لقد كان الأمان المستند إلى الظاهرية ميزة في نظام التشغيل Windows 10 لسنوات. لقد طار تحت الرادار لكثير من الناس لأن Microsoft لم تقم بفرضه ؛ ومع ذلك ، سيتغير هذا مع Windows 11.
دعونا نلقي نظرة فاحصة على VBS ، ونرى ما هو ، وكيفية تمكينها وتعطيلها.
يستخدم الأمان المستند إلى الظاهرية (VBS) Windows Hypervisor لعزل جزء من الذاكرة الرئيسية تقريبًا عن باقي نظام التشغيل. يستخدم Windows هذه المنطقة المعزولة والآمنة من الذاكرة لتخزين حلول الأمان المهمة مثل بيانات اعتماد تسجيل الدخول والرمز المسؤول عن أمان Windows ، من بين أشياء أخرى.
سبب استضافة الحلول الأمنية داخل جزء منعزل من الذاكرة هو حماية الحلول من عمليات الاستغلال التي تهدف إلى هزيمة وسائل الحماية هذه. غالبًا ما تستهدف البرامج الضارة آليات الأمان المضمنة في Windows للوصول إلى موارد النظام الهامة. على سبيل المثال ، يمكن أن تحصل التعليمات البرمجية الضارة على حق الوصول إلى الموارد على مستوى kernel عن طريق التغلب على أساليب مصادقة رمز Windows.
الموضوعات ذات الصلة: ما هو تسجيل الدخول الآمن إلى Windows 10 وكيف يمكنني تمكينه؟
يحل VBS هذه المشكلة عن طريق فصل حلول أمان Windows عن باقي أنظمة التشغيل. هذا يجعل Windows أكثر أمانًا نظرًا لأن الثغرات الأمنية لا يمكنها تجاوز حماية نظام التشغيل لأنهم لا يستطيعون الوصول إلى وسائل الحماية هذه. إحدى وسائل الحماية هذه هي تكامل التعليمات البرمجية التي تفرضها Hypervisor (HVCI) أو تكامل الذاكرة.
تستفيد HVCI من VBS لتنفيذ فحوصات تكامل التعليمات البرمجية المحسّنة. تصادق هذه الفحوصات برامج تشغيل وضع kernel والبرامج للتأكد من أنها تأتي من مصادر موثوقة. لذلك ، يضمن HVCI تحميل الكود الموثوق به فقط في الذاكرة.
باختصار ، VBS هي آلية يبقي Windows من خلالها حلول الأمان الهامة منفصلة عن أي شيء آخر. في حالة حدوث خرق للنظام ، ستظل الحلول والمعلومات المحمية بواسطة VBS نشطة نظرًا لأن التعليمات البرمجية الضارة لا يمكنها اختراقها وتعطيلها / تجاوزها.
لفهم حاجة Windows 11 إلى VBS ، علينا أن نفهم التهديدات التي يهدف VBS إلى القضاء عليها. يعد VBS بشكل أساسي آلية للحماية من التعليمات البرمجية الضارة التي لا تستطيع آليات الأمان التقليدية التعامل معها.
بمعنى آخر ، يهدف VBS إلى هزيمة البرامج الضارة في وضع kernel.
الموضوعات ذات الصلة: ما الفرق بين البرامج الضارة وفيروسات الكمبيوتر والفيروسات المتنقلة؟
النواة هي جوهر أي نظام تشغيل. إنه الكود الذي يدير كل شيء ويسمح لمكونات الأجهزة المختلفة بالعمل معًا. بشكل عام ، لا تعمل برامج المستخدم في وضع kernel. يتم تشغيلها في وضع المستخدم. برامج وضع المستخدم لها قدرات محدودة لأنها لا تملك أذونات عالية. على سبيل المثال ، لا يمكن لبرنامج وضع المستخدم الكتابة فوق مساحة العنوان الافتراضية لبرنامج آخر والعبث في تشغيله.
حقوق الصورة: مايكروسوفت
تتمتع برامج وضع Kernel ، كما يوحي الاسم ، بوصول كامل إلى Windows kernel وبالتالي الوصول الكامل إلى موارد Windows. يمكنهم إجراء مكالمات النظام والوصول إلى البيانات الهامة والاتصال بالخوادم البعيدة دون أي عوائق.
باختصار ، تتمتع برامج وضع kernel بأذونات مرتفعة حتى من برامج مكافحة الفيروسات . لذلك ، يمكنهم تجاوز جدران الحماية وأنواع الحماية الأخرى التي تم إعدادها بواسطة Windows وتطبيقات الجهات الخارجية.
في كثير من الحالات ، لن يعرف Windows حتى أن هناك تعليمات برمجية ضارة مع وصول على مستوى kernel. هذا يجعل اكتشاف البرامج الضارة في وضع kernel صعبًا للغاية ، وفي بعض الحالات ، قد يكون مستحيلًا.
يهدف VBS إلى تغيير هذا.
كما ذكرنا في القسم السابق ، يقوم VBS بإنشاء منطقة آمنة للذاكرة باستخدام Windows Hypervisor. يتمتع Windows Hypervisor بأعلى مستوى من الأذونات في النظام. يمكنه فحص وفرض القيود على ذاكرة النظام.
لذلك ، إذا قام برنامج ضار في وضع kernel بتغيير الصفحات في ذاكرة النظام ، فإن عمليات التحقق من سلامة الكود التي يتم تشغيلها بواسطة برنامج Hypervisor تفحص صفحات الذاكرة بحثًا عن انتهاكات محتملة للسلامة داخل منطقة الذاكرة الآمنة. فقط عندما يتلقى جزء من الكود إشارة خضراء من فحوصات السلامة هذه ، يتم جعله قابلاً للتنفيذ خارج منطقة الذاكرة هذه.
باختصار ، يحتاج Windows إلى VBS لتقليل مخاطر البرامج الضارة في وضع kernel بالإضافة إلى التعامل مع التعليمات البرمجية الضارة في وضع المستخدم.
إذا ألقينا نظرة فاحصة على متطلبات الأجهزة لنظام التشغيل Windows 11 ، يمكننا أن نرى أن معظم الأشياء التي تفرضها Microsoft لجهاز كمبيوتر يعمل بنظام Windows 11 ضرورية لكي يعمل VBS. تقدم Microsoft تفاصيل الأجهزة اللازمة لـ VBS للعمل على موقعها على الويب ، بما في ذلك:
من هذه القائمة ، من الواضح تمامًا أن متطلبات الأجهزة الرئيسية لنظام التشغيل Windows 11 ، بما في ذلك Intel 8th gen أو أعلى من وحدات المعالجة المركزية ، موجودة لتسهيل VBS والميزات التي تتيحها. إحدى هذه الميزات هي Hypervisor-Enforced Code Integrity (HVCI).
تذكر أن VBS يستخدم Windows Hypervisor لإنشاء بيئة ذاكرة افتراضية منفصلة عن بقية نظام التشغيل. تعمل هذه البيئة كجذر ثقة نظام التشغيل. بمعنى آخر ، يتم الوثوق فقط في الكود وآليات الأمان الموجودة داخل هذه البيئة الافتراضية. لا يتم الوثوق بالبرامج والحلول الموجودة في الخارج بما في ذلك أي رمز لوضع kernel حتى تتم مصادقتها. يعد HVCI مكونًا رئيسيًا يقوي البيئة الافتراضية التي ينشئها VBS.
داخل منطقة الذاكرة الظاهرية ، يتحقق HVCI من رمز وضع kernel بحثًا عن انتهاكات التكامل. لا يمكن لرمز وضع kernel قيد السؤال تخصيص الذاكرة إلا إذا كانت الشفرة من مصدر موثوق به وإذا كانت التخصيصات لا تشكل أي تهديد لأمن النظام.
كما ترون ، HVCI هو صفقة كبيرة. لذلك ، يقوم Windows 11 بتشغيل الميزة افتراضيًا على كل نظام متوافق.
تقوم Microsoft بتمكين VBS على الأجهزة المتوافقة المصممة مسبقًا والتي تعمل بنظام التشغيل Windows 11 بشكل افتراضي. لسوء الحظ ، يمكن لـ VBS خفض الأداء بنسبة تصل إلى 25٪. لذلك ، إذا كنت تقوم بتشغيل Windows 11 ولا تحتاج إلى أمان متطور ، فتأكد من إيقاف تشغيل VBS.
للتحقق من تمكين VBS على جهاز الكمبيوتر الخاص بك ، اضغط على مفتاح Windows ، واكتب "معلومات النظام" ، واختر النتيجة ذات الصلة. بمجرد فتح التطبيق ، قم بالتمرير لأسفل إلى الأمان المستند إلى الظاهرية ومعرفة ما إذا تم تمكينه.
لتمكين / تعطيل VBS ، اضغط على مفتاح Windows ، واكتب "العزلة الأساسية" ، واختر النتيجة ذات الصلة. في قسم Core Isolation ، قم بتبديل تشغيل / إيقاف تكامل الذاكرة .
أخيرًا ، أعد تشغيل الكمبيوتر.
تعتمد ميزات الأمان الكبيرة في Windows 11 مثل HVCI بشكل كبير على VBS ، لسبب وجيه. يعد VBS طريقة فعالة للتغلب على التعليمات البرمجية الضارة وحماية نظام التشغيل من الانتهاكات الأمنية. ولكن نظرًا لاعتماد VBS على المحاكاة الافتراضية ، فإنه يمكن أن يأكل جزءًا كبيرًا من أداء نظامك.
بالنسبة لعملاء Microsoft من المؤسسات ، فإن هذا النتوء الأمني ، حتى عندما يتعلق الأمر بتكلفة الأداء ، لا يحتاج إلى تفكير. ولكن بالنسبة للأشخاص العاديين الذين يرغبون في تجربة Windows سريعة ، خاصة أثناء اللعب ، قد يكون من الصعب استيعاب تكلفة أداء VBS.
لحسن الحظ ، تسمح لك Microsoft بتعطيل VBS على جهازك. لكن لا تقلق بشأن تعطيل VBS. يعتبر Windows 11 أكثر أمانًا من Windows 10 حتى بدون VBS.
بالنسبة لغالبية مستخدمي Windows ، يعد Adobe Acrobat عارض الانتقال إلى PDF. إنه سهل الاستخدام ، وأداة رائعة لإنشاء ملفات PDF ، ويمكنك التعديل والطباعة والسماح للآخرين بالوصول إلى مجموعتك.
تم دمج Microsoft OneDrive في كل نسخة من Windows 10 افتراضيًا. قم بتنشيطه ، وستتم مزامنة مجلد OneDrive الموجود على جهاز الكمبيوتر الخاص بك تلقائيًا مع إصدار السحابة المخزن في حساب Microsoft الخاص بك. أنت تتنقل وتتفاعل مع هذا المجلد كما تفعل مع أي مجلد آخر في Windows.
لا يوجد شيء مفيد في لوحة المفاتيح التي تكتب أحرفًا متعددة عندما لا تريدها. سيقوم بتنشيط اختصارات لوحة المفاتيح غير الضرورية ، وإضافة أخطاء إلى كتاباتك وإفساد جلسات اللعب الخاصة بك.
يأتي Windows مع الكثير من خيارات التخصيص ، من بينها شاشة التوقف المتواضعة. يمكنك تعيين أي تصميم أو صورة أو نص لإضافة بعض المرح إلى شاشتك عند الاستراحة. ومع ذلك ، في بعض الأحيان تتوقف شاشة التوقف عن العمل ، مما يترك لك شاشة فارغة مملة.
عند شراء إصدار جديد من Windows ، هناك بعض التراخيص التي يجب أن تعرفها. التراخيص التي توافق عليها عند شراء نظام التشغيل Windows لها شروط استخدام مختلفة.
أعلنت شركة مايكروسوفت عن طرحها للحاسوب المحمول الميسور التكلفة للمدارس: Surface Laptop SE. تقوم الشركة بوضع الكمبيوتر المحمول كجهاز كمبيوتر منخفض التكلفة للفصول الدراسية من رياض الأطفال إلى الصف الثامن بنفس تصميم الأجهزة المدروس مثل مجموعة Surface الرئيسية.
يساعدك شريط مهام Windows في الوصول إلى تطبيقات شريط المهام المثبتة وجميع البرامج النشطة. ومع ذلك ، يمكن أن تصبح مزدحمة حقًا إذا كنت تقوم بتشغيل تطبيقات متعددة في وقت واحد.
هل اكتشفت مؤخرًا أن Windows 10 يحصل على تحديث جديد مع العديد من إصلاحات الأخطاء؟ قد يكون الأمر محبطًا عندما لا يتوفر أحدث إصدار من Windows على جهاز الكمبيوتر الخاص بك ، على الرغم من استخدام الأساليب المختلفة.
إذا كنت تبحث عن طريقة لتحسين أداء جهاز الكمبيوتر الخاص بك ، فيمكنك محاولة تمكين جدولة أجهزة وحدة معالجة الرسومات لنظام التشغيل Windows 10s. تم تضمين هذه الميزة بواسطة Microsoft في تحديث مايو 2020 ، ومنذ ذلك الحين ، حاول العديد من اللاعبين معرفة ما إذا كانت تساعدهم أم لا. ومع ذلك ، قد لا تدعمها وحدة معالجة الرسومات الخاصة بجهاز الكمبيوتر الخاص بك.
في معظم الأوقات ، نريد ألا تتعطل أجهزة الكمبيوتر الخاصة بنا ، ولكن هناك تلك اللحظات النادرة حيث نريد بالفعل أن يدخل النظام في شاشة الموت الزرقاء (الموت الزرقاء). إذا وجدت نفسك في هذا الموقف ، فلا تقلق ؛ هناك طريقة سريعة وسهلة لتشغيل شاشة الموت الزرقاء اليدوية في نظام التشغيل Windows 10.
إذا كنت تريد البيانات من قرص (مثل قرص تثبيت Windows) ، لكنك لا تريد شراء قرص مضغوط فعلي ، يمكنك استخدام ملف ISO بدلاً من ذلك. ملف ISO هو مخطط للقرص ، مما يعني أنه يحتوي على جميع البيانات التي قد تجدها إذا اشتريت القرص المضغوط الفعلي. تستخدم الشركات المصنّعة ملفات ISO لتوزيع برامج التشغيل أو البرامج أو أنظمة التشغيل على المستخدمين النهائيين.
هل تحاول تنزيل التطبيقات من متجر Microsoft وتواجه خطأً يفيد بأن "الحصول على خطأ في الترخيص 0xC0020036"؟ يمكن أن يكون خطأ محيرًا حقً�� ، لأنه يقوم بعمل سيئ لإخبارك بما يجب عليك فعله بالضبط
فقط عندما تكون على وشك تنشيط جهاز الكمبيوتر الشخصي الذي يعمل بنظام Windows ، يظهر رمز الخطأ 0xC004F074. يمنعك هذا من متابعة عملية التنشيط ويفرض عليك استخدام جهاز الكمبيوتر الخاص بك بميزات محدودة.
أجهزة الكمبيوتر ليست شيئًا نستبدلها كثيرًا. على الرغم من أن عمر الهواتف الذكية غالبًا ما يقارب من سنتين إلى ثلاث سنوات ، إلا أن الكمبيوتر غالبًا ما يستمر لمدة تزيد عن خمس سنوات. إذا كان لائقًا بدرجة كافية ، فلا يزال بإمكانه الاستمرار لمدة 10 سنوات بعد شرائه لأول مرة. لكن يميل الكثير من الأشخاص أيضًا إلى عدم تحديث هذه الأجهزة على الإطلاق.
هل اختفى مؤشر الماوس من جهاز Windows الخاص بك ، أم هل يختفي مؤشر الماوس بشكل عشوائي أثناء الكتابة؟ إذا كنت عالقًا في هذا الموقف الغريب ، فهناك طرق لإخراج المؤشر الخجول ليراه الجميع. والجزء الممتع هو أنه أثناء تجربة هذه الحلول ، سيعلمونك بعض الحيل حول كيفية استخدام Windows 10 بدون ماوس.
تقوم كل يوم بنسخ النص أو الملفات أو المجلدات ولصقها على جهاز الكمبيوتر الخاص بك. على هذا النحو ، فإنه يمثل إزعاجًا كبيرًا عندما تتوقف أداة لصق النسخ عن العمل باللون الأزرق. على الرغم من أن هذه إحدى الوظائف الأساسية التي كانت موجودة منذ إصدارات Windows الأولى ، إلا أنها في بعض الأحيان تتوقف عن العمل.
هل تستخدم برامج مشكوك فيها بشكل متكرر أو تحاول إجراء تعديلات غامضة على تثبيت Windows الخاص بك؟ بعد ذلك ، ربما تعرف أيضًا لماذا يمكن أن تكون النسخ الاحتياطية منقذة للحياة. ومع ذلك ، بدلاً من الاضطرار إلى استعادة نظام التشغيل الخاص بك من نسخة احتياطية كلما سارت الأمور إلى الجنوب ، فلماذا لا تجعله افتراضيًا؟ بهذه الطريقة ، ستتمكن من تجربتها والتلاعب بها دون القلق بشأن كسر الأشياء.
OneNote هو تطبيق go-to لتدوين الملاحظات لمستخدمي Windows. مع التحديثات الجديدة ، أصبح الآن غنيًا بالميزات ويحتوي على واجهة محسّنة. ومع ذلك ، فهي ليست خالية من الأخطاء. في كثير من الأحيان ، قد ترى مزامنة غير صحيحة في التطبيق ، أو عدم فتح الملفات على الإطلاق ، أو فتح الملفات للقراءة فقط.
أنت تحتسي شاي Chai الخاص بك يوم الأحد جاهزًا لتصفح الميمات حول فستان Kims الأسود Met Gala ، لكنك لاحظت أن الإنترنت الخاص بك لا يعمل. تذهب للتحقق من اتصالك وستظهر نافذة خطأ تفيد بحدوث خطأ غير متوقع.
تم تصميم ميزة المخزن الشخصي في OneDrive للحفاظ على أمان جميع ملفاتك ومجلداتك المهمة من خلال إجراءات أمان إضافية. للاحتفاظ بمخزنك الشخصي شخصيًا حقًا ، يمكنك إعداد طريقة مصادقة ثنائية للوصول إليه ، مثل فحص التعرف على الوجه أو رموز PIN أو رموز الهاتف أو البريد الإلكتروني أو حتى بصمات الأصابع.
يعد مدقق ملفات النظام (SFC) أحد أكثر أدوات التشخيص شيوعًا على Windows. تعتبر الأداة مشهدًا شائعًا في العديد من البرامج التعليمية لأنها تتيح لك إصلاح أي انتهاكات لسلامة النظام بأمر واحد. ومع ذلك ، في يوم سيء ، قد يعرض لك الأمر sfc / scannow خطأ يقرأ أن حماية موارد Windows لا يمكنها تنفيذ العملية المطلوبة.
يقوم المعالج بتنفيذ البرامج إما في وضع المستخدم أو وضع Kernel. وأثناء استخدامك لجهاز الكمبيوتر الخاص بك ، ينتقل معالجك بانتظام بين الاثنين اعتمادًا على ما يفعله. ولكن ما هو وضع المستخدم ووضع النواة ، وما الفرق بينهما؟
بالنسبة لغالبية مستخدمي Windows ، يعد Adobe Acrobat عارض الانتقال إلى PDF. إنه سهل الاستخدام ، وأداة رائعة لإنشاء ملفات PDF ، ويمكنك التعديل والطباعة والسماح للآخرين بالوصول إلى مجموعتك.
لا يوجد شيء مفيد في لوحة المفاتيح التي تكتب أحرفًا متعددة عندما لا تريدها. سيقوم بتنشيط اختصارات لوحة المفاتيح غير الضرورية ، وإضافة أخطاء إلى كتاباتك وإفساد جلسات اللعب الخاصة بك.
Microsoft Authenticator هو تطبيق يمكّن المصادقة الثنائية على التطبيقات والمواقع المدعومة. هزيمة المصادقة الثنائية (2FA) أصعب بكثير من مجرد إضافة كلمة مرور إلى حسابك. لذلك ، توصي العديد من شركات الأمن السيبراني بإعداد 2FA لجميع الخدمات التي تستخدمها.
يأتي Windows مع الكثير من خيارات التخصيص ، من بينها شاشة التوقف المتواضعة. يمكنك تعيين أي تصميم أو صورة أو نص لإضافة بعض المرح إلى شاشتك عند الاستراحة. ومع ذلك ، في بعض الأحيان تتوقف شاشة التوقف عن العمل ، مما يترك لك شاشة فارغة مملة.
عند شراء إصدار جديد من Windows ، هناك بعض التراخيص التي يجب أن تعرفها. التراخيص التي توافق عليها عند شراء نظام التشغيل Windows لها شروط استخدام مختلفة.
أعلنت شركة مايكروسوفت عن طرحها للحاسوب المحمول الميسور التكلفة للمدارس: Surface Laptop SE. تقوم الشركة بوضع الكمبيوتر المحمول كجهاز كمبيوتر منخفض التكلفة للفصول الدراسية من رياض الأطفال إلى الصف الثامن بنفس تصميم الأجهزة المدروس مثل مجموعة Surface الرئيسية.
يساعدك شريط مهام Windows في الوصول إلى تطبيقات شريط المهام المثبتة وجميع البرامج النشطة. ومع ذلك ، يمكن أن تصبح مزدحمة حقًا إذا كنت تقوم بتشغيل تطبيقات متعددة في وقت واحد.
هل اكتشفت مؤخرًا أن Windows 10 يحصل على تحديث جديد مع العديد من إصلاحات الأخطاء؟ قد يكون الأمر محبطًا عندما لا يتوفر أحدث إصدار من Windows على جهاز الكمبيوتر الخاص بك ، على الرغم من استخدام الأساليب المختلفة.
