من خلال حماية المسؤول الجديدة، تهدف Microsoft إلى القضاء على إحدى نقاط الضعف الرئيسية في أمان Windows.
Tl;dr
- يستخدم المتسللون حقوق المسؤول لنشر البرامج الضارة والوصول إلى البيانات الحساسة.
- هناك ميزة جديدة تحمي هذه الامتيازات من خلال طلب ترخيص Windows Hello وإزالة الوصول بمجرد اكتمال المهمة.
- توصي Microsoft بإبقاء نظامك محدثًا وتنزيلهالتطبيقاتمن مصادر موثوقة.
مخاطر إساءة استخدام امتيازات المسؤول
غالبًا ما يستغل مجرمو الإنترنت منح امتيازات المسؤول للسيطرة على الأجهزة. تسمح هذه الأذونات للبرامج الضارة بتعديل إعدادات النظام، وتثبيت التطبيقات غير المرغوب فيها، وسرقة البيانات الحساسة. وفقًا لأحدث تقرير للدفاع الرقمي منمايكروسوفتوتصل حوادث سرقة رموز المصادقة، والتي غالبًا ما ترتبط بهذه الانتهاكات، إلى ما يقرب من 40 ألف حالة يوميًا. وبمجرد حصولهم على هذه الرموز، يمكن للمتسللين اغتصاب هويات المستخدمين للوصول إلى حساباتهم، بما في ذلك رسائل البريد الإلكتروني والخدمات المصرفية الخاصة بهم. تسلط هذه المشكلة الضوء على هشاشة الخط الفاصل بين الأذونات القياسية وأذونات المسؤول.
حماية مبتكرة للمسؤول
تقدم Microsoft حلاً: ميزة تسمى "حماية المسؤول"، وهي حاليًا في مرحلة الاختبار.يجمع هذا النظام بين مزايا الأذونات القياسية والإدارية. عندما تكون التغييرات التي تتطلب حقوق المسؤول مطلوبة، يجب على المستخدم أن يأذن بها عبرويندوز مرحبا. هذا النظام منحمايةيعتمد على تقنيات مثل التعرف على الوجه أو بصمات الأصابع أو رمز PIN. لضمان الأمان، يتم إنشاء رمز مسؤول مؤقت لكل مهمة ثم يتم حذفه عند اكتماله، مما يمنع سوء الاستخدام.
كبح جماح هجمات مجرمي الإنترنت
مع هذه الميزة، تعمل Microsoft على تعقيد مهمة المتسللين بشكل كبير. لم يعد بإمكانهم الوصول مباشرة إلى موارد النظام الهامة دون التحقق من صحة المستخدم. من خلال طلب استخدام Windows Hello لكل إجراء إداري، تعمل الميزة كنموذج متقدم للمصادقة المتعددة لإدارة الامتيازات. لا تحمي هذه الآلية واجهة المستخدم فحسب، بل تحد أيضًا من استغلال نواة النظام والموارد الحساسة. من خلال تعطيل سلاسل الهجوم التقليدية، هذاابتكاريمكن أن يمثل نقطة تحول في المعركة ضد البرامج الضارة.
أفضل الممارسات للبقاء محميًا
أثناء انتظار النشر الرسمي لهذه الميزة، من الضروري اتباع بعض قواعد الأمان. يُمكَِنمايكروسوفت المدافعوالنظر في برنامج مكافحة فيروسات تابع لجهة خارجية يمكن أن يوفر حماية إضافية. قم بتنزيل تطبيقاتك فقط من مصادر موثوقة مثلمتجر مايكروسوفتوكن حذرًا من إعلانات محركات البحث المدعومة، والتي تُستخدم غالبًا لنشر البرامج الضارة. وأخيرا، لا تهمل التحديثات المنتظمة. الالتصحيح الثلاثاءتصدر Microsoft إصلاحات مهمة كل شهر لحماية نظامك من التهديدات المعروفة. تظل النظافة الرقمية الجيدة أفضل دفاع لك ضد الهجمات.
الخلاصة
هل يعجبك المحتوى الخاص بنا؟
احصل على أحدث منشوراتنا كل يوم مجانًا ومباشرة في صندوق الوارد الخاص بك