آموزش راه‌های محافظت از ویندوز در برابر ویروس و هک

مقدمه: چرا محافظت از ویندوز در سال ۲۰۲۶ اهمیت دارد

محافظت از ویندوز یعنی چند لایه دفاعی کنار هم داشته باشین: به‌روزرسانی، آنتی‌ویروس، فایروال، رمز قوی و پشتیبان‌گیری. امروز بیشتر حمله‌ها از آسیب‌پذیری‌های قدیمی، فیشینگ و نرم‌افزار کرک‌شده وارد می‌شن، نه از هک‌های پیچیده سینمایی.

تهدیدها عوض شده‌اند

چند سال پیش، «ویروس شورتکات» بزرگ‌ترین دردسر فلش‌مموری‌ها بود. حالا ماجرا فرق کرده. باج‌افزارها فایل‌هاتون رو قفل می‌کنن و پول می‌خوان. بدافزارهای اطلاعات‌دزد هم رمزهای ذخیره‌شده مرورگر رو یک‌جا می‌برن.

کاربر خانگی هم دیگر «هدف کوچک» حساب نمی‌شه. مهاجم‌ها خودکار و انبوه اسکن می‌کنن. هر سیستم بدون وصله، یک شکار آماده است.

چرا الان زمان مناسبی برای بازنگری است

پشتیبانی رایگان ویندوز ۱۰ تمام شده. ویندوز ۱۱ هم ابزارهای امنیتی داخلی خوبی داره، ولی بعضی‌هاش پیش‌فرض خاموه. یعنی فقط نصب ویندوز کافی نیست و باید تنظیمش کنین.

در این راهنما قدم‌به‌قدم جلو می‌ریم. اول وضعیت پشتیبانی ویندوز رو بررسی می‌کنیم. بعد سراغ دیفندر، فایروال، باج‌افزار، لایسنس، رمزگذاری دیسک و عیب‌یابی مشکلات رایج می‌ریم.

هیچ‌کدوم از این کارها نیاز به دانش تخصصی نداره. بیشترشون چند کلیک توی تنظیمات هستن. فقط باید بدونین کجا دنبالشون بگردین.

پایان پشتیبانی ویندوز ۱۰ و تأثیر آن بر امنیت سیستم

مایکروسافت پشتیبانی رایگان ویندوز ۱۰ (نسخه‌های Home و Pro) را از ۱۴ اکتبر ۲۰۲۵ (۲۲ مهر ۱۴۰۴) متوقف کرد. از آن تاریخ، آسیب‌پذیری‌های تازه برای کاربران عادی وصله نمی‌شن. بهترین راه، ارتقا به ویندوز ۱۱ است.

یعنی سیستم از کار می‌افته؟

نه، ویندوز ۱۰ همچنان روشن می‌شه و برنامه‌ها اجرا می‌شن. مشکل جای دیگه‌ست: هر ضعف امنیتی جدید بدون درمان می‌مونه. هر ماه که می‌گذره، سطح ریسک بالاتر می‌ره.

برنامه ESU چه می‌گفت؟

مایکروسافت برای کاربران خانگی یک برنامه «به‌روزرسانی امنیتی تمدیدشده» یک‌ساله گذاشت. طبق اعلام اولیه، این مهلت تا ۱۳ اکتبر ۲۰۲۶ (۲۱ مهر ۱۴۰۵) بود. یعنی الان تمام شده یا تازه تمام شده.

این برنامه فقط وصله‌های امنیتی بحرانی می‌داد. قابلیت جدید نمی‌آورد. شرایط دقیقش رو از صفحه پشتیبانی رسمی مایکروسافت چک کنین.

چه کار کنیم؟

1. در Settings بخش Windows Update را باز کنین و ببینین سیستم برای ویندوز ۱۱ واجد شرایطه یا نه.
2. اگر هست، از همان‌جا ارتقا بدین. فایل‌هاتون سر جاشون می‌مونه، ولی پشتیبان بگیرین.
3. اگر نیست، سخت‌افزار رو ارتقا بدین یا سیستم رو از کارهای حساس مثل بانکی دور نگه دارین.

برنامه‌های قدیمی هم یکی از دلایل ماندن روی ویندوز ۱۰ هستن. برای این مورد، راهنمای اجرای برنامه‌های قدیمی در ویندوز کمک می‌کنه، بدون اینکه مجبور بشین سیستم قدیمی رو نگه دارین.

آشنایی با Microsoft Defender و Windows Security

Microsoft Defender آنتی‌ویروس داخلی و رایگان ویندوزه و بخشی از اپلیکیشن Windows Security است. اسم قدیمی‌اش «ویندوز دیفندر» بود. این برنامه با ویندوز ۱۰ و ۱۱ نصب میاد و پیش‌فرض فعاله.

Windows Security چیست؟

Windows Security یک داشبورد مرکزیه. هم آنتی‌ویروس رو نشان می‌ده، هم فایروال، هم کنترل برنامه‌ها و وضعیت دستگاه. هر بخشی که مشکل داشته باشه، علامت زرد یا قرمز می‌گیره.

بخش‌های اصلی

• Virus & threat protection: اسکن فایل‌ها، محافظت لحظه‌ای و محافظت در برابر باج‌افزار.
• Firewall & network protection: کنترل ترافیک ورودی و خروجی شبکه.
• App & browser control: بررسی اعتبار برنامه‌ها و فایل‌های دانلودی، از جمله Smart App Control.
• Device security: قابلیت‌هایی مثل Core Isolation و TPM.

چطور بازش کنیم؟

کلید Start را بزنین و عبارت Windows Security را تایپ کنین. می‌تونین از Settings، بخش Privacy & security هم واردش بشین.

هر چند وقت یک‌بار سری بزنین. اگر همه آیکون‌ها تیک سبز داشتن، وضعیت خوبه. علامت قرمز یعنی باید همان لحظه رسیدگی کنین.

آیا به آنتی‌ویروس جداگانه نیاز دارید؟

برای بیشتر کاربران خانگی، نه. Microsoft Defender به‌صورت پیش‌فرض فعال و رایگانه و در آزمون‌های مستقل عملکرد قابل قبولی داره. اگر عادت‌های امنیتی درستی دارین، آنتی‌ویروس جداگانه ضروری نیست.

چه زمانی آنتی‌ویروس دیگر منطقی است؟

• می‌خواین کنترل والدین یا مدیریت چند دستگاه داشته باشین.
• به VPN، مدیریت رمز یا محافظت از هویت در یک بسته نیاز دارین.
• سیستم سازمانیه و سیاست امنیتی، ابزار خاصی رو الزامی کرده.

اشتباه رایج: دو آنتی‌ویروس همزمان

وقتی آنتی‌ویروس جانبی نصب کنین، دیفندر خودش به حالت غیرفعال یا passive می‌ره. این رفتار درسته و نیازی به دستکاری نیست.

نصب دو آنتی‌ویروس فعال کنار هم ایده بدیه. با هم درگیر می‌شن، سیستم کند می‌شه و گاهی خودشون رو هم بدافزار تشخیص می‌دن.

نکته‌ای درباره برند و اعتماد

نصب یک آنتی‌ویروس هیچ‌وقت جایگزین رفتار درست نیست. آنتی‌ویروس هم با فایل ناشناس، کرک و لینک مشکوک دور زده می‌شه.

قبلاً بعضی راهنماها نبود آنتی‌ویروس مثل نود۳۲ را علت اصلی آلودگی می‌دانستند. این نگاه قدیمیه. ابزار پیش‌فرض ویندوز امروز برای شروع کافیه، به شرط اینکه روشن و به‌روز باشه.

اگر آنتی‌ویروس دیگه‌ای نصب کردین و بعداً حذفش کردین، حتماً سر بزنین. مطمئن بشین Defender دوباره فعال شده.

مراحل فعال‌سازی و تنظیم محافظت‌های داخلی ویندوز

برای فعال‌سازی محافظت‌های ویندوز، Windows Security را باز کنین و محافظت لحظه‌ای، Tamper Protection، فایروال و Core Isolation را روشن کنین. این چهار مورد، پایه امنیت ویندوز ۱۱ هستن و چند دقیقه بیشتر وقت نمی‌گیرن.

فعال‌سازی گام‌به‌گام

1. Windows Security را باز کنین و Virus & threat protection را بزنین.
2. روی Manage settings کلیک کنین و Real-time protection را روشن کنین.
3. همان‌جا Cloud-delivered protection و Automatic sample submission را فعال کنین.
4. Tamper Protection را روشن کنین تا بدافزار نتونه تنظیمات دیفندر را عوض کنه.
5. به Firewall & network protection برین و مطمئن بشین هر سه پروفایل شبکه روشنه.

Core Isolation و Smart App Control

در Device security، گزینه Core isolation را باز کنین. Memory integrity را روشن کنین. این قابلیت جلوی تزریق کد مخرب به هسته ویندوز را می‌گیره.

Smart App Control هم برنامه‌های ناشناخته را مسدود می‌کنه. این مورد روی نصب تازه ویندوز ۱۱ فعال می‌شه و فعال‌کردن بعدی‌اش معمولاً به نصب مجدد ویندوز نیاز داره.

اگر Memory integrity روشن نشد

معمولاً یک درایور قدیمی مانع می‌شه. ویندوز اسم درایور رو نشان می‌ده. نسخه جدیدش را از سایت سازنده بگیرین یا برنامه مربوطه را حذف کنین.

فایروال را هرگز برای «سریع‌تر شدن اینترنت» خاموش نکنین. تأثیرش روی سرعت ناچیزه، ولی ریسکش بزرگه.

به‌روزرسانی منظم ویندوز و نرم‌افزارها

به‌روزرسانی منظم مهم‌ترین کار امنیتیه، چون بیشتر حمله‌های موفق از ضعف‌هایی استفاده می‌کنن که وصله‌شون از قبل منتشر شده. ویندوز، مرورگر و برنامه‌های پرکاربرد را روی به‌روزرسانی خودکار بذارین و هر ماه یک‌بار بررسی کنین.

به‌روزرسانی ویندوز

1. Settings را باز کنین و Windows Update را بزنین.
2. روی Check for updates کلیک کنین.
3. همه به‌روزرسانی‌های معلق را نصب کنین و سیستم را ری‌استارت کنین.
4. گزینه «Get the latest updates as soon as they're available» را برای وصله‌های زودتر روشن کنین.

نرم‌افزارهای جانبی را فراموش نکنین

مرورگر، فشرده‌ساز، پخش‌کننده ویدیو و برنامه‌های PDF هدف محبوب مهاجم‌ها هستن. مرورگرهای مدرن خودشون به‌روز می‌شن. فقط گاهی باید بسته و باز بشن.

برنامه‌هایی را که دیگه استفاده نمی‌کنین حذف کنین. هر برنامه اضافه، یک در بالقوه برای نفوذه.

درایورها و بایوس

درایور کارت گرافیک و شبکه را از سایت سازنده به‌روز نگه دارین. به‌روزرسانی بایوس را فقط وقتی انجام بدین که سازنده برای ضعف امنیتی منتشر کرده. این کار را وسط قطعی برق انجام ندین.

نصب به‌روزرسانی را به «بعداً» موکول نکنین. معمولاً همان بعداً هیچ‌وقت نمی‌رسه و سیستم ماه‌ها بدون وصله می‌مونه.

محافظت در برابر باج‌افزار، فیشینگ و بدافزارهای جدید

برای مقابله با باج‌افزار، Controlled Folder Access را روشن کنین، از فایل‌های مهم پشتیبان آفلاین بگیرین و روی پیوست و لینک مشکوک کلیک نکنین. این سه کار، بیشتر حمله‌های رایج را خنثی می‌کنن.

فعال‌سازی Controlled Folder Access

این قابلیت به‌صورت پیش‌فرض خاموشه. باید دستی روشنش کنین.

1. Windows Security را باز کنین و Virus & threat protection را بزنین.
2. روی Ransomware protection کلیک کنین.
3. Manage ransomware protection را انتخاب کنین.
4. Controlled folder access را روشن کنین.
5. پوشه‌های مهم خودتون را با Protected folders اضافه کنین.

قانون ۳-۲-۱ برای پشتیبان‌گیری

سه نسخه از داده نگه دارین، روی دو نوع رسانه، و یک نسخه بیرون از خانه یا ابری. هارد اکسترنال را بعد از بکاپ جدا کنین، وگرنه باج‌افزار بکاپ را هم قفل می‌کنه.

فیشینگ و بدافزارهای جدید

فیشینگ یعنی فریب برای وارد کردن رمز در یک سایت جعلی. آدرس سایت را همیشه چک کنین. پیام «فوری» بانکی با لینک کوتاه تقریباً همیشه قلابیه.

فیلتر SmartScreen را روشن نگه دارین. اگر فایل اجرایی باز نشد یا رفتار عجیب داشت، راهنمای رفع مشکل اجرا نشدن فایل‌های exe را ببینین. گاهی علتش دستکاری بدافزار در تنظیمات فایل‌هاست.

اصالت لایسنس ویندوز و خطرات نسخه‌های کرک‌شده

نسخه‌های کرک‌شده ویندوز خطرناکن، چون فایل‌های سیستمی‌شون دست‌کاری شده و معمولاً بدافزار یا درب پشتی دارن. اگر پیام «This copy of Windows is not genuine» دیدین، یعنی لایسنس معتبر نیست و باید فعال‌سازی را اصلاح کنین.

چرا کرک ریسک امنیتیه؟

ابزار فعال‌ساز غیررسمی معمولاً با دسترسی ادمین اجرا می‌شه. کسی که ابزار را ساخته، هر کدی را می‌تونه همراهش بفرسته.

آنتی‌ویروس هم معمولاً این ابزارها را مسدود می‌کنه. کاربر هم دیفندر را خاموش می‌کنه تا کرک کار کنه. همین لحظه، در باز می‌شه.

مشکلات عملی

• به‌روزرسانی‌ها ممکنه نصب نشن یا سیستم رو خراب کنن.
• فایل‌های سیستمی دستکاری‌شده باعث خطاهای ناگهانی می‌شن.
• اطلاعات حساب‌ها و رمزها ممکنه به سرور مهاجم برسه.

خیلی از خطاهای عجیب هم از همین فایل‌های خراب میان. برای نمونه، در راهنمای رفع ارور فایل‌های DLL در ویندوز می‌بینین که فایل مفقود یا آلوده چقدر می‌تونه دردسر بسازه.

راه‌حل

لایسنس رسمی تهیه کنین یا از نسخه‌های آموزشی و سازمانی معتبر بهره بگیرین. وضعیت فعلی را از Settings، بخش System و Activation ببینین.

اگر قبلاً کرک نصب کرده‌اید، بهترین کار نصب تمیز ویندوز با فایل ISO رسمی است. بعد از نصب، رمزهای مهم را عوض کنین.

مدیریت حساب کاربری، رمز عبور و رمزگذاری دیسک

برای ایمن‌سازی حساب، از یک حساب استاندارد برای کار روزمره استفاده کنین، رمز قوی و یکتا بذارین، ورود دومرحله‌ای را روشن کنین و دیسک را با BitLocker یا Device Encryption رمزگذاری کنین. این ترکیب حتی با سرقت لپ‌تاپ هم از داده‌هاتون محافظت می‌کنه.

حساب استاندارد به‌جای ادمین

کار روزمره را با حساب Administrator انجام ندین. اگر بدافزار اجرا بشه، با همون سطح دسترسی عمل می‌کنه. یک حساب استاندارد بسازین و ادمین را فقط برای نصب نگه دارین.

رمز و ورود امن

• رمز حداقل ۱۴ کاراکتر باشه و ترکیبی از حروف، عدد و نماد داشته باشه.
• برای هر سرویس رمز جدا بذارین و از مدیریت رمز استفاده کنین.
• Windows Hello با PIN یا اثر انگشت را فعال کنین.
• ورود دومرحله‌ای حساب مایکروسافت را روشن کنین.

رمزگذاری دیسک

BitLocker روی نسخه‌های Pro، Enterprise و Education هست. در نسخه Home معمولاً فقط Device Encryption روی دستگاه‌های واجد شرایط پیدا می‌شه. از Settings، بخش Privacy & security وضعیتش را ببینین.

کلید بازیابی را حتماً جای امن نگه دارین. بدون اون، بعد از تغییر سخت‌افزار ممکنه دسترسی به داده‌ها قطع بشه.

فایل هایبرنیت هم محتوای حافظه رو روی دیسک ذخیره می‌کنه. اگر دیسک رمزگذاری نشده باشه، این فایل ریسک داره. راهنمای هایبرنیت در ویندوز جزئیاتش را توضیح می‌ده.

مشکلات رایج و عیب‌یابی: ساعت و تاریخ، ویروس شورتکات

اگر ساعت و تاریخ ویندوز مدام بپره، معمولاً باتری CMOS مادربرد ضعیف شده و باید عوضش کنین. در ویروس شورتکات هم فایل‌ها پنهان می‌شن و میانبر جایگزینشون می‌شه. با نمایش فایل‌های مخفی و اسکن کامل درمان می‌شه.

ساعت و تاریخ اشتباه

این مشکل فقط ظاهری نیست. گواهی‌های امنیتی سایت‌ها با ساعت غلط رد می‌شن و صفحه‌های امن باز نمی‌شن. به‌روزرسانی هم گاهی شکست می‌خوره.

1. Settings را باز کنین و به Time & language برین.
2. گزینه Set time automatically را روشن کنین.
3. روی Sync now بزنین تا با سرور زمان همگام بشه.
4. اگر بعد از خاموش‌کردن دوباره ساعت پرید، باتری CMOS را عوض کنین.

باتری مادربرد معمولاً از نوع CR2032 است. تعویضش ساده‌ست و هزینه کمی داره.

ویروس شورتکات

فلش یا هارد پر از میانبر می‌شه و فایل‌های اصلی ناپدید به نظر میان. معمولاً فایل‌ها پنهان شده‌ن و پاک نشده‌ن. برای دیدنشون راهنمای نمایش فایل‌های مخفی در ویندوز را دنبال کنین.

قبل از هر کاری روی میانبرها کلیک نکنین. اول درایو را با Microsoft Defender Offline یا اسکن کامل بررسی کنین.

خطای بوت

بدافزار یا خاموشی ناگهانی گاهی فایل‌های بوت را خراب می‌کنه. اگر خطای راه‌اندازی دیدین، راهنمای رفع ارور 0xc00000e9 می‌تونه کمک کنه.

هشدارها و اشتباهات رایج در محافظت از ویندوز

رایج‌ترین اشتباه‌ها این‌هاست: خاموش کردن دیفندر برای نصب کرک، نادیده گرفتن به‌روزرسانی، استفاده از یک رمز برای همه سایت‌ها و بکاپ‌نگرفتن. هر کدام به‌تنهایی می‌تونه به از دست رفتن اطلاعات منجر بشه.

اشتباه‌هایی که زیاد می‌بینیم

• ماندن روی ویندوز ۱۰ بدون وصله: بعد از پایان پشتیبانی، ریسک هر ماه بیشتر می‌شه.
• خاموش‌کردن فایروال: برای رفع مشکل اتصال، به‌جاش قانون مجاز اضافه کنین.
• نصب برنامه از سایت‌های ناشناس: فقط از سایت رسمی سازنده دانلود کنین.
• اجرای هر فایل ضمیمه ایمیل: پسوند را چک کنین. فایل «.pdf.exe» واقعاً PDF نیست.
• اتصال به وای‌فای عمومی بدون احتیاط: کارهای بانکی را روی آن انجام ندین.

باورهای غلط

«سیستم من چیز مهمی نداره، کسی سراغش نمیاد.» این درست نیست. مهاجم‌ها دنبال شخص نیستن، دنبال دستگاه آسیب‌پذیرن. سیستم شما می‌تونه ابزار حمله به دیگران بشه.

«آنتی‌ویروس پولی همه چیز را حل می‌کنه.» هیچ ابزاری جای احتیاط را نمی‌گیره.

اگر مشکوک شدین

سیستم را از اینترنت جدا کنین. اسکن کامل بگیرین. رمزهای مهم را از دستگاه دیگری عوض کنین. اگر باج‌افزار فایل‌ها را قفل کرده، پول نپردازین. اول از بکاپ بازیابی کنین یا از متخصص کمک بگیرین.

جمع‌بندی و چک‌لیست نهایی امنیت ویندوز

امنیت ویندوز یک تنظیم یک‌باره نیست، یک عادته. ویندوز ۱۱ با به‌روزرسانی منظم، Microsoft Defender فعال، فایروال روشن، رمز قوی، لایسنس اصلی و بکاپ‌های دوره‌ای، برای اغلب کاربران خانگی ایمنی قابل قبولی فراهم می‌کنه.

چک‌لیست نهایی

1. اگر هنوز ویندوز ۱۰ دارین، برای ارتقا به ویندوز ۱۱ برنامه‌ریزی کنین.
2. به‌روزرسانی خودکار ویندوز، مرورگر و برنامه‌ها را روشن نگه دارین.
3. Real-time protection و Tamper Protection را در Windows Security فعال کنین.
4. فایروال را برای هر سه پروفایل شبکه روشن بذارین.
5. Memory integrity را در Core isolation روشن کنین.
6. Controlled Folder Access را برای پوشه‌های مهم فعال کنین.
7. یک حساب استاندارد برای کار روزمره بسازین.
8. رمز یکتا و ورود دومرحله‌ای را برای حساب‌های حیاتی تنظیم کنین.
9. دیسک را رمزگذاری کنین و کلید بازیابی را جای امن بذارین.
10. طبق قانون ۳-۲-۱ بکاپ بگیرین و یک نسخه را آفلاین نگه دارین.
11. از نسخه کرک‌شده یا فعال‌ساز غیررسمی استفاده نکنین.
12. ساعت، تاریخ و منطقه زمانی را روی تنظیم خودکار بذارین.

آخرین توصیه

هر سه ماه یک‌بار این فهرست را مرور کنین. ده دقیقه وقت می‌گیره، ولی می‌تونه جلوی ماه‌ها دردسر را بگیره.

نیازی نیست همه چیز را امروز کامل کنین. با به‌روزرسانی و بکاپ شروع کنین. بعد قدم به قدم بقیه موارد را اضافه کنین. همین رویه ساده، ریسک شما را از میانگین کاربران خیلی پایین‌تر می‌بره.