الأسئلة المتداولة (FAQs) حول الحماية من العبث

يجب أن تفي الأجهزة بجميع المتطلبات التالية:

• يجب أن تعمل الأجهزة بإصدارات معينة من Windows أو macOS. (راجع على الأجهزة التي يمكن تمكين الحماية من العبث بها؟)
• يجب إلحاق الأجهزة Microsoft Defender لنقطة النهاية.
• يجب أن تستخدم الأجهزة إصدار 4.18.2010.7 النظام الأساسي لمكافحة البرامج الضارة (أو أحدث) وإصدار 1.1.17600.5 محرك مكافحة البرامج الضارة (أو أحدث). (إدارة تحديثات برنامج الحماية من الفيروسات Microsoft Defender وتطبيق الخطوط الأساسية.)
• يجب تشغيل الحماية المقدمة من السحابة.

لإدارة الحماية من العبث في مدخل Microsoft Defender (https://security.microsoft.com)، يجب أن يكون لديك الأذونات المناسبة المعينة من خلال الأدوار، مثل المسؤول العام أو مسؤول الأمان. (راجع Microsoft Defender XDR التحكم في الوصول استنادا إلى الدور (RBAC).)

• Windows 11
• Windows 11 Enterprise متعدد الجلسات
• Windows 10 نظام التشغيل 1709 أو 1803 أو 1809 أو أحدث مع Microsoft Defender لنقطة النهاية.
• Windows 10 Enterprise متعدد الجلسات

إذا كنت تستخدم Configuration Manager، الإصدار 2006، مع إرفاق المستأجر، يمكن توسيع الحماية من العبث إلى Windows Server 2012 R2 وWindows Server 2016 وWindows Server 2019 وWindows Server 2022. راجع إرفاق المستأجر: الإنشاء نهج الحماية من الفيروسات لأمان نقطة النهاية ونشره من مركز الإدارة (معاينة).

لا. تستمر عروض مكافحة الفيروسات غير التابعة ل Microsoft في التسجيل في تطبيق أمن Windows.

إذا تم تثبيت برنامج مكافحة الفيروسات/مكافحة البرامج الضارة غير التابع ل Microsoft على جهاز، عند إلحاق هذا الجهاز Microsoft Defender لنقطة النهاية، Microsoft Defender تشغيل برنامج الحماية من الفيروسات في الوضع السلبي بشكل افتراضي. تحمي الحماية من العبث الخدمة وميزاتها.

إذا/عند إلغاء تثبيت برنامج مكافحة الفيروسات/مكافحة البرامج الضارة غير التابع ل Microsoft، Microsoft Defender يقوم برنامج الحماية من الفيروسات بالتبديل إلى الوضع النشط تلقائيا. تستمر الحماية من العبث في حماية الخدمة وميزاتها.

نوصي باستخدام Microsoft Intune لإدارة إعدادات برنامج الحماية من الفيروسات Microsoft Defender لمؤسستك. باستخدام Intune، يمكنك التحكم في مكان تمكين الحماية من العبث (أو تعطيلها) من خلال النهج. يمكنك أيضا حماية استثناءات برنامج الحماية من الفيروسات Microsoft Defender. راجع الحماية من العبث: Microsoft Defender استثناءات مكافحة الفيروسات.

يمكنك أيضا استخدام مدخل Microsoft Defender أو Configuration Manager.

إذا كنت مستخدما منزليا، فشاهد إدارة الحماية من العبث على جهاز فردي.

تعد الحماية من العبث جزءا من الحماية المضمنة، ويجب تمكينها.

يتم الآن طرح وظائف جديدة لحماية استثناءات برنامج الحماية من الفيروسات Microsoft Defender على الأجهزة. يجب استيفاء شروط معينة. على سبيل المثال، يجب استخدام Intune فقط أو Configuration Manager فقط لإدارة الأجهزة، ويجب تمكين Sense. راجع حماية استثناءات برنامج الحماية من الفيروسات Microsoft Defender.

إذا كنت تستخدم حاليا Intune لتكوين الحماية من العبث وإدارتها، فيجب عليك الاستمرار في استخدام Intune. عند تشغيل الحماية من العبث واستخدام نهج المجموعة لإجراء تغييرات على إعدادات برنامج الحماية من الفيروسات Microsoft Defender، يتم تجاهل أي إعدادات محمية بواسطة الحماية من العبث.

• إذا كان يجب إجراء تغييرات على جهاز وتم حظر هذه التغييرات بواسطة الحماية من العبث، يمكنك استخدام وضع استكشاف الأخطاء وإصلاحها لتعطيل الحماية من العبث مؤقتا على الجهاز. بعد انتهاء وضع استكشاف الأخطاء وإصلاحها، يتم إرجاع أي تغييرات تم إجراؤها على الإعدادات المحمية بالعبث إلى حالتها المكونة.
• يمكنك استخدام Intune أو Configuration Manager لاستبعاد الأجهزة من الحماية من العبث.
• إذا كنت تدير الحماية من العبث من خلال Intune وتم استيفاء شروط أخرى معينة، يمكنك إدارة استثناءات مكافحة الفيروسات المحمية بالعبث.

إذا كنت تستخدم Intune لتكوين الحماية من العبث وإدارتها، فلن تضطر بالضرورة إلى تطبيق الحماية من العبث على مؤسستك بأكملها. باستخدام Intune، يمكنك اختيار تطبيق الحماية من العبث على مؤسستك بأكملها، أو يمكنك تحديد أجهزة معينة أو مجموعات مستخدمين لتلقي الحماية من العبث. يمكنك أيضا استبعاد أجهزة معينة من الحماية من العبث.

عند تشغيل الحماية من العبث، تتم حماية إعدادات الأمان التالية من التغيير:

• ولا تزال الحماية من الفيروسات والتهديدات ممكنة.
• تظل الحماية في الوقت الحقيقي قيد التشغيل.
• تظل مراقبة السلوك قيد التشغيل.
• تظل الحماية من الفيروسات، بما في ذلك IOfficeAntivirus (IOAV) ممكنة.
• تظل حماية السحابة ممكنة.
• تستمر تحديثات التحليل الذكي للأمان في الحدوث.
• يتم اتخاذ إجراءات تلقائية على التهديدات المكتشفة.
• تظهر الإعلامات في تطبيق أمن Windows على أجهزة Windows.
• يتم مسح الملفات المؤرشفة ضوئيا.

لمزيد من المعلومات، راجع ماذا يحدث عند تشغيل الحماية من العبث؟

عند تشغيل الحماية من العبث في مدخل Microsoft Defender (https://security.microsoft.com)، يتم تشغيل الحماية من العبث، على نطاق المستأجر. ومع ذلك، يمكن للنهج المحددة في Intune أو Configuration Manager تجاوز الإعدادات في مدخل Microsoft Defender. على سبيل المثال، يمكنك تحديد نهج في Intune أو Configuration Manager يستبعد أجهزة معينة من الحماية من العبث.

استخدم Intune لنشر DisableLocalAdminMerge.

اتبع الإرشادات الواردة في إدارة استثناءات مكافحة الفيروسات المحمية بالعبث.

لا. عند تمكين الحماية من العبث بالاستثناءات، لا تحتاج إلى تعطيلها لتطبيق استثناءات جديدة.

نعم. على غرار استخدام Intune، يمكنك تطبيق الحماية من العبث على مؤسستك بأكملها، أو على مستخدمين وأجهزة محددة. لمزيد من المعلومات، راجع الموارد التالية:

• إدارة الحماية من العبث باستخدام Intune
• إدارة الحماية من العبث باستخدام إرفاق المستأجر مع Configuration Manager، الإصدار 2006
• مدونة مجتمع التكنولوجيا: الإعلان عن الحماية من العبث لعملاء إرفاق المستأجر Configuration Manager

بشكل عام، تساعد الحماية من العبث في الحماية من قدرة المستخدمين على تغيير إعدادات الأمان مباشرة على الأجهزة. تعد الحماية من العبث جزءا من قدرات مكافحة العبث التي تتضمن قواعد تقليل سطح هجوم الحماية القياسية. لمنع تشغيل البرامج الضارة في النواة بشكل أكبر، ضع في اعتبارك استخدام قواعد كتلة برنامج التشغيل مع التحكم في التطبيق ل Windows.

إذا كان الجهاز خارج الطائرة من Microsoft Defender لنقطة النهاية، يتم تشغيل الحماية من العبث، وهي الحالة الافتراضية للأجهزة غير المدارة.

يجب إدراج التنبيهات في مدخل Microsoft Defender ضمن Alerts.

يمكن لفريق عمليات الأمان أيضا استخدام استعلامات التتبع، مثل المثال التالي:

AlertInfo|where Title == "Tamper Protection bypass"

يمكنك استخدام أي من الطرق التالية لتكوين الحماية من العبث:

• مدخل Microsoft Defender (تشغيل الحماية من العبث أو إيقاف تشغيلها، على نطاق المستأجر)
• Intune (تشغيل الحماية من العبث أو إيقاف تشغيلها، و/أو تكوين الحماية من العبث لبعض المستخدمين أو جميعهم)
• Configuration Manager (مع إرفاق المستأجر، يمكنك تكوين الحماية من العبث ببعض الأجهزة أو جميعها باستخدام ملف تعريف تجربة أمن Windows).
• أمن Windows التطبيق (لجهاز فردي يستخدم في المنزل أو في الحالات التي لا يدير فيها فريق الأمان جهازك)