حماية أجهزة تعمل مع Defender.

تنفيذ على Windows؛ يختلف مكان المحركات ونطاق الفحص حسب الإصدار وخدمة التحليل المختارة. تتلقى خدمات السمعة الخارجية البصمات أو الروابط.

اختبار آمن مزروع وحالة ضابطة لملف موقّع سليم، وحالات فشل واضحة، والتحقق من محتوى الملف بعد استعادته من الحجر.

تبقى بعض الحماية معطّلة حتى نضبطها للاستخدام اليومي — ولا نفعّلها إلا عندما تصبح جاهزة. وتصل قوائم بدء التشغيل والخدمات وبرامج التشغيل، والإجراءات القابلة للتراجع التي يمكنك اتخاذها عليها، في إصدار الوصول المبكر القادم.

حالات مزروعة لتغييرات التشغيل التلقائي والإضافات، وتحديثات سليمة، وإسناد موثوق إلى العمليات، ومجموعة محددة لقياس الإنذارات الخاطئة.

يبدأ CFA وقاعدة ASR الخاصة ببرامج الفدية في وضع التدقيق. يتطلب المنع سياسة مصرّحًا بها والتحقق من تطبيقها. يقتصر كشف سلوك برامج الفدية حاليًا على التنبيه؛ أما الإيقاف المؤقت للعمليات وXiVault فعملان مخطط لهما بشكل مستقل.

الوضع الفعلي لضوابط النظام، وإسناد مثبت، واحتفاظ محمي باستقلالية، واستعادة نسخة مع التحقق من بصمتها.

توجد إمكانية عرض حالة الحماية؛ أما فحوص الإعدادات الأوسع وسلامة ملفات النظام فهي ضمن الخارطة. لا ينسخ الإصلاح ملفات النظام من أجهزة أخرى.

حالات ضابطة تراعي الإصدارات، واستخدام مصرّح به لـ SFC وDISM، وتسجيل النتيجة وإعادة حساب البصمة.

يتضمن المختبر مشغّلات آلة افتراضية وبيئة اختبار. وهذه خدمة اختيارية بمتطلبات عزل وتفويض، وليست قدرة متاحة على كل جهاز شخصي.

التنفيذ داخل بيئة قابلة للتخلص منها فقط، وحدود للتحليل، ونتائج واضحة عند عدم اكتماله.

هذا التكامل الذكي ضمن الخطة. تبقى للكشف وحماية النظام وصلاحيات الإجراءات مسؤوليات مستقلة.

ترتبط الحقائق المدعومة بالملاحظات؛ وتبقى الأحداث غير المرتبطة منفصلة؛ ولا يستطيع الذكاء الاصطناعي التنفيذ أو إصدار حكم بوجود برمجية خبيثة.

صفحة الحالة وخريطة التهديدات متاحتان الآن. أما المشاركة من التطبيق فقادمة: مفعّلة افتراضيًا، مع إشعار عند التشغيل الأول وإيقاف بنقرة واحدة. لا تُشارَك إلا البصمات (قيمة التجزئة والجهة الموقّعة والإصدار ونظام التشغيل والحكم المحلي)، ولا تُشارَك أبدًا محتويات الملفات أو المسارات أو أسماء المستخدمين أو الأجهزة أو عناوين IP. وتبقى الأعداد والأصوات استشارية ولا تغيّر أي حكم بمفردها. حزم التحديث موقّعة، ولا توجد مشاركة بين الأجهزة عبر الإنترنت.

تستخدم المساهمات رموزًا أحادية الاستخدام لا يمكن ربطها بالجهاز، ولا يُنشر أي عدد إلا بعد أن يُبلغ عنه عدد كافٍ من الأجهزة المختلفة، ولا يمكن أبدًا وسم ملف معروف بخطورته بأنه موثوق. ولا يثبت التصويت أن الملف آمن.

Windows أولًا. يحتاج macOS وLinux إلى تحقق مستقل. تخضع قدرات الهواتف لقيود المنصة؛ ويستخدم iOS نموذج التطبيق المرافق. ويظل دعم المؤسسات المتعددة هدفًا.

فحوص صلاحيات المنصة ودورة العمل، وعزل المؤسسات، وواجهات عربية وإنجليزية ميسّرة، وقياس استهلاك الموارد.