لپ‌تاپ‌های ویندوزی برخلاف رایانه‌های رومیزی بیشتر در معرض خطر قرار دارند، زیرا از محیط امن خانه خارج می‌شوند و امکان دسترسی فیزیکی یا سرقت داده‌ها را افزایش می‌دهند. ویندوز ۱۱ برخی تنظیمات امنیتی را به‌صورت پیش‌فرض فعال می‌کند، اما فعال‌سازی دستی چند قابلیت کلیدی می‌تواند لایه‌های حفاظتی مهمی به داده‌ها اضافه کند.
چرا تنظیمات امنیتی لپ‌تاپ اهمیت بیشتری دارند؟
وقتی لپ‌تاپ از خانه خارج می‌شود، مهاجمان راه‌های بیشتری برای دسترسی به دستگاه یا داده‌های آن در اختیار دارند. حتی اگر لپ‌تاپ از خانه خارج نشود، همچنان ممکن است در حمله باج‌افزار (Ransomware) گرفتار شود. مهاجمان معمولاً از نقاط ورود کم‌خطر مانند ایمیل‌های فیشینگ، وب‌سایت‌های مخرب و رسانه‌های قفل‌شکسته برای نفوذ به هزاران دستگاه استفاده می‌کنند.
چهار تنظیم امنیتی که باید فعال کنید
دسترسی کنترل‌شده به پوشه‌ها (Controlled folder access)
ویندوز امنیتی (Windows Security) از داده‌ها در برابر باج‌افزار و انواع حمله محافظت می‌کند، اما فعال‌سازی دسترسی کنترل‌شده به پوشه‌ها (Controlled folder access یا CFA) یک لایه حفاظتی اضافه ایجاد می‌کند. اگر گونه جدیدی از باج‌افزار از کنترل‌های امنیتی پیش‌فرض عبور کند، CFA مانع تغییر فایل‌ها می‌شود، زیرا برنامه مهاجم مجوز لازم را ندارد. این قابلیت حمله را مسدود و به کاربر اطلاع می‌دهد.
- CFA از بخش‌های حیاتی بوت (Boot Sectors) در برابر باج‌افزار سطح بوت (Boot-level Ransomware) محافظت می‌کند تا مهاجم نتواند دسترسی به کل سیستم‌عامل را قفل کند.
- به‌صورت پیش‌فرض پوشه‌هایی مانند Documents، Pictures، Music و Videos را محافظت می‌کند و می‌توان پوشه‌های دیگری نیز به فهرست افزود.
- مسیر فعال‌سازی: Settings > Privacy & security > Windows Security > Virus & threat protection > Manage ransomware protection
قفل پویا (Dynamic lock)
اگر عادت ندارید هنگام ترک لپ‌تاپ در کتابخانه یا کافه، دستگاه را به‌صورت دستی قفل کنید، هر فردی می‌تواند به دستگاه رهاشده دسترسی پیدا کند. تنظیمات قفل صفحه ممکن است با تأخیر زیادی فعال شوند؛ از این رو قفل پویا (Dynamic lock) یک لایه حفاظتی پشتیبان فراهم می‌کند.
- برای فعال‌سازی، لپ‌تاپ باید با گوشی هوشمند جفت (Pair) شود تا ویندوز تشخیص دهد کاربر دستگاه را ترک کرده است.
- این قابلیت نشانگر قدرت سیگنال دریافتی (Received Signal Strength Indicator یا RSSI) اتصال بلوتوث گوشی را پایش می‌کند و پس از افت آن به زیر آستانه مشخص، حدود ۳۰ تا ۶۰ ثانیه صبر می‌کند و سپس لپ‌تاپ را قفل می‌کند.
- مسیر فعال‌سازی: Settings > Account > Sign-in options > Dynamic lock
- شرایط فیزیکی محیط می‌تواند فاصله لازم برای فعال‌شدن قفل را تغییر دهد و در بازه ۳۰ تا ۶۰ ثانیه همچنان امکان دسترسی وجود دارد.
رمزگذاری دستگاه (Device encryption)
بیشتر لپ‌تاپ‌های جدید ویندوزی رمزگذاری دستگاه را به‌صورت پیش‌فرض فعال دارند، اما ممکن است کاربر به دلیل نگرانی از افت عملکرد، بیت‌لاکر (BitLocker) را غیرفعال کرده باشد. مزایای BitLocker در برابر تأثیر عملکردی ناچیز آن بر لپ‌تاپ‌های مدرن، به‌راحتی برتری دارد. قابلیت‌هایی مانند CFA از تغییر غیرمجاز داده‌ها جلوگیری می‌کنند، اما رمزگذاری کامل دیسک (Full Disk Encryption یا FDE) از کل درایو محافظت می‌کند.
- بدون کلید رمزگشایی، هیچ‌کس نمی‌تواند به داده‌های درایو دسترسی پیدا کند.
- اگر مهاجم هارد دیسک یا SSD را از لپ‌تاپ خارج کند و به رایانه دیگری متصل کند، بدون کلید بازیابی BitLocker (BitLocker Recovery key) نمی‌تواند داده‌ها را بخواند.
- مسیر فعال‌سازی: Settings > Privacy & security > Device encryption
محافظت در برابر دستکاری (Tamper Protection)
هر یک از تنظیمات بالا یک لایه امنیتی اضافه برای محافظت از داده‌ها ایجاد می‌کند، اما اگر بدافزار خودِ این کنترل‌های امنیتی را غیرفعال کند چه می‌شود؟ بدافزارهای پیشرفته می‌توانند با از کار انداختن تدریجی تنظیمات امنیتی، کنترل لپ‌تاپ را به دست بگیرند. فعال‌سازی محافظت در برابر دستکاری (Tamper Protection) برای لپ‌تاپ و حتی رایانه رومیزی ضروری است.
- این قابلیت مانع می‌شود برنامه‌ها و فرایندها هرگونه تغییری در زیرساخت امنیتی دستگاه ایجاد کنند.
- مدیر سیستم همچنان می‌تواند تنظیمات امنیتی را تغییر دهد، اما هر برنامه یا فرایند دیگری مسدود می‌شود.
- مسیر فعال‌سازی: Settings > Privacy & security > Windows Security > Virus & threat protection > Manage settings
جمع‌بندی
تنظیمات امنیتی داخلی مایکروسافت در طول زمان قدرتمندتر شده‌اند؛ تا جایی که بسیاری از کاربران از حفاظت شخص ثالث استفاده نمی‌کنند. هنگام راه‌اندازی لپ‌تاپ جدید، بسیاری از این تنظیمات از پیش فعال هستند، اما برخی دیگر باید دستی روشن شوند. فعال‌سازی این قابلیت‌ها از لپ‌تاپ هم در داخل و هم در خارج خانه محافظت می‌کند و مانع دسترسی غیرمجاز مهاجمان یا غیرفعال‌سازی خودِ ویژگی‌های امنیتی می‌شود.