تحكم التطبيقات الذكية في ويندوز 11 يمنع تشغيل الملفات التنفيذية المجهولة
في خطوة متقدمة لتعزيز الأمان، أعلنت مايكروسوفت عن خاصية جديدة في نظام ويندوز 11 تحمل اسم Smart App Control، هذه الميزة تهدف إلى فحص التطبيقات قبل فتحها، حيث تقوم SAC بحظر أي كود غير موثوق به بشكل تلقائي، تأتي هذه الإضافة من مايكروسوفت في وقت يتزايد فيه التهديد من البرمجيات الخبيثة التي يمكن أن تصيب الأنظمة بمجرد تشغيل تطبيقات غير موثوقة.
تعمل هذه الميزة مع برنامج Microsoft Defender الذي يتابع النظام بشكل دوري لرصد أي برمجيات خبيثة، لكن الجديد هنا هو أن SAC تستخدم استراتيجيات استباقية للتأكد من سلامة التطبيقات قبل فتحها، بدلاً من انتظار حدوث المشكلة ثم التصرف.
قبل السماح لأي ملف تنفيذي بالعمل، ترسل SAC هذا الملف إلى خدمة السمعة السحابية الخاصة بمايكروسوفت، إذا كان الملف غير موقع أو مشبوه، يتم حظره مباشرةً، هذا يجعل كل تطبيق جديد محتمل – "مشبوه حتى يثبت العكس" – مما يقلل من مخاطر الهجمات في مرحلة التسلل.
أداء محسّن بدون استنزاف الموارد
ميزة SAC تعمل على تقليل الحاجة إلى الفحص المستمر، مما يجعلها أكثر كفاءة في استهلاك موارد الجهاز، فعلى العكس من برامج الحماية التقليدية التي تستهلك جزءاً من طاقة المعالج، تعتبر هذه الميزة أسرع وأقل استهلاكاً للموارد، بينما يستمر Defender في أداء المهام الأخرى مثل فحص الملفات الماكرو.
قيود على استخدامها
تأتي خاصية SAC مع فترة تقييم أولية، حيث يمكن للمستخدمين إلغاء تفعيلها إذا لم تتناسب مع احتياجاتهم، لكن من الجدير بالذكر أن إعادة تفعيلها تتطلب إعادة تثبيت النظام، هذا قد يشكل عائقاً للمطورين والمستخدمين المتقدمين الذين يعتمدون على برمجيات غير موثقة.
تكامل مع Defender
من المهم ملاحظة أن SAC ليست بديلاً عن Microsoft Defender، بل هي طبقة أمان إضافية تعمل بجانبه، عندما تقوم SAC بحظر ملف، لا يمكن تجاهل هذا الحظر أو إضافته لاستثناءات، يبقى Defender مسؤولاً عن معالجة التهديدات الأكثر تعقيداً وإزالة البرمجيات الخبيثة.
بفضل هذا النظام المتعدد الطبقات، تهدف مايكروسوفت إلى تقليل المخاطر الأمنية بشكل كبير، SAC وDefender معًا يضمنان بيئة عمل أكثر أماناً للمستخدمين، مما يعزز الثقة في استخدام نظام ويندوز 11.
