בדקתי את Windows 11 25H2 נגד תוכנות כופר אמיתיות - זה מה שקרה
בסרטון זה, Technical Anshu מציבה את Windows 11 25H2 מול תוכנות כופר אמיתיות בתוך מעבדה מבודדת - והסיפור האמיתי הוא לא אנטי-וירוס אחד, אלא ארבע שכבות הגנה נפרדות: SmartScreen, בדיקות מוניטין בענן, Microsoft Defender וגישה לתיקיות מבוקרת. הנה מה שעושה כל שכבה, היכן כל שכבה נעצרת, וההגדרות במחשב האישי שלך שקובעות את התוצאה.
📑פרקים
- הבדיקה - Windows 11 25H2 מתמודד עם תוכנות כופר אמיתיות במעבדה מבודדת
- שכבה 1 - SmartScreen שופט את הקובץ ברגע ההורדה
- שכבה 2 - בדיקות מוניטין וענן מאחורי הקלעים
- שכבה 3 - Defender סורק קבצים וצופה בהתנהגות בשידור חי
- שכבה 4 - גישה מבוקרת לתיקיות שומרת על מסמכים, תמונות ושולחן עבודה
- הגנה מפני חבלה - השומר שמגן על ההגדרות האחרות
- השכבה מחוץ ל-Windows - הגיבוי הלא מקוון
- מה הבדיקה באמת מוכיחה - ורשימת חמש הנקודות למחשב האישי שלך
📋 סקירה כללית ומדריך שלב אחר שלב
כיצד הוגדרה הבדיקה
בדיקת תוכנת כופר כנגד Windows 11 היא באמת בדיקה של ארבע שכבות נפרדות, לא אנטי וירוס אחד. בסרטון, הבדיקה פועלת על Windows 11 25H2 בתוך מעבדה מבודדת לחלוטין, על מכונה חד פעמית שנמחקת לאחר מכן - הדרך הבטוחה היחידה שאי פעם ניתן לבצע בדיקה כזו. השאלה שעונה עליה היא לא רק "האם האנטי וירוס תפס את זה?", אלא איך כל שכבה מובנית מתנהגת, לפי הסדר, כאשר מוצפן אמיתי משתחרר.
שכבה 1 - SmartScreen שופטת את התיק בדלת
רוב תוכנות הכופר לא מגיעות בקסם. זה מגיע כהורדה, קובץ מצורף למייל או קובץ שהועתק מכונן USB - ובדרך כלל הוא מתיימר להיות משהו אחר: חשבונית, קורות חיים, סדק תוכנה, חשבון. SmartScreen הוא המחסום בדלת הזו. כאשר אתה מפעיל קובץ שהגיע מהאינטרנט, Windows בודק את המוניטין שלו. קובץ שמיליוני מחשבים הפעילו בבטחה עובר בשקט; קובץ חדש לגמרי או לא ידוע מפעיל את מסך האזהרה הכחול שכל כך הרבה אנשים לוחצים עליו מבלי לקרוא.
אזהרה זו אינה קישוט - זו השכבה שפועלת בדיוק כפי שתוכננה, ואומרת לך שאין לקובץ הזה רקורד. הגבול הכנה: SmartScreen שופט מוניטין, לא כוונות. קובץ שהוא חדש אך לא מזיק מקבל אזהרה, וקובץ שהתפשט באופן נרחב לפני שמישהו דיווח עליו עלול לעבור. זהו מסנן ראשון חזק, לא פסק דין.
שכבה 2 - בדיקות מוניטין וענן מאחורי הקלעים
Defender לא מסתמך רק על מסד הנתונים של החתימות המאוחסן במחשב האישי שלך. עם הגנה על מסירת ענן פועלת, קובץ חשוד נבדק גם מול מודיעין הענן המתעדכן כל הזמן של מיקרוסופט, והגשת דגימות אוטומטית יכולה לשלוח קובץ מפוקפק לניתוח מעמיק יותר. כך ניתן לזהות איום שהופיע אי שם בעולם לפני שעה במחשב שלך היום, במקום לאחר עדכון מסד הנתונים הבא.
שני חילופים אלה מופעלים ב-אבטחת Windows > הגנה מפני וירוסים ואיומים > הגדרות הגנה מפני וירוסים ואיומים > נהל הגדרות. במחשבים רבים הם פועלים כברירת מחדל - אבל במחשבים שבהם מישהו פעם "עשה אופטימיזציה" של Windows או השבית את תכונות Defender, הם כבויים בשקט. ההבדל היחיד הזה מסביר מדוע אותה בדיקה יכולה להסתיים אחרת בשתי מכונות זהות לכאורה.
שכבה 3 - התנהגות שעונים של Defender, לא רק קבצים
עבודת האנטי-וירוס הקלאסית היא התאמת קבצים לחתימות ידועות. תוכנת כופר מנצחת את העבודה הזו בקלות, מכיוון שכל מסע פרסום יכול להשתמש בקבצים ארוזים טריים שאיש לא ראה בעבר. אז Defender גם צופה בהתנהגות: תוכנית שמתחילה לפתע לפתוח ולשכתב מאות מסמכים, תמונות וגיליונות אלקטרוניים תוך שניות מתנהגת כמו תוכנת כופר מה ששם הקובץ שלה אומר - וקיים ניטור התנהגות בתוספת הגנה בזמן אמת כדי להפריע בדיוק לדפוס הזה.
צפייה בהתנהגות היא עוצמתית אך לא מושלמת. הוא זקוק לפעילות של כמה קבצים לפני שהדפוס אינו ניתן להכחשה, ומצפין מהיר ב-SSD מהיר הוא מהיר. זו הסיבה הכנה שאף מומחה ישר לא מבטיח שאנטי וירוס לבדו גורם לך להיות בטוח - ומדוע השכבה הבאה קיימת.
שכבה 4 - גישה מבוקרת לתיקיות שומרת על הקבצים בעצמם
גישה מבוקרת לתיקייה משנה את השאלה. במקום לשאול "האם תוכנית זו גרועה?", היא שואלת "האם התוכנית הזו ברשימת המותר לגעת בתיקיות החשובות שלך?" מסמכים, תמונות, סרטונים, מוזיקה ושולחן עבודה מוגנים כברירת מחדל, ותוכל להוסיף תיקיות עבודה משלך. כל תוכנית שאינה מהימנה ומנסה לשנות קבצים בתיקיות הללו חסומה - כולל מוצפן חדש לגמרי ששכבות 1 עד 3 לא ראו מעולם.
הנה המלכוד שקובע את רוב התוצאות בעולם האמיתי: גישה לתיקיות מבוקרת כבויה כברירת מחדל בהתקנת Windows רגילה, מכיוון ששומר קפדני מדי יכול לחסום תוכנית לגיטימית מדי פעם. אתה מפעיל אותו ב-אבטחת Windows > הגנה מפני וירוסים ואיומים > הגנה מפני תוכנות כופר > נהל הגנת תוכנות כופר. מכל ההגדרות במדריך זה, זו ההגדרה שחסרה לרוב המחשבים הביתיים.
הגנה מפני חבלה - המשמר על השומרים
כל שכבה מעל תלויה בכך שההגדרות שלה יישארו. תוכנות זדוניות מודרניות יודעות זאת, ואחד המהלכים הראשונים שלה הוא לעתים קרובות לכבות בשקט את Defender. הגנת חבלה קיימת כדי לעצור בדיוק את זה: בזמן שהיא מופעלת, לא ניתן לשנות את הגדרות המפתח של Defender על ידי אפליקציות או סקריפטים - רק על ידך, באפליקציית Windows Security. הוא יושב באותו דף נהל הגדרות שבו הענן משתנה בשלב 3.
במבחן - ובאירוע אמיתי - זה ההבדל בין הגנות הנלחמות ובין הגנות שהוסרו בשקט לפני תחילת הקרב. בדוק שהוא פועל; זה לוקח עשר שניות.
השכבה מחוץ לחלונות - הגיבוי הלא מקוון שלך
כל שכבה מעל מנסה לעצור את ההתקפה. שכבת הגיבוי מניחה שההתקפה הצליחה - וגורמת לכך שזה לא משנה. תוכנת כופר אינה יכולה להצפין עותק שהיא לא יכולה להגיע אליה, ולכן עותק גיבוי אחד חייב לחיות במקום שבו המחשב הנגוע אינו יכול לכתוב: כונן חיצוני שנותק מהחשמל לאחר הגיבוי, או אחסון בענן עם היסטוריית גרסאות מתאימה.
פסק הדין - רשימת בדיקה, לא ציון
בדיקת מעבדה מראה כיצד שכבות אלו מתנהגות מול הדגימות שנבחרו, באותו יום, עם ההגדרות הללו. זה לא מכתיר מנצח לנצח: התוקפים משנים כל הזמן אריזה וטריקים, ומיקרוסופט מעדכנת את המודיעין ללא הרף. Windows 11 25H2 ממשיך את אותו דגם שכבות במקום להחליף אותו - ההבדל המעשי עבור רוב המשתמשים הוא אינטליגנציה עדכנית וברירת מחדל, לא מגן חדש לגמרי.
אז המבחן הכנה מהמבחן הוא רשימת בדיקה, לא ציון. השג את חמשת אלה כמו שצריך ושחזרת את החלק החזק ביותר של כל תוצאת בדיקה במחשב האישי שלך: (1) כבד את אזהרת SmartScreen, (2) הגנה מועברת בענן מופעלת, (3) הגנת חבלה מופעלת, (4) גישה מבוקרת לתיקיות מופעלת, (5) גיבוי אחד זמין. צפה בסרטון המלא למעלה כדי לראות את הבדיקה עצמה, ולאחר מכן החל את ההגדרות.
🏷️Topic Search Variables & Keywords
מדריך שלב אחר שלב לפתרון בעיות ופתרונות - WINDOWS 11 25H2 לעומת תוכנת כופר אמיתית. הדגמה על המסך של Technical Anshu.
Windows 11 כבר נושא ארבע שכבות נגד תוכנות כופר - סריקת Defender, SmartScreen, בדיקות מוניטין וגישה מבוקרת לתיקיות. מה כל אחד באמת עושה, איפה כל אחד עוצר, וההגדרות שקובעות את התוצאה.
(תמליל מסתיים כאן בדף המקור)
❓ שאלות נפוצות
האם הדרכה זו היא 100% בחינם למעקב?
כן! כל המדריכים והשיטות שהדגימו על ידי Technical Anshu משתמשים במשאבים חינמיים, חוקיים וחינוכיים.
האם מתחילים יכולים לעקוב אחר המדריך הזה?
בהחלט! כל שלב מודגם על המסך עם הוראות מפורטות כך שכל אחד יכול לעקוב בקלות.
היכן אוכל לשאול שאלות אם אני נתקע?
השאירו תגובה ישירות בסרטון YouTube, והקהילה שלנו ו-Technical Anshu יעזרו לכם.
🚀 צפה במדריך המלא ב-YouTube
🚀 צפה בסרטון ההדרכה המלא שלב אחר שלב ב-YouTube: https://www.youtube.com/watch?v=co2T4nUHyEQ
הירשם ל-Technical Anshu לקבלת תמיכת IT, פתרון בעיות של Windows וניהול שרתים.
▶️ צפה בסרטון המלא