جدول المحتويات
مع ازدياد الاعتماد على الحواسيب في حياتنا اليومية، تبرز أهمية حماية نظام ويندوز 11 من الفيروسات والبرمجيات الخبيثة التي قد تضر بالأداء وتعرض البيانات للسرقة. في هذا المقال، نستعرض خطوات عملية وسهلة لإزالة هذه التهديدات دون الحاجة إلى تثبيت برامج إضافية، بالاعتماد على أدوات ويندوز المدمجة وتقنيات فحص متقدمة.
فهم البرمجيات الخبيثة وأنواع الفيروسات
قبل الخوض في خطوات إزالة الفيروسات، من الضروري تعريف البرمجيات الخبيثة (Malware) والفيروسات المختلفة:
- الفيروسات التقليدية (Viruses): تنتشر عبر الملفات القابلة للتنفيذ.
- الدودة (Worms): تتكاثر عبر الشبكة بدون تدخل المستخدم.
- Trojan Horses: برامج تبدو شرعية لكنها تحتوي على شيفرات خبيثة.
- Ransomware: تشفر الملفات وتطلب فدية.
- Spyware وAdware: تراقب نشاط المستخدم وتعرض إعلانات مزعجة.
لفهم سلوك هذه البرمجيات، يمكن الرجوع إلى توثيق Microsoft أو مقالات متخصصة في مواقع مثل TechRadar وWindows Central، حيث يُوضح تأثير كل نوع وطريقة عمله.
استخدام أدوات ويندوز المدمجة
يضم ويندوز 11 حزمة أدوات أمنية متطورة يمكنك الاعتماد عليها بالكامل دون تثبيت حلول خارجية.
تشغيل الفحص في الوضع الآمن (Safe Mode)
الوضع الآمن يقلل عدد الخدمات والتطبيقات التي تعمل عند الإقلاع، مما يعوق نشاط البرمجيات الخبيثة:
- افتح قائمة ابدأ واضغط Shift أثناء النقر على زر إعادة التشغيل.
- في النافذة الجديدة اختر استكشاف الأخطاء وإصلاحها > خيارات متقدمة > إعدادات بدء التشغيل ثم أعد التشغيل.
- اضغط رقم 4 أو F4 لتفعيل الوضع الآمن.
بعد الإقلاع، استخدم Windows Security أو أوامر موجه الأوامر للفحص (سنوضح ذلك لاحقاً).
الاعتماد على Windows Security
يعتبر Windows Security (المعروف سابقاً بـ Windows Defender) خط الدفاع الأول:
- افتح الإعدادات بالضغط على Win + I ثم اختر الخصوصية والأمان > Windows Security.
- انقر على حماية من الفيروسات والتهديدات ثم فحص سريع أو فحص شامل.
- لتحليل أشمل، اختر الفحص غير المتصل بالشبكة (Offline Scan).
حسب توثيق Microsoft، هذا الفحص القوي قادر على اكتشاف المكونات الخفية للبرمجيات الخبيثة وإزالتها قبل إقلاع النظام.
الفحص عبر موجه الأوامر
توفر واجهة موجه الأوامر قوة إضافية للفحص والإصلاح.
أمر sfc /scannow
يقوم بفحص ملفات النظام واستعادتها:
- افتح موجه الأوامر كمسؤول بالضغط على Win + X واختيار Windows Terminal (Admin).
- اكتب الأمر التالي ثم اضغط Enter:
sfc /scannow - انتظر حتى انتهاء العملية وأعد تشغيل النظام.
وفقاً لموقع Microsoft Docs، يساعد هذا الأمر في القضاء على الملفات التالفة التي قد تستغلها البرمجيات الخبيثة.
أداة DISM
تستخدم لإصلاح الصورة الأصلية للنظام:
- في نفس نافذة موجه الأوامر، اكتب الأمر التالي:
DISM /Online /Cleanup-Image /RestoreHealth - انتظر حتى تكتمل العملية، ثم أعد تشغيل الجهاز.
يُنصح بتنفيذ DISM قبل sfc لضمان عمل الأخير بكفاءة أكبر.
أداة MpCmdRun
تُستخدم لإدارة Windows Defender من سطر الأوامر:
- اذهب إلى:
cd \Program Files\Windows Defender - نفذ الأمر:
MpCmdRun.exe -Scan -ScanType 2
(للفحص الكامل)
يوفر هذا الفحص مرونة في جدولة وتحليل النتائج عبر السكربتات.
تفحص سجل بدء التشغيل والعمليات المشبوهة
قد تبدأ بعض البرمجيات الخبيثة تلقائياً مع إقلاع النظام. إليك كيفية التحكم في ذلك:
إدارة المهام
اضغط على Ctrl + Shift + Esc ثم انتقل إلى تبويب بدء التشغيل. قم بتعطيل أي عنصر خاطف رُصد بوصفه غير موثوق أو استهلاكه العالي للموارد.
تكوين النظام (msconfig)
افتح مربع تشغيل (Win + R) واكتب msconfig، ثم اختر تبويب الخدمات وقم بإخفاء خدمات Microsoft أولاً. بعد ذلك تحقق من الخدمات المتبقية وأوقف أي خدمة مشبوهة.
تنظيف مجلدات النظام المؤقتة
قد تختبئ البرمجيات الخبيثة ضمن الملفات المؤقتة:
- افتح تشغيل واكتب
%temp%ثم احذف المحتويات. - كرر الأمر
tempوحذف الملفات. - يمكن أيضاً استخدام أداة تنظيف القرص (Disk Cleanup) المدمجة.
تنظيف هذه المجلدات يقلل فرص إعادة تنشيط الأكواد الضارة في الإقلاع التالي.
الخطوات النهائية: إعادة تعيين الإعدادات وتحديث النظام
بعد إتمام الفحوصات، يُفضل إرجاع الإعدادات إلى حالتها الآمنة وتحديث نظام ويندوز:
- افتح الإعدادات Win + I > النظام > الإستعادة > إعادة ضبط هذا الكمبيوتر، واختر الاحتفاظ بملفاتك.
- انتقل إلى التحديث والأمان ثم Windows Update وثبت كل التحديثات المتاحة.
تحديث النظام يسد الثغرات الأمنية ويزيد من كفاءة أدوات الحماية.
نصائح إضافية
- فعّل ميزة التحكم بحساب المستخدم (UAC) بأقصى مستوى لصد التثبيتات غير المصرح بها.
- استخدم متصفح Microsoft Edge مع SmartScreen لتصفية الروابط الضارة.
- راجع سجل الأحداث (Event Viewer) بانتظام لرصد أي نشاط مشبوه.
- إن كنت بحاجة إلى تجربة الملفات المشبوهة، شغلها داخل Windows Sandbox لمنع تسربها إلى النظام الأساسي.
أسئلة شائعة
في معظم الحالات، يكفي الاعتماد على Windows Defender مع تفعيل الفحص غير المتصل لتغطية الثغرات الشائعة. لكن يُنصح بالجمع بين أوامر sfc وDISM وتحليل سجل بدء التشغيل لتعزيز الحماية.
إذا استمر الاستهداف، قد تحتاج إلى إعادة تثبيت نظيفة للنظام. احتفظ بنسخة احتياطية من بياناتك قبل الشروع، وتأكد من فحص الملفات الشخصية عبر نظام نظيف أو جهاز آخر.
يمكن الاعتماد على تقرير الفحص الشامل من Windows Security ومراقبة أداء النظام. إذا عادت المؤشرات المريبة، راجع الخطوات السابقة أو استعن بمتخصص.
باتباع هذه الخطوات التفصيلية تعتمد كفاءة عالية في إزالة الفيروسات والبرمجيات الخبيثة من ويندوز 11 دون الحاجة لبرامج خارجية، مع الحفاظ على سرعة واستقرار النظام.
