ویندوز 10 با برنامه امنیتی داخلی خود ارائه می شود - Windows Security با مجموعه ای از تنظیمات پیش فرض، که از ایمن بودن رایانه مطمئن می شود. با این حال، ضروری است که به عنوان یک مصرف کننده، از این تنظیمات آگاه باشید و در صورت عدم وجود چیزی، آن را تغییر دهید. در این پست، تمام تنظیمات امنیتی ویندوز^{(Windows Security Settings)} موجود در ویندوز 10^{(Windows 10)} نسخه 2004 و بعد از آن را بررسی خواهیم کرد.

^{(Windows Security)}تنظیمات امنیتی ویندوز در ویندوز 10^{(Windows 10)}

برنامه را می توان به سه روش اصلی راه اندازی کرد - با جستجو در منوی استارت^{(Start Menu)} ، از برنامه ^(App)تنظیمات^{(Settings app)} ، یا از نماد سینی سیستم . ^{(System Tray)}تمام اعلان‌ها در Action Center ظاهر می‌شوند و شما نباید آنها را به هیچ وجه از دست بدهید. پس از باز کردن نرم افزار، داشبورد دسترسی سریع به تمام ویژگی ها را ارائه می دهد. این لیست است:

1. حفاظت از ویروس و تهدید
2. حفاظت از حساب
3. فایروال و حفاظت از شبکه
4. کنترل برنامه و مرورگر
5. امنیت دستگاه
6. عملکرد و سلامت دستگاه
7. گزینه های خانوادگی

برخی از این تنظیمات، مانند Family Options ، پیوندهایی را برای مدیریت مستقیم از وب‌سایت‌های مایکروسافت^(Microsoft) ارائه می‌دهند، در حالی که برخی دیگر کنترل دقیق را ارائه می‌دهند.

1] حفاظت از ویروس و تهدید

گزینه های اسکن: ^{(Scan Options: )} به غیر از اسکن سریع^(Quick) ، کامل^(Full) و سفارشی^{(Custom Scan)} ، مهم ترین آنها اسکن آفلاین Windows Defender^{(Windows Defender Offline scan)} است. این روش قادر به حذف نرم افزارهای مخرب است که به سختی حذف می شوند، به خصوص متصل به اینترنت یا در حالت عادی.

تنظیمات حفاظت: ^{(Protection Settings: )} این مهمترین بخش نرم افزار است که حفاظت بلادرنگ^(Real-time) ، حفاظت تحویل داده شده در فضای ابری ، ارسال ^{(Cloud-delivered)}خودکار^(Automatic) نمونه، حفاظت از دستکاری، دسترسی^(Tamper) به پوشه کنترل ، ^(Control)موارد استثنا^(Exclusions) و کنترل های اعلان را ارائه می دهد. از همه این موارد، مطمئن شوید که Tamper Protection را روشن کرده اید تا هیچ نرم افزار دیگری نتواند تنظیمات امنیتی ویندوز را تغییر دهد.^{(Windows Security)}

حفاظت از باج افزار:^{(Ransomware Protection: )} سپس دسترسی به پوشه کنترل شده می آید که برای همه کاربران ویندوز ضروری است. ^(Windows)می توانید از این برای محافظت از فایل ها، پوشه ها و مناطق حافظه در برابر برنامه هایی که بدون اجازه به دنبال دسترسی هستند، استفاده کنید. در حالی که ممکن است آزاردهنده باشد زیرا بیشتر از اوقات از شما خواسته می شود، اما به نفع شماست. این ویژگی، همراه با بازیابی اطلاعات Ransomware متصل به ^(Ransomware)OneDrive ، اطمینان حاصل می کند که فایل ها در صورت حمله باج افزار قابل بازیابی هستند.

بخوانید^(Read) : نحوه استفاده از Windows Security در ویندوز 11 برای بهترین محافظت.

2] حفاظت از حساب

دسترسی سریع به برخی از تنظیمات مهم مربوط به حساب شما را ارائه می دهد. بنابراین این فقط یک داشبورد است که شامل حساب مایکروسافت، ^{(Microsoft Account,)} Windows Hello و Dynamic Lock است.

3] فایروال و حفاظت از شبکه

در اینجا می توانید با تغییر تنظیمات شبکه دامنه^{(Domain Network)} ، شبکه خصوصی^{(Private Network)} و شبکه عمومی^{(Public Network)} پیکربندی کنید که چه کسی و چه کسی می تواند به شبکه شما دسترسی داشته باشد. روی^(Click) هر یک از آنها کلیک کنید، و می توانید پیکربندی کنید که آیا Windows Defender Firewall روشن باشد و آیا تمام اتصالات ورودی باید مسدود شوند.

سپس می توانید پیوندهایی را تنظیم کنید که می توانند مستقیماً تنظیمات کلاسیک زیر را باز کنند.

• به یک برنامه از طریق فایروال اجازه دهید
• عیب یابی شبکه و اینترنت
• تنظیمات اعلان فایروال
• تنظیمات پیشرفته
• فایروال ها را به حالت پیش فرض بازگردانید

4] کنترل برنامه و مرورگر

این بخش حفاظت از برنامه و امنیت آنلاین را مدیریت می کند. در یک دیدگاه گسترده تر، شما موارد زیر را دارید

• صفحه نمایش هوشمند
  • برنامه ها و فایل ها
  • مایکروسافت اج
  • برنامه های فروشگاه مایکروسافت
• مرور ایزوله
• حفاظت از بهره برداری

در حالی که ضروری است که تنظیمات SmartScreen برای هر سه حالت هشدار^(Warn) داده شود، اما مهمتر از آن، راه اندازی مرورگر ایزوله و محافظت از بهره برداری است.

مرور ایزوله مطمئن می شود که Windows Defender Application Guard مایکروسافت اج^{(Microsoft Edge)} را در یک محیط مرور ایزوله باز می کند. این مطمئن می شود که از کامپیوتر از بدافزار محافظت می کند. حفاظت از اکسپلویت مشابه UAC است که مطمئن می شود هیچ برنامه ای با امتیاز مدیر اجرا نمی شود مگر اینکه

5] امنیت دستگاه

این یک ویژگی امنیتی سخت افزاری است و اگر دستگاه های شما از آن پشتیبانی کنند، از اینجا به آنها دسترسی خواهید داشت. اگر پیام « دستگاه شما^(Your) الزامات امنیت سخت‌افزار استاندارد را برآورده می‌کند» را مشاهده کردید، به این دلیل است که رایانه یکی از TPM 2.0 ، Secure boot enabled، DEP یا UEFI MAT را در سیستم به اشتراک گذاشته است.

دسترسی به موارد زیر را ارائه می دهد:

1. جداسازی هسته:^{(Core isolation: Offers added )} با جداسازی فرآیندهای رایانه از سیستم عامل و دستگاه شما، محافظت بیشتری در برابر بدافزارها و سایر حملات ارائه می دهد.
2. یکپارچگی حافظه^{(Memory integrity)} از دسترسی کدهای مخرب به فرآیندهای با امنیت بالا جلوگیری می کند.
3. بوت امن^{(Secure boot)} از آلوده شدن سیستم شما در هنگام بوت شدن توسط بدافزارها جلوگیری می کند.
4. پردازنده امنیتی^{(The security processor)} ویژگی های رمزگذاری اضافی را فراهم می کند.

6] عملکرد و سلامت دستگاه

این بخش به شما یک نمای پرنده از نحوه عملکرد رایانه شما می دهد. یک گزارش سالم در دسترس است که مشکلات مربوط به فضای ذخیره‌سازی، برنامه‌ها، و نرم‌افزار، و Windows Time Service را به اشتراک می‌گذارد .

7] گزینه های خانوادگی

آخرین بخش گزینه‌های ^(Options)خانواده^(Family) است ، اما بیشتر در مورد آموزش مصرف‌کنندگان در مورد این ویژگی و آنچه می‌توانند از آن بهره‌مند شوند، است. ما در مورد کنترل والدین به تفصیل صحبت کرده‌ایم، و اگر به بچه‌ها در خانه اجازه می‌دهید رایانه‌تان را به اشتراک بگذارند، توصیه می‌کنیم از آن استفاده کنید. می‌توانید عادت‌های زمان استفاده از صفحه نمایش را تنظیم کنید، آنچه را که در حال مرور است پیگیری کنید، و همچنین به فرزندانتان اجازه دهید برنامه‌ها و بازی‌ها را بخرند.

Windows Security در ویندوز^(Windows) یک بسته کامل ارائه می دهد که به شما امکان می دهد جنبه های امنیتی رایانه را کنترل کنید. درست از مرور تا امنیت سخت افزار کامپیوتر تا کنترل والدین.

اگر برای اولین بار رایانه را راه اندازی می کنید^{(setting up the computer for the first time)} ، مطمئن شوید که آن را بلافاصله پیکربندی کنید.

Windows Security settings in Windows 10

Windows 10 comes with іts in-hоυse security app — Windows Security with a set of default settings, which makes sure the computer is safe.  However, it is essential that as a consumer, you are aware of these settings, and change if there is something a miss. In this post, we will go through all the available Windows Security Settings in Windows 10 version 2004, and later.

Windows Security settings in Windows 10

The App can be launched in three main ways — by searching in the Start Menu, from the Settings app, or from the System Tray icon. All the notification appears on in the Action Center, and you must not miss them at all. Once you open the software, the dashboard offers quick access to all the features. Here is the list:

1. Virus and threat protection
2. Account Protection
3. Firewall and network protection
4. App and browser control
5. Device Security
6. Device performance and health
7. Family options

Some of these settings, like Family Options, offer links to directly manage from Microsoft websites, while others provide granular control.

1] Virus and threat protection

Scan Options: Apart from Quick, Full, and Custom Scan, the most important is the Windows Defender Offline scan. This method is capable of removing malicious software, which is difficult to remove, especially connected to the internet or when in normal mode.

Protection Settings: It is the most important part of the software which offers Real-time protection, Cloud-delivered protection, Automatic sample submission, Tamper protection, Control folder access, Exclusions, and notification controls. Of all of these, make sure to turn on Tamper Protection so no other software can change Windows Security settings.

Ransomware Protection: Then comes Controlled Folder Access, which is a  must for all Windows users. You can use this to protect files, folders, and memory areas from programs that seek access without permission. While it may be annoying as you will get prompted more than often, but it’s for your benefit. This feature, along with Ransomware data recovery connected to OneDrive, will make sure the files can be recovered in case of a ransomware attack.

Read: How to use Windows Security in Windows 11 for the best protection.

2] Account Protection

It offers quick access to some of the crucial settings related to your account. So it’s merely a dashboard which includes Microsoft Account, Windows Hello, and Dynamic Lock.

3] Firewall and network protection

Here you can configure who and what can access your network by changing settings for Domain Network, Private Network, and Public Network. Click on any of them, and you can configure if Windows Defender Firewall should be on and if all incoming connections should be blocked.

Then you can set of the links which can directly open the following classic settings.

• Allow an app through Firewall
• Network and Internet troubleshooter
• Firewall notification settings
• Advanced settings
• Restore firewalls to default

4] App and browser control

This section manages app protection and online security.  On a broader perspective, you have the following

• SmartScreen
  • Apps and files
  • Microsoft Edge
  • Microsoft Store Apps
• Isolated Browsing
• Exploit Protection

While it is essential to keep the SmartScreen setting to Warn for all three, what is even more important is to setup Isolated Browsing and Exploit Protection.

Isolated browsing will make sure that Windows Defender Application Guard opens Microsoft Edge in an isolated browsing environment. It will make sure to protect the computer form malware. Exploit Protection is similar to UAC which makes sure no programs runs with admin privilege unless

5] Device Security

Its a hardware security feature, and if your devices support it, you will get to access them from here. If you see the message “Your device meets the requirements for standard hardware security,” its because the computer shared either of TPM 2.0, Secure boot enabled, DEP, or UEFI MAT available in the system.

It offers access to:

1. Core isolation: Offers added protection against malware and other attacks by isolating computer processes from your operating system and device.
2. Memory integrity prevents malicious code from accessing high-security processes.
3. Secure boot prevents malware from infecting your system during boot.
4. The security processor provides additional encryption features.

6] Device performance and health

This section gives you a bird view of how your computer is performing. A healthy report is available which shares issues related to storage, apps, and software, and Windows Time Service.

7] Family options

The last section is the Family Options, but its more about educating the consumers about the feature, and what they can get out of it. We have talked about Parental control in detail, and if you gave kids in the house-sharing your computer, we recommend using it. You can set up screen time habits, keep track of what is browsing, and also allow your kids to buy apps and games.

Windows Security on Windows offers a complete package that allows you to control the security aspects of the computer. Right from browsing to computer hardware security to parental control.

If you are setting up the computer for the first time, make sure to configure it right away.

Related posts

• چگونه برای مخفی کردن و یا نشان دادن Windows Security icon در Taskbar از Windows 10

• 10 روش برای راه اندازی Windows Security در ویندوز 10

• نحوه غیرفعال کردن اعلان‌های امنیتی ویندوز در ویندوز 10

• 5 چیز مورد علاقه ما در مورد برنامه تنظیمات جدید در ویندوز 10

• نحوه بازنشانی تنظیمات سیاست امنیتی محلی به پیش فرض در ویندوز 10، 8، 7، ویستا، XP

• Restrict USB access به Windows 10 کامپیوتر با Ratool

• 6 راه برای اضافه کردن یک کاربر محلی (غیر مایکروسافت) به Microsoft account

• چگونه برای تنظیم مجدد NTFS file مجوز در Windows 10

• چگونه برای اضافه کردن و یا حذف Security tab از File Explorer در Windows 10

• چگونه به Windows 10 ارتقا دهید (به صورت رایگان)

• 3 راه برای ایجاد یک restore point در Windows 10

• چگونه شروع Windows 10 در Safe Mode با Networking

• Keylogger software رایگان برای Windows 10

• نحوه تغییر حساب کاربری Windows 10 محلی از Microsoft one

• چگونه برای پیکربندی تنظیمات پروکسی سرور در Windows 10

• Avira Free Security Suite برای Windows 10 PC

• Find Security Identifier (SID) User در Windows 10

• چگونه برای حذف گوشی خود را از Windows 10 (تلفن لغو ارتباط)

• MBR Backup: پشتیبان گیری، Restore Master Boot Record در Windows 10

• چگونه system partition را با BitLocker در Windows 10 رمزگذاری کنیم