Windows Defender، سپري‌از جنس‌ويندوز
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
نشريه عصر شبکه - ۱ مرداد ۱۳۸۶ شماره 52
اشاره :
برنامه‌هاي مزاحم تبليغاتي (Spywares) در طي سال‌هاي اخير به قدري زياد و متنوع شده‌اند كه حتي شركت مايكروسافت را نيز به تكاپو براي مبارزه و مقابله واداشت. مايكروسافت نسخه بتاي ابزار آنتي‌اسپايور خود،Windows Defender، را در اواخر سال 2006 و نسخه رسمي و رايگان آن را در 2007 ارائه داد و روي آن نيز تبليغات فراواني كرد. مزيت استفاده از اين نرم‌افزار در كنار يك نرم‌افزار آنتي‌ويروس قوي، مطمئن بودن به سازگاري آن با ويندوز و عدم بروز مشكل در كنار ديگر نرم‌افزارهاي آنتي‌ويروس است. مي‌توانيد يك آنتي‌ويروس خوب روي كامپيوتر نصب كنيد (مانند كسپرسكي، نورتن، پاندا، بيت‌دفندر و ...) و براي مقابله با اسپايورها نيز Windows Defender را استفاده كنيد.
نصب
Windows Defender جزء ابزارهاي رايگان مايكروسافت است كه مي‌توانيد آن را از نشاني
کد:
www.windowsdefender.com
دانلود نماييد. اين نرم‌افزار داراي حجم 91/4 مگابايت است و البته تحت مجوز ويندوز اين شركت است. بدين معني كه همانند ويندوز مدياپلير يازده يا اينترنت اكسپلورر هفت نمي‌توانيد آن را روي يك ويندوز رجيستر‌‌نشده و غيراصل استفاده كنيد.
شکل 1
بنابراين براي دانلود اين نرم‌افزار از سايت مايكروسافت (
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
) نياز به تأييديه (Validation) و دريافت بسته Windows Genuine Advantage داريد.
براي شروع نصب Windows Defender روي فايل اجرايي نصب آن دو بار كليك كنيد تا وارد مراحل نصب شويد. مرحل اول Validate است. در اين مرحله نرم‌افزار با برقرار كردن يك ارتباط با سرور مايكروسافت، بررسي مي‌كند كه ويندوز شما اصل است يا خير و مايكروسافت اجازه نصب مي‌دهد يا خير. اين مرحله را كه به سلامت طي كنيد، بايد مجوز نرم‌افزار را تأييد كنيد. ... I accept the را انتخاب نماييد و به مرحله بعدي برويد. در اين مرحله سه انتخاب پيش‌رو داريد (شكل 1 ).
Use Recommended settings: با انتخاب اين گزينه نرم‌افزار به طور خودكار با سياست‌ها و تنظيمات خود به مقابله با برنامه‌هاي مخرب مي‌رود و تمام برنامه‌هاي اسپايور را پاك و از روي سيستم حذف مي‌كند. اين گزينه مناسب است، اما با يك اشكال بزرگ روبه‌رو است و آن اين‌كه، اگر نرم‌افزاري نصب كنيد كه اسپايور نباشد، ممكن است توسط اين برنامه اسپايور تشخيص داده شود و پاك شود يا اجازه نصب داده نشود. كاري نيز از دست شما برنمي‌آيد.
Install Defination update only: بسته‌هاي بروزرساني نرم‌افزار به صورت خودكار نصب مي‌شوند. در اين حالت ديگر نرم‌افزار دخالتي در پاك‌سازي سيستم از اسپايورها به روش خودكار ندارد.
Ask me later: بالاترين خطر و ريسك را به دنبال دارد، اما مديريت و كنترل نرم‌افزار به دست شما خواهد افتاد. در حقيقت با انتخاب اين گزينه به نرم‌افزار مي‌گوييد پاك‌سازي، بروزرساني و تنظيمات نرم‌افزار به عهده خودم باشد.
شکل 2
گزينه Install Defination update only را انتخاب كنيد تا نرم‌افزار از تنظيمات پيش فرض استفاده كند و هم بروز باشد. در مرحله بعدي گزينه Complate را انتخاب كنيد. با زدن دكمه Install، نصب نرم‌افزار شروع مي‌شود و در پايان از شما براي چك كردن بسته‌هاي بروزرساني سؤال مي‌كند. اگر به اينترنت متصل هستيد، دكمه Finish را كليك كنيد و اگر به اينترنت متصل نيستيد، تيك مربوطه را برداريد و Finish كنيد.
اسکن اسپايور
برنامه Windows Defender را از بخش All programs منوي Start اجرا كنيد (شكل 2). همان‌طور كه در شكل مشخص است، چون اجازه بروزرساني به اين نرم‌افزار نداديم، صفحه اصلي آن داراي پيغام Check for Update Now است. شكل ظاهري اين نرم‌افزار ممكن است برايتان كمي غريب باشد، ولي نگران نباشيد. چون به آن عادت خواهيد كرد.
براي شروع جست‌و‌جوي هاردديسك بايد روي گزينهScan كليك كنيد. دو نوع اسكن در اختيار شما قرار دارد: Quick Scan و Full Scan. روش اول، سريع‌تر اما كم‌دقت‌تر است. ولي روش دوم داراي دقت بيشتري است و حتي خصوصيات فايل‌ها و مشخصات آن‌ها را براي يافتن يك اسپايور جست‌وجو مي‌كند.
شکل 3
براي انتخاب يكي از اين دو نوع اسكن، روي فلش روي پايين كنار گزينه Scan كليك كنيد. دقت كنيد در هنگام اسكن سيستم، نرم‌افزارهاي ديگر گشوده شده روي ويندوز را ببنديد. چون ممكن است ويندوز كم بياورد و نتواند به خوبي آن‌ها را اجرا كند.
اگر Windows Defender يك برنامه مزاحم كشف كند، با يك پيغام به شما نام، مشخصات، محل قرارگيري و عمل پاك‌سازي آن را به شما گزارش مي‌دهد (شكل 3).
اين نرم‌افزار از پنج سطح امنيتي براي طبقه‌بندي خطرناكي اسپايورها استفاده مي‌كند:
High، Medium، Law، Not Yet Classified و Severe. اگر برنامه يا فايلي داراي سطح High يا Severe بود در پاك كردن آن شك نكنيد. براي سطح‌هاي ديگر مي‌توانيد گزينه Quarantine را انتخاب كنيد.
تنظيمات شکل 4
گزينه Options از بخش Tools را انتخاب كنيد. در اين بخش تنظيمات زيادي برايتان فراهم شده است كه به كمك آن‌ها مي‌توانيد بهتر Windows Defender را كنترل و مديريت كنيد و به خواسته‌هايتان برسيد (شكل 4). اولين گزينه به اسكن خودكار اختصاص دارد. مي‌توانيد براي نرم‌افزار تعريف كنيد كه به صورت روزانه يا هفتگي و در يك ساعت خاص سيستم را بررسي كند. نوع اسكن (Quick يا Full) را نيز در اين بخش مي‌توانيد تعيين كنيد.
بخش بعدي به سطح‌هاي امنيتي اختصاص دارد. با كليك روي لينك Understanding Windows Defender Alart Levels مي‌توانيد در مورد اين سطح‌ها بيشتر ياد بگيريد. مي‌توان براي هر سطح يك عمليات را تعريف كرد. Ignore(بي‌خيال شدن)، Remove (پاك كردن)، Qarantine (غيرفعال كردن) و Default Action (كسب اجازه از شما) است.Real-Time Protection قابليتي در Windows Defender است كه امكان شناسايي خودكار و بي‌درنگ يك اسپايور در هنگام ورود به كامپيوتر را مي‌دهد. فعال كردن اين قابليت اطمينان بيشتري به شما مي‌دهد.
Windows Explorer
شکل 5
اسپايورها غالباً در پس‌زمينه ويندوز فعال و اجرا مي‌شوند و شما نمي‌توانيد از اجرا شدن آن‌ها مطلع شويد. مايكروسافت با اطلاع از اين موضوع، راه مقابله با آن را نيز تدارك ديده و در Windows Defender فراهم نموده است. ابزار Windows Explorer در بخش Tools به همين‌منظور است (شكل 5).
با اين ابزار مي‌توانيد برنامه‌هايي كه همزمان با بالا آمدن ويندوز اجرا مي‌شوند (مانند نرم‌افزارهاي System Tray) را مديريت كنيد. در ويندوز ابزارهايي براي اين كار وجود دارد(MS Confing) ، اما با اين ابزار بهتر مي‌توان مشاهده كرد كدام برنامه‌ها در حال اجرا هستند و تنظيم نمود كدام يك اجرا نشوند.
يك راه دسترسي به اسپايورها و جلوگيري از فعاليت آن‌ها از طريق همين ابزار است. در پنجره Windows Explorer مي‌توانيد برنامه‌هاي Startup را ببينيد. روي هر يك كليك كنيد تا اطلاعات كاملي از آن‌ها برايتان نمايش داده شود. همچنين مي‌توانيد اين برنامه‌ها را Remove يا Disable كنيد. نيم‌نگاهي به گزينه Category نيز داشته باشيد.
SpyNet
شکل 6
مايكروسافت در اين برنامه خود از خرد جمعي و انجمن‌هاي آنلاين نيز استفاده كرده است. SpyNet ابزاري براي عضو شدن در انجمن آنلاين برنامه Windows Defender و اطلاع از چگونگي عمل ديگر كاربران در مواجه با يك پيغام اخطار است. اين ابزار از بخش Tools قابل دسترسي است و داراي دو سطح Basic و Advanced است (شكل 6).
در حالت اول اطلاعات ابتدايي برايتان ارسال خواهد شد و در حالت پيشرفته مي‌توانيد بالاترين سطح‌هاي كار با برنامه را بياموزيد و بفهميد براي چه پيغام اخطاري دقيقاً چه تنظيماتي بايد انجام دهيد.
مايکروسافت دژبان
Windows Defender در مقايسه با ديگر نرم‌افزارهاي آنتي اسپايور، قابليت‌ها و امكانات كمتري دارد، ولي از مزيت هم‌جنس بودن با ويندوز و يكي بودن شركت‌هاي توسعه‌دهنده هر دو بهره مي‌برد. برخي از كارشناسان نگاهي ترديدآميز به اين نرم‌افزار دارند و انتشار آن از سوي مايكروسافت را دلايلي غير از خيرخواهي كاربران مي‌پندارند. برخي ديگر استفاده از آن را توصيه مي‌كنند و معتقدند نصب اين برنامه در كنار يك آنتي‌ويروس قدرتمند، مي‌تواند سپر دفاعي مستحمكي براي اطلاعات سيستم درست كند
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ميثاق محمدي‌زاده
نشريه عصر شبکه - ۱ مرداد ۱۳۸۶ شماره 52
اشاره :
برنامه‌هاي مزاحم تبليغاتي (Spywares) در طي سال‌هاي اخير به قدري زياد و متنوع شده‌اند كه حتي شركت مايكروسافت را نيز به تكاپو براي مبارزه و مقابله واداشت. مايكروسافت نسخه بتاي ابزار آنتي‌اسپايور خود،Windows Defender، را در اواخر سال 2006 و نسخه رسمي و رايگان آن را در 2007 ارائه داد و روي آن نيز تبليغات فراواني كرد. مزيت استفاده از اين نرم‌افزار در كنار يك نرم‌افزار آنتي‌ويروس قوي، مطمئن بودن به سازگاري آن با ويندوز و عدم بروز مشكل در كنار ديگر نرم‌افزارهاي آنتي‌ويروس است. مي‌توانيد يك آنتي‌ويروس خوب روي كامپيوتر نصب كنيد (مانند كسپرسكي، نورتن، پاندا، بيت‌دفندر و ...) و براي مقابله با اسپايورها نيز Windows Defender را استفاده كنيد.
نصب
Windows Defender جزء ابزارهاي رايگان مايكروسافت است كه مي‌توانيد آن را از نشاني
کد:
www.windowsdefender.com
دانلود نماييد. اين نرم‌افزار داراي حجم 91/4 مگابايت است و البته تحت مجوز ويندوز اين شركت است. بدين معني كه همانند ويندوز مدياپلير يازده يا اينترنت اكسپلورر هفت نمي‌توانيد آن را روي يك ويندوز رجيستر‌‌نشده و غيراصل استفاده كنيد.
شکل 1
بنابراين براي دانلود اين نرم‌افزار از سايت مايكروسافت (
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
) نياز به تأييديه (Validation) و دريافت بسته Windows Genuine Advantage داريد.
براي شروع نصب Windows Defender روي فايل اجرايي نصب آن دو بار كليك كنيد تا وارد مراحل نصب شويد. مرحل اول Validate است. در اين مرحله نرم‌افزار با برقرار كردن يك ارتباط با سرور مايكروسافت، بررسي مي‌كند كه ويندوز شما اصل است يا خير و مايكروسافت اجازه نصب مي‌دهد يا خير. اين مرحله را كه به سلامت طي كنيد، بايد مجوز نرم‌افزار را تأييد كنيد. ... I accept the را انتخاب نماييد و به مرحله بعدي برويد. در اين مرحله سه انتخاب پيش‌رو داريد (شكل 1 ).
Use Recommended settings: با انتخاب اين گزينه نرم‌افزار به طور خودكار با سياست‌ها و تنظيمات خود به مقابله با برنامه‌هاي مخرب مي‌رود و تمام برنامه‌هاي اسپايور را پاك و از روي سيستم حذف مي‌كند. اين گزينه مناسب است، اما با يك اشكال بزرگ روبه‌رو است و آن اين‌كه، اگر نرم‌افزاري نصب كنيد كه اسپايور نباشد، ممكن است توسط اين برنامه اسپايور تشخيص داده شود و پاك شود يا اجازه نصب داده نشود. كاري نيز از دست شما برنمي‌آيد.
Install Defination update only: بسته‌هاي بروزرساني نرم‌افزار به صورت خودكار نصب مي‌شوند. در اين حالت ديگر نرم‌افزار دخالتي در پاك‌سازي سيستم از اسپايورها به روش خودكار ندارد.
Ask me later: بالاترين خطر و ريسك را به دنبال دارد، اما مديريت و كنترل نرم‌افزار به دست شما خواهد افتاد. در حقيقت با انتخاب اين گزينه به نرم‌افزار مي‌گوييد پاك‌سازي، بروزرساني و تنظيمات نرم‌افزار به عهده خودم باشد.
شکل 2
گزينه Install Defination update only را انتخاب كنيد تا نرم‌افزار از تنظيمات پيش فرض استفاده كند و هم بروز باشد. در مرحله بعدي گزينه Complate را انتخاب كنيد. با زدن دكمه Install، نصب نرم‌افزار شروع مي‌شود و در پايان از شما براي چك كردن بسته‌هاي بروزرساني سؤال مي‌كند. اگر به اينترنت متصل هستيد، دكمه Finish را كليك كنيد و اگر به اينترنت متصل نيستيد، تيك مربوطه را برداريد و Finish كنيد.
اسکن اسپايور
برنامه Windows Defender را از بخش All programs منوي Start اجرا كنيد (شكل 2). همان‌طور كه در شكل مشخص است، چون اجازه بروزرساني به اين نرم‌افزار نداديم، صفحه اصلي آن داراي پيغام Check for Update Now است. شكل ظاهري اين نرم‌افزار ممكن است برايتان كمي غريب باشد، ولي نگران نباشيد. چون به آن عادت خواهيد كرد.
براي شروع جست‌و‌جوي هاردديسك بايد روي گزينهScan كليك كنيد. دو نوع اسكن در اختيار شما قرار دارد: Quick Scan و Full Scan. روش اول، سريع‌تر اما كم‌دقت‌تر است. ولي روش دوم داراي دقت بيشتري است و حتي خصوصيات فايل‌ها و مشخصات آن‌ها را براي يافتن يك اسپايور جست‌وجو مي‌كند.
شکل 3
براي انتخاب يكي از اين دو نوع اسكن، روي فلش روي پايين كنار گزينه Scan كليك كنيد. دقت كنيد در هنگام اسكن سيستم، نرم‌افزارهاي ديگر گشوده شده روي ويندوز را ببنديد. چون ممكن است ويندوز كم بياورد و نتواند به خوبي آن‌ها را اجرا كند.
اگر Windows Defender يك برنامه مزاحم كشف كند، با يك پيغام به شما نام، مشخصات، محل قرارگيري و عمل پاك‌سازي آن را به شما گزارش مي‌دهد (شكل 3).
اين نرم‌افزار از پنج سطح امنيتي براي طبقه‌بندي خطرناكي اسپايورها استفاده مي‌كند:
High، Medium، Law، Not Yet Classified و Severe. اگر برنامه يا فايلي داراي سطح High يا Severe بود در پاك كردن آن شك نكنيد. براي سطح‌هاي ديگر مي‌توانيد گزينه Quarantine را انتخاب كنيد.
تنظيمات شکل 4
گزينه Options از بخش Tools را انتخاب كنيد. در اين بخش تنظيمات زيادي برايتان فراهم شده است كه به كمك آن‌ها مي‌توانيد بهتر Windows Defender را كنترل و مديريت كنيد و به خواسته‌هايتان برسيد (شكل 4). اولين گزينه به اسكن خودكار اختصاص دارد. مي‌توانيد براي نرم‌افزار تعريف كنيد كه به صورت روزانه يا هفتگي و در يك ساعت خاص سيستم را بررسي كند. نوع اسكن (Quick يا Full) را نيز در اين بخش مي‌توانيد تعيين كنيد.
بخش بعدي به سطح‌هاي امنيتي اختصاص دارد. با كليك روي لينك Understanding Windows Defender Alart Levels مي‌توانيد در مورد اين سطح‌ها بيشتر ياد بگيريد. مي‌توان براي هر سطح يك عمليات را تعريف كرد. Ignore(بي‌خيال شدن)، Remove (پاك كردن)، Qarantine (غيرفعال كردن) و Default Action (كسب اجازه از شما) است.Real-Time Protection قابليتي در Windows Defender است كه امكان شناسايي خودكار و بي‌درنگ يك اسپايور در هنگام ورود به كامپيوتر را مي‌دهد. فعال كردن اين قابليت اطمينان بيشتري به شما مي‌دهد.
Windows Explorer
شکل 5
اسپايورها غالباً در پس‌زمينه ويندوز فعال و اجرا مي‌شوند و شما نمي‌توانيد از اجرا شدن آن‌ها مطلع شويد. مايكروسافت با اطلاع از اين موضوع، راه مقابله با آن را نيز تدارك ديده و در Windows Defender فراهم نموده است. ابزار Windows Explorer در بخش Tools به همين‌منظور است (شكل 5).
با اين ابزار مي‌توانيد برنامه‌هايي كه همزمان با بالا آمدن ويندوز اجرا مي‌شوند (مانند نرم‌افزارهاي System Tray) را مديريت كنيد. در ويندوز ابزارهايي براي اين كار وجود دارد(MS Confing) ، اما با اين ابزار بهتر مي‌توان مشاهده كرد كدام برنامه‌ها در حال اجرا هستند و تنظيم نمود كدام يك اجرا نشوند.
يك راه دسترسي به اسپايورها و جلوگيري از فعاليت آن‌ها از طريق همين ابزار است. در پنجره Windows Explorer مي‌توانيد برنامه‌هاي Startup را ببينيد. روي هر يك كليك كنيد تا اطلاعات كاملي از آن‌ها برايتان نمايش داده شود. همچنين مي‌توانيد اين برنامه‌ها را Remove يا Disable كنيد. نيم‌نگاهي به گزينه Category نيز داشته باشيد.
SpyNet
شکل 6
مايكروسافت در اين برنامه خود از خرد جمعي و انجمن‌هاي آنلاين نيز استفاده كرده است. SpyNet ابزاري براي عضو شدن در انجمن آنلاين برنامه Windows Defender و اطلاع از چگونگي عمل ديگر كاربران در مواجه با يك پيغام اخطار است. اين ابزار از بخش Tools قابل دسترسي است و داراي دو سطح Basic و Advanced است (شكل 6).
در حالت اول اطلاعات ابتدايي برايتان ارسال خواهد شد و در حالت پيشرفته مي‌توانيد بالاترين سطح‌هاي كار با برنامه را بياموزيد و بفهميد براي چه پيغام اخطاري دقيقاً چه تنظيماتي بايد انجام دهيد.
مايکروسافت دژبان
Windows Defender در مقايسه با ديگر نرم‌افزارهاي آنتي اسپايور، قابليت‌ها و امكانات كمتري دارد، ولي از مزيت هم‌جنس بودن با ويندوز و يكي بودن شركت‌هاي توسعه‌دهنده هر دو بهره مي‌برد. برخي از كارشناسان نگاهي ترديدآميز به اين نرم‌افزار دارند و انتشار آن از سوي مايكروسافت را دلايلي غير از خيرخواهي كاربران مي‌پندارند. برخي ديگر استفاده از آن را توصيه مي‌كنند و معتقدند نصب اين برنامه در كنار يك آنتي‌ويروس قدرتمند، مي‌تواند سپر دفاعي مستحمكي براي اطلاعات سيستم درست كند
