يركز تعريف مضاد الفيروسات على برنامج يراقب الحاسوب أو الشبكة للتعرف إلى البرمجيات الضارة ومنع حوادثها أو احتوائها، كما في تعريف NIST. لفهم وظيفته عمليًا، نفرق بين الحماية أثناء استخدام الملفات والفحص الذي تطلبه، ثم نقرأ حالة التهديد بدل الاكتفاء بعبارة «ظهر تنبيه». [1]
الاسم أوسع من الفيروس وحده
يشمل تعريف NIST التعرف إلى أنواع رئيسية من البرمجيات الضارة ومنع الحوادث أو احتواءها. لذلك لا نسمّي كل تهديد فيروسًا لمجرد أن البرنامج المضاد اكتشفه. يصف الاسم وظيفة حماية، بينما يبين تصنيف التنبيه نوع التهديد المحدد. [1]
تخيل أن تنبيهين ظهرا في يوم واحد: أحدهما لملف نزلته، والآخر لإعداد حماية توقف. لا تجمعهما في وصف واحد هو «الحاسوب مصاب بفيروس». اقرأ اسم الحالة والملف أو الإعداد الذي تتعلق به، ثم تابع الخطوة التي يطلبها البرنامج.
الحماية الفورية ليست الفحص اليدوي
تشرح Microsoft أن الحماية الفورية تفحص الملفات والبرامج عند الوصول إليها أو تنفيذها. ويستطيع المستخدم كذلك طلب فحص إضافي من «الحماية من الفيروسات والتهديدات» في Windows Security. وجود الفحص اليدوي لا يعني أن المراقبة أثناء الاستخدام هي العملية نفسها. [2]
حدد ما تريد معرفته قبل بدء الفحص: هل تراجع ملفًا أو مجلدًا معينًا، أم تريد فحصًا أوسع للجهاز؟ ثم سجل نوع الفحص ووقت إجرائه والنتيجة المعروضة. هذه التفاصيل أنفع من تكرار تشغيل أداة دون معرفة ما فحصته المرة السابقة.
اختر الفحص وفق نطاقه
يعرض Windows Security فحصًا سريعًا، وكاملًا للملفات والبرامج، ومخصصًا لما تختاره من ملفات ومجلدات. أما فحص Microsoft Defender غير المتصل فيجري بعد إعادة التشغيل داخل بيئة استرداد ويندوز، دون تحميل النظام المعتاد؛ لذا احفظ ملفاتك المفتوحة قبله. [2]
في مثال مراجعة مجلد تنزيلات محدد، اسأل إن كان الفحص المخصص يطابق هذا النطاق. وإذا اخترت الفحص غير المتصل، توقع توقف جلسة العمل لإعادة التشغيل. لا تقارن زمن فحصين مختلفين ثم تفترض أن الأقصر أثبت سلامة الملفات نفسها.
الحجر يختلف عن الإزالة والسماح
توضح صفحة سجل الحماية أن التهديد المعزول في الحجر محجوب لكنه لم يُزل بعد. «الإزالة» تحذفه من الجهاز، و«الاستعادة» تعيد الملف. أما «السماح على الجهاز» فيتيح التعامل معه رغم التنبيه؛ فهذه أفعال مختلفة وليست ثلاثة أسماء للتنظيف نفسه. [3]
وتنصح Microsoft بالحجر إذا لم تكن متأكدًا من سلامة العنصر، بدل السماح له. وإذا كانت الحالة «المعالجة غير مكتملة»، افتح البطاقة لقراءة الخطوات الإضافية؛ وجود تنبيه سابق لا يثبت أن معالجة التهديد انتهت بنجاح. [3]
اقرأ سجل الحماية وحدّث معلومات التهديدات
يسجل Windows Security إجراءات Defender، ويمكن فتح «سجل الحماية» لمعرفة حالة العنصر. وتستخدم عمليات الفحص معلومات التهديدات، التي يسميها الدعم أيضًا تعريفات؛ يمكن مراجعة تحديثاتها من صفحة الحماية ثم «تحديثات الحماية» و«التحقق من وجود تحديثات». [2] [3]
دوّن نص الحالة قبل البحث عن حل، وافصل مشكلة تحديث المعلومات عن نتيجة اكتشاف ملف. قد تحتاج هذه الملاحظة عند طلب الدعم، لكن لا تشارك الملف المشتبه به أو محتوى خاصًا مع جهة لا تحتاجه. المطلوب فهم الحالة المحددة لا نشر كل بيانات الجهاز.
هل يكفي السعر للحكم على البرنامج؟
لا تجعل عبارة «مدفوع» أو «مجاني» وحدها دليلًا على الملاءمة أو قوة الحماية. اسأل عن النظام الذي تستخدمه، والوظائف التي تحتاجها، وكيف تظهر التحديثات والتنبيهات، وما الإجراء المتاح عند اكتشاف تهديد. هذا إطار مقارنة، وليس ترتيبًا لمنتجات جرى اختبارها.
والنتيجة «لم تُكتشف تهديدات» تصف ما وجده الفحص ضمن نطاقه ووقته. لا نحولها إلى ضمان دائم لكل ملف أو نشاط. استمر في قراءة التنبيهات ومراجعة التحديثات، وارجع إلى تفاصيل الحالة عندما يطلب البرنامج إجراءً محددًا.
المصادر ومتابعة القراءة
- NIST CSRC، المعجم: تعريف Antivirus Software (يفتح في نافذة جديدة)csrc.nist.gov
- Microsoft Support: الحماية من الفيروسات وأنواع الفحص في Windows Security (يفتح في نافذة جديدة)support.microsoft.com
- Microsoft Support: سجل الحماية وحالات التهديد والحجر (يفتح في نافذة جديدة)support.microsoft.com
أُعدّ هذا المقال بصياغة عربية أصلية بالاستناد إلى المصادر أعلاه، وهو مدخل تمهيدي إلى الموضوع. اقرأ منهجية المحتوى وحدوده.