تقييم حماية الشبكة

نظرة عامة

تساعد حماية الشبكة على منع الموظفين من استخدام أي تطبيق للوصول إلى المجالات الخطرة التي قد تستضيف رسائل التصيد الاحتيالي والمآثر والمحتوى الضار الآخر على الإنترنت.

استخدم الخطوات التالية لتقييم حماية الشبكة عن طريق تمكين الميزة وزيارة موقع اختبار. المواقع المشار إليها في هذا التقييم ليست ضارة. لقد تم إنشاؤها خصيصا لمواقع الويب التي تتظاهر بأنها ضارة. ينسخ كل موقع اختبار السلوك الذي قد يحدث إذا قام مستخدم بزيارة موقع أو مجال ضار.

تمكين حماية الشبكة في وضع التدقيق

تمكين حماية الشبكة في وضع التدقيق لمعرفة عناوين IP والمجالات التي قد يتم حظرها. يمكنك التأكد من أنه لا يؤثر على تطبيقات خط العمل، أو الحصول على فكرة عن عدد مرات حدوث الكتل.

  1. اكتب PowerShell في قائمة البدء، وانقر بزر الماوس الأيمن فوق Windows PowerShell وحدد تشغيل كمسؤول.

  2. قم بتشغيل cmdlet التالي:

    Set-MpPreference -EnableNetworkProtection AuditMode
    

زيارة مجال ضار (مزيف)

للتحقق من سلوك وضع التدقيق، قم بزيارة موقع ضار تمت محاكاته وتأكد من السماح بالاتصال برسالة اختبار.

  1. افتح Internet Explorer أو Google Chrome أو أي مستعرض آخر من اختيارك.

  2. انتقل إلى موقع تقييمات اختبار SmartScreen.

    يسمح باتصال الشبكة وتعرض رسالة اختبار.

    إعلام حظر الاتصال

ملاحظة

يمكن أن تكون اتصالات الشبكة ناجحة على الرغم من حظر الموقع بواسطة حماية الشبكة. لمعرفة المزيد، راجع حماية الشبكة ومصافحة TCP ثلاثية الاتجاه.

مراجعة أحداث حماية الشبكة في Windows عارض الأحداث

لمراجعة التطبيقات المحظورة، افتح عارض الأحداث. تصفية معرف الحدث 1125 في سجل Microsoft-Windows-Windows Defender/التشغيلي. يسرد الجدول التالي جميع أحداث حماية الشبكة.

معرف الحدث توفير/مصدر الوصف
5007 Windows Defender (تشغيلي) حدث عند تغيير الإعدادات
1125 Windows Defender (تشغيلي) حدث عند تدقيق اتصال شبكة
1126 Windows Defender (تشغيلي) حدث عند حظر اتصال شبكة

استكشاف أخطاء حماية الشبكة وإصلاحها

إذا فشلت حماية الشبكة في الكشف عن المواقع الضارة، فتأكد من تمكين المتطلبات الأساسية التالية:

  1. Microsoft Defender مكافحة الفيروسات هو تطبيق مكافحة الفيروسات الأساسي (الوضع النشط)

  2. تم تمكين مراقبة السلوك

  3. تم تمكين حماية السحابة

  4. اتصال شبكة الحماية السحابية يعمل