، انقر فوق خيارات الفحص .

1. حدد خيار الفحص الكامل لفحص النظام بأكمله بحثًا عن الفيروسات وأي نوع آخر من البرامج الضارة.
2. انقر فوق الزر Scan now (المسح الآن).

بعد إكمال الخطوات ، سيقوم برنامج Microsoft Defender Antivirus بفحص الكمبيوتر بحثًا عن الفيروسات وأنواع أخرى من البرامج الضارة. إذا تم اكتشاف أي شيء ، فسيقوم برنامج مكافحة الفيروسات بإزالة (أو عزل) التهديدات تلقائيًا.

يمكنك أيضًا استخدام برنامج مكافحة الفيروسات مع Command Prompt و PowerShell .

فحص الفيروسات دون اتصال بالإنترنت

لإجراء فحص فيروسات دون اتصال بالإنترنت على نظام التشغيل Windows 11 ، استخدم الخطوات التالية:

1. افتح أمن Windows .
2. انقر فوق الحماية من الفيروسات والمخاطر .
3. ضمن قسم “التهديدات الحالية” انقر فوق خيارات الفحص .
4. حدد الخيار “فحص Microsoft Defender في وضع عدم الاتصال” .
5. انقر فوق الزر Scan now (المسح الآن).
6. انقر فوق الزر Scan .

بمجرد إكمال الخطوات ، سيتم إعادة تشغيل الكمبيوتر تلقائيًا في بيئة الاسترداد ، وسيبدأ Microsoft Defender في فحص الفيروسات بالكامل.

إذا اكتشف برنامج مكافحة الفيروسات لنظام التشغيل Windows 11 أي فيروس أو مجموعة أدوات الجذر أو أي نوع آخر من البرامج الضارة ، فسيتم إزالته تلقائيًا.

تمكين الفحص الدوري

إذا كان لديك حل آخر لمكافحة الفيروسات ، فيمكنك تمكين “الفحص الدوري” على نظام التشغيل Windows 11 ، وهي أفضل ميزة أخرى تقوم بشكل دوري بمسح وإزالة التهديدات التي قد تكون فاتتها برامج مكافحة الفيروسات الأخرى.

لتمكين “الفحص الدوري” على Microsoft Defender Antivirus لنظام التشغيل Windows 11 ، استخدم الخطوات التالية:

1. افتح أمن Windows .
2. انقر فوق الحماية من الفيروسات والمخاطر .
3. انقر فوق إعداد خيارات Microsoft Defender Antivirus .
4. قم بتشغيل مفتاح تبديل المسح الدوري .

بعد إكمال الخطوات ، سيستخدم برنامج مكافحة الفيروسات لنظام التشغيل Windows 11 ميزة “الصيانة التلقائية” لتشغيل عمليات الفحص في الأوقات المثلى لتقليل التأثير على الأداء وعمر البطارية.

3. تمكين الحماية من برامج الفدية

يعد “الوصول المتحكم فيه إلى المجلد” ميزة مضمنة في Windows 11 لحماية جهاز الكمبيوتر الخاص بك من هجمات برامج الفدية الضارة.

يقوم بذلك من خلال مراقبة التغييرات التي تجريها التطبيقات على ملفاتك. إذا حاول أحد التطبيقات تعديل الملفات داخل مجلد محمي وتم إدراج التطبيق في القائمة السوداء ، فسيتم إعلامك بالنشاط المشبوه.

لتمكين الوصول إلى المجلد الخاضع للتحكم في الحماية من برامج الفدية على نظام التشغيل Windows 11 ، استخدم الخطوات التالية:

1. افتح أمن Windows .
2. انقر فوق الحماية من الفيروسات والمخاطر .
3. ضمن قسم “حماية برامج الفدية” ، انقر فوق خيار إدارة حماية برامج الفدية .
4. قم بتشغيل مفتاح التبديل “التحكم في الوصول إلى المجلد” .

بمجرد إكمال الخطوات ، سيقوم Microsoft Defender Antivirus بمراقبة المجلدات المحمية بينما تحاول التطبيقات تعديل ملفاتك. في حالة حدوث نشاط مريب ، ستتلقى إشعارًا بالتهديد.

بالإضافة إلى تمكين الميزة هو نصف المعادلة. يمكنك دائمًا استخدام هذه الإرشادات لمنع الميزة من حظر التطبيقات الموثوقة وحماية مواقع المجلدات بخلاف الإعدادات الافتراضية.

4. تمكين الحماية من التصيد الاحتيالي

بدءًا من الإصدار 22H2 ، يتضمن Windows 11 ميزة الحماية من التصيد الاحتيالي التي يمكنها حماية كلمات المرور الخاصة بك من المواقع والتطبيقات الضارة. الميزة تفعل ذلك بثلاث طرق.

أولاً ، سيعرض لك تمكين المستقبل تحذيرًا عندما يكتشف أنك أدخلت كلمة مرور حسابك على موقع أو تطبيق غير موثوق به.

سينبهك أيضًا عند محاولة حفظ كلمات المرور بنص عادي على أحد التطبيقات وإعادة استخدام كلمات المرور على حسابات أخرى لأنه يسهل على المتسللين سرقة معلوماتك.

تعمل الميزة على حساب Microsoft أو حساب محلي أو Active Directory أو Azure Active Directory.

لتمكين الحماية من التصيد الاحتيالي على نظام التشغيل Windows 11 ، استخدم الخطوات التالية:

1. 1. افتح الإعدادات .
   2. انقر فوق الحسابات .
   3. انقر فوق علامة التبويب خيارات تسجيل الدخول .
2. ضمن قسم “الإعدادات الإضافية” ، قم بإيقاف تشغيل مفتاح التبديل “لتحسين الأمان ، السماح فقط بتسجيل الدخول إلى Windows Hello لحسابات Microsoft على هذا الجهاز” .

1. 1. ضمن قسم “طرق تسجيل الدخول” ، حدد خيار Windows Hello النشط (التعرف على الوجه أو التعرف على بصمات الأصابع أو PIN).
   2. انقر فوق الزر ” إزالة “.
   3. انقر فوق الزر ” إزالة ” مرة أخرى.
   4. قم بتأكيد كلمة مرور حساب Microsoft الخاص بك.
   5. انقر فوق الزر ” موافق “.
   6. افتح أمن Windows .
   7. انقر فوق التحكم في التطبيق والمتصفح.
   8. انقر فوق خيار “إعدادات الحماية المستندة إلى السمعة” .
   9. قم بتشغيل مفتاح التبديل “الحماية من التصيد الاحتيالي” لتمكين ميزة الأمان.

1. حدد الخيار “تدفئة لي بشأن التطبيقات والمواقع الضارة” لعرض تحذير عند التواجد على موقع ويب أو برنامج غير موثوق به.
2. حدد الخيار “تدفئة لي بشأن إعادة استخدام كلمة المرور” لتجنب استخدام نفس كلمة المرور عند إنشاء حساب جديد أو تحديث المعلومات على موقع ويب أو برنامج.
3. حدد الخيار “تدفئة لي بشأن التخزين غير الآمن لكلمات المرور” لتحذيرك من حفظ كلمة مرور في نص عادي في محرر نصي.

بمجرد إكمال الخطوات ، ستحذرك ميزة “الحماية المحسّنة من التصيد الاحتيالي” عند إدخال كلمة مرور في تطبيق أو موقع ويب غير موثوق به مع خيار تغيير كلمة المرور لتقليل فرص حصول شخص ما على وصول غير مصرح به إلى حسابك.

نظرًا لأن برامج تحرير النصوص أو تطبيقات Office لم يتم تصميمها لحماية بيانات الاعتماد الخاصة بك ، فستتلقى أيضًا تحذيرًا عند محاولة إعادة استخدام كلمة مرور أو حفظ كلمات المرور في هذه التطبيقات.

5. تحقق من إعدادات جدار الحماية

يمكن لجدار حماية Microsoft Defender مراقبة حركة مرور الشبكة الواردة والصادرة للسماح بالاتصالات أو حظرها استنادًا إلى قواعد محددة مسبقًا لحماية الكمبيوتر والمعلومات الخاصة بك من الوصول غير المصرح به.

يجب تمكين الميزة افتراضيًا ، ولكن من الجيد دائمًا التحقق منها وتمكينها إذا لم تكن كذلك.

لتمكين جدار الحماية من خلال أمان Windows ، استخدم الخطوات التالية:

1. افتح أمن Windows .
2. انقر فوق جدار الحماية وحماية الشبكة .
3. انقر فوق خيار الشبكة النشطة .
4. قم بتشغيل مفتاح تبديل جدار حماية Microsoft Defender لتعطيل جدار الحماية.

بعد إكمال الخطوات ، سيتم تشغيل جدار الحماية لملف تعريف الشبكة النشط.

6. قم بتمكين Windows Hello Face أو بصمة الإصبع

يحتوي Windows 11 أيضًا على ميزة تُعرف باسم Windows Hello ، والتي تتيح لك زيادة أمان جهاز الكمبيوتر الخاص بك عن طريق إضافة عناصر بيومترية (مثل وجهك أو بصمة إصبعك) لتسجيل الدخول إلى ملف التعريف الخاص بك.

إذا لم يكن لديك جهاز يدمج نوعًا من أجهزة المقاييس الحيوية ، فستحتاج إلى شراء كاميرا التعرف على الوجوه المتوافقة أو قارئ بصمات الأصابع لإعداده.

تفعيل مصادقة التعرف على الوجوه

لتكوين التعرف على الوجه في Windows Hello لإلغاء تأمين جهاز كمبيوتر يعمل بنظام التشغيل Windows 11 ، استخدم الخطوات التالية:

1. افتح الإعدادات .
2. انقر فوق الحسابات .
3. انقر فوق صفحة خيارات تسجيل الدخول على الجانب الأيمن.
4. ضمن قسم “طرق تسجيل الدخول” ، حدد إعداد “التعرف على الوجه (Windows Hello)” .
5. انقر فوق الزر ” إعداد” .
6. انقر فوق زر البدء .
7. قم بتأكيد كلمة المرور الحالية (أو PIN).
8. انظر مباشرة إلى الكاميرا لنظام التشغيل Windows 11 لإنشاء ملف تعريف التعرف على الوجه لوجهك.
9. انقر فوق الزر ” إغلاق “.

بمجرد إكمال الخطوات ، يمكنك قفل جهازك ( مفتاح Windows + L ) والبحث في الكاميرا لتسجيل الدخول.

تفعيل المصادقة ببصمة الإصبع

لإعداد Windows Hello باستخدام قارئ بصمات الأصابع ، استخدم الخطوات التالية:

1. افتح الإعدادات .
2. انقر فوق الحسابات .
3. انقر فوق خيارات تسجيل الدخول .
4. ضمن قسم “طرق تسجيل الدخول” ، حدد إعداد التعرف على بصمات الأصابع .
5. انقر فوق الزر “إعداد ” لتمكين خيار بصمة Windows Hello.
6. انقر فوق زر البدء .
7. قم بتأكيد كلمة مرور حسابك.
8. المس مستشعر بصمة الإصبع كما هو موضح في المعالج.
9. تابع التوجيهات التي تظهر على الشاشة لالتقاط بصمة إصبعك من زوايا مختلفة.

بعد إكمال الخطوات ، يمكنك قفل جهازك ( مفتاح Windows + L ) ثم استخدام قارئ بصمات الأصابع لتسجيل الدخول بالإصبع الذي قمت بتكوينه.

7. تمكين القفل الديناميكي

Dynamic Lock هي ميزة أمان مضمنة في Windows 11 تقوم بإغلاق جهازك عند الابتعاد بناءً على قرب جهاز Bluetooth المقترن (مثل هاتفك أو الجهاز القابل للارتداء) ، مما يضيف طبقة أخرى من الأمان.

لتمكين Dynamic Lock على نظام التشغيل Windows 11 ، استخدم الخطوات التالية:

1. قم بتشغيل جهاز Bluetooth .
2. قم بتشغيل خيار Bluetooth الزوج الخاص بالجهاز لجعله قابلاً للاكتشاف.
3. افتح الإعدادات في Windows 11.
4. انقر فوق Bluetooth والأجهزة .
5. قم بتشغيل مفتاح تبديل Bluetooth لتمكين الراديو اللاسلكي (إن أمكن).
6. انقر فوق الزر ” إضافة جهاز “.
7. حدد خيار Bluetooth .
8. اختر جهاز Bluetooth من القائمة.
9. تابع التوجيهات التي تظهر على الشاشة (إن أمكن).
10. انقر فوق الحسابات .
11. انقر فوق علامة التبويب خيارات تسجيل الدخول .
12. حدد إعداد القفل الديناميكي .
13. حدد الخيار “السماح لـ Windows بقفل جهازك تلقائيًا عندما تكون بعيدًا” .

بمجرد إكمال الخطوات ، عندما لا يكون جهاز Bluetooth بالقرب من الكمبيوتر ، سينتظر Windows 11 30 ثانية ثم يقوم بإيقاف تشغيل الشاشة وقفل الحساب.

8. حظر التطبيقات غير المرغوب فيها

يحتوي Windows Security على ميزة لحماية التثبيت من التطبيقات الضارة. تُعرف الميزة باسم “الحماية المستندة إلى السمعة”

ويمكنها اكتشاف التطبيقات ذات السمعة المنخفضة التي قد تسبب سلوكيات غير متوقعة على Windows 11 وحظرها ، مثل التطبيقات سيئة التصميم أو التطبيقات الضارة.

لتمكين الحماية المستندة إلى السمعة للتطبيقات غير المرغوب فيها على Windows 11 ، استخدم الخطوات التالية:

1. افتح أمن Windows .
2. انقر فوق التحكم في التطبيق والتصفح .
3. ضمن قسم “الحماية المستندة إلى السمعة” ، انقر فوق خيار “إعدادات الحماية المستندة إلى السمعة”  .
4. قم بتشغيل مفتاح التبديل “حظر التطبيق المحتمل أنه غير مرغوب فيه” لحماية الجهاز من التطبيقات غير المرغوب فيها على Windows 11.
5. تحقق من خيار حظر التطبيقات .
6. تحقق من خيار حظر التنزيلات .

بعد إكمال الخطوات ، سيتمكن Windows 11 من اكتشاف التطبيقات ذات السمعة المنخفضة وحظرها والتي قد تسبب مشاكل.

9. تمكين التشفير

BitLocker هي ميزة أمان تتيح لك استخدام التشفير على محرك أقراص لحماية بياناتك من الوصول غير المصرح به إلى مستنداتك وصورك وأي بيانات قد تكون لديك على الكمبيوتر.

في نظام التشغيل Windows 11 ، لا تتوفر الميزة إلا في إصدار Pro و Enterprise و Education. ومع ذلك ، في Windows 11 Home ، يمكنك استخدام “تشفير الجهاز” على بعض الأجهزة.

قم بتمكين تشفير الجهاز على Windows 11 Pro

لتكوين BitLocker على محرك أقراص يعمل بنظام التشغيل Windows 11 ، استخدم الخطوات التالية:

1. افتح الإعدادات .
2. انقر فوق التخزين .
3. ضمن قسم “إدارة التخزين” ، انقر على إعدادات التخزين المتقدمة .
4. انقر فوق الأقراص ووحدات التخزين .
5. حدد محرك الأقراص الذي يحتوي على وحدة تخزين لتشفيرها.
6. اختر وحدة التخزين لتمكين تشفير BitLocker وانقر فوق الزر ” خصائص ” .
7. انقر فوق الخيار “تشغيل BitLocker” .
8. ضمن قسم “محرك نظام التشغيل” ، انقر فوق الخيار “تشغيل BitLocker” .
9. حدد خيار النسخ الاحتياطي لمفتاح الاسترداد – على سبيل المثال ، “حفظ إلى حساب Microsoft الخاص بك” (مستحسن).
10. انقر فوق الزر ” التالي “.
11. حدد الخيار “تشفير مساحة القرص المستخدمة فقط” .
12. انقر فوق الزر ” التالي “.
13. حدد خيار “وضع التشفير الجديد” .
14. انقر فوق الزر ” التالي “.
15. حدد خيار “فحص تشغيل نظام BitLocker” .
16. انقر فوق زر إعادة التشغيل الآن .

بعد إكمال الخطوات ، سيتم إعادة تشغيل الكمبيوتر لتطبيق الإعدادات وتمكين BitLocker.

يمكنك أيضًا تمكين التشفير لمحركات الأقراص الثانوية والخارجية. وباستخدام BitLocker To Go ، يمكنك حماية بياناتك على محركات أقراص فلاش USB.

قم بتمكين تشفير الجهاز على Windows 11 Home

لتكوين تشفير BitLocker على نظام التشغيل Windows 11 Home ، استخدم الخطوات التالية:

1. افتح الإعدادات .
2. انقر فوق الخصوصية والأمان .
3. ضمن قسم “الأمان” ، انقر على صفحة تشفير الجهاز .
4. قم بتشغيل تشفير الجهاز لتمكين BitLocker على Windows 11 Home.

بمجرد إكمال الخطوات ، ستقوم الميزة بتشفير محرك أقراص النظام بالكامل.

إذا لم تعد بحاجة إلى التشفير ، فمن الممكن فك تشفير محرك الأقراص بنفس التعليمات .

10. تمكين التحكم في التطبيق الذكي

في نظام التشغيل Windows 11 22H2 والإصدارات الأحدث ، يعد التحكم في التطبيقات الذكية (SAC) ميزة أمان تغلق النظام ، مما يسمح له بتشغيل التطبيقات أو التطبيقات الموثوقة فقط ذات الشهادات الصالحة لمنع السلوكيات غير المرغوب فيها من التطبيقات غير الموثوق بها.

لتمكين التحكم في التطبيقات الذكية على نظام التشغيل Windows 11 ، استخدم الخطوات التالية:

1. افتح أمن Windows .
2. انقر فوق التحكم في التطبيق والتصفح .
3. انقر فوق إعدادات التحكم في التطبيق الذكي .
4. حدد خيار التقييم .

بعد إكمال الخطوات ، ستعمل الميزة بهدوء في الخلفية ، لكنها لن تمنع أي شيء. ومع ذلك ، في هذه المرحلة ، سيتعلم النظام من التطبيق الخاص بك لتحديد ما إذا كان يمكن تشغيل الميزة دون التأثير على التجربة.

إذا كان يمكن تشغيل Smart App Control كما هو متوقع ، فسيقوم النظام بتشغيله تلقائيًا.

إذا كانت الميزة قد تعترض طريقها ، فسيقوم النظام بإيقاف تشغيلها تلقائيًا.

بمجرد الانتهاء من التقييم ، سيتم تمكين الميزة تلقائيًا ، لكن لن تتمكن من إيقاف تشغيلها. أيضًا ، إذا قام النظام بحظر أحد التطبيقات بعد ذلك ، فلن تتمكن من إلغاء حظره إلا إذا قمت بإيقاف تشغيل الميزة التي تتطلب إعادة التثبيت.

11. تمكين العزلة الأساسية

Core Isolation عبارة عن مجموعة من ميزات الأمان لحماية جهاز الكمبيوتر الخاص بك من التعليمات البرمجية الضارة والمتسللين.

 إحدى الميزات المتوفرة هي “تكامل الذاكرة” ، والتي تمنع أنواعًا مختلفة من البرامج الضارة من تعريض العمليات عالية الأمان في الذاكرة للخطر.

يجب تمكين ميزة العزلة افتراضيًا على نظام التشغيل Windows 11 ، ولكن إذا لم تكن كذلك ، فيمكنك اتباع الخطوات التالية:

1. افتح قائمة ابدأ .
2. ابحث عن أمان Windows وانقر فوق أعلى نتيجة لفتح التطبيق.
3. انقر فوق أمان الجهاز .
4. ضمن قسم “العزل الأساسي” ، انقر على خيار “تفاصيل العزل الأساسية” .
5. قم بتشغيل مفتاح تبديل “سلامة الذاكرة” لتمكين العزل الأساسي.
6. إعادة تشغيل الكمبيوتر.

بمجرد إكمال الخطوات ، سيتم تمكين ميزة الأمان على Windows 11.

12. حماية تطبيق Microsoft Defender

Microsoft Defender Application Guard هي ميزة متوفرة على Windows 11 تقوم بإنشاء إصدار افتراضي من Microsoft Edge لتصفح مواقع الويب غير الموثوق بها

يتم ذلك دون التعرض لخطر التعليمات البرمجية الضارة أو المتسللين الذين يصيبون جهاز الكمبيوتر الخاص بك. هذه الميزة متاحة فقط في Windows 11 Pro ، وليس في الإصدار Home.

لتمكين Microsoft Defender Application Guard على Windows 11 ، استخدم الخطوات التالية:

1. افتح الإعدادات .
2. انقر فوق التطبيقات .
3. انقر فوق صفحة الميزات الاختيارية .
4. ضمن قسم “الإعدادات ذات الصلة” ، انقر فوق إعداد “المزيد من ميزات Windows” .
5. حدد خيار “حماية تطبيق Microsoft Defender” .
6. انقر فوق الزر ” موافق “.
7. انقر فوق زر إعادة التشغيل الآن .

بعد إكمال الخطوات ، يمكنك فتح Microsoft Edge ، والنقر فوق قائمة الإعدادات والمزيد (ثلاثية النقاط) في الزاوية العلوية اليمنى ، وتحديد خيار “نافذة حماية التطبيق الجديدة” .

بمجرد بدء الجلسة ، يمكنك تصفح موقع الويب غير الموثوق به دون المساس بالتثبيت الرئيسي.

عند إغلاق الجلسة ، سيتم حذف الظاهرية من الكمبيوتر دون حفظ أي شيء.

13. Windows Sandbox

يشبه Windows Sandbox ميزة Microsoft Defender Application Guard ، ولكن الاختلاف هو أن ميزة Sandbox توفر تجربة افتراضية كاملة لسطح المكتب لتثبيت واختبار التطبيقات غير الموثوق بها المعزولة عن التثبيت الرئيسي.

لتمكين Windows Sandbox على Windows 11 ، استخدم الخطوات التالية:

1. افتح الإعدادات .
2. انقر فوق التطبيقات .
3. انقر فوق صفحة الميزات الاختيارية .
4. ضمن قسم “الإعدادات ذات الصلة” ، انقر فوق إعداد “المزيد من ميزات Windows” .
5. تحقق من خيار Windows Sandbox .
6. انقر فوق الزر ” موافق “.
7. انقر فوق زر إعادة التشغيل الآن .

بمجرد إكمال الخطوات ، يمكنك تشغيل Windows Sandbox من قائمة ابدأ.

إذا كان عليك تثبيت أحد التطبيقات ، فيمكنك تنزيل برنامج التثبيت من الإنترنت باستخدام المتصفح المتاح في الجهاز الظاهري ، أو من التثبيت الرئيسي ، يمكنك قص الملف ولصقه على سطح مكتب Windows Sandbox.

14. نسخة احتياطية كاملة

في نظام التشغيل Windows 11 ، تُنشئ النسخة الاحتياطية الكاملة نسخة من النظام بأكمله مما يسمح لك بالاسترداد في حالة وجود مشكلات خطيرة في النظام أو هجمات البرامج الضارة مثل برامج الفدية أو فشل الأجهزة أو عند ترقية محرك الأقراص الأساسي.

بالإضافة إلى ذلك ، يمكن أن تساعدك النسخة الاحتياطية في العودة إلى تثبيت سابق بعد الترقية إلى تحديث ميزة جديدة أو محرك أقراص ثابت.

يمكنك دائمًا اختيار حل جهة خارجية (مثل Macrium Reflect أو Veam) ، ولكن لا يزال بإمكانك استخدام أداة “نسخ احتياطي لصورة النظام” القديمة (المهملة) لحفظ نسخة احتياطية كاملة على محرك أقراص USB ثابت.

لإنشاء نسخة احتياطية كاملة على Windows 11 ، استخدم الخطوات التالية:

1. افتح قائمة ابدأ .
2. ابحث عن لوحة التحكم وانقر على أعلى نتيجة لفتح التطبيق.
3. انقر فوق النظام والأمان .
4. انقر فوق تاريخ الملف .
5. انقر فوق خيار “نسخ احتياطي لصورة النظام” من الجزء الأيمن.
6. انقر فوق خيار “إنشاء صورة نظام” من الجزء الأيمن.
7. حدد محرك الأقراص الخارجي لحفظ نسخة Windows 11 الاحتياطية.
8. انقر فوق الزر ” التالي “.
9. انقر فوق زر بدء النسخ الاحتياطي .
10. انقر فوق الزر لا .
11. انقر فوق الزر ” إغلاق “.

بمجرد إكمال الخطوات ، سيقوم Windows 11 بإنشاء نسخة احتياطية كاملة لجهاز الكمبيوتر الخاص بك.

ستتلقى أيضًا خيار إنشاء قرص إصلاح ، ولكن يمكنك تجاهله حيث يمكنك استخدام وسائط Windows 11 القابلة للتمهيد للوصول إلى إعدادات الاسترداد لاستعادة النسخة الاحتياطية.

بالإضافة إلى النسخ الاحتياطي لجهازك بشكل دوري ، يوصى أيضًا باستخدام خدمات الجهات الخارجية مثل OneDrive لتخزين ملفاتك في السحابة. سيحمي هذا الأسلوب الملفات من فشل الأجهزة أو برامج الفدية أو السرقة.

بدلاً من ذلك ، يعد نسخ ملفاتك إلى محرك أقراص خارجي بنسخة بسيطة ولصق (طالما لم يكن لديك الكثير من البيانات) طريقة أخرى لحماية المستندات والصور ومقاطع الفيديو والملفات الأخرى.

15. قم بالتبديل من المسؤول إلى حساب المستخدم القياسي

يقدم Windows 11 نوعين من الحسابات (“المسؤول” و “المستخدم القياسي)” بمستويات أذونات مختلفة لإدارة التطبيقات والنظام. يتمتع حساب المسؤول بوصول غير محدود ، مما يسمح للمستخدمين بتغيير إعدادات النظام وتشغيل مهام مرتفعة وكل شيء آخر.

يوفر حساب المستخدم القياسي بيئة أكثر تقييدًا. يمكن للمستخدم الذي يتمتع بمستوى الامتياز هذا العمل مع التطبيقات ولكن لا يمكنه تثبيت أي شيء آخر. أيضًا ، يمكنهم تغيير الإعدادات ، لكن ليس إعدادات النظام أو الإعدادات التي ستؤثر على جميع المستخدمين.

نظرًا لأن استخدام حساب بدون حدود يمكن أن يمثل خطرًا أمنيًا ، فمن المستحسن التبديل إلى حساب قياسي لتحسين الأمان. يمكنك إنشاء حساب “مسؤول” جديد للإدارة فقط ثم تغيير نوع حسابك إلى “مستخدم قياسي”.

قم بإنشاء حساب مسؤول محلي

لإنشاء حساب مسؤول محلي من خلال تطبيق الإعدادات ، استخدم الخطوات التالية:

1. افتح قائمة ابدأ .
2. ابحث عن الإعدادات وانقر على أعلى نتيجة لفتح التطبيق.
3. انقر فوق الحسابات .
4. انقر فوق صفحة المستخدمون الآخرون .
5. ضمن قسم “المستخدمون الآخرون” ، انقر على زر إضافة حساب .
6. انقر فوق الخيار “ليس لدي معلومات تسجيل دخول هذا الشخص” .
7. انقر فوق الخيار “إضافة مستخدم بدون حساب Microsoft” .
8. قم بإنشاء حساب مسؤول عن طريق تأكيد الاسم وكلمة المرور.
9. قم بإنشاء أسئلة وإجابات أمنية لاستعادة الحساب في حالة فقد كلمة المرور.
10. انقر فوق الزر ” التالي “.
11. حدد الحساب الذي تم إنشاؤه حديثًا وانقر فوق الزر “تغيير نوع الحساب” .
12. استخدم القائمة المنسدلة “نوع الحساب” وحدد خيار المسؤول .
13. انقر فوق الزر ” موافق “.

بمجرد إكمال الخطوات ، سيظهر الحساب الجديد على Windows 11.

قم بالتبديل إلى الحساب القياسي

لتغيير حساب المسؤول إلى حساب Standard Users على Windows 11 ، استخدم الخطوات التالية:

1. تسجيل الخروج من حسابك الحالي.
2. قم بتسجيل الدخول إلى حساب المسؤول الذي تم إنشاؤه حديثًا.
3. افتح الإعدادات .
4. انقر فوق الحسابات .
5. انقر فوق صفحة المستخدمون الآخرون .
6. حدد الحساب الأساسي.
7. انقر فوق الزر “تغيير نوع الحساب” .
8. حدد خيار المستخدم القياسي باستخدام القائمة المنسدلة “نوع الحساب”.
9. انقر فوق الزر ” موافق “.

بعد إكمال الخطوات، سيتحول الحساب الأصلي من نوع الحساب “المسؤول” إلى نوع الحساب “المستخدم القياسي”.

سيُطلب منك تأكيد بيانات اعتماد المسؤول إذا احتجت في أي وقت إلى إجراء تغييرات على النظام أو تثبيت تطبيقات جديدة. أو يمكنك أيضًا تسجيل الدخول إلى حساب المسؤول لإجراء تغييرات على النظام.

16. مزامنة الوقت والتاريخ

في Windows 11 ، من المهم أيضًا الحفاظ على الوقت والتاريخ الصحيحين للنظام. وإلا ، فقد يتسبب ذلك في حدوث مشكلات أمنية ، مثل محاولة تسجيل الدخول إلى خدمة أو تطبيق على الشبكة أو الإنترنت.

لتحديث الوقت والتاريخ على Windows 11 ، استخدم الخطوات التالية:

1. افتح الإعدادات .
2. انقر فوق الوقت واللغة .
3. انقر فوق صفحة التاريخ والوقت .
4. استخدم إعداد المنطقة الزمنية وحدد المنطقة الزمنية المناسبة لموقعك.
5. قم بتشغيل مفتاح التبديل “ضبط الوقت تلقائيًا” .
6. ضمن قسم “الإعدادات الإضافية” ، انقر على الزر ” مزامنة الآن ” .

بمجرد إكمال الخطوات ، سيتم تحديث Windows 11 وإظهار الوقت الصحيح على الكمبيوتر.

اقرأ أيضا : أمور يجب القيام بها قبل تثبيت ويندوز 11