تم التحديث في 1/2/2026: على الرغم من أن نظام التشغيل Windows 11 هو الإصدار الأكثر أمانًا، إلا أنه لا يزال بإمكانك إضافة بعض التكوينات المخصصة واتباع أفضل الممارسات لتحسين أمان جهازك.
كجزء من أفضل ممارسات الأمان، يمكنك التحقق من وجود تحديثات للنظام وفحص الكمبيوتر بحثًا عن الفيروسات. كما يمكنك أيضًا ضبط ميزات الأمان، مثل الحماية من برامج الفدية والتصيد الاحتيالي، وجدار الحماية، والمصادقة البيومترية، والتشفير، وغيرها من الميزات المتقدمة مثل التحكم الذكي في التطبيقات وعزل النواة.
إذا كنت بحاجة إلى تثبيت تطبيق من مصدر غير موثوق به، يمكنك استخدام Windows Sandbox لإنشاء جهاز افتراضي خفيف الوزن لاختبار التطبيق دون المخاطرة بالتثبيت الرئيسي.
في هذا الدليل ، سأستعرض مجموعة من أفضل إعدادات الأمان لنظام التشغيل Windows 11 في عام 2026.
أفضل إعدادات الأمان التي يجب تغييرها في نظام التشغيل ويندوز 11 في عام 2026
هذه أفضل إعدادات الأمان التي يمكنك تفعيلها أو ضبطها أو تعطيلها على نظام التشغيل ويندوز 11. (لست مضطرًا لضبط كل إعداد منها. يجب عليك فقط استخدام الإعدادات التي تراها الأنسب لحالتك.)
1. تثبيت تحديثات النظام
في نظام التشغيل ويندوز 11، يعد تثبيت آخر التحديثات أحد أفضل الطرق للحفاظ على أمان جهازك وملفاتك، حيث يمكن للتحديثات إصلاح الأخطاء وتعزيز الأمان وتحسين أداء النظام.
لتثبيت تحديثات ويندوز 11 يدويًا، اتبع الخطوات التالية:
افتح الإعدادات على نظام التشغيل ويندوز 11.
انقر على تحديث ويندوز .
انقر على زر "التحقق من وجود تحديثات" .
(اختياري) قم بتشغيل مفتاح التبديل "الحصول على آخر التحديثات بمجرد توفرها" .
انقر فوق زر "التنزيل والتثبيت" لتطبيق معاينة للتحديث القادم (إن وجد).
ملاحظة سريعة: عادةً ما تتضمن التحديثات الاختيارية تغييرات غير أمنية تخطط مايكروسوفت لإصدارها في التحديث القادم يوم الثلاثاء.
انقر على زر "إعادة التشغيل الآن" .
بمجرد إكمال الخطوات، إذا كان هناك تحديث متاح، فسيتم تنزيله وتثبيته تلقائيًا على نظام التشغيل Windows 11.
بالإضافة إلى استخدام إعدادات تحديثات ويندوز، يمكنك تحديث النظام من خلال طرق مختلفة ، مثل موجه الأوامر، وPowerShell، وموقع Microsoft Update Catalog الإلكتروني.
1. افحص جهاز الكمبيوتر بحثًا عن الفيروسات
يتضمن نظام التشغيل Windows 11 برنامج Microsoft Defender لمكافحة الفيروسات، والذي يكشف ويزيل جميع أنواع البرامج الضارة تقريبًا، بما في ذلك الفيروسات وبرامج الفدية وبرامج التجسس وبرامج التجسس الخفية. إذا كنت تشك في تعرض جهاز الكمبيوتر الخاص بك للاختراق، فقم بإجراء فحص كامل أو فحص دون اتصال بالإنترنت (خاصةً في حالات الإصابات الخطيرة) للتأكد من خلو جهازك من البرامج الضارة. حتى مع استخدام برامج مكافحة الفيروسات الخارجية، يُعد الفحص الدوري ممارسة أمنية جيدة.
فحص كامل للفيروسات
لإجراء فحص كامل للفيروسات على نظام التشغيل ويندوز 11 ، اتبع الخطوات التالية:
افتح بدء التشغيل .
ابحث عن "أمان ويندوز" وانقر على النتيجة الأولى لفتح التطبيق.
انقر على الحماية من الفيروسات والتهديدات .
انقر على خيارات الفحص ضمن قسم "التهديدات الحالية".
حدد خيار الفحص الكامل للتحقق من النظام بأكمله بحثًا عن الفيروسات وأي نوع آخر من البرامج الضارة.
انقر على زر "المسح الآن" .
بعد إتمام الخطوات، سيقوم برنامج مكافحة الفيروسات Microsoft Defender بفحص جهاز الكمبيوتر بحثًا عن البرامج الضارة. وفي حال اكتشاف أي شيء، يقوم البرنامج تلقائيًا بإزالة التهديدات (أو عزلها).
يمكنك أيضًا استخدام برنامج مكافحة الفيروسات مع موجه الأوامر و PowerShell .
فحص الفيروسات دون اتصال بالإنترنت
لإجراء فحص فيروسات دون اتصال بالإنترنت على نظام التشغيل Windows 11 ، اتبع الخطوات التالية:
افتح أمان ويندوز .
انقر على الحماية من الفيروسات والتهديدات .
انقر على خيارات الفحص ضمن قسم "التهديدات الحالية".
حدد خيار "الفحص غير المتصل بالإنترنت لبرنامج Microsoft Defender" .
انقر على زر "المسح الآن" .
انقر على زر المسح الضوئي .
بعد إتمام الخطوات، سيُعاد تشغيل الكمبيوتر تلقائيًا في بيئة الاسترداد، وسيبدأ برنامج Microsoft Defender فحصًا كاملًا للفيروسات. إذا اكتشف برنامج مكافحة الفيروسات في نظام Windows 11 أي فيروس أو برنامج تجسس أو أي نوع آخر من البرامج الضارة، فسيقوم بإزالته تلقائيًا.
إذا كان لديك حل آخر لمكافحة الفيروسات، فإن أفضل ممارسة أمنية أخرى هي تمكين "الفحص الدوري" على نظام التشغيل Windows 11 ، وهي ميزة تقوم بفحص وإزالة التهديدات التي قد تفوتها برامج مكافحة الفيروسات الأخرى بشكل دوري.
لتمكين "الفحص الدوري" في برنامج مكافحة الفيروسات Microsoft Defender لنظام التشغيل Windows 11، اتبع الخطوات التالية:
افتح أمان ويندوز .
انقر على الحماية من الفيروسات والتهديدات .
انقر على إعداد "خيارات برنامج مكافحة الفيروسات Microsoft Defender" .
قم بتشغيل مفتاح التبديل الخاص بالمسح الدوري .
بعد إكمال الخطوات، سيستخدم برنامج مكافحة الفيروسات في نظام التشغيل Windows 11 ميزة "الصيانة التلقائية" لتشغيل عمليات الفحص في الأوقات المثلى لتقليل التأثير على الأداء وعمر البطارية.
تُعدّ ميزة "التحكم في الوصول إلى المجلدات" في نظام التشغيل ويندوز 11 من أفضل ميزات الأمان المدمجة المصممة لحماية جهاز الكمبيوتر من هجمات برامج الفدية. تراقب هذه الميزة تغييرات ملفات التطبيقات، فإذا حاول تطبيقٌ مُدرجٌ في القائمة السوداء تعديل ملفات في مجلد محمي، يُعلمك النظام بهذا النشاط المشبوه.
لتفعيل ميزة الحماية من برامج الفدية "الوصول المُتحكم به إلى المجلدات" على نظام التشغيل ويندوز 11، اتبع الخطوات التالية:
افتح أمان ويندوز .
انقر على الحماية من الفيروسات والتهديدات .
انقر على إعداد "إدارة الحماية من برامج الفدية" ضمن قسم "الحماية من برامج الفدية".
قم بتشغيل مفتاح التبديل "الوصول المُتحكم به إلى المجلد" .
بعد إتمام الخطوات، سيقوم برنامج مكافحة الفيروسات Microsoft Defender بمراقبة المجلدات المحمية بحثًا عن أي محاولات من التطبيقات لتعديل ملفاتك. وفي حال رصد أي نشاط مشبوه، ستتلقى إشعارًا بشأن التهديد.
إضافةً إلى تفعيل هذه الميزة، فهي تمثل نصف الحل. يمكنك دائمًا استخدام هذه التعليمات لمنع الميزة من حظر التطبيقات الموثوقة وحماية مواقع المجلدات الأخرى غير المواقع الافتراضية.
4. تفعيل الحماية من التصيد الاحتيالي
يوفر نظام التشغيل Windows 11 حماية محسّنة ضد التصيّد الاحتيالي من خلال برنامج Microsoft Defender SmartScreen، لحماية كلمات مرورك من المواقع والتطبيقات الضارة. تعمل هذه الميزة بثلاث طرق رئيسية:
تُطبَّق هذه الحماية على حسابات مايكروسوفت، والحسابات المحلية، وخدمة Active Directory، وخدمة Azure Active Directory. مع ذلك، لا تعمل هذه الحماية إلا عند استخدام كلمة مرور. لذا، يجب تعطيل ميزة Windows Hello لتفعيل الحماية من التصيّد الاحتيالي.
لا أنصح باستخدام هذه الميزة إلا عند الضرورة أو إذا كنت لا تستخدم ميزة Windows Hello بالفعل. وإلا، فمن الأفضل لك على الأرجح استخدام مفاتيح المرور (انظر التعليمات أدناه).
لتفعيل الحماية من التصيد الاحتيالي على نظام التشغيل ويندوز 11، اتبع الخطوات التالية:
افتح الإعدادات .
انقر على الحسابات .
انقر على علامة تبويب خيارات تسجيل الدخول .
قم بإيقاف تشغيل مفتاح التبديل "لتحسين الأمان، اسمح فقط بتسجيل الدخول باستخدام Windows Hello لحسابات Microsoft على هذا الجهاز" الموجود ضمن قسم "الإعدادات الإضافية".
حدد خيار Windows Hello النشط (التعرف على الوجه، أو التعرف على بصمات الأصابع، أو رمز PIN) ضمن قسم "طرق تسجيل الدخول".
انقر على زر الإزالة .
انقر على زر الإزالة مرة أخرى.
قم بتأكيد كلمة مرور حساب Microsoft الخاص بك.
انقر على زر "موافق" .
افتح أمان ويندوز .
انقر على عناصر التحكم في التطبيقات والمتصفح.
انقر على خيار "إعدادات الحماية القائمة على السمعة" .
قم بتشغيل مفتاح التبديل "الحماية من التصيد الاحتيالي" لتفعيل ميزة الأمان.
حدد خيار "أبلغني عن التطبيقات والمواقع الضارة" لعرض تحذير عند استخدام موقع ويب أو برنامج غير موثوق به.
حدد خيار "أخبرني بشأن إعادة استخدام كلمة المرور" لتجنب استخدام كلمة المرور نفسها عند إنشاء حساب جديد أو تحديث المعلومات على موقع ويب أو برنامج.
حدد خيار "تحذيري بشأن تخزين كلمات المرور غير الآمن" لتحذيرك من حفظ كلمة المرور كنص عادي في محرر النصوص.
بمجرد إكمال الخطوات، ستحذرك ميزة "الحماية المحسّنة من التصيد الاحتيالي" عند إدخال كلمة مرور على تطبيق أو موقع ويب غير موثوق به مع خيار تغيير كلمة المرور لتقليل فرص حصول شخص ما على وصول غير مصرح به إلى حسابك.
بما أن برامج تحرير النصوص أو تطبيقات Office لم يتم تصميمها لحماية بيانات اعتمادك، فسوف تتلقى أيضًا تحذيرًا عند محاولة إعادة استخدام كلمة مرور أو حفظ كلمات المرور في هذه التطبيقات.
5. إنشاء كلمات مرور للمواقع الإلكترونية والتطبيقات
توفر مفاتيح المرور بديلاً آمناً ومريحاً لكلمات المرور التقليدية لتسجيل الدخول إلى المواقع الإلكترونية والتطبيقات التي تدعم هذه الطريقة. فبدلاً من الاعتماد على كلمات المرور، تستخدم مفاتيح المرور تشفير المفتاح العام، مما يُنشئ زوجاً فريداً من مفاتيح التشفير مرتبطاً بحسابك. يُخزَّن هذا الزوج من المفاتيح بشكل آمن على جهازك الذي يعمل بنظام Windows 11. عند الوصول إلى الخدمة مرة أخرى، ستستخدم ميزة Windows Hello (التي تستخدم القياسات الحيوية مثل التعرف على الوجه أو بصمة الإصبع أو رمز PIN) للمصادقة، مما يُغنيك عن استخدام كلمة المرور.
يُحسّن هذا النهج الأمان بإزالة كلمات المرور من عملية تسجيل الدخول، مما يجعل اختراق حساباتك أكثر صعوبةً بكثير بالنسبة للمخترقين. تُعدّ مفاتيح المرور جزءًا من معيار أمان أوسع تتبناه كبرى الشركات، بما في ذلك مايكروسوفت وجوجل وآبل وأمازون وباي بال، بهدف توفير تجربة مصادقة موحدة وآمنة عبر مختلف المنصات.
لإنشاء رمز مرور ، انتقل إلى إعدادات أمان الحساب لخدمة أو تطبيق مدعوم، واتبع التعليمات لإعداد مصادقة رمز المرور. بمجرد الإعداد، يمكن مزامنة رموز المرور الخاصة بك عبر الأجهزة باستخدام حساب Microsoft الخاص بك، مما يتيح الوصول السلس على أي جهاز يعمل بنظام Windows 11. قد توفر بعض الخدمات عبر الإنترنت إمكانية إعداد رمز مرور أثناء عملية تسجيل الدخول.
المثال التالي ينشئ مفتاح مرور لحسابك على جوجل:
افتح متصفح مايكروسوفت إيدج (أو جوجل كروم ).
افتح حسابك على جوجل .
قم بتسجيل الدخول وافتح إعدادات حساب خدمة الويب.
قم بتفعيل خيار "تسجيل الدخول باستخدام مفتاح المرور" .
انقر على خيار "إنشاء مفتاح مرور" .
انقر على زر المتابعة .
قم بتأكيد بيانات اعتماد حسابك على Windows Hello.
انقر على زر "موافق" .
انقر على زر "تم" .
بعد إتمام الخطوات، سيتم تنزيل رمز المرور كرمز مميز على جهاز الكمبيوتر الخاص بك. في المرة القادمة التي ترغب فيها بالوصول إلى الخدمة (أو التطبيق)، يمكنك استخدام مصادقة Windows Hello لإتمام عملية تسجيل الدخول بدلاً من استخدام كلمة مرور الخدمة.
الرمز المميز صالح لجهاز واحد فقط، مما يعني أنه يجب عليك إنشاء رمز مرور على كل جهاز ترغب في استخدامه للوصول إلى الخدمة. يمكنك عرض رموز المرور وحذفها من الإعدادات > الحساب > رموز المرور .
6. تحقق من إعدادات جدار الحماية
يستطيع جدار حماية Microsoft Defender مراقبة حركة مرور الشبكة الواردة والصادرة للسماح بالاتصالات أو حظرها بناءً على قواعد محددة مسبقًا، وذلك لحماية جهاز الكمبيوتر والمعلومات من الوصول غير المصرح به. يُفترض أن تكون هذه الميزة مُفعّلة افتراضيًا، ولكن يُنصح دائمًا بالتحقق من تفعيلها إذا لم تكن كذلك.
لتفعيل جدار الحماية من خلال أمان ويندوز، اتبع الخطوات التالية:
افتح أمان ويندوز .
انقر على جدار الحماية وحماية الشبكة .
انقر على خيار الشبكة النشطة .
قم بتشغيل مفتاح التبديل "Microsoft Defender Firewall" لإيقاف تشغيل جدار الحماية.
بعد إتمام الخطوات، سيتم تشغيل جدار الحماية لملف تعريف الشبكة النشط.
7. تفعيل نظام أسماء النطاقات عبر بروتوكول HTTPS (DoH)
إذا كنت ترغب في طبقة إضافية من الأمان والخصوصية عند تصفح الإنترنت، فيجب عليك تمكين DNS عبر HTTPS (DoH).
بروتوكول DNS عبر HTTPS هو بروتوكول شبكي مصمم لتشفير استعلامات نظام أسماء النطاقات (DNS) باستخدام بروتوكول نقل النص التشعبي الآمن (HTTPS)، وبالتالي تعزيز الخصوصية وتقليل الهجمات من المتسللين الذين يمكنهم عرض حركة مرور DNS والتلاعب بها.
تدعم بعض التطبيقات مثل جوجل كروم وموزيلا فايرفوكس هذه الميزة بالفعل، ولكن يمكنك أيضًا تهيئتها على نظام التشغيل ويندوز 11. إليك الطريقة:
افتح الإعدادات.
انقر على الشبكة والإنترنت .
انقر فوق علامة التبويب Ethernet أو Wi-Fi (حسب الاتصال النشط).
ملاحظة سريعة: إذا كان لديك اتصال واي فاي، فانقر على خصائص الاتصال للوصول إلى الإعدادات.
انقر فوق زر التحرير من إعداد "تعيين خادم DNS".
حدد خيار "يدوي" من القائمة المنسدلة.
قم بتشغيل مفتاح تبديل IPv4 .
في قسمي "نظام أسماء النطاقات المفضل" و"نظام أسماء النطاقات البديل"، حدد عنوان IP الأساسي والثانوي لبروتوكول DoH من إحدى الخدمات المدعومة. على سبيل المثال، يمكنك استخدام Cloudflare (1.1.1.1 و1.0.0.1) أو Google (8.8.8.8 و8.8.4.4).
استخدم القائمة المنسدلة "DNS عبر HTTPS" وحدد خيار التشغيل (القالب التلقائي) لأنه يرسل جميع حركة مرور DNS مع التشفير، ولكن يمكنك أيضًا اختيار تفضيلات تشفير أخرى.
قم بإيقاف تشغيل مفتاح التبديل "الرجوع إلى النص العادي" .
نصيحة سريعة: إذا قمت بتمكين هذه الميزة، فسيقوم النظام بتشفير حركة مرور نظام أسماء النطاقات (DNS)، ولكنه يسمح بإرسال الاستعلامات بدون تشفير.
انقر على زر الحفظ .
بمجرد إكمال الخطوات، سيقوم الكمبيوتر بتشفير حركة مرور نظام أسماء النطاقات (DNS) عبر بروتوكول HTTPS لتجربة أكثر أمانًا وخصوصية.
يمكنك معرفة المزيد من التفاصيل وكيفية التأكد من أن إعدادات وزارة الصحة تعمل بشكل صحيح من خلال هذه التعليمات.
8. تفعيل ميزة Windows Hello للوجه أو بصمة الإصبع
كجزء من أفضل إعدادات الأمان لنظام التشغيل Windows 11، يمكنك أيضًا استخدام Windows Hello، الذي يتيح لك تعزيز أمان جهاز الكمبيوتر الخاص بك عن طريق إضافة عناصر بيومترية (مثل وجهك أو بصمة إصبعك) لتسجيل الدخول إلى ملفك الشخصي. إذا لم يكن لديك جهاز مزود بأجهزة بيومترية، فيجب عليك شراء كاميرا للتعرف على الوجه أو قارئ بصمات أصابع متوافق لإعداده.
تفعيل خاصية التعرف على الوجه للتحقق من الهوية
لضبط خاصية التعرف على الوجه في نظام التشغيل Windows Hello لفتح جهاز كمبيوتر يعمل بنظام Windows 11، اتبع الخطوات التالية:
افتح الإعدادات .
انقر على الحسابات .
انقر على صفحة خيارات تسجيل الدخول على الجانب الأيمن.
حدد إعداد "التعرف على الوجه (Windows Hello)" ضمن قسم "طرق تسجيل الدخول".
انقر على زر الإعداد .
انقر على زر "ابدأ" .
قم بتأكيد كلمة المرور الحالية (أو رقم التعريف الشخصي).
انظر مباشرة إلى الكاميرا في نظام التشغيل Windows 11 لإنشاء ملف تعريف للتعرف على الوجه.
انقر على زر الإغلاق .
بمجرد إكمال الخطوات، يمكنك قفل جهاز الكمبيوتر الخاص بك ( مفتاح Windows + L ) والنظر في الكاميرا لتسجيل الدخول.
تفعيل المصادقة ببصمة الإصبع
لإعداد ميزة Windows Hello باستخدام قارئ بصمات الأصابع، اتبع الخطوات التالية:
افتح الإعدادات .
انقر على الحسابات .
انقر على خيارات تسجيل الدخول .
حدد إعداد "التعرف على بصمة الإصبع" ضمن قسم "طرق تسجيل الدخول".
انقر فوق زر الإعداد لتمكين خيار بصمة الإصبع في Windows Hello.
انقر على زر "ابدأ" .
أكد كلمة مرور حسابك.
المس مستشعر بصمة الإصبع كما هو موضح في المعالج.
اتبع التعليمات التي تظهر على الشاشة لالتقاط بصمة إصبعك من زوايا مختلفة.
بعد إكمال الخطوات، يمكنك قفل جهازك واستخدام قارئ بصمات الأصابع لتسجيل الدخول بإصبعك.
9. تفعيل القفل الديناميكي
القفل الديناميكي هو ميزة أمان مدمجة في نظام التشغيل Windows 11 تقوم بقفل جهاز الكمبيوتر الخاص بك عندما تبتعد عنه، بناءً على قرب جهاز مقترن بتقنية Bluetooth (مثل هاتفك أو جهازك القابل للارتداء)، مما يضيف طبقة إضافية من الأمان.
لتفعيل القفل الديناميكي على نظام التشغيل ويندوز 11، اتبع الخطوات التالية:
قم بتشغيل الجهاز الطرفي.
قم بتشغيل خيار الاقتران عبر البلوتوث في الجهاز لجعله قابلاً للاكتشاف.
افتح الإعدادات على نظام التشغيل ويندوز 11.
انقر على البلوتوث والأجهزة .
قم بتشغيل مفتاح تبديل البلوتوث لتمكين الراديو اللاسلكي (إن وجد).
انقر على زر إضافة جهاز .
حدد خيار البلوتوث .
اختر جهاز البلوتوث من القائمة.
تابع التعليمات التي تظهر على الشاشة (إن وجدت).
انقر على الحسابات .
انقر على علامة تبويب خيارات تسجيل الدخول .
حدد إعداد القفل الديناميكي .
حدد خيار "السماح لنظام التشغيل Windows بقفل جهازك تلقائيًا عندما تكون بعيدًا" .
بمجرد إكمال الخطوات، عندما لا يكون جهاز البلوتوث بالقرب من الكمبيوتر، سيقوم نظام التشغيل Windows 11 بإيقاف تشغيل الشاشة وقفل حسابك بعد 30 ثانية من عدم النشاط.
10. حظر التطبيقات غير المرغوب فيها
يحتوي نظام أمان ويندوز على ميزة لحماية نظامك من التطبيقات الضارة. تُعرف هذه الميزة باسم "الحماية القائمة على السمعة"، وهي قادرة على اكتشاف التطبيقات ذات السمعة المنخفضة وحظرها، والتي قد تتسبب في سلوكيات غير متوقعة على نظام ويندوز 11، مثل التطبيقات سيئة التصميم أو الضارة.
لتمكين الحماية القائمة على السمعة لحماية نظام التشغيل Windows 11 من التطبيقات غير المرغوب فيها، اتبع الخطوات التالية:
افتح أمان ويندوز .
انقر على التطبيق واستعرض عناصر التحكم .
انقر على خيار "إعدادات الحماية القائمة على السمعة" ضمن قسم "الحماية القائمة على السمعة".
قم بتشغيل مفتاح التبديل "حظر التطبيقات غير المرغوب فيها" .
حدد خيار حظر التطبيقات .
حدد خيار حظر التنزيلات .
بعد إكمال الخطوات، يمكن لنظام التشغيل Windows 11 اكتشاف التطبيقات ذات السمعة المنخفضة التي قد تسبب مشاكل وحظرها.
11. تفعيل التشفير
يُعد BitLocker ميزة أخرى في القائمة يمكن اعتبارها واحدة من أفضل الميزات للأمان، حيث يسمح لك باستخدام التشفير على محرك الأقراص لحماية بياناتك من الوصول غير المصرح به إلى مستنداتك وصورك وأي بيانات أخرى مخزنة على الكمبيوتر.
هذه الميزة متوفرة فقط في إصدارات Pro و Enterprise و Education من نظام التشغيل Windows 11. ومع ذلك، في نظام التشغيل Windows 11 Home، يمكنك استخدام "تشفير الجهاز" على بعض الأجهزة.
It’s important to note that starting with the release of Windows 11 24H2 and subsequent releases, the system will automatically enable device encryption on new installations.
Enable device encryption on Windows 11 Pro
To configure BitLocker on a Windows 11 drive, use these steps:
Open Settings.
Click on Storage.
Click on Advanced storage settings under the “Storage management” section.
Click on Disks & volumes.
Select the drive with the volume to encrypt.
Choose the volume to enable BitLocker encryption and click the Properties button.
Click the “Turn on BitLocker” option.
Click the “Turn on BitLocker” option under the “Operating system drive” section.
Select the “Save to your Microsoft account” option (recommended).
Click the Next button.
Select the “Encrypt used disk space only” option.
Click the Next button.
Select the “New encryption mode” option.
Click the Next button.
Check the “Run BitLocker system check” option.
Click the Restart now button.
After you complete the steps, the computer will restart to apply the encryption settings and enable BitLocker.
You can also enable encryption for secondary and external drives. And using BitLocker To Go, you can protect your data on USB flash drives.
Enable device encryption on Windows 11 Home
To configure BitLocker encryption on Windows 11 Home, use these steps:
Open Settings.
Click on Privacy & Security.
Click the Device encryption page under the “Security” section.
Turn on Device encryption to enable BitLocker on Windows 11 Home.
Once you complete the steps, the feature will encrypt the entire system drive.
If you no longer need encryption, it’s possible to decrypt the drive using the same instructions.
12. Enable Smart App Control
On Windows 11, Smart App Control (SAC) is a security feature that locks the system down, allowing it to run only trusted apps or apps with valid certificates to prevent unwanted behaviors from untrusted applications.
To enable Smart App Control on Windows 11, use these steps:
Open Windows Security.
Click on App & browse control.
Click on Smart App Control settings.
Select the Evaluation option.
After you complete the steps, the feature will run quietly in the background but not block anything. However, in this stage, the system will learn from your applications to determine whether the feature can run without affecting the experience.
If Smart App Control can run as expected, the system will turn it on automatically. If the feature gets in the way, the system will automatically turn it off.
Once the evaluation is complete, the feature will enable automatically, but you won’t be able to turn it off. Additionally, if the system blocks an app, you won’t be able to unblock it unless you disable the feature, which will require a complete reinstallation of the operating system.
13. Enable Core Isolation
Core Isolation is a collection of security features that protect your computer from malicious code and hackers. One of the features available is memory integrity, which blocks different types of malware from compromising high-security processes in memory.
The feature should be enabled by default on Windows 11, but if it’s not, you can use these steps:
Open Start.
Search for Windows Security and click the top result to open the app.
Click on Device Security.
Click the “Core isolation details” option under the “Core isolation” section.
Turn on the “Memory integrity” toggle switch to enable the Core isolation.
Restart the computer.
Once you complete the steps, the security feature will be enabled on Windows 11.
14. Windows Sandbox
The Windows Sandbox feature provides a full desktop virtualization experience for installing and testing untrusted applications, isolated from the main installation.
To enable Windows Sandbox on Windows 11, use these steps:
Open Settings.
Click on System.
Click the Optional features page.
Click the “More Windows features” setting under the “Related settings” section.
Check the Windows Sandbox option.
Click the OK button.
Click the Restart now button.
Once you complete the steps, you can run Windows Sandbox from the Start menu.
Windows 11 Sandbox with clipboard redirection / Image: Microsoft
If you need to install an application, you can download the installer from the internet using the browser available on the virtual machine or from the main installation. Then, copy and paste the file onto the Windows Sandbox desktop and install it in the isolated environment.
15. Full backup
On Windows 11, a full backup is one of the best security practices to create a copy of the entire system. This allows you to recover in case of critical system problems, malware attacks like ransomware, hardware failure, or upgrading the primary drive. In addition, a backup can help you roll back to a previous installation after upgrading to a new feature update or hard drive.
You can always choose a third-party solution, but you can still use the (deprecated) legacy “System Image Backup” tool to save a full backup to a USB hard drive.
To create a full backup on Windows 11, use these steps:
Open Start.
Search for Control Panel and click the top result to open the app.
Click on System and Security.
Click on File History.
Click the “System Image Backup” option from the left pane.
Click the “Create a system image” option from the left pane.
Select the external drive to save the Windows 11 backup.
Click the Next button.
Click the Start backup button.
Click the No button.
Click the Close button.
Once you complete the steps, Windows 11 will create a full computer backup.
You will also receive the option to create a repair disk, but you can ignore it since you can use the Windows 11 bootable media to access the recovery settings to restore the backup.
In addition to periodically backing up your device, it’s recommended that you store your files in the cloud using third-party services like OneDrive. This approach will protect the files from hardware failure, ransomware, or theft.
Alternatively, copying your files to an external drive with a simple copy and paste (as long as you don’t have a lot of data) is another way to protect your documents, pictures, videos, and other files.
16. Switch from Administrator to Standard User account
Windows 11 offers two account types, including Administrator and Standard User, each with different permission levels. The Administrator type has full system access, enabling them to change settings, run elevated tasks, and perform any action. The Standard User type operates in a more restricted environment, able to use existing applications but unable to install new ones or modify system-wide settings.
Since using an account without restrictions can be a security risk, switching to a standard account is one of the best practices to improve security. You can create a new “Administrator” account only for management and change your account type to “Standard User.”
Create local administrator account
To create an administrator local account through the Settings app, use these steps:
Open Start.
Search for Settings and click the top result to open the app.
Click on Accounts.
Click the Other users page.
Click the Add account button under the “Other users” section.
Click the “I don’t have this person’s sign-in information” option.
Click the “Add a user without a Microsoft account” option.
Create an administrator account by confirming a name and password.
Create security questions and answers to recover your account if you lose your password.
Click the Next button.
Select the newly created account and click the “Change account type” button.
Select the Administrator option from the “Account type” setting.
Click the OK button.
Once you complete the steps, the new account will appear on your Windows 11 device.
Switch to standard account
To change an “Administrator” account to a “Standard Users” account on Windows 11, use these steps:
Sign out of your current account.
Sign in to the newly created administrator account.
Open Settings.
Click on Accounts.
Click the Other users page.
Select the primary account.
Click the “Change account type” button.
Select the Standard User option from the “Account type” setting.
Click the OK button.
After completing the steps, the original account will switch from “Administrator” to “Standard User” account type. You will be prompted to confirm the administrator credentials to make system changes or install new apps. You can still sign in to the administrator account to perform system changes.
17. Disable Remote Desktop
Although the Remote Desktop feature allows you to access files and apps from another location or offer assistance without being present at the site, it also presents a security risk. It may help a malicious individual gain unauthorized access to the computer. As a best security practice, turn off the feature if you don’t use it.
To disable Remote Desktop on Windows 11, use these steps:
Open Settings.
Click on System.
Click on Remote Desktop.
Turn off the Remote Desktop toggle switch.
Click the Confirm button.
Once you complete the steps, malicious individuals should no longer be able to exploit the RDP protocol to gain unauthorized access to your computer.
18. Sync time and date
On Windows 11, it’s also important to keep the system time and date correct. Otherwise, it could cause security problems, such as trying to sign in to a service or application on the network or the internet.
To update the time and date on Windows 11, use these steps:
Open Settings.
Click on Time & language.
Click the Date & time page.
قم بتشغيل مفتاح التبديل "ضبط الوقت تلقائيًا" .
انقر فوق زر " المزامنة الآن" الموجود أسفل قسم "الإعدادات الإضافية".
بعد إكمال الخطوات، سيتم تحديث نظام التشغيل Windows 11 وعرض الوقت الصحيح على جهاز الكمبيوتر الخاص بك.
تتيح لك ميزة استعادة النظام إنشاء نسخة من حالة النظام كنقطة استعادة لحماية بيانات القرص الصلب في حال حدوث أي مشكلة بعد التحديث، أو عند تثبيت تطبيق، أو عند إجراء تغييرات على النظام. تقوم هذه الميزة بإنشاء نقطة استعادة تلقائيًا عند اكتشاف تغييرات في النظام (مثل تثبيت تحديث أو برنامج تشغيل جديد)، ولكن يمكنك دائمًا إنشاء نقطة استعادة يدويًا.
لإنشاء نقطة استعادة على نظام التشغيل Windows 11، اتبع الخطوات التالية:
افتح قائمة ابدأ في نظام التشغيل ويندوز 11.
ابحث عن "إنشاء نقطة استعادة" وانقر على النتيجة الأولى لفتح التطبيق.
حدد محرك النظام (C) وانقر فوق زر التكوين الموجود أسفل قسم "إعدادات الحماية".
حدد خيار "تشغيل حماية النظام" .
انقر على زر "تطبيق" .
انقر على زر "موافق" .
انقر فوق زر "إنشاء" لإنشاء نقطة استعادة على نظام التشغيل Windows 11.
قم بتأكيد اسم نقطة الاستعادة.
انقر على زر الإنشاء .
انقر على زر الإغلاق .
بمجرد إكمال الخطوات، سيقوم النظام بإنشاء نقطة استعادة تتضمن ملفات النظام والتطبيقات المثبتة وإعدادات النظام ونسخة احتياطية من سجل النظام.
يمكنك أيضاً اتباع هذه التعليمات لاستعادة الجهاز باستخدام نقطة استعادة. إذا لم تنجح عملية الاستعادة، فقد تحتاج إلى إعادة ضبط النظام .
20. تعطيل ميزة استدعاء التطبيقات في ويندوز
ميزة Windows Recall هي ميزة جديدة للذكاء الاصطناعي مصممة لمنح جهاز الكمبيوتر الخاص بك "ذاكرة فوتوغرافية" من خلال التقاط لقطات لشاشتك كل بضع ثوانٍ ثم استخدام الذكاء الاصطناعي لجعل تلك البيانات قابلة للبحث.
على الرغم من أن هذه الميزة يمكن أن تجعل من السهل تتبع خطواتك والعثور على أي شيء رأيته أو فعلته في الماضي، إلا أنها تثير أيضًا مخاوف كبيرة تتعلق بالخصوصية، لأنها تسجل بشكل أساسي كل ما تفعله على جهاز الكمبيوتر الخاص بك.
قد يؤدي تخزين كل هذه البيانات إلى جعل جهاز الكمبيوتر الخاص بك هدفًا أكثر جاذبية للمتسللين، كما أن أخذ لقطات وتحليلها قد يؤثر على أداء النظام.
إذا كان لديك جهاز كمبيوتر Copilot+، فيمكنك إعادة ضبط وتعطيل ميزة الاستدعاء على نظام التشغيل Windows 11 باتباع بضع خطوات بسيطة.
لتعطيل ميزة الاستدعاء بشكل كامل في نظام التشغيل ويندوز 11، اتبع الخطوات التالية:
افتح الإعدادات .
انقر على الخصوصية والأمان .
انقر على صفحة " الاسترجاع واللقطات" .
انقر على الإعدادات المتقدمة .
انقر على زر إعادة ضبط الاستدعاء .
انقر على زر إعادة الضبط .
بعد إكمال هذه الخطوات، سيقوم نظام التشغيل Windows 11 بحذف جميع اللقطات المجمعة، وفلاتر التطبيقات ومواقع الويب، واستعادة جميع إعدادات ميزة الاستدعاء إلى إعداداتها الافتراضية الأصلية، وتعطيل الميزة.
يمكنك أيضًا إلغاء تثبيت ميزة الاستدعاء من نظام التشغيل إذا كنت لا تزال قلقًا بشأن أمان وخصوصية جهازك وبياناتك.
21. تفعيل عناوين MAC العشوائية
تقوم أجهزة الكمبيوتر المحمولة وغيرها من أجهزة الكمبيوتر المزودة بمحولات واي فاي بمسح الشبكات باستمرار، وبث عناوين MAC الخاصة بها، والتي يمكن استخدامها لتتبع مواقعها. ويعمل تغيير عناوين MAC بشكل عشوائي (باستخدام عناوين أجهزة عشوائية) على تعزيز الخصوصية من خلال تغيير هذا العنوان بانتظام، مما يجعل تتبعها أكثر صعوبة.
لتمكين عناوين الأجهزة العشوائية لجميع الشبكات اللاسلكية، اتبع الخطوات التالية:
افتح الإعدادات .
انقر على الشبكة والإنترنت .
انقر على صفحة الواي فاي .
قم بتشغيل مفتاح التبديل "عناوين الأجهزة العشوائية" لتمكين هذه الميزة.
(اختياري) قم بإيقاف تشغيل مفتاح التبديل "عناوين الأجهزة العشوائية" لتعطيل الميزة.
بمجرد إكمال الخطوات، سيستخدم الكمبيوتر عنوانًا عشوائيًا للأجهزة للبحث عن الشبكات والاتصال بأي نقطة وصول.
من الممكن أيضاً تفعيل عناوين الأجهزة العشوائية على شبكة معينة .
22. تفعيل مانع البرامج الضارة على متصفح مايكروسوفت إيدج
في متصفح مايكروسوفت إيدج، يعد مانع البرامج المخيفة ميزة أمان تستخدم الذكاء الاصطناعي لحمايتك من عمليات الاحتيال عبر الإنترنت، وخاصة تلك المعروفة باسم "البرامج المخيفة".
تم تدريب هذه الخاصية على تحديد العلامات الدالة على عمليات الاحتيال باستخدام برامج التخويف، مثل:
بخلاف الأساليب التقليدية التي تعتمد على التهديدات المعروفة، يستخدم برنامج Scareware Blocker الذكاء الاصطناعي لاكتشاف عمليات الاحتيال الجديدة والمتطورة في الوقت الفعلي.
من المهم الإشارة إلى أن نظام التشغيل Windows 11 ومتصفح Microsoft Edge يدعمان أيضًا ميزة Defender SmartScreen، وهي تقنية مشابهة تحميك من التصيد الاحتيالي والتهديدات الإلكترونية وأنواع مختلفة من البرامج الضارة. مع ذلك، تعتمد هذه الميزة على قاعدة بيانات سحابية لاكتشاف التهديدات، وقد يستغرق تحديثها بعض الوقت. أما ميزة Scareware Blocker، فتُحلل الشاشة باستخدام الذكاء الاصطناعي لتحديد ما إذا كانت الصفحة شرعية أم تشكل تهديدًا، دون الحاجة إلى قاعدة بيانات.
بمعنى آخر، فإن مانع البرامج الضارة هو طبقة حماية إضافية لتكملة ميزة Defender SmartScreen.
لتفعيل مانع البرامج الضارة على متصفح مايكروسوفت إيدج، اتبع الخطوات التالية:
افتح متصفح مايكروسوفت إيدج .
انقر على زر "الإعدادات والمزيد" في أعلى اليمين.
انقر على خيار الإعدادات .
انقر على "الخصوصية والبحث والخدمات" من اللوحة اليسرى.
انقر على صفحة الأمان .
قم بتفعيل مفتاح مانع البرامج الضارة الموجود في قسم "الأمان".
قم بتشغيل مفتاح التبديل "Microsoft Defender SmartScreen" (إن وجد).
بعد إكمال الخطوات، سيتم تفعيل ميزة الأمان "مانع البرامج المخيفة"، وستتلقى تحذيرًا إذا اكتشف النظام برامج مخيفة على الشاشة، مع خيار الحظر أو المتابعة إذا كان إنذارًا خاطئًا.
مانع البرامج الضارة في متصفح مايكروسوفت إيدج قيد التشغيل / الصورة: مايكروسوفت
23. تفعيل خاصية استشعار الوجود
في نظام التشغيل ويندوز 11، يعد استشعار الوجود مجموعة من الميزات التي يمكنها تحسين أمان الجهاز وكفاءة استهلاك الطاقة لجهاز الكمبيوتر الخاص بك.
تتطلب هذه الميزة أجهزة متخصصة، مثل كاميرات الأشعة تحت الحمراء أو أجهزة الاستشعار القائمة على الرادار، لاكتشاف متى يكون الشخص قريبًا أو بعيدًا عن الجهاز.
توجد هذه الميزة عادةً في أجهزة الكمبيوتر المتميزة وأجهزة الكمبيوتر المزودة بنظام Copilot+. إذا لم يكن جهازك مزودًا بمستشعرات وجود متوافقة، فلن تجد أي خيارات في تطبيق الإعدادات.
في الأجهزة المدعومة، يمكن للكمبيوتر إطفاء الشاشة تلقائيًا عند مغادرتك وتشغيلها عند عودتك. كما يمكنه خفض سطوع الشاشة عند إبعاد نظرك عنها وزيادته عند النظر إليها مجددًا. تعزز هذه الميزة الأمان، وتوفر طاقة البطارية، وتحسن سير العمل.
لضبط إعدادات استشعار الوجود على نظام التشغيل Windows 11، اتبع الخطوات التالية:
افتح الإعدادات .
انقر على النظام .
انقر فوق علامة التبويب "الطاقة والبطارية" .
انقر على إعداد "مهلات الشاشة والنوم والإسبات" .
قم بتشغيل مفتاح التبديل "إيقاف تشغيل الشاشة عند مغادرتي" للسماح للنظام بإيقاف تشغيل الشاشة أثناء ابتعادك.
قم بتشغيل مفتاح التبديل "تشغيل جهازي عند اقترابي" للسماح للنظام بتشغيل الشاشة بمجرد اكتشاف وجودك.
قم بتشغيل مفتاح التبديل "تعتيم الشاشة عندما أنظر بعيدًا" للسماح لنظام التشغيل بتقليل شدة السطوع عندما لا تنظر إلى الشاشة.
انقر فوق أي من الإعدادات (من الخطوات 5 أو 6 أو 7 ) لفتح صفحة إعدادات استشعار الوجود .
انقر على إعداد "إيقاف تشغيل الشاشة عند المغادرة" .
اختر عدد الأقدام التي يجب أن تستخدمها الميزة لتحديد المسافة عندما تترك جهاز الكمبيوتر الخاص بك في إعداد "اعتبرني غائبًا عندما أكون على هذه المسافة".
اختر الوقت الذي تنتظره قبل أن تنطفئ شاشتك بعد أن تترك جهاز الكمبيوتر الخاص بك في إعداد "ثم، قم بإيقاف تشغيل شاشتي بعد هذا الوقت".
ملاحظة سريعة: عند إيقاف تشغيل الشاشة، سيقوم النظام أيضًا بقفل الجهاز، مما يعني أنك ستحتاج إلى تسجيل الدخول مرة أخرى لاستئناف جلستك.
حدد خيار "إيقاف تشغيل شاشتي عند مغادرتي أثناء توصيل شاشة خارجية" (إن وجد).
انقر على إعداد "تنشيط جهازي عند اقترابي" .
اختر عدد الأقدام التي يجب أن تستخدمها الميزة لتحديد مدى قربك من جهاز الكمبيوتر الخاص بك حتى يتم تشغيله عند الاقتراب منه في إعداد "تشغيل جهازي عندما أكون على هذا القرب".
حدد خيار "تنشيط جهازي عند الاقتراب منه أثناء توصيل شاشة خارجية" (إن وجد).
انقر على إعداد "تعتيم الشاشة عندما أنظر بعيدًا" .
حدد خيار "تعتيم الشاشة عندما أنظر بعيدًا أثناء توصيل شاشة خارجية" (إن وجد).
بمجرد إكمال الخطوات، سيتحكم النظام في الوصول إلى سطح المكتب والشاشة ومؤقتات النوم، وذلك حسب إعداداتك.
يمكنك أيضًا التحكم في إعدادات خصوصية استشعار الوجود من إعدادات "الخصوصية والأمان".
ما هي إعدادات الأمان التي تقوم بتغييرها في نظام التشغيل ويندوز 11؟ أخبرني بذلك في التعليقات.
تحديث بتاريخ 2 يناير 2026: تم تحديث هذا الدليل لضمان الدقة ومراعاة التغييرات التي طرأت على العملية.
لإنشاء قرص USB لنظام Windows 11 24H2 باستخدام برنامج Rufus، افتح البرنامج، واختر "فتح ملف موجود" أو "تنزيل ملف ISO"، ثم حدد خيار "مخصص". للاطلاع على الطريقة، انقر هنا.
لتنزيل ملف ISO الخاص بنظام التشغيل Windows 11، يمكنك استخدام موقع Microsoft الإلكتروني، أو أداة إنشاء الوسائط، أو برنامج Rufus، أو برنامج UUP Dump. إليك الطريقة.
أطلقت مايكروسوفت تحديث "Patch Tuesday" لشهر أغسطس 2025 والذي يتضمن تغييرات وإصلاحات لنظام التشغيل ويندوز 10.
يُعد برنامج WhyNotWin11 أفضل من تطبيق Microsoft PC Health Check لإخبارك لماذا لا يستطيع جهاز الكمبيوتر الخاص بك تشغيل Windows 11، بما في ذلك دعم TPM 2.0 ووحدة المعالجة المركزية.
قبل تثبيت نظام التشغيل Windows 11، يجب عليك التحقق من التوافق، وتفعيل TPM 2.0 والتمهيد الآمن، وإنشاء نسخة احتياطية، وإزالة التطبيقات، وإصلاح الملفات، و...
ميزة "الاستدعاء" في نظام التشغيل ويندوز 11 هي ميزة ذكاء اصطناعي تتعقب كل ما تفعله على الكمبيوتر وتجعل أنشطتك قابلة للبحث. إليك كل ما تحتاج معرفته.
لإعادة تثبيت نظام التشغيل Windows 11، افتح الإعدادات > النظام > الاسترداد، وانقر فوق إعادة التثبيت الآن ثم موافق، أو استخدم خيار إعادة ضبط هذا الكمبيوتر مع الاحتفاظ بالملفات.
يظهر تطبيق PC Manager لنظام التشغيل Windows 11 على موقع Microsoft الإلكتروني، وهو تطبيق يساعدك على تحسين أداء النظام والحفاظ على أمان الجهاز.
حسّن أداء نظام التشغيل ويندوز 11 مجانًا باستخدام نصائح مجرّبة، دون الحاجة إلى أي أجهزة أو برامج إضافية. تعلّم كيفية تسريع جهاز الكمبيوتر الخاص بك باستخدام الأدوات المدمجة.
لتمكين ميزة التحكم الذكي في التطبيقات على نظام التشغيل Windows 11، افتح تطبيق الأمان، وانتقل إلى التحكم في التطبيقات والمتصفح، وإعدادات التحكم الذكي في التطبيقات، وقم بتشغيل الميزة.
