✅ ماذا ستفعل هذه الطريقة؟
🔒 منع أي شخص من الاتصال بجهازك عبر الشبكة.
🚫 إغلاق جميع الثغرات الأمنية في Windows.
🛡️ حظر جميع أنواع الفيروسات والتروجانات بدون الحاجة إلى برامج إضافية.
—
📌 الخطوة 1: تعطيل جميع المنافذ المفتوحة في Windows
✦ لماذا؟
المنافذ المفتوحة هي الطريقة التي يستخدمها الهاكر لاختراق جهازك عبر الإنترنت.
✅ الطريقة:
اضغط على Win + R واكتب:
$$
CopyEditwf.msc
$$
ستفتح لك نافذة Windows Firewall، اضغط على Inbound Rules.
ابحث عن جميع القواعد المفتوحة مثل File and Printer Sharing، Remote Desktop وقم بتعطيلها جميعًا.
كرر العملية في Outbound Rules لمنع أي اتصال غير مصرح به من جهازك.
أعد تشغيل الكمبيوتر لحفظ التغييرات.
—
📌 الخطوة 2: تعطيل الاتصال البعيد Remote Access بالكامل
✦ لماذا؟
هذا يمنع أي شخص من التحكم بجهازك عن بُعد حتى لو كان لديه صلاحيات.
✅ الطريقة:
اضغط Win + R واكتب:
$$
CopyEditsysdm.cpl
$$
انتقل إلى Remote.
قم بإلغاء تحديد خيار “Allow Remote Assistance connections”.
اضغط OK لحفظ الإعدادات.
—
📌 الخطوة 3: تعطيل SMBv1 لمنع هجمات الفدية والاختراقات
✦ لماذا؟
SMBv1 هو بروتوكول قديم يستخدمه المخترقون للدخول إلى جهازك وسرقة بياناتك.
✅ الطريقة:
افتح PowerShell كمسؤول (Run as Administrator).
أدخل هذا الأمر واضغط Enter:
$$
pgsqlCopyEditDisable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol -NoRestart
$$
أعد تشغيل الجهاز بعد تنفيذ الأمر.
—
📌 الخطوة 4: تعطيل تشغيل البرامج من الـ USB تلقائيًا
✦ لماذا؟
بعض الفيروسات تنتقل تلقائيًا عبر USB بمجرد توصيله بالجهاز.
✅ الطريقة:
اضغط Win + R واكتب:
$$
CopyEditgpedit.msc
$$
انتقل إلى:
$$
pgsqlCopyEditComputer Configuration > Administrative Templates > System
$$
ابحث عن Turn off Autoplay، ثم اضغط Enable.
اختر All drives لمنع تشغيل أي USB تلقائيًا.
اضغط OK لحفظ التغييرات.
—
📌 الخطوة 5: منع تشغيل ملفات الـ EXE غير المعروفة لحماية الجهاز
✦ لماذا؟
هذا يمنع تشغيل أي برنامج غير موثوق، حتى لو كان فيروسًا أو برنامج اختراق.
✅ الطريقة:
اضغط Win + R واكتب:
$$
CopyEditsecpol.msc
$$
انتقل إلى:
$$
nginxCopyEditSoftware Restriction Policies > Additional Rules
$$
اضغط Right Click ثم اختر New Path Rule.
أضف المسارات التالية:
$$
vbnetCopyEditC:\Users\Public\
C:\Windows\Temp\
C:\Users\YourUserName\AppData\Local\Temp\
$$
اختر Disallowed لمنع تشغيل أي ملف من هذه الأماكن.
اضغط OK لحفظ التغييرات.
—
🔴 النتيجة بعد تنفيذ هذه الخطوات:
✅ لا يمكن لأي شخص اختراق جهازك عبر الشبكة.
✅ لا يمكن تشغيل أي برنامج ضار أو غير معروف على جهازك.
✅ تم إغلاق جميع المنافذ المفتوحة التي يستخدمها المخترقون.
✅ حتى لو أدخلت USB يحتوي على فيروس، لن يعمل أبداً.
🚀 بعد تنفيذ كل هذه الخطوات، جهازك سيكون آمنًا بنسبة 100% بدون الحاجة إلى أي برامج إضافية!