سیستم‌عامل ویندوز گاهی اوقات ممکن است اختلالاتی در انجام کارهای روزمره به وجود آورد؛ به طور خاص زمانی که مشغول نصب برنامه‌ای هستید یا در تلاش برای عیب‌یابی یک مشکل. ممکن است وسوسه شوید تا به منظور حل سریع‌تر یک مشکل، یکی از قابلیت‌های امنیتی ویندوز را غیرفعال کنید. با این وجود، شش قابلیت اساسی در ویندوز ۱۱ وجود دارد که غیرفعال کردن آن‌ها می‌تواند به‌شدت شما را در معرض خطر قرار دهد.
۱. آنتی‌ویروس مایکروسافت دیفندر
ویندوز دیفندر (Microsoft Defender Antivirus) ممکن است بعضی اوقات فایل‌های معتبر را به‌عنوان تهدید شناسایی کند یا در عملکرد نرم‌افزارهای قانونی اختلال ایجاد کند که این امر شما را به غیرفعال کردن قابلیت محافظت بلادرنگ آن وسوسه می‌کند. اما این کار بدین معناست که فایل‌هایی که باز کرده یا دانلود می‌کنید، بدون نظارت در برابر تهدیدات رها می‌شوند. برای اطمینان از فعال بودن حفاظت بلادرنگ، به Windows Security > Virus & threat protection > Manage settings مراجعه کنید. به‌جای خاموش کردن کامل آن، بهتر است منبع فایل را به‌خوبی بررسی کنید. اگر مطمئن هستید که فایل ایمن است، می‌توانید یک استثنای محدود در Windows Security > Virus & threat protection > Manage settings > Exclusions > Add or remove exclusions اضافه کنید. هرگز نباید پوشه‌ها، انواع فایل یا فرآیندهای کامل را مستثنا کنید.
۲. کنترل حساب کاربری (UAC)
کنترل حساب کاربری، که به‌نام User Account Control (UAC) شناخته می‌شود و در Control Panel > User Accounts > Change User Account Control settings قرار دارد، هنگام نصب نرم‌افزار یا اعمال تغییرات در رایانه، ممکن است مزاحمتی ایجاد کند. این هشدارها به شما پیشنهاد می‌کنند که قبل از اینکه هر برنامه‌ای به دستگاه شما دسترسی پیدا کند، مجوز آن را بررسی کنید. با غیرفعال کردن UAC، برنامه‌هایی که تحت حساب کاربری مدیر اجرا می‌شوند، بدون نیاز به تأیید شما می‌توانند تغییراتی را اعمال کنند. بنابراین، برای حفظ تعادل میان راحتی و امنیت، بهتر است UAC را در حالت پیش‌فرض خود نگه دارید: فقط در صورتی که برنامه‌ها بخواهند تغییراتی در رایانه‌ام ایجاد کنند به من اطلاع بده.
۳. فایروال مایکروسافت دیفندر
فایروال ویندوز (Windows Security > Firewall & network protection) ممکن است مانع از اتصال یک بازی یا نرم‌افزار به سایر دستگاه‌ها گردد. خاموش کردن آن ممکن است در ابتدا به چشم راه‌حلی ساده بیاید، اما این کار یک لایه حفاظتی کلیدی را برای جلوگیری از اتصالات غیرمجاز حذف می‌کند. ویندوز اتصالات ناخواسته‌ای را که با قوانین موجود سازگاری ندارند، مسدود می‌کند. به‌جای غیرفعال کردن فایروال، سعی کنید اتصال با مشکل را شناسایی کنید. به Windows Security > Firewall & network protection > Allow an app through firewall مراجعه کنید تا چک کنید که آیا ویندوز برنامه را مسدود کرده است یا خیر و آیا مجوز فعالیت در پروفایل شبکه مناسب را دارد. تنها پروفایل‌هایی را که نیاز است مجاز کنید و در شبکه‌های عمومی احتیاط کنید.
۴. ویندوز آپدیت
بروزرسانی‌های سیستم‌عامل ویندوز ممکن است در زمان‌های نامناسبی نمایان شوند، مشکلاتی را به وجود آورند یا ویژگی‌هایی که شما اغلب به آن‌ها وابسته هستید را تغییر دهند. غیرفعال کردن ارائه به‌روزرسانی‌ها به‌طور کامل، آسیب‌پذیری‌های امنیتی شناخته‌شده را بدون اینکه به روز شوند، رها خواهد کرد و به متجاوزان فضایی برای نفوذ خواهد داد. راهکار بهتری که می‌توانید در نظر بگیرید، استفاده از گزینه داخلی Pause updates است که در ویندوز (Settings > Windows Update) قرار دارد و به شما مهلتی برای تأخیر در به‌روزرسانی‌ها می‌دهد. ویندوز ۱۱ مدت زمان این توقف را محدود می‌کند؛ لذا این گزینه را به‌عنوان یک راه‌حل دائمی در نظر نگیرید. توجه داشته باشید که متوقف کردن به‌روزرسانی‌ها ممکن است موجب تأخیر در دریافت وصله‌های امنیتی گردد.
۵. یکپارچگی حافظه (Memory Integrity)
قابلیت Memory integrity که در Windows Security > Device security > Core isolation details قرار گرفته است، از احراز هویت مبتنی بر مجازی‌سازی برای حفظ امنیت بخش‌هایی از ویندوز در برابر کدهای مخرب و آسیب‌پذیر استفاده می‌کند. اما متأسفانه، این ویژگی همیشه با درایورها یا نرم‌افزارهای ناسازگار به‌خوبی عمل نمی‌کند. غیرفعال کردن یکپارچگی حافظه ممکن است مشکل فوری را حل کند، اما به قیمت از بین رفتن حفاظت در برابر کدهای مخربی خواهد بود که هسته ویندوز را تهدید می‌کنند. قبل از اینکه این قابلیت را غیرفعال کنید، سعی کنید درایوری که سبب ایجاد هشدار شده‌است را شناسایی کنید و به وب‌سایت تولیدکننده سخت‌افزار مراجعه کنید تا نسخه به‌روز شده آن را دانلود کنید.
۶. رمزگذاری دستگاه (Device Encryption)
رمزگذاری دستگاه (Device Encryption) در Settings > Privacy & security > Device encryption به محافظت از اطلاعات شما در صورتی که لپ‌تاپ گم شود یا به سرقت برود، کمک می‌کند. این مسأله می‌تواند هنگام عیب‌یابی سخت‌افزار، تغییرات در سیستم یا تلاش برای بازیابی رایانه‌تان، مشکل‌ساز باشد. غیرفعال کردن رمزگذاری، از بین رفتن محافظت از داده‌های ذخیره شده بر روی درایو را به همراه دارد. در عوض، بهتر است تا از اطمینان از پشتیبان‌گیری کلید بازیابی‌تان قبل از نیاز به آن مطمئن شوید. اگر کلید بازیابی شما در حساب مایکروسافتتان ذخیره شده است، قادر خواهید بود آن را در صفحه کلیدهای بازیابی BitLocker مایکروسافت بیابید. از خاموش کردن رمزگذاری به‌عنوان روشی معمول برای عیب‌یابی پرهیز کنید.
نظرات کاربران