هل Microsoft Defender كافٍ فعلاً في 2026؟

يتكرر سؤال جوهري بين مستخدمي نظام التشغيل Windows 11 وWindows 10 مع كل تحديث أمني جديد: هل الاعتماد على برنامج الحماية المدمج Microsoft Defender كافٍ لردع التهديدات السيبرانية الحديثة، أم أن دفع اشتراك سنوي في حزم الحماية الخارجية بات ضرورة حتمية؟ الإجابة المهنية الدقيقة لا تقبل التعميم السطحي؛ فالأمن السيبراني للأفراد والشركات الصغيرة يعتمد على معادلة مزدوجة تجمع بين كفاءة محرك الحماية التقني من جهة، ومستوى الوعي التقني للمستخدم (User Competency) وإعدادات النظام من جهة أخرى.

قبل إطلاق أي توصية نهائية، تقتضي المنهجية العلمية البدء بأقوى الحجج المضادة التي يتجاهلها المدافعون المطلقون عن Microsoft Defender وكذلك مسوقو البرامج المدفوعة على حد سواء. إن حصول أي برنامج حماية على علامة كاملة في اختبار معملي واحد لا يعني أنه خالٍ من الثغرات التشغيلية؛ فالحماية الافتراضية في نظام ويندوز تعاني من أربع نقاط ضعف هيكلية موثقة بالبيانات في عام 2026 يجب إدراكها بوضوح:

• الاعتماد الكثيف على الاتصال السحابي (Cloud Dependency): يتفوق محرك مايكروسوفت عندما يكون الجهاز متصلاً بالإنترنت بفضل شبكة Microsoft Active Protection Service (MAPS)، لكن قدرته على الرصد المحلي دون اتصال (Offline Detection) تنخفض بشكل ملحوظ مقارنة بمحركات منافسة مثل Kaspersky وBitdefender.
• التأثير على الأداء في العمليات الكثيفة للملفات: تُظهر اختبارات الأداء المعمقة أن عملية الخدمة الخلفية MsMpEng.exe المعروفة باسم Antimalware Service Executable تفرض عبئاً أعلى على المعالج وعمليات الإدخال والإخراج (Disk I/O) عند فك ضغط الأرشيفات الضخمة أو تثبيت البرمجيات المعقدة على الأجهزة الاقتصادية والمتوسطة.
• محدودية نطاق حماية المتصفح الافتراضية: تعمل تقنية Microsoft Defender SmartScreen بكامل طاقتها على مستوى الروابط داخل متصفح Microsoft Edge، بينما يفقد مستخدمو متصفحات مثل Google Chrome أو Mozilla Firefox أو Brave طبقة الفحص المباشر للروابط ما لم يثبتوا إضافات الحماية المخصصة، ويكتفي النظام حينها بفحص الملفات بعد تنزيلها على القرص عبر وسم Mark-of-the-Web (MotW).
• تعطيل الميزات المتقدمة افتراضياً: لتجنب إزعاج المستخدم العادي بالتنبيهات المتكررة، تترك مايكروسوفت ميزات حيوية مثل Controlled Folder Access لمكافحة فيروسات الفدية، وحظر التطبيقات غير المرغوب فيها Potentially Unwanted Applications (PUA)، وقواعد تقليل سطح الهجوم Attack Surface Reduction (ASR) غير مفعلة أو غير مضبوطة بأقصى صرامة عند تثبيت النظام لأول مرة.

انطلاقاً من هذه الحقائق، يغوص هذا الدليل التحليلي في نتائج المختبرات المستقلة لعام 2026، ويفكك البنية المعمارية لمنظومة Windows Security، ويضع بين يديك خارطة طريق عملية لضبط النظام وحسم قرارك بناءً على الأدلة الرقمية لا الدعاية التسويقية.

قراءة نقدية في نتائج المختبرات المستقلة لعام 2026: ماذا تقول الأرقام الحقيقية؟

تقييم أي حل أمني يتطلب الاعتماد على مؤسسات اختبار مستقلة تطبق منهجيات صارمة ضد عينات البرمجيات الخبيثة الحديثة (Zero-Day Malware) والهجمات المنتشرة فعلياً على الشبكة (In-The-Wild Threats). وبالرجوع إلى بيانات AV-TEST، إلى جانب تقارير AV-Comparatives الموازية، تتكشف صورة واضحة المعالم.

1. نتائج مختبر AV-TEST (تقييم يوليو وأغسطس 2026 على Windows 11)

في جولة الاختبارات المستمرة التي أجراها معهد AV-TEST Institute خلال شهري يوليو وأغسطس 2026 لتقييم 15 منتجاً أمنياً للمستخدمين المنزليين على نظام Windows 11 بالإعدادات الافتراضية، حقق Microsoft Defender Antivirus (الإصدار 4.18) العلامة الكاملة بنسبة 100% في جميع المحاور الثلاثة، حاصداً شارة Top Product بمجموع 18 من 18 نقطة:

• الحماية (Protection - 6.0 / 6.0): نجح المحرك في صد 100% من هجمات البرمجيات الخبيثة غير المعروفة مسبقاً (0-Day Malware Attacks) التي شملت التهديدات القادمة عبر الويب والبريد الإلكتروني، كما حقق نسبة 100% في اكتشاف العينات المنتشرة حديثاً خلال الأسابيع الأربعة السابقة للاختبار.
• الأداء (Performance - 6.0 / 6.0): في سيناريوهات الاستخدام اليومي القياسي مثل تصفح المواقع الشهيرة، وتنزيل التطبيقات الشائعة، وتشغيل البرامج المكتبية، لم يسجل المختبر تباطؤاً يتجاوز المعدل الطبيعي للصناعة على أجهزة الاختبار المرجعية.
• قابلية الاستخدام والدقة (Usability - 6.0 / 6.0): لم يصدر البرنامج أي تحذيرات خاطئة أو حظر غير مبرر للبرمجيات السليمة (Zero False Positives) أثناء تثبيت وتشغيل مئات التطبيقات الموثوقة.

2. نتائج مختبر AV-Comparatives لعام 2026: الصورة الكاملة بين الاتصال والانقطاع

لأن الاعتماد على مصدر واحد قد يخفي بعض التفاصيل الدقيقة، فإن مراجعة سلسلة اختبارات مؤسسة AV-Comparatives لعام 2026 تمنحنا زاوية رؤية أعمق تكشف مناطق القوة والضعف بدقة إحصائية عالية:

• اختبار الحماية في العالم الحقيقي (Real-World Protection Test - فبراير إلى مايو 2026، وتحديث يوليو وأغسطس 2026): في مواجهة 400 هجمة حية تحاكي ما يتعرض له المستخدم أثناء التصفح الفعلي، نجح Microsoft Defender في إحباط 99.0% من الهجمات (396 حالة صد ناجحة مقابل 4 اختراقات فقط)، ليصنف ضمن الفئة العليا Cluster 1 ويحصل على جائزة ADVANCED+. والأهم من ذلك أن مايكروسوفت سجلت صفر إنذارات كاذبة (0 False Alarms) في جولة الربيع، وإنذاراً كاذباً واحداً فقط في جولة يوليو-أغسطس 2026، متفوقة في دقة التصنيف على منتجات مدفوعة شهيرة سجلت بين 3 و5 إنذارات كاذبة.
• اختبار الحماية من البرمجيات الخبيثة دون اتصال (Malware Protection Test - مارس 2026): هنا تظهر الفجوة التقنية الأهم؛ فعندما تم اختبار Microsoft Defender ضد أكثر من 10,030 عينة خبيثة مع فصل الاتصال السحابي (Offline Detection)، تراجعت نسبة الرصد المسبق قبل التنفيذ إلى مستويات تتراوح بين 89.2% و96.3% بحسب منهجية الفحص المحلي، قبل أن ترتفع إلى 99.09% فور تفعيل الحماية السحابية والمراقبة السلوكية أثناء التشغيل (Online Protection). هذا يثبت بدليل قاطع أن قوة Defender الحقيقية تكمن في سحابته الذكية وليس في قاعدة بيانات التوقيعات المحلية وحدها.
• اختبار تأثير الأداء على الأجهزة المنخفضة المواصفات (Performance Test - أبريل 2026): عند اختبار برامج الحماية على حاسوب بمواصفات اقتصادية (معالج Intel Core i3 وذاكرة عشوائية 8GB RAM)، سجل Microsoft Defender نقاط تأثير بلغت 12.9 نقطة (كلما انخفض الرقم كان البرنامج أخف على النظام)، بينما سجلت برامج خارجية مثل McAfee (3.3 نقطة) وNorton Antivirus Plus (5.3 نقطة) وAvast Free (5.5 نقطة) وBitdefender (9.6 نقطة) استهلاكاً أقل للموارد أثناء نسخ الملفات الضخمة وفك الضغط وتثبيت التطبيقات.

المعمارية الأمنية المدمجة في Windows 11: لماذا لم يعد Defender مجرد مضاد فيروسات تقليدي؟

أحد أكبر الأخطاء المنهجية عند مقارنة Microsoft Defender بالحزم الأمنية المدفوعة (Premium Security Suites) هو النظر إليه كأداة فحص ملفات منفصلة. في الواقع، يمثل المحرك جزءاً من منظومة دفاعية متعددة الطبقات مدمجة في صميم نظام التشغيل Windows 11. فإن وجود أدوات مدمجة مثل SmartScreen وWindows Firewall يعوض جزءاً كبيراً من الإضافات التي تروج لها الشركات المنافسة.

الدرع الأول: فلتر Microsoft Defender SmartScreen وحماية طبقة الويب والتطبيقات

يعمل Microsoft Defender SmartScreen كنظام إنذار مبكر يعتمد على تقييم السمعة السحابية (Reputation-Based Protection) وتحليل الروابط والملفات قبل أن تلامس نواة النظام. بدلاً من انتظار تحميل الملف الخبيث ثم البحث عن بصمته في قاعدة البيانات التقليدية، يتدخل SmartScreen لإحباط ست فئات رئيسية من الهجمات السيبرانية:

1. هجمات التصيد الاحتيالي (Phishing Attacks): يحلل عناوين الصفحات المشبوهة التي تنتحل صفة البنوك أو خدمات البريد الإلكتروني أو بوابات الدفع لسرقة بيانات الدخول (Credentials Harvesting).
2. مواقع البرمجيات الخبيثة (Malware Websites): يمنع الوصول إلى النطاقات والخوادم المعروفة باستضافة برمجيات الفدية وأحصنة طروادة وسارقي المعلومات (Infostealers).
3. التنزيلات الخبيثة (Malicious Downloads): يفحص الحزم التنفيذية فور اكتمال تنزيلها ويقارن بصمتها الرقمية (SHA-256 Hash) وشهادة التوقيع الرقمي الخاصة بها بقاعدة بيانات مايكروسوفت العالمية.
4. التطبيقات غير الموثوقة أو ذات السمعة المنخفضة (Untrusted or Low-Reputation Apps): إذا حاول المستخدم تشغيل ملف تنفيذي (.exe أو .msi) جديد لا يمتلك سجل استخدام آمن حول العالم، يعرض النظام نافذة تحذيرية صريحة تمنع التشغيل التلقائي حتى لو لم يكن الملف مصنفاً كفيروس صريح بعد.
5. هجمات الاختراق العابر (Drive-By Exploits): يحبط محاولات استغلال ثغرات المتصفح أو الإضافات البرمجية لتنزيل شيفرات خبيثة في الخلفية دون علم المستخدم بمجرد زيارة صفحة ويب ملغومة.
6. التطبيقات غير المرغوب فيها (Potentially Unwanted Applications - PUAs): يرصد برامج الإعلانات المتسللة (Adware)، وأدوات تعدين العملات الرقمية الخفية (Cryptominers)، ومحولات المتصفح (Browser Hijackers) التي تبطئ النظام وتنتهك الخصوصية.

ملاحظة تقنية حرجة للمحترفين: يعتمد SmartScreen على مستوى نظام الملفات على خاصية Mark-of-the-Web (MotW)، وهي بيانات وصفية تُحفظ داخل تدفق البيانات البديل Alternate Data Stream (Zone.Identifier) في نظام ملفات NTFS للإشارة إلى أن الملف قادم من الإنترنت. يدرك المهاجمون المتقدمون هذه الآلية، فيلجأون أحياناً إلى وضع البرمجيات الخبيثة داخل حاويات أرشيفية قد لا تمرر وسم MotW إذا تم فك ضغطها ببرامج خارجية قديمة. لذلك، فإن تحديث برامج فك الضغط مثل 7-Zip أو WinRAR إلى أحدث إصداراتها في 2026 يعد شرطاً مكملاً لعمل SmartScreen بكفاءة.

الدرع الثاني: جدار الحماية Windows Firewall كحارس لحركة الشبكة في الاتجاهين

يميل كثير من المستخدمين إلى الاستهانة بـ Windows Defender Firewall واعتباره أداة بدائية مقارنة بجدران الحماية المدمجة في الحزم المدفوعة. غير أن جدار حماية ويندوز مبني فوق بنية Windows Filtering Platform (WFP) العميقة داخل نواة النظام، ويوفر عزلاً شبكياً فعالاً ضد سبعة مخاطر جوهرية:

1. منع الوصول الوارد غير المصرح به (Unauthorized Inbound Access): يغلق جميع المنافذ الشبكية (Network Ports) أمام أي طلبات اتصال خارجية لم يبادر بها الجهاز نفسه أو لم يُصرح لها عبر قواعد Inbound Rules.
2. إحباط فحص المنافذ والبحث عن الثغرات (Malware Scanning the Device): يمنع الديدان الشبكية (Network Worms) الموجودة على نفس الشبكة المحلية من استكشاف الخدمات النشطة على جهازك.
3. حماية الخدمات من الاستغلال عن بُعد (Remote Exploitation of Services): يعزل خدمات النظام الحساسة مثل SMB وRDP وRPC عن الشبكات غير الموثوقة لمنع تنفيذ الأوامر عن بُعد (Remote Code Execution - RCE).
4. رصد الاتصالات الصادرة المشبوهة (Malicious or Suspicious Outbound Connections): بالتكامل مع محرك الحماية السلوكية، يساعد في قطع اتصال البرمجيات الخبيثة بخوادم القيادة والتحكم (Command and Control - C2 Servers).
5. منع اتصال الأجهزة غير الموثقة (Unauthenticated Devices Connecting): يدعم سياسات التوثيق المشفر عبر بروتوكول IPsec في بيئات العمل لعزل أي جهاز لا يمتلك شهادة أمان صالحة.
6. الحد من مخاطر التنصت على الحزم (Packet Sniffing Mitigation): عبر تقييد بروتوكولات البث المحلي واكتشاف الشبكة عند الاتصال بنقاط وصول غير آمنة.
7. الحماية من مخاطر شبكات الواي فاي العامة (Risks from Public Wi-Fi Networks): بمجرد تصنيف الشبكة كـ Public Network، يطبق الجدار سياسة عزل صارمة تمنع مشاركة الملفات واكتشاف الجهاز على الشبكة في المقاهي والمطارات والفنادق.

طبقات الحماية المتقدمة على مستوى النواة (Kernel-Level) والعتاد في Windows 11

ما يميز Microsoft Defender في عام 2026 عن صورته النمطية القديمة أيام Windows 7 هو انتقاله من مجرد برنامج يعمل في مساحة المستخدم (User Mode) إلى منظومة أمنية مدعومة بالعتاد الصلب (Hardware-Backed Security) ومحمية بتقنيات المحاكاة الافتراضية داخل Windows 11.

1. العزل الأساسي Core Isolation وتكامل الذاكرة Memory Integrity (HVCI)

تعتمد الهجمات المعقدة الحديثة على أسلوب يعرف تقنياً باسم BYOVD (Bring Your Own Vulnerable Driver)، حيث يقوم المخترق بتحميل تعريف عتاد قديم وموقع رسمياً لكنه يحتوي على ثغرة أمنية، بهدف الوصول إلى نواة النظام (Windows Kernel) وتعطيل برنامج الحماية من الجذور. هنا تتدخل ميزة Core Isolation المبنية على تقنية Virtualization-Based Security (VBS) وHypervisor-Protected Code Integrity (HVCI).

تضع هذه التقنية أجزاء النظام الحساسة داخل حاوية افتراضية معزولة بواسطة الـ Hypervisor، مما يمنع أي شيفرة غير موقعة أو تعريف مشبوه من تعديل ذاكرة النواة حتى لو حصل المهاجم على صلاحيات المسؤول (Administrator Privileges). وبالاقتران مع قائمة Microsoft Vulnerable Driver Blocklist المحدثة باستمرار، يصبح اختراق النواة مهمة شبه مستحيلة أمام البرمجيات الخبيثة الشائعة.

2. حماية التلاعب Tamper Protection والحماية السحابية الفورية (BAFS)

في السابق، كانت أول خطوة ينفذها أي ملف خبيث عند تشغيله هي تمرير أمر عبر PowerShell أو تعديل قيم السجل (Windows Registry) لإيقاف خدمة Windows Defender أو إضافة مجلد النظام بالكامل إلى قائمة الاستثناءات (Exclusions). اليوم، تعمل ميزة Tamper Protection كقفل أمني يمنع أي برنامج خارجي أو نص برمجي أو حتى مستخدم يمتلك صلاحيات Admin محلية من تعطيل الحماية الفورية عبر الأوامر الخلفية؛ إذ لا يمكن تغيير هذه الإعدادات إلا يدوياً من داخل واجهة تطبيق Windows Security وبحماية مباشرة من السحابة.

إلى جانب ذلك، تعمل تقنية Block at First Sight (BAFS) المدعومة بنماذج التعلم الآلي (Machine Learning) في سحابة مايكروسوفت على تحليل أي ملف غير معروف خلال أجزاء من الثانية؛ فإذا رصدت خوارزميات السحابة سلوكاً مريباً، يتم تجميد الملف وحجره في أقل من 5 ثوانٍ قبل أن يتمكن من تنفيذ أوامره الضارة.

3. مواجهة فيروسات الفدية عبر ميزة Controlled Folder Access

تُعد هجمات الفدية (Ransomware) الكابوس الأخطر للمستخدمين وصناع المحتوى، إذ تقوم بتشفير ملفات المشاريع والصور والمستندات والمطالبة بفدية مالية. يوفر Microsoft Defender أداة مدمجة تُسمى Controlled Folder Access تعتمد مبدأ القائمة البيضاء (Allowlisting) للمجلدات الحساسة؛ بحيث يُمنع أي برنامج غير مدرج في قائمة التطبيقات الموثوقة من تعديل أو حذف أو تشفير أي ملف داخل مجلدات المستندات أو سطح المكتب أو أي بارتيشن إضافي يحدده المستخدم.

الوجه الآخر للعملة: أين يخفق Microsoft Defender وما هي نقاط ضعفه الحقيقية؟

الموضوعية التقنية تفرض علينا عدم الاكتفاء باستعراض المزايا؛ فهناك أسباب وجيهة تجعل قطاعاً من المحترفين يواصل الاعتماد على حلول خارجية أو أدوات مساندة في 2026. تتلخص أبرز نقاط الضعف والقصور في النقاط الأربع التالية:

1. استهلاك الموارد مع المهام الهندسية والبرمجية (MsMpEng.exe I/O Bottleneck): بينما لا يشعر المستخدم العادي بأي بطء أثناء تصفح الويب، يلاحظ المبرمجون، ومحررو الفيديو، ومديرو الأنظمة ارتفاعاً ملحوظاً في استهلاك المعالج والقرص الصلب عند التعامل مع آلاف الملفات الصغيرة (مثل حزم node_modules، أو ترجمة الشيفرات البرمجية Code Compilation، أو نقل مشاريع المونتاج الضخمة). يرجع ذلك إلى أن Defender يفحص كل عملية فتح وإغلاق للملفات بشكل متزامن (Synchronous Scanning)، وهو ما يفسر حصوله على درجة تأثير 12.9 في اختبار أداء AV-Comparatives لأبريل 2026.
2. كونه الهدف الأول لاختبارات التملص (Primary Evasion Target): نظراً لأن Microsoft Defender مثبت افتراضياً على أكثر من مليار جهاز يعمل بنظام ويندوز حول العالم، فإن كل مطور برمجيات خبيثة يختبر شيفرته أولاً ضد Defender قبل إطلاقها. يستخدم المهاجمون أدوات النظام الشرعية المعروفة باسم LOLBins (Living Off the Land Binaries) مثل powershell.exe وcertutil.exe وrundll32.exe وmshta.exe لتنفيذ أوامر مشفرة في الذاكرة وتجاوز واجهة الفحص AMSI (Antimalware Scan Interface).
3. تراجع الفعالية في البيئات المعزولة عن الإنترنت (Offline Vulnerability): إذا كنت تعمل على حاسوب محمول ينقطع اتصاله بالإنترنت لفترات طويلة وتستخدم وسائط تخزين خارجية (USB Flash Drives) من مصادر متعددة، فإن غياب الاتصال الفوري بسحابة MAPS يحرم Defender من أقوى أسلحته في كشف التهديدات الجديدة غير المسجلة في التحديث المحلي الأخير.
4. غياب الحزمة الخدمية المتكاملة في النسخة المجانية: على عكس حزم Total Security المدفوعة، لا يقدم Microsoft Defender المجاني المدمج في ويندوز خدمة شبكة افتراضية خاصة VPN غير محدودة، ولا متصفحاً معزولاً بالكامل للمعاملات البنكية (مثل Bitdefender Safepay أو Kaspersky Safe Money)، ولا نظام إدارة كلمات مرور مستقل ومتعدد المنصات، ما لم يشترك المستخدم في باقات Microsoft 365 Personal / Family أو يعتمد على أدوات خارجية متخصصة.

الدليل العملي لضبط وتقوية Microsoft Defender للوصول إلى أقصى درجات الحماية

الفرق بين Microsoft Defender بصورته الافتراضية التي قد تخترقها الحيل المتقدمة، وبين تحويله إلى حصن أمني يضاهي أقوى الحلول المؤسسية، يكمن في بضع خطوات تقنية لا تستغرق أكثر من عشر دقائق. اتبع هذا التسلسل العملي لرفع كفاءة الحماية إلى الحد الأقصى:

1. تفعيل حظر التطبيقات غير المرغوب فيها (PUA Blocking): افتح تطبيق Windows Security، ثم انتقل إلى قسم App & browser control، ومنه إلى Reputation-based protection settings، وتأكد من تفعيل خيار Potentially unwanted app blocking مع تفعيل خياري Block apps وBlock downloads.
2. تفعيل العزل الأساسي وحماية التعريفات (Core Isolation & Driver Blocklist): من داخل Windows Security، توجه إلى Device security ثم اضغط على Core isolation details. قم بتفعيل Memory integrity، وتأكد من تفعيل Microsoft Vulnerable Driver Blocklist وLocal Security Authority (LSA) protection لمنع سرقة بيانات الاعتماد من الذاكرة عبر أدوات مثل Mimikatz.
3. ضبط حماية المجلدات ضد فيروسات الفدية (Controlled Folder Access): اذهب إلى Virus & threat protection ثم Manage ransomware protection، وقم بتفعيل Controlled folder access. بعد التفعيل، اضغط على Allow an app through Controlled folder access لإضافة برامجك اليومية الموثوقة (مثل Adobe Premiere Pro أو Photoshop أو VS Code) حتى لا يعطل الدرع حفظ مشاريعك.
4. استخدام بارتيشن Dev Drive للمبرمجين وصناع المحتوى لتسريع الأداء: إذا كنت تعاني من بطء فحص Defender أثناء العمل على الملفات البرمجية أو المشاريع الضخمة في Windows 11، قم بإنشاء وحدة تخزين Dev Drive المعتمدة على نظام ملفات ReFS من إعدادات التخزين؛ حيث يتيح هذا الوضع لـ Microsoft Defender العمل بنمط Performance Mode غير المتزامن الذي يقلل استهلاك المعالج والقرص بنسبة تصل إلى 30% دون التضحية بالأمان.
5. تفعيل قواعد تقليل سطح الهجوم المتقدمة (ASR Rules): للمستخدمين المتقدمين، يمكن استخدام أداة مجانية ومفتوحة المصدر وموثوقة مثل ConfigureDefender أو واجهة DefenderUI لتفعيل قواعد Attack Surface Reduction (ASR) المخفية في ويندوز، والتي تمنع ملفات Microsoft Office من إنشاء عمليات فرعية خبيثة، وتحظر تشغيل ملفات JavaScript وVBScript المشبوهة، وتمنع سرقة بيانات الدخول من عملية LSASS.
6. تأمين المتصفحات الخارجية (Chrome / Firefox / Brave): إذا لم تكن تستخدم متصفح Microsoft Edge، فلا تترك متصفحك без درع إضافي؛ قم بتثبيت مانع إعلانات ونطاقات خبيثة قوي وموثوق مثل uBlock Origin مع تفعيل قوائم الحماية من التصيد والبرمجيات الخبيثة، لضمان حجب المواقع الملغومة قبل وصول الملفات إلى القرص الصلب.

متى تكتفي بـ Microsoft Defender ومتى يجب عليك شراء مضاد فيروسات خارجي؟

استناداً إلى بيانات المختبرات المستقلة لعام 2026، يمكننا تقسيم المستخدمين إلى فئتين واضحتين لحسم القرار النهائي دون تردد:

الفئة الأولى: المستخدمون الذين يكفيهم Microsoft Defender بنسبة 100%

• المستخدم الواعي تقنياً والمتوسط الخبرة: الذي يدرك مخاطر الهندسة الاجتماعية (Social Engineering)، ولا يقوم بتشغيل برامج مقرصنة (Cracks / Keygens) أو تعطيل الحماية يدوياً لتشغيل ملفات مجهولة المصدر.
• المستخدم المتصل دائماً بالإنترنت: حيث تعمل الحماية السحابية MAPS وتقنية Block at First Sight وتحديثات Windows Update التلقائية بكامل طاقتها على مدار الساعة.
• الباحثون عن استقرار النظام وتجنب التضخم البرمجي (Bloatware): إذ يعمل Defender بتناغم تام مع تحديثات Windows 11 دون التسبب في شاشات الموت الزرقاء (BSOD) التي قد تحدث أحياناً نتيجة تعارض تعريفات برامج الحماية الخارجية مع تحديثات النواة، ودون إزعاج المستخدم بنوافذ منبثقة تطالبه بالترقية وشراء إضافات غير ضرورية.

الفئة الثانية: الحالات التي تبرر التوجه إلى حلول الطرف الثالث (Bitdefender / Kaspersky / ESET / Norton)

• الأجهزة التي تعمل في بيئات ضعيفة الاتصال أو معزولة (Offline / Air-Gapped Systems): حيث تتفوق المحركات الخارجية في نسبة الرصد المحلي المبني على التوقيعات والتحليل الاستدلالي (Heuristics) دون الحاجة للاتصال السحابي المستمر.
• المستخدمون المبتدئون أو كبار السن والأطفال: الذين قد ينقرون على روابط التصيد الاحتيالي عبر متصفحات مختلفة، ويحتاجون إلى حزمة حماية شاملة تتولى فحص الروابط على مستوى الشبكة بالكامل (Encrypted Web Traffic Scanning) مع أدوات رقابة أبوية (Parental Controls) سهلة الإدارة.
• الأجهزة الاقتصادية القديمة ذات الموارد المحدودة: التي تتأثر سلباً باستهلاك عملية MsMpEng.exe أثناء العمليات الكثيفة، حيث أظهرت اختبارات أبريل 2026 أن بعض الحلول المحدثة مثل Norton وMcAfee وESET تفرض عبئاً أخف على المعالجات الضعيفة.

الحكم التقني النهائي (درجة الثقة: عالية - High Confidence): لم يعد Microsoft Defender في عام 2026 مجرد حل مؤقت ريثما تثبت مضاد فيروسات آخر؛ بل أصبح درعاً أمنياً من الفئة الأولى يتصدر اختبارات AV-TEST بنسبة 100% ويحصد تصنيف ADVANCED+ في اختبارات AV-Comparatives مع أقل معدل للإنذارات الكاذبة في الصناعة. بالنسبة للأغلبية الساحقة من مستخدمي Windows 11 الذين يطبقون خطوات التقوية الأساسية المذكورة في هذا الدليل ويمتلكون حداً معقولاً من الوعي الرقمي، فإن Microsoft Defender كافٍ تماماً ولا يحتاج إلى استبدال ببرنامج مدفوع.

هل يستمر Microsoft Defender في تلقي التحديثات على نظام Windows 10 بعد انتهاء الدعم الأساسي؟

نعم، أكدت شركة مايكروسوفت رسمياً استمرار إرسال تحديثات تعريفات الأمان (Security Intelligence Updates) لمحرك Microsoft Defender Antivirus على نظام Windows 10 حتى شهر أكتوبر 2028 على الأقل. ومع ذلك، يجب الانتباه إلى أن تحديثات مضاد الفيروسات لا تعوض غياب الترقيعات الأمنية لثغرات نظام التشغيل نفسه في حال عدم الاشتراك في برنامج التحديثات الممتدة (ESU) أو الترقية إلى Windows 11.

هل يمكن تشغيل برنامج Malwarebytes بجانب Microsoft Defender في نفس الوقت؟

يعتمد ذلك على النسخة المستخدمة؛ النسخة المجانية من Malwarebytes Free تعمل كفاحص يدوي عند الطلب فقط (On-Demand Scanner) ولا تتعارض إطلاقاً مع الحماية الفورية لـ Microsoft Defender، بل تعد أداة ممتازة لأخذ رأي ثانٍ (Second-Opinion Scanner). أما عند تفعيل النسخة المدفوعة Malwarebytes Premium التي تتضمن حماية فورية (Real-Time Protection)، فسيقوم نظام ويندوز تلقائياً بتعطيل الحماية الفورية لـ Defender منعاً لتعارض خطافات النواة (Kernel Hooks) وتدهور أداء الجهاز، ما لم تقم بتعديل إعدادات التسجيل في مركز أمان ويندوز يدوياً وهو أمر لا يُنصح به للاستخدام الدائم.

لماذا تستهلك عملية Antimalware Service Executable (MsMpEng.exe) جزءاً كبيراً من الذاكرة والمعالج أحياناً؟

تنشط هذه العملية عند قيام النظام بفحص دوري في الخلفية، أو أثناء تنزيل وفك ضغط ملفات كبيرة، أو عند تحديث قاعدة بيانات الفيروسات. لتقليل هذا الاستهلاك دون إضعاف الأمان، تأكد من جدولة الفحص الدوري في أوقات عدم الاستخدام، واستخدم ميزة Dev Drive للمجلدات البرمجية، وتجنب تثبيت أكثر من برنامج أمني يعمل في الوقت الفعلي.