مایکروسافت ویندوز 11 را امنترین سیستم عامل خود معرفی میکند، اما باز هم میتوان کارهای دیگری انجام داد که موجب محافظت بیشتر از رایانه در برابر بدافزارها و ویروسها میشود. هر چقدر رایانه شما امنیت بیشتری داشته باشد، احتمال دستیابی هکرها به اطلاعات شخصی و مهم شما خواهد شد.
در ویندوز 11 ویژگیهای بسیاری وجود دارد که باعث محافظت از رایانه به صورت کاملا رایگان میشود. به عنوان مثال، میتوانید از فایروال Microsoft Defender برای ایمن کردن دستگاه خود در برابر دسترسی غیرمجاز شبکه استفاده و تأیید دو مرحلهای و احراز هویت بیومتریک را برای تقویت فرآیند ورود به حساب اضافه کنید.
همچنین میتوانید رمزگذاری دادهها را با BitLocker فعال کرده تا فایلهای خود را برای دیگران غیرقابل خواندن کنید. آنتی ویروس Microsoft Defender یکی از بهترین آنتی ویروسهایی است که میتوانید برای جلوگیری از ویروسها، جاسوس افزارها، روت کیتها و باج افزارها استفاده کنید.
شما میتوانید برای محافظت از دستگاه و فایلها در برابر هر شکلی از حملات و خرابی سخت افزار، نسخه پشتیبان تهیه کنید. بهروزرسانی برنامهها و ویندوز نیز میتواند به حفظ امنیت رایانه کمک کند زیرا تراشههای امنیتی محافظت بیشتری را ارائه میکنند.
نرمافزارهای رایگان محافظت از رایانه در ویندوز 11 این امکان را برای شما فراهم میآورد که روی لینکهای ناشناس کلیک نکنید. نرمافزارهای بدون مجوز را دانلود نکنید و از USB یا درایوهای خارجی که متعلق به شما نیست استفاده نکنید. در ادامه این مطلب از آرانکووین قصد داریم نحوه محافظت از کامپیوتر در برابر ویروس ها و هکرها در ویندوز 11 را آموزش دهیم.
در ویندوز 11، میتوانید به روشهای مختلفی از حساب خود محافظت کنید. اگر از یک حساب محلی استفاده می کنید، می توانید با جابجایی به حساب مایکروسافت امنیت را بهبود ببخشید. تأیید دو مرحلهای را میتوانید فعال کنید تا یک لایه فیزیکی از امنیت ورود به سیستم اضافه کنید.
گزینه مدرن در ویندوز 11 نیز وجود دارد و میتوانید بدون رمز عبور را برای ورود به سیستم به سادگی با استفاده از برنامه تأیید اعتبار مایکروسافت فعال کنید. همچنین میتوانید Windows Hello را برای ایمن کردن دسترسی به حساب خود با استفاده از احراز هویت بیومتریک، مثلا روی چهره خود تنظیم کنید.
راه دیگری که میتوانید از حساب کاربری خود محافظت کنید، تغییر به یک حساب استاندارد برای محدود کردن دسترسی به سیستم برای جلوگیری از تنظیمات نادرست یا اجرای برنامهها در حالت ادمین است که میتواند باعث ایجاد مشکل شود. شما همچنان یک حساب مدیر خواهید داشت، اما تنها برای انجام وظایف اداری.
در نهایت، اگر در محیطی هستید که با افراد زیادی همکاری دارید، میتوانید dynamic lock را نیز پیکربندی کنید، قابلیتی که از دستگاههای بلوتوث (مانند تلفن یا ساعت شما) برای قفل کردن خودکار رایانه هنگام دور شدن از دستگاه استفاده میکند.
یکی دیگر از روشهای محافظت از کامپیوتر در برابر ویروس ها و هکرها در ویندوز 11، امکان تغییر حساب محلی به حساب مایکروسافت است.
اگرچه ممکن است غیرمنطقی به نظر برسد، تغییر به حساب مایکروسافت میتواند امنیت را بهبود بخشد، زیرا میتوانید سایر ویژگیهای امنیتی مانند تأیید دو مرحلهای و ورود بدون رمز عبور را پیادهسازی کنید. همچنین، در صورت گم شدن یا به خطر افتادن رمز ورود، بازنشانی رمز ورود را آسانتر میکند.
برای پیوند دادن یک حساب محلی ویندوز 11 با یک حساب مایکروسافت، از این مراحل استفاده کنید:
نکته سریع و مهم: اگر حساب کاربری رمز عبور ندارد، گزینه را خالی بگذارید و روی دکمه Next کلیک کنید.
****پس از تکمیل مراحل، حساب محلی به حساب مایکروسافت شما پیوند مییابد.
ویژگی تأیید دو مرحلهای (یا «احراز هویت دو مرحلهای» (2FA)) شکل دومی از شناسایی را با استفاده از برنامه Microsoft Authenticator در تلفن شما برای ورود به حساب کاربری خود در ویندوز 11 اضافه و این کار را برای شخص دیگری تقریبا غیرممکن میکند. یعنی با انجام این کار امکان دسترسی غیرمجاز به رایانه شما وجود ندارد.
برای تنظیم تأیید دو مرحلهای در حساب مایکروسافت خود، از این مراحل استفاده کنید:
پس از تکمیل مراحل، دفعه بعد که سعی کردید با رمز ورود به ویندوز 11 وارد شوید، باید با برنامه Microsoft Authenticator روی گوشی خود احراز هویت کنید.
یکی دیگر از روشهای محافظت از کامپیوتر در برابر ویروس ها و هکرها در ویندوز 11، میتوانید رمز عبور خود را نیز از حساب حذف کنید تا تجربه بدون رمز عبور را فعال شود. این بدان معنی است که شما از برنامه Microsoft Authenticator، Windows Hello، دستگاه کلید امنیتی، پیام متنی از طریق تلفن یا تأیید ایمیل برای ورود به حساب خود بدون رمز عبور استفاده خواهید کرد.
این ویژگی در ترکیب با تایید دو مرحلهای کار میکند. اگر این ویژگی را فعال ندارید، تأیید دو مرحلهای را روشن کنید و مراحل زیر را ادامه دهید.
برای فعال کردن تجربه بدون رمز عبور در ویندوز 11 با حساب مایکروسافت خود، از این مراحل استفاده کنید:
برای تنظیم تشخیص چهره Windows Hello یا باز کردن قفل رایانه با چهره خود، از این مراحل استفاده کنید:
پس از تکمیل مراحل، میتوانید دستگاه خود را قفل (کلید ویندوز + L) و سپس برای ورود به سیستم به دوربین نگاه کنید.
اگر تجربه ورود به سیستم مطابق انتظار کار نمیکند، در تنظیمات «تشخیص چهره (Windows Hello)»، اکنون گزینه «Improve recognition» را پیدا خواهید کرد که میتوانید از آن برای ادامه آموزش سیستم برای تشخیص بهتر چهره خود استفاده کنید.
همچنین، اگر دوربینی ندارید که از Windows Hello پشتیبانی نمیکند، میتوانید با اثر انگشت نیز وارد سیستم خود شوید.
ویندوز 11 دو نوع حساب شامل «Administrator» و «Standard User» را با سطوح مختلف مجوز برای مدیریت برنامهها و سیستم ارائه میدهد. اکانت Administrator دسترسی نامحدودی دارد و به کاربران این امکان را می دهد که تنظیمات سیستم را تغییر دهند، وظایف بالاتر و هر چیز دیگری را انجام دهند.
حساب کاربری استاندارد محیط محدودتری را ارائه میدهد. کاربر با این سطح از امتیازات میتواند با برنامهها کار کند، اما امکان نصب برنامههای جدید را ندارد. همچنین، آنها میتوانند تنظیمات را تغییر دهند، اما نه تنظیمات سیستم یا تنظیماتی که بر همه کاربران تأثیر بگذارد.
از آنجایی که استفاده از یک حساب بدون محدودیت میتواند یک خطر امنیتی باشد، تغییر به یک حساب استاندارد برای بهبود امنیت توصیه میشود. میتوانید یک حساب کاربری جدید «Administrator» ایجاد کنید که فقط برای مدیریت از آن استفاده شود و سپس نوع حساب خود را به «Standard User» تغییر دهید.
برای ایجاد یک حساب مدیر لوکال از طریق برنامه تنظیمات، از این مراحل استفاده کنید:
برای تغییر حساب Administrator به حساب کاربری استاندارد در ویندوز 11، از این مراحل استفاده کنید:
پس از تکمیل مراحل، حساب اصلی انواع را از “Administrator” به “Standard User” تغییر میدهد. اگر زمانی نیاز به ایجاد تغییرات در سیستم یا نصب برنامههای جدید داشته باشید، از شما خواسته میشود اعتبار مدیر را تأیید کنید.همچنین میتوانید برای انجام تغییرات سیستم به حساب مدیر وارد شوید.
قفل پویا قابلیتی است که وقتی از میز دور میشوید، دستگاه شما را بر اساس نزدیکی دستگاههای جفت و متصل شده با بلوتوث، مانند تلفن یا دستگاههای پوشیدنی، قفل و لایه دیگری از امنیت را اضافه میکند.
این ویژگی امنیتی دو بخش دارد. ابتدا باید یک دستگاه بلوتوث (مانند آیفون یا تلفن اندرویدی خود) را با رایانه جفت و سپس باید Dynamic Lock را در برنامه تنظیمات فعال کنید.
بیشتر بخوانید: چگونه کامپیوتر خود را با قفل داینامیک ویندوز 10 ایمن کنیم؟
در ویندوز 11، هکرها معمولاً با سوء استفاده از آسیبپذیریهای نرمافزاری و تنظیمات امنیتی ضعیف، به یک دستگاه دسترسی پیدا میکنند. برای محافظت از کامپیوتر در برابر ویروس ها و هکرها در ویندوز 11 میتوانید از روشن بون فایروال پیشفرض Defender نیز مطمئن شوید. وقتی در یک مکان عمومی یا محیط غیرقابل اعتماد هستید، میخواهید نمایه شبکه را به حالت «عمومی» تغییر دهید.
همچنین، اگر از بلوتوث استفاده نمیکنید، باید آن را غیرفعال نگه دارید، زیرا میتواند یک روش دیگری باشد که افراد تقریباً مخرب میتوانند از آن برای سرقت اطلاعات یا دسترسی غیرمجاز به رایانه شما سوء استفاده کنند. (این نادر است، اما ممکن است اتفاق بیفتد.)
در ویندوز 11، فایروال مایکروسافت دیفندر قابلیتی است که ترافیک شبکه ورودی و خروجی را مورد بررسی قرار میدهد. این قابلیت ترافیک را بسته به قوانین از پیش تعریفشده مجاز یا مسدود میکند تا از دستگاه شما در برابر دسترسی غیرمجاز محافظت شود. این ویژگی به طور پیشفرض فعال است، اما همیشه بهتر است آن را در صورت لزوم بررسی و فعال کنید.
برای فعال کردن فایروال در ویندوز 11، از این مراحل استفاده کنید:
بیشتر بخوانید: آموزش غیرفعال کردن فایروال در ویندوز 10
در ویندوز 11، میتوانید از انواع مختلف پروفایل شبکه با تنظیمات خاص برای بهبود امنیت یا اشتراکگذاری فایلها، چاپگرها و سایر منابع در شبکه استفاده کنید.
این ویژگی سه پروفایل شبکه شامل خصوصی، عمومی و دامنه را ارائه میدهد. خصوصی و عمومی برای همه رایانهها که قابلیت اتصال به دامنه را دارند، در دسترس است. نمایه خصوصی برای شبکه های قابل اعتماد مانند خانه یا محل کار شما طراحی شده است. این نمایه رایانه را برای اشتراکگذاری فایل، چاپ شبکه و اشتراکگذاری منابع دیگر با افراد مورد اعتماد شما قابل شناسایی میکند.
نمایه عمومی دستگاه را در شبکه محلی نامرئی و غیرقابل مشاهده میکند. این گزینه برای اکثر مکانها از جمله مکانهای عمومی، محل کار و خانه توصیه میشود.
اگر میخواهید یک لایه امنیتی اضافی داشته باشید، همیشه باید نوع پروفایل را روی Public تنظیم کنید. مگر اینکه لازم باشد منابع موجود در شبکه را با افرادی که به آنها اعتماد دارید به اشتراک بگذارید.
برای تغییر نوع پروفایل شبکه ویندوز 11 برای محافظت از رایانه خود، از این مراحل استفاده کنید:
در بخش «Network profile type»، نوع نمایه را انتخاب کنید:
عمومی: دستگاه شما در شبکه محلی قابل شناسایی نیست. شما باید از این گزینه در اکثر مکانها مانند خانه، محل کار یا مکانهای عمومی استفاده کنید.
خصوصی: دستگاه شما در شبکه محلی قابل شناسایی است. شما میتوانید از این گزینه برای به اشتراکگذاری فایلها یا منابع دیگر مانند چاپگرها از طریق یک شبکه محلی قابل اعتماد استفاده کنید.
برای تغییر نوع پروفایل شبکه برای اتصال بی سیم، از این مراحل استفاده کنید:
پس از تکمیل مراحل، اتصال نوع نمایهای را که انتخاب کردهاید را اعمال میکند. شما فقط میتوانید نوع نمایه را در هر شبکه تغییر دهید. اگر یک اتصال اترنت و Wi-Fi متصل به یک شبکه دارید، هنگام تغییر نوع نمایه، تنظیم جدید برای همه آداپتورهای شبکه اعمال نمیشود.
در ویندوز 11، این امکان نیز وجود دارد که نوع پروفایل شبکه را با استفاده از Registry و PowerShell تغییر دهید.
هر اتصال بی سیم موجود میتواند برای حمله به یک دستگاه نیز مورد استفاده قرار گیرد. اگر در یک مکان عمومی مانند کافیشاپ یا فرودگاه هستید و فقط باید از یک برنامه بدون اینترنت استفاده کنید، همیشه میتوانید بلوتوث و وای فای را خاموش کنید تا سیستم شما ایمنتر شود. هنگامی که در یک محیط امن قرار گرفتید، میتوانید رادیوهای بی سیم را دوباره روشن کنید.
برای خاموش کردن بلوتوث برای محافظت از رایانه خود، از این مراحل استفاده کنید:
در ویندوز 11 میتوانید به روشهای مختلفی از شبکه بی سیم جدا شوید. میتوانید آداپتور بی سیم را با استفاده از دکمه اختصاصی لپتاپ (در صورت وجود) خاموش کنید. میتوانید آداپتور را از تنظیمات “شبکه و اینترنت” غیرفعال کنید. یا میتوانید ارتباط خود را با برنامه تنظیمات یا «تنظیمات سریع» قطع کنید.
برای قطع اتصال از شبکه Wi-Fi در ویندوز 11، از این مراحل استفاده کنید:
همچنین، میتوانید با استفاده از کلید Windows + میانبر صفحهکلید، بخش تنظیمات سریع را باز و برای قطع اتصال، روی دکمه Wi-Fi کلیک کنید. میتوانید دوباره روی دکمه کلیک کنید تا این ویژگی دوباره فعال شود.
BitLocker یک ویژگی امنیتی است که به شما امکان میدهد از رمزگذاری روی درایو برای محافظت از دادههای خود در برابر دسترسی غیرمجاز به اسناد، تصاویر و هر گونه دادهای که ممکن است در رایانه داشته باشید، استفاده کنید.
در ویندوز 11، این ویژگی فقط در نسخه Pro، Enterprise و Education موجود است. با این حال، در ویندوز 11 هوم، میتوانید از رمزگذاری در برخی دستگاهها مانند Surface پرو 8، لپتاپ 4 و سایرین استفاده کنید.
برای تنظیمات BitLocker در درایو ویندوز 11، از این مراحل استفاده کنید: