1.3التحديثات ومضاد الفيروسات
الأساسي في 30 ثانية
- ثغرات مُصححة سلفًا : الهجمات تستهدف الأنظمة غير المحدّثة — والثغرة علنية وموثقة.
- أتمت كل شيء : النظام والمتصفح والتطبيقات + إعادة التشغيل عند الطلب بدل التأجيل.
- مضاد نشط ومتقادم مُطارَد : حماية لحظية + نهاية الدعم (fin de support) = للاستبدال، ولا تعطل أداة الشركة أبدًا.
حالة مستمرة — كريم يفحص محطته في الجزائر
يؤجل كريم منذ أسابيع إعادة تشغيل طلبتها محطته ويحتفظ ببرنامج قديم لم يعد يفتحه. بعد تذكير من المعلوماتية، يثبّت المنتظر عبر التحديث التلقائي، ويحدّث متصفحه، ويتحقق من نشاط حماية مضاد الفيروسات ويزيل غير الضروري. ويدوّن القاعدة : على محطته المهنية، إيقاع المعلوماتية هو الذي يُحترم، لا إيقاعه.
تكملة الحالة 1.1-1.2 — يصون كريم المحطة التي حُميت حساباتها.
1. ثغرة مُصححة تبقى قابلة للاستغلال…
ثغرة صحّحها الناشر تبقى قابلة للاستغلال… ما لم تثبّتها. يستهدف المهاجمون أولًا الأنظمة غير المحدّثة : الثغرة علنية والهجوم موثق.
يفهم كريم أن كل أسبوع تأجيل هو أسبوع باب مفتوح : يثبّت المنتظر بدل النقر على “لاحقًا”.
2. أتمت كل شيء
ممارسات جيدة : فعّل التحديثات التلقائية للنظام والتطبيقات، وأبقِ مضاد الفيروسات (antivirus) نشطًا ومحدّثًا، ولا تؤجل إعادة التشغيل إلى ما لا نهاية. على الهاتف : الأمر نفسه، ولا تثبّت إلا من المتاجر الرسمية.
يفعّل كريم التلقائي في كل مكان ويعيد التشغيل عند الطلب : الانضباط اليدوي لا يصمد أبدًا، أما الضبط التلقائي فيصمد.
3. طارد المتقادم
نظام في نهاية الدعم (fin de support) (نظام قديم، تطبيقات مهجورة) يصبح غير قابل للدفاع : للاستبدال. وعلى المحطة المهنية، تقود المعلوماتية غالبًا كل ذلك : لا تعطل أبدًا أداة أمنية للشركة.
يزيل كريم البرنامج المهجور ويُبلغ المعلوماتية عن محطته القديمة بدل الترقيع : غير القابل للدفاع يُستبدل، نقطة.
🔎 مثال ملموس — 🔎 مثال ملموس — 10 دقائق فحص
محطة محدّثة ومخففة.
تحديث النظام : ثبّت المنتظر + فعّل التلقائي.
المتصفح : القائمة “حول” ← تحديث ← إعادة تشغيل.
مضاد الفيروسات : الحماية اللحظية نشطة؟ أزل غير الضروري.
← التحديثات تتولى الباقي وحدها بعدهاالقراءة : 10 دقائق تكفي حين يُضبط التلقائي.
الدرس : “إعادة التشغيل لاحقًا” المؤجلة = أسابيع تعرض.
مفردات القسم
- التحديث الأمني (security update)
- إصلاح يغلق ثغرة معروفة : كل تأجيل يُبقي الباب مفتوحًا لهجمات موثقة علنًا.
مثال بسيط: التحديث الذي يثبّته كريم بدل تأجيله أسبوعًا إضافيًا.
ما ليس كذلك: مجرد إضافة مزايا بلا علاقة بالثغرات.
رد فعل: ثبّت بسرعة، خاصة حين تكون الثغرة علنية.
- التحديث التلقائي
- ضبط يطبّق الإصلاحات دون تدخل : موصى به في كل مكان (نظام، متصفح، تطبيقات).
مثال بسيط: الضبط الذي يفعّله كريم ليتوقف عن الاعتماد على ذاكرته.
ما ليس كذلك: فحص يدوي من حين لآخر، عندما نتذكر.
رد فعل: تلقائي في كل مكان، بما فيه إعادة التشغيل.
- مضاد الفيروسات / الحماية (EDR)
- أداة تكشف البرمجيات الخبيثة المعروفة والسلوك المشبوه وتحجبه ؛ مضاد واحد نشط ومحدّث.
مثال بسيط: الحماية اللحظية التي يتحقق منها كريم على محطته.
ما ليس كذلك: مضادّان مكدّسان يعيقان بعضهما، أو لا شيء.
رد فعل: نشط، محدّث، ولا يُعطّل أبدًا على المحطة المهنية.
- نهاية الدعم (fin de support)
- نظام أو برنامج لم يعد يتلقى إصلاحات : أصبح غير قابل للدفاع، للاستبدال.
مثال بسيط: البرنامج القديم المهجور الذي يزيله كريم ويُبلغ عنه المعلوماتية.
ما ليس كذلك: برنامج محدّث يتابعه ناشره.
رد فعل: لا إصلاحات = استبدال، لا ترقيع.
في التطبيق — تطبيق عملي — فحص محطتك في 10 دقائق
- تحديث النظام : تحقق من الحالة، وثبّت المنتظر، وفعّل التلقائي.
- المتصفح : القائمة ← “حول” ← يتحقق ويحدّث نفسه ؛ أعد تشغيله إذا طُلب.
- مضاد الفيروسات : افتح أمان المحطة (أو أداة الشركة) — الحماية اللحظية نشطة؟ آخر فحص؟
- طارد المتقادم : اعدد البرامج المثبتة، وأزل ما لم تعد تستخدمه (كل برنامج مهجور ثغرة قادمة).
نص جاهز — الإبلاغ عن محطة متقادمة للمعلوماتية (30 ثانية)
“محطتي تطلب إعادة تشغيل منذ مدة ولديّ برنامج لا أستخدمه، ربما في نهاية الدعم. لم أعطل شيئًا : هل يمكنكم التحقق وإخباري بالخطوات؟”
يُقال للدعم الداخلي ؛ لا تعطل ولا تتحايل على أي أداة أمنية بانتظار الرد.
نموذج نسخ ولصق — فحص 10 دقائق
النظام : الحالة _______________ | تلقائي [ ] | أُعيد تشغيله [ ]
المتصفح : محدّث [ ] | أُعيد تشغيله [ ]
المضاد : لحظي [ ] | آخر فحص _______________
المتقادم : أُزيل _______________ | أُبلغ للمعلوماتية _______________محطة شخصية
حتى بلا معلوماتية : تلقائي في كل مكان، متصفح محدّث، حماية مدمجة نشطة — والمتاجر الرسمية وحدها على الهاتف.
محطة شركة في الجزائر
يتبع كريم إيقاع نشر معلوماتيته (التي تختبر قبلًا) : يثبّت حين يُطلب منه ويُبلغ عن الخلل بدل الفرض.
اتصال بطيء
خطط للتحديثات في الساعات الهادئة لكن لا تلغها : إصلاح أمني مؤجل إلى ما لا نهاية يساوي إصلاحًا لم يُطبق أبدًا.
عتاد قديم
إذا كان النظام في نهاية الدعم : اطلب استبداله من المعلوماتية أو المسؤول — لا مضاد يعوّض غياب الإصلاحات.
✓ ممارسات جيدة
- تلقائي في كل مكان.
- أعد التشغيل عند الطلب.
- المتاجر الرسمية على الهاتف.
✗ أخطاء شائعة
- تأجيلات لا نهائية.
- نظام في نهاية الدعم.
- تعطيل / تكديس المضادات.
النقاط الأساسية
- الهجمات تستغل بكثافة ثغرات مُصححة سلفًا : التحديث السريع دفاع رئيسي.
- أتمت كل شيء : نظام، متصفح، تطبيقات — الانضباط اليدوي لا يصمد أبدًا.
- “إعادة التشغيل لاحقًا” المكررة 15 مرة = أسابيع تعرض : أعد التشغيل.
- على المحطة المهنية، تقود المعلوماتية غالبًا كل ذلك : لا تعطل أبدًا أداة أمنية للشركة.
تحدي 48 ساعة — طبّق غدًا
نفّذ فحص 10 دقائق (النموذج أعلاه) : ثبّت المنتظر، وفعّل التلقائي، وتحقق من المضاد وأزل برنامجًا غير ضروري. 15 دقيقة تكفي.
- أستطيع شرح لماذا تبقى الثغرات المُصححة خطرة.
- أعرف ضبط التلقائي + إعادة التشغيل عند الطلب.
- نفّذت فحص 10 دقائق + أبلغت عن المتقادم.
أسئلة شائعة
هل يمكن أن يعطّل تحديث تطبيقاتي؟
نادرًا، وإصلاحات الأمان الصرفة آمنة جدًا. وخطر محطة غير محدّثة لا يُقاس — وفي الشركة، تختبر المعلوماتية قبل النشر : اتبع إيقاعها، لا إيقاعك.
هل أشتري مضادًا مدفوعًا؟
لمحطة شخصية عادية، الحماية المدمجة المجانية تكفي اليوم لمعظم الاستعمالات. وفي الشركة، المعلوماتية هي التي تجهّز — المهم ألا تكدّس مضادّين ولا تعطل القائم.
لماذا تُعد التحديثات دفاعًا رئيسيًا؟