میں نے اصلی رینسم ویئر کے خلاف ونڈوز 11 25H2 کا تجربہ کیا - یہاں کیا ہوا ہے۔

ٹیسٹ کیسے ترتیب دیا گیا

Windows 11 کے خلاف ransomware ٹیسٹ واقعی چار الگ الگ پرتوں کا ٹیسٹ ہے، ایک اینٹی وائرس کا نہیں۔ ویڈیو میں، ٹیسٹ ونڈوز 11 25H2 پر مکمل طور پر الگ تھلگ لیب کے اندر، ایک ڈسپوزایبل مشین پر چلتا ہے جسے بعد میں صاف کر دیا جاتا ہے - اس طرح کے ٹیسٹ کا واحد محفوظ طریقہ ہے۔ سوال کا جواب صرف یہ نہیں ہے کہ "کیا اینٹی وائرس نے اسے پکڑ لیا؟"، بلکہ یہ ہے کہ جب ایک حقیقی انکریپٹر کو ڈھیلے چھوڑ دیا جاتا ہے تو ہر ایک بلٹ ان پرت کس طرح برتاؤ کرتی ہے۔

پرت 1 - اسمارٹ اسکرین دروازے پر فائل کا فیصلہ کرتی ہے

زیادہ تر رینسم ویئر جادو سے نہیں پہنچتے۔ یہ ایک ڈاؤن لوڈ، ای میل منسلکہ یا USB ڈرائیو سے کاپی کی گئی فائل کے طور پر آتا ہے - اور یہ عام طور پر کچھ اور ہونے کا بہانہ کرتا ہے: ایک انوائس، ایک ریزیوم، ایک سافٹ ویئر کریک، ایک بل۔ SmartScreen اس دروازے پر چوکی ہے۔ جب آپ انٹرنیٹ سے آنے والی فائل چلاتے ہیں تو ونڈوز اس کی ساکھ کو چیک کرتا ہے۔ ایک فائل جو لاکھوں پی سیز نے محفوظ طریقے سے چلائی ہے خاموشی سے گزر جاتی ہے۔ بالکل نئی یا نامعلوم فائل نیلی وارننگ اسکرین کو متحرک کرتی ہے جسے بہت سارے لوگ بغیر پڑھے کلک کرتے ہیں۔

وہ وارننگ ڈیکوریشن نہیں ہے - یہ وہ پرت ہے جیسا کہ ڈیزائن کیا گیا ہے، آپ کو بتاتا ہے کہ اس فائل کا کوئی ٹریک ریکارڈ نہیں ہے۔ ایماندارانہ حد: اسمارٹ اسکرین ساکھ کا فیصلہ کرتی ہے، ارادوں کی نہیں۔ ایک فائل جو نئی لیکن بے ضرر ہے اس کے بارے میں متنبہ کیا جاتا ہے، اور ایک فائل جو کسی کے پاس ہونے کی اطلاع دینے سے پہلے وسیع پیمانے پر پھیل چکی ہے۔ یہ ایک مضبوط پہلا فلٹر ہے، فیصلہ نہیں۔

پرت 2 - پردے کے پیچھے شہرت اور کلاؤڈ چیکس

محافظ صرف آپ کے کمپیوٹر پر محفوظ کردہ دستخطی ڈیٹا بیس پر انحصار نہیں کرتا ہے۔ کلاؤڈ ڈیلیورڈ پروٹیکشن آن کے ساتھ، ایک مشکوک فائل کو Microsoft کی مسلسل اپ ڈیٹ کردہ کلاؤڈ انٹیلی جنس کے خلاف بھی چیک کیا جاتا ہے، اور خودکار نمونہ جمع کرانا گہرے تجزیہ کے لیے مشکوک فائل بھیج سکتا ہے۔ اس طرح ایک گھنٹہ پہلے دنیا میں کہیں ظاہر ہونے والا خطرہ اگلے ڈیٹا بیس اپ ڈیٹ کے بجائے آج آپ کے کمپیوٹر پر پہچانا جا سکتا ہے۔

یہ دونوں ٹوگلز Windows Security > وائرس اور خطرے سے تحفظ > وائرس اور خطرے سے تحفظ کی ترتیبات > ترتیبات کا نظم کریں پر رہتے ہیں۔ بہت سے PCs پر وہ ڈیفالٹ کے طور پر آن ہوتے ہیں - لیکن ایسے PCs پر جہاں کسی نے ونڈوز کو "آپٹمائز" کیا یا Defender کی خصوصیات کو غیر فعال کر دیا، وہ خاموشی سے بند ہو جاتے ہیں۔ یہ واحد فرق بتاتا ہے کہ ایک ہی ٹیسٹ دو بظاہر ایک جیسی مشینوں پر مختلف طریقے سے کیوں ختم ہو سکتا ہے۔

پرت 3 - محافظ رویے کو دیکھتا ہے، نہ صرف فائلیں

کلاسک اینٹی وائرس کا کام معلوم خراب دستخطوں کے خلاف فائلوں کو ملانا ہے۔ Ransomware اس کام کو آسانی سے شکست دیتا ہے، کیونکہ ہر مہم تازہ پیک فائلوں کو استعمال کر سکتی ہے جو پہلے کسی نے نہیں دیکھی ہو گی۔ لہذا Defender رویے کو بھی دیکھتا ہے: ایک ایسا پروگرام جو اچانک سیکنڈوں میں سینکڑوں دستاویزات، تصاویر اور اسپریڈ شیٹس کو کھولنا اور دوبارہ لکھنا شروع کر دیتا ہے وہ ransomware کی طرح برتاؤ کر رہا ہے جو بھی اس کی فائل کا نام کہتا ہے - اور برتاؤ کی نگرانی کے علاوہ اصل وقت کا تحفظ بالکل اسی پیٹرن کو روکنے کے لیے موجود ہے۔

رویے کو دیکھنا طاقتور ہے لیکن کامل نہیں۔ پیٹرن کے ناقابل تردید ہونے سے پہلے اسے چند فائلوں کی سرگرمی کی ضرورت ہوتی ہے، اور تیز رفتار ایس ایس ڈی پر ایک تیز انکرپٹر تیز ہوتا ہے۔ یہی وجہ ہے کہ کوئی بھی ایماندار ماہر یہ وعدہ نہیں کرتا کہ صرف اینٹی وائرس ہی آپ کو محفوظ بناتا ہے - اور اگلی پرت کیوں موجود ہے۔

پرت 4 - کنٹرول شدہ فولڈر تک رسائی فائلوں کی حفاظت خود کرتی ہے

کنٹرولڈ فولڈر تک رسائی سوال کو بدل دیتی ہے۔ "کیا یہ پروگرام خراب ہے؟" پوچھنے کے بجائے، یہ پوچھتا ہے "کیا یہ پروگرام آپ کے اہم فولڈرز کو چھونے کی اجازت دی گئی فہرست میں ہے؟" دستاویزات، تصاویر، ویڈیوز، موسیقی اور ڈیسک ٹاپ بطور ڈیفالٹ محفوظ ہیں، اور آپ اپنے کام کے فولڈرز شامل کر سکتے ہیں۔ کوئی بھی پروگرام جس پر بھروسہ نہیں کیا جاتا ہے اور وہ ان فولڈرز میں فائلوں کو تبدیل کرنے کی کوشش کرتا ہے اسے مسدود کر دیا جاتا ہے - بشمول ایک بالکل نیا انکریپٹر جو 1 سے 3 پرتوں نے کبھی نہیں دیکھا۔

یہاں وہ کیچ ہے جو سب سے زیادہ حقیقی دنیا کے نتائج کا فیصلہ کرتی ہے: عام ونڈوز انسٹال پر فولڈر تک کنٹرول شدہ رسائی بطور ڈیفالٹ بند ہے کیونکہ زیادہ سخت گارڈ کبھی کبھار کسی جائز پروگرام کو روک سکتا ہے۔ آپ اسے Windows Security > وائرس اور خطرے سے تحفظ > Ransomware تحفظ > ransomware تحفظ کا نظم کریں پر سوئچ کرتے ہیں۔ اس گائیڈ میں موجود تمام سیٹنگز میں سے، یہ وہ سیٹنگ ہے جو سب سے زیادہ ہوم پی سی غائب ہیں۔

ٹیمپر پروٹیکشن - گارڈز پر گارڈ

اوپر کی ہر پرت اس کی ترتیبات پر منحصر ہے۔ جدید میلویئر یہ جانتا ہے، اور اس کی پہلی چالوں میں سے ایک اکثر خاموشی سے Defender کو بند کرنا ہے۔ ٹیمپر پروٹیکشن بالکل اسے روکنے کے لیے موجود ہے: جب یہ آن ہوتا ہے، ڈیفنڈر کی کلیدی سیٹنگز کو ایپس یا اسکرپٹس کے ذریعے تبدیل نہیں کیا جا سکتا ہے - صرف آپ کے ذریعے، Windows سیکیورٹی ایپ میں۔ یہ اسی ترتیبات کا نظم کریں صفحہ پر بیٹھتا ہے جیسا کہ کلاؤڈ مرحلہ 3 میں ٹوگل ہوتا ہے۔

ایک ٹیسٹ میں - اور ایک حقیقی واقعے میں - یہ وہ دفاع ہے جو واپس لڑتے ہیں اور دفاع کے درمیان جو لڑائی شروع ہونے سے پہلے خاموشی سے ہٹا دیے گئے تھے۔ چیک کریں کہ یہ آن ہے؛ اس میں دس سیکنڈ لگتے ہیں۔

ونڈوز کے باہر کی پرت - آپ کا آف لائن بیک اپ

اوپر کی ہر پرت حملے کو روکنے کی کوشش کرتی ہے۔ بیک اپ پرت فرض کرتی ہے کہ حملہ کامیاب ہو گیا ہے - اور اس سے کوئی فرق نہیں پڑتا ہے۔ رینسم ویئر کسی کاپی کو انکرپٹ نہیں کر سکتا ہے جس تک وہ پہنچ نہیں سکتا، اس لیے ایک بیک اپ کاپی ایسی جگہ رہنی چاہیے جہاں متاثرہ پی سی نہیں لکھ سکتا: ایک بیرونی ڈرائیو جو بیک اپ کے بعد ان پلگ ہو، یا مناسب ورژن کی تاریخ کے ساتھ کلاؤڈ اسٹوریج۔

فیصلہ - ایک چیک لسٹ، اسکور نہیں

ایک لیب ٹیسٹ سے پتہ چلتا ہے کہ یہ پرتیں ان ترتیبات کے ساتھ، اس دن منتخب کردہ نمونوں کے خلاف کیسے برتاؤ کرتی ہیں۔ یہ ہمیشہ کے لیے فاتح کا تاج نہیں بنتا: حملہ آور مسلسل پیکنگ اور چالیں بدلتے ہیں، اور مائیکروسافٹ مسلسل ذہانت کو اپ ڈیٹ کرتا ہے۔ Windows 11 25H2 ایک ہی پرتوں والے ماڈل کو تبدیل کرنے کے بجائے جاری رکھتا ہے - زیادہ تر صارفین کے لیے عملی فرق جدید ترین ذہانت اور ڈیفالٹس ہے، بالکل نئی شیلڈ نہیں۔

لہذا ٹیسٹ سے ایماندارانہ طریقہ ایک چیک لسٹ ہے، سکور نہیں۔ ان پانچوں کو صحیح طریقے سے حاصل کریں اور آپ نے اپنے پی سی پر کسی بھی ٹیسٹ کے نتائج کا سب سے مضبوط حصہ دوبارہ تیار کر لیا ہے: (1) اسمارٹ اسکرین وارننگ کا احترام کریں، (2) کلاؤڈ ڈیلیورڈ پروٹیکشن آن، (3) چھیڑ چھاڑ پروٹیکشن آن، (4) کنٹرولڈ فولڈر تک رسائی، ایک کاپی کو بند رکھا گیا ہے، ایک کاپی فعال (5) بیک اپ۔ خود ٹیسٹ دیکھنے کے لیے اوپر دی گئی پوری ویڈیو دیکھیں، پھر ترتیبات کو لاگو کریں۔