مايكروسوفت تزيل برامج مكافحة الفيروسات من نواة نظام ويندوز - إليكم سبب أهمية ذلك

• تقوم مايكروسوفت بنقل أدوات مكافحة الفيروسات والكشف عن نقاط النهاية من نواة نظام التشغيل ويندوز لتعزيز استقرار النظام وتقليل مخاطر التعطل.
• سيؤدي هذا التحول إلى عزل برامج الأمان في وضع المستخدم، مما يمنع حدوث مشكلات مثل حادثة CrowdStrike في عام 2024 التي تسببت في ظهور أخطاء شاشة الموت الزرقاء الجماعية.
• سيستمر برنامج Microsoft Defender وأدوات مكافحة الفيروسات التابعة لجهات خارجية في العمل بشكل طبيعي ولكن في بيئة أكثر أمانًا وتحكمًا.

تُعيد مايكروسوفت هيكلة طريقة عمل برامج مكافحة الفيروسات وبرامج الكشف والاستجابة لنقاط النهاية عن طريق إزالتها من نواة نظام ويندوز. يقترب هذا التغيير من مرحلة المعاينة الخاصة، وهو جزء من مبادرة مرونة ويندوز الأوسع نطاقًا ، وهي استراتيجية طويلة الأجل للحد من أعطال الأنظمة الحرجة، مثل تلك التي شهدناها مع شركة كراود سترايك في عام 2024، والتي جعلت ملايين الأنظمة غير قابلة للاستخدام بعد تحديث خاطئ على مستوى النواة.

لماذا تُجري مايكروسوفت هذا التغيير؟

تقليديًا، تعمل برامج مكافحة الفيروسات وأدوات الكشف والاستجابة لنقاط النهاية (EDR) في أعماق نواة النظام (الجزء الأساسي ذو الامتيازات في أنظمة ويندوز 11 و10 والإصدارات الأقدم) للوصول الكامل إلى العمليات والذاكرة وبرامج التشغيل. من جهة، هذا ما جعلها فعالة في اكتشاف التهديدات المتقدمة، ولكن من جهة أخرى، هذا ما جعلها خطيرة أيضًا، إذ يمكن لخلل أو تحديث خاطئ في النواة أن يتسبب في انهيار النظام بأكمله، كما حدث في حادثة كراود سترايك.

من خلال عزل أدوات مكافحة الفيروسات/الكشف والاستجابة لنقاط النهاية في وضع المستخدم، تقلل مايكروسوفت من وصولها إلى مكونات النظام الحيوية، مما يعني أنه إذا لم يعمل محرك مكافحة الفيروسات بشكل صحيح، فسيكون من غير المرجح أن يتسبب في تعطل الكمبيوتر.

ماذا يعني ذلك بالنسبة للمستهلكين العاديين؟

بالنسبة لمستخدمي ويندوز 11 العاديين ، سيكون هذا الانتقال غير ملحوظ إلى حد كبير، وهذا أمر جيد. سيستمر برنامج مكافحة الفيروسات Microsoft Defender (أو أي برنامج آخر من جهات خارجية) في العمل، وسيظل جهاز الكمبيوتر المحمول أو الجهاز اللوحي أو الكمبيوتر المكتبي محميًا. مع ذلك، سيعمل في بيئة أكثر أمانًا وتحكمًا في الخلفية.

هل يُمكنك الآن إلغاء تثبيت برنامج Microsoft Defender؟ الإجابة المختصرة هي: لا، ليس بعد. سيظل Microsoft Defender مُكوّنًا أمنيًا أساسيًا في نظام التشغيل، خاصةً للمستخدمين الذين لا يُثبّتون برامج مكافحة فيروسات خارجية. مع ذلك، قد يُتيح نقل Defender خارج نواة النظام إمكانية تخصيص أكبر. في المستقبل، قد يُصبح من الأسهل تعطيل أو استبدال برنامج مكافحة الفيروسات الافتراضي دون المساس بسلامة النظام.

ومن النقاط الأخرى التي يجب ذكرها أنه في حالة فشل تحديث برنامج مكافحة الفيروسات، سيتم حماية بقية نظامك، مما يؤدي إلى تقليل أخطاء الشاشة الزرقاء للموت .

بالإضافة إلى ذلك، تعمل شركة البرمجيات العملاقة على ميزة جديدة تُسمى "استعادة الجهاز السريعة"، والتي تُمكّن مسؤولي الشبكات من استعادة الأجهزة التي لا تعمل بشكل أسرع، كرد فعل مباشر على الفوضى التي أحدثها عطل نواة نظام التشغيل في شركة كراود سترايك. ستكون هذه الميزة متاحة للمستهلكين أيضًا، وليس للمؤسسات فقط.

ما يعنيه ذلك بالنسبة للشركات

بالنسبة للمؤسسات والمهنيين، يُعدّ هذا تغييرًا مرحبًا به. لطالما شكّلت أنظمة مكافحة الفيروسات على مستوى النواة مخاطر، مثل فشل التحديث، أو تعارض برامج التشغيل، أو عدم إجراء فحص التوافق، ما قد يُعطّل آلاف الأجهزة في لحظة. يُعزل هذا التغيير في البنية أدوات الأمان الخارجية عن الطبقات الحيوية لنظام التشغيل، ما يجعل المؤسسات أقل عرضةً للأعطال وأسهل في التعافي.

تعمل مايكروسوفت بالفعل مع شركاء ، من بينهم كراود سترايك، وبيت ديفندر، وسوفوس، وتريند مايكرو، وإيست، لضمان عمل أدواتهم خارج نواة النظام. وتؤكد الشركة أيضاً أن هذا ليس قراراً فردياً، بل هو إعادة تصميم تعاونية لكيفية دمج برامج مكافحة الفيروسات في نظام التشغيل.

علاوة على ذلك، تتيح المنصة الجديدة أيضاً نشراً أكثر تحكماً لتحديثات الأمان. وستستفيد أقسام التكنولوجيا من عمليات النشر التدريجي، وتحسين بيانات القياس عن بُعد، وخيارات التراجع المحسّنة.

ترغب مايكروسوفت أيضاً في إصلاح نظام مكافحة الغش

على الرغم من أن إزالة برنامج مكافحة الفيروسات من نواة النظام خطوة إيجابية، إلا أنها ليست المشكلة الوحيدة. تستخدم العديد من حلول مكافحة الغش في الألعاب برامج تشغيل على مستوى النواة لاكتشاف أدوات الغش والتلاعب بالذاكرة. ومع ذلك، ينطوي ذلك على نفس المخاطر التي تنطوي عليها برامج مكافحة الفيروسات، مثل رداءة البرمجة أو التحديثات القديمة، مما قد يؤثر سلبًا على استقرار النظام.

تتعاون مايكروسوفت الآن مع مطوري الألعاب لتصميم آليات مكافحة الغش غير المرتبطة بنواة النظام، مما قد يؤدي إلى تجربة لعب أكثر استقرارًا وتقليل حالات الحظر الخاطئة.

يجري حاليًا تطوير البنية الجديدة لبرامج مكافحة الفيروسات وأدوات الكشف والاستجابة لنقاط النهاية (EDR) مع مراعاة نظام التشغيل Windows 11 والإصدارات اللاحقة. ولا توجد أي مؤشرات على إمكانية تطبيق هذا التغيير على نظام Windows 10. ومع ذلك، ونظرًا لأن الشركة تخطط لتسهيل استمرار المستخدمين في استخدام Windows 10 بعد انتهاء الدعم في 14 أكتوبر 2025، فلا يزال هناك احتمال لتطبيق هذا التغيير على الإصدارات السابقة من نظام التشغيل.