Technical Anshu
Tutorials Blog
⚖️ سؤالين لمكافحة الفيروسات

ManageEngine Malware Protection وMicrosoft Defender يتعايشان أو يستبدلان

يقوم كل جهاز كمبيوتر يعمل بنظام Windows بالفعل بتشغيل برنامج Microsoft Defender - لذلك في اللحظة التي تقوم فيها بتمكين برنامج مكافحة فيروسات ثانٍ في الوقت الفعلي، هناك سؤال واحد صريح يقرر ما إذا كان أسطولك سيحصل على حماية أسرع أو أجهزة كمبيوتر أبطأ: من المسؤول فعليًا عن الفحص في الوقت الفعلي الآن؟

✍️ Technical Anshu🪟 Windows Security⏱️ 7 minute read
🎥 شاهد الإعداد الكامل في الفيديو — ManageEngine Malware Protection في Endpoint Central، خطوة بخطوة

تمت كتابة القاعدة القديمة "عدم تشغيل برنامجين مضادين للفيروسات مطلقًا" لمحركين كاملين يقومان بمسح نفس الملف في نفس اللحظة - وهي وصفة للتباطؤ والصراعات. ويتعامل نظام التشغيل Windows الحديث مع هذا الأمر بطريقة أكثر سلاسة، ولكن الأسلوب الرشيق ليس هو نفسه التعامل مع الوضع الصحيح تلقائيًا. إليك ما يجب التحقق منه عندما تجتمع ManageEngine Malware Protection مع Microsoft Defender على نفس الأسطول.

Windows Security — Virus and threat protection (illustration)
ManageEngine Malware Protection● Real-time protection active
Microsoft Defender Antivirus● Passive / limited periodic scanning
Who is the primary engineOne — never two at full strength

افتح Windows Security على جهاز كمبيوتر تجريبي بعد تمكين الوظيفة الإضافية واقرأ هذه الصفحة بأمانة - فهي تخبرك بالترتيب الحقيقي، وليس الترتيب المفترض.

رسم توضيحي لعرض موفري أمان Windows. الدول المعروضة هي الترتيب النموذجي، وليس ضمانا.
1

القاعدة التي لا تزال قائمة

يجب أن يشتمل الجهاز الواحد على محرك أساسي واحد لمكافحة الفيروسات في الوقت الفعلي. سيؤدي المحركان اللذان يربطان كل ملف مفتوح وبدء العملية، في أفضل الأحوال، إلى فرض ضرائب على جهاز الكمبيوتر، وفي أسوأ الأحوال، منع كل منهما عمل الآخر في منتصف الحادث. لا شيء في الأدوات الحديثة يلغي ذلك. السؤال ليس "المدافع أم الوظيفة الإضافية؟" كأيديولوجية - هل رتبوا أنفسهم في الأدوار الأولية والسلبية، أم أنهم يتصادمون؟

2

ماذا يحدث عادةً — ولماذا يجب عليك التحقق

  1. عندما يصبح برنامج مكافحة فيروسات تابع لجهة خارجية مسجل بشكل صحيح نشطًا على Windows، يتراجع Defender عادةً — إلى الوضع السلبي أو الفحص الدوري المحدود بدلاً من العمل الكامل في الوقت الفعلي.
  2. يعتمد هذا السلوك على التسجيل الصحيح في Windows Security Center وعلى إصدار Windows وسياساته. لا تفترض ذلك — تحقق منه.
  3. يستغرق الفحص دقيقة واحدة: على جهاز كمبيوتر تجريبي، افتح Windows Security → الحماية من الفيروسات والتهديدات وتعرف على الموفر المدرج على أنه نشط للحماية في الوقت الفعلي.
3

قرر الترتيب الخاص بك عن قصد

  1. الوظيفة الإضافية الأساسية (السبب المعتاد لشرائها): تراقب الحماية من البرامج الضارة السلوك في الوقت الفعلي؛ المدافع يجلس في دوره المصغر. تأكد من أن وحدة التحكم تعرض الاكتشافات المتدفقة من أجهزة الكمبيوتر التجريبية.
  2. Defender الأساسي: شرعي أيضًا — إذا قررت أن حماية Defender هي معيارك، فلا تدفع مقابل محرك ثانٍ في الوقت الفعلي لمحاربته؛ استخدم الوظيفة الإضافية بشكل انتقائي بدلاً من ذلك.
  3. أيًا كان اختيارك، احتفظ بإعدادات الحماية السحابية والحماية من العبث للمحرك الأساسي، وقم بتسجيل القرار — لا ينبغي أن يضطر المسؤول التالي إلى إجراء هندسة عكسية له.
4

اختبار أعراض الصراع في الطيار

خلال الأسبوع التجريبي، راقب علامات الاصطدام الكلاسيكية:

  1. تكون أجهزة الكمبيوتر أبطأ بشكل ملحوظ عند تسجيل الدخول أو نسخ الملف بعد وجود كلا المنتجين.
  2. تم وضع علامة على نفس الملف مرتين، أو ظهر العزل بواسطة محرك واحد كاكتشاف في المحرك الآخر.
  3. يقوم Windows Security بتبديل تشغيل وإيقاف تحذير "إيقاف الحماية في الوقت الفعلي".

أي من هذه الأمور يعني أن الترتيب خاطئ في هذا البناء – قم بحلها على المجموعة التجريبية قبل أن يراها الأسطول. هذا هو بالضبط ما يفعله الطيارون.

🪟 افترض مات كارو، تحقق من كارو. جهاز كمبيوتر تجريبي من Windows Security khol kar dekho asal me المحرك الأساسي kaun hai — wahi ek moment baad ki saari ladai bachata hai.

🎥 فيديو الإعداد الكامل Me Dekho

فيديو لي Endpoint Central ke andar Protection تمكين حالة وحدة التحكم karke التحقق من karna dikhaya gaya hai.

▶ Watch Full Video
❓ الأسئلة الشائعة (الأسئلة الشائعة)

هل سيتم إيقاف تشغيل Defender تلقائيًا عند تمكين الحماية من البرامج الضارة؟

عادةً ما يتراجع Defender إلى دور سلبي أو محدود عندما يقوم برنامج مكافحة فيروسات آخر بالتسجيل بشكل صحيح، ولكن هذا يعتمد على التسجيل والسياسة. تحقق من ذلك بنفسك في Windows Security على جهاز كمبيوتر تجريبي - لا تفترض ذلك أبدًا.

هل يمكنني الاحتفاظ بـ Defender باعتباره برنامج مكافحة الفيروسات الرئيسي وتخطي الوظيفة الإضافية؟

نعم هذا قرار مشروع. تحصل الوظيفة الإضافية على تكلفتها عندما تريد NGAV القائم على السلوك والتنبيه المركزي والحجر الصحي والطب الشرعي داخل وحدة تحكم Endpoint Central. إذا كان Defender وحده هو معيارك، فلا تقم بتشغيل محرك ثانٍ في الوقت الفعلي بجانبه.

ما هو الفحص الدوري المحدود؟

وضع المدافع الذي يظل فيه خارج الخدمة في الوقت الفعلي ولكنه يقوم أحيانًا بالمسح باستخدام محركه الخاص كرأي ثانٍ. إنه رفيق معقول لبرنامج مكافحة فيروسات أساسي تابع لجهة خارجية عند تهيئته عمدًا.

يعتمد هذا الدليل على فيديو Anshu الفني أعلاه • هل أنت عالق في إحدى الخطوات؟ اسأل في تعليقات الفيديو - الإجابات تحدث هناك 🙏