אנטי וירוס בבית: מה כבר מובנה במחשב ובטלפון ומה באמת צריך להוסיף
קניתם מחשב נייד חדש, ותוך עשר דקות מהפעלה ראשונה קופצת הודעה: "המחשב שלך אינו מוגן, נותרו 30 ימים בגרסת הניסיון". מיד עולה השאלה אם צריך לשלם על אנטי וירוס, איזה, ואם בלי זה המחשב חשוף. התשובה הקצרה, לרוב המשתמשים בבית: ההגנה שמובנית היום במערכות ההפעלה טובה מספיק לשימוש יום-יומי, בתנאי שהיא פעילה, מעודכנת, ומלווה בכמה הרגלים פשוטים. התשובה הארוכה תלויה במכשירים שבבית ובמה שעושים בהם — וזה מה שהמדריך הזה מפרט.
מה זה אנטי וירוס, ומה הוא בעצם עושה היום
פעם, אנטי וירוס היה תוכנה שסורקת קבצים ומשווה אותם לרשימה של וירוסים מוכרים. היום התוכנות האלה עושות הרבה יותר: הן מנטרות את מה שקורה במחשב בזמן אמת, חוסמות אתרים מוכרים כמזיקים, בודקות קבצים שמורידים לפני שהם נפתחים, ומנסות לזהות התנהגות חשודה גם של תוכנות שעדיין לא מופיעות בשום רשימה.
חשוב להבין גם מה הן לא עושות. אנטי וירוס לא מונע מכם להקליד סיסמה בדף מזויף, לא עוצר שיחת טלפון של מתחזה, ולא מגן על חשבון שהסיסמה שלו דלפה מאתר אחר. רוב הנזק שקורה לאנשים בבית מגיע היום דווקא מהכיוונים האלה, ולכן תוכנה לבדה אף פעם לא מספיקה.
Windows: ההגנה המובנית ואיך בודקים שהיא פעילה
בכל מחשב עם Windows 10 או Windows 11 מגיעה הגנה מובנית בשם Microsoft Defender, שמנוהלת מתוך אפליקציה שנקראת "אבטחת Windows". היא כוללת הגנה מפני וירוסים ואיומים, חומת אש, הגנה על הדפדפן מפני אתרים מזיקים, ובדיקה של קבצים והורדות.
כדי לבדוק שהכול תקין:
- פותחים את תפריט התחל ומקלידים "אבטחת Windows".
- במסך הראשי מופיעים כמה תחומים, ולצד כל אחד סימן. סימן ירוק אומר שאין צורך בפעולה.
- אם מופיע סימן צהוב או אדום, לוחצים עליו ומקבלים הסבר מה לא תקין ומה ההמלצה.
- תחת "הגנה מפני וירוסים ואיומים" אפשר לראות מתי נערכה הסריקה האחרונה, ולהפעיל סריקה מהירה ידנית.
כשמתקינים תוכנת אנטי וירוס של חברה אחרת, Windows מזהה אותה ומעביר אליה את התפקיד באופן אוטומטי. אין צורך, ולא כדאי, לשנות ידנית שום הגדרה של ההגנה המובנית. אם מסירים את התוכנה הנוספת, ההגנה המובנית חוזרת לפעול מעצמה. עוד הסבר על התמצאות במערכת יש במדריך הבסיס של Windows 11.
מק: הגנות שעובדות ברקע
במחשבי מק אין אפליקציית "אנטי וירוס" גלויה, אבל יש כמה שכבות הגנה מובנות שפועלות ברקע: בדיקה של אפליקציות שמורידים, לפני שהן נפתחות בפעם הראשונה, חסימה של תוכנות זדוניות מוכרות, ועדכוני אבטחה שמגיעים בנפרד מעדכוני המערכת הגדולים.
מה שחשוב במק הוא לא לעקוף את ההגנות האלה. כשמופיעה הודעה שאפליקציה "לא נבדקה" או "ממפתח לא מזוהה", זה סימן לעצור ולבדוק מאיפה היא הגיעה, לא לחפש דרך לפתוח אותה בכל זאת. אפליקציות מחנות האפליקציות הרשמית או מהאתר הרשמי של היצרן כמעט אף פעם לא מעוררות את ההודעה הזו.
טלפונים: אנדרואיד ואייפון
באנדרואיד יש מנגנון מובנה שסורק אפליקציות — גם כאלה שכבר מותקנות וגם חדשות — ומתריע על אפליקציות מזיקות. אפשר לבדוק שהוא פעיל בחנות האפליקציות הרשמית, בתפריט הפרופיל, תחת אפשרות ההגנה. שם המסלול המדויק משתנה בין גרסאות. ההגנה החשובה ביותר באנדרואיד היא להתקין אפליקציות רק מחנות האפליקציות הרשמית, ולא לאשר התקנה של קבצים שהגיעו בהודעה או מאתר. כשהמכשיר מתריע ש"התקנה ממקורות לא ידועים" חסומה, זו ההגנה שעובדת, ועדיף להשאיר אותה כך.
באייפון אפליקציות מגיעות כמעט רק מחנות האפליקציות הרשמית, והמערכת מבודדת אותן זו מזו. לכן אפליקציות "אנטי וירוס" לאייפון עושות בפועל דברים אחרים, כמו סינון אתרים או ניטור דליפות סיסמה. ההגנה העיקרית באייפון היא עדכוני מערכת והרגלים טובים.
בשני המקרים, טלפון שמציג פתאום פרסומות על כל המסך, מתחמם בלי סיבה או שהסוללה שלו נגמרת מהר מהרגיל, יכול להעיד על אפליקציה בעייתית. בהגדרות הסוללה של המכשיר אפשר לראות איזו אפליקציה צורכת יותר מדי.
אז מתי כן כדאי לשקול תוכנה נוספת?
יש מצבים שבהם חבילת אבטחה בתשלום יכולה להיות הגיונית:
- כשרוצים ניהול משפחתי מרוכז — חבילות מסוימות מאפשרות לראות במקום אחד את מצב ההגנה של כל המכשירים בבית.
- כשמחפשים כלים נוספים בחבילה אחת — מנהל סיסמאות, ניטור דליפות, גיבוי. רבים מהכלים האלה קיימים גם בנפרד, לפעמים בחינם.
- במחשב ישן שכבר לא מקבל עדכוני אבטחה — כאן תוכנה נוספת אולי עוזרת מעט, אבל הפתרון האמיתי הוא לעדכן או להחליף את המכשיר.
אם מחליטים להתקין, מורידים רק מהאתר הרשמי של היצרן או מחנות האפליקציות, ומתקינים תוכנה אחת בלבד. שתי תוכנות אנטי וירוס שפועלות במקביל מאטות את המחשב ועלולות להתנגש זו בזו.
ועוד דבר ששווה לבדוק לפני שמשלמים: רוב המנויים מתחדשים אוטומטית מדי שנה, לעיתים במחיר שונה מזה של השנה הראשונה. רשמו לעצמכם את מועד החידוש, ובדקו בחשבון אצל היצרן איך מבטלים את החידוש האוטומטי אם תחליטו בהמשך שההגנה המובנית מספיקה לכם. גם תוכנת ניסיון שהגיעה מותקנת מראש במחשב חדש לא מחייבת אתכם להמשיך איתה.
הודעות "המחשב שלך נגוע": מתי זה אמיתי ומתי הונאה
הונאה נפוצה מאוד היא חלון בדפדפן שמתיימר להיות סריקת וירוסים: "זוהו 5 וירוסים! המחשב שלך בסכנה! התקשרו מיד". לפעמים הוא מלווה בצפצוף ובמסך מלא שקשה לסגור. זו לא הודעה אמיתית. אנטי וירוס אמיתי לא מופיע כדף אינטרנט, לא מציג מספר טלפון, ולא מבקש שתתקשרו או שתתנו למישהו גישה מרחוק למחשב.
מה עושים: סוגרים את הדפדפן. אם הוא לא נסגר, במחשב Windows לוחצים Ctrl+Shift+Esc, בוחרים את הדפדפן ברשימה ולוחצים "סיים משימה". בפעם הבאה שפותחים את הדפדפן, לא משחזרים את הלשוניות הקודמות. ואם בכל זאת התקשרתם או נתתם גישה, נתקו את המחשב מהאינטרנט, החליפו סיסמאות מחשב אחר, ופנו לחברת האשראי אם מסרתם פרטי תשלום. הדפוס הזה דומה מאוד לשאר שיטות הפישינג.
ההרגלים שמגנים יותר מכל תוכנה
- עדכונים אוטומטיים — למערכת ההפעלה, לדפדפן ולאפליקציות. רוב התקיפות מנצלות פרצות שכבר תוקנו, אצל מי שלא עדכן.
- הורדות רק ממקורות רשמיים — חנות האפליקציות או אתר היצרן. "גרסה מלאה בחינם" של תוכנה בתשלום היא אחת הדרכים הנפוצות להחדיר תוכנות זדוניות.
- סיסמה שונה לכל שירות — וכאן מנהל סיסמאות עושה את העבודה.
- אימות דו-שלבי בחשבונות החשובים.
- גיבוי קבוע — אם משהו בכל זאת משתבש, גיבוי עדכני הופך אסון לאי-נוחות. אחת האפשרויות הפשוטות מוסברת במדריך על גוגל דרייב.
סימנים שמשהו לא בסדר במחשב
תוכנות זדוניות לא תמיד מודיעות על עצמן, אבל יש סימנים שכדאי לשים לב אליהם:
- דף הבית או מנוע החיפוש בדפדפן השתנו בלי שעשיתם דבר.
- תוספים חדשים בדפדפן שלא התקנתם.
- חלונות פרסומת שקופצים גם כשהדפדפן סגור.
- חברים מספרים שקיבלו מכם הודעות או מיילים מוזרים.
- המחשב איטי מאוד פתאום, והמאוורר עובד חזק בלי סיבה ברורה.
אף סימן לבדו אינו הוכחה — מחשב איטי יכול להיות גם פשוט ישן או עמוס. אבל שילוב של כמה מהם הוא סיבה להריץ סריקה מלאה בכלי המובנה, להסיר תוספים ותוכנות לא מוכרים, ולהחליף סיסמאות לחשבונות החשובים.
הכלי המובנה מצא משהו. מה עכשיו?
כשהגנת Windows או הגנת הטלפון מוצאות קובץ חשוד, הן בדרך כלל מטפלות בו לבד: מעבירות אותו להסגר, כלומר לאזור מבודד שבו הוא לא יכול לפעול, ומציגות הודעה. ברוב המקרים זה סוף הסיפור. כדאי בכל זאת לעבור על כמה צעדים:
- קראו את ההודעה — היא מציינת את שם הקובץ ואת מיקומו. לפעמים זה מבהיר מאיפה הוא הגיע: קובץ מצורף ממייל, הורדה מאתר מסוים, תוסף לדפדפן.
- הריצו סריקה מלאה — הסריקה המהירה בודקת את המקומות הנפוצים, והמלאה עוברת על כל הכונן. היא לוקחת זמן, ועדיף להריץ אותה כשלא צריך את המחשב.
- החליפו סיסמאות אם יש סיבה לחשוד — אם הקובץ פעל לפני שנחסם, או שהקלדתם סיסמאות במחשב בזמן הזה, החליפו את הסיסמאות של החשבונות החשובים, ממכשיר אחר.
- אל תשחררו מההסגר — אלא אם אתם בטוחים לגמרי שהקובץ תקין ושהגיע ממקור רשמי. ברוב המקרים עדיף פשוט למחוק.
המחשב של הילדים והמחשב של ההורים
מחשב משפחתי שהילדים משתמשים בו חשוף במיוחד, לא בגלל שילדים לא זהירים, אלא בגלל שהם מחפשים משחקים, תוספות ו"צ'יטים", ושם מסתתרות לא מעט תוכנות זדוניות. ההגנה הטובה ביותר כאן היא משתמש נפרד לילדים ב-Windows, בלי הרשאות מנהל, כך שהתקנת תוכנה דורשת את האישור של ההורים. זו גם הזדמנות לשיחה: מאיפה מורידים, ומה עושים כשמשהו נראה חשוד. הגדרות נוספות שקשורות לילדים מוסברות במדריך על בקרת הורים.
אצל הורים מבוגרים, הסיכון העיקרי הוא דווקא הודעות הבהלה המזויפות שתוארו קודם. שווה להסביר להם מראש שאנטי וירוס אמיתי אף פעם לא מבקש להתקשר, ולהראות להם איך נראה מסך "אבטחת Windows" כשהכול תקין, כדי שיזהו את ההבדל.
שאלות נפוצות
האם אנטי וירוס חינמי מספיק?
לרוב המשתמשים בבית, ההגנה המובנית של Windows, יחד עם עדכונים והרגלים טובים, מספקת הגנה טובה. תוכנות חינמיות של חברות אחרות קיימות גם הן, אבל חלקן מציגות הודעות שיווק תכופות. אם אתם מרוצים מההגנה המובנית, אין חובה להחליף.
הודעה מבקשת לחדש מנוי אנטי וירוס שמעולם לא קניתי. מה זה?
כמעט בוודאות הונאה, במייל או בהודעה. אל תלחצו ואל תתקשרו למספר שמופיע בה. אם יש לכם מנוי אמיתי, בדקו את מצבו דרך התוכנה עצמה או האתר הרשמי.
צריך אנטי וירוס בטלוויזיה החכמה או בנתב?
לא במובן הרגיל. מה שחשוב במכשירים האלה הוא עדכוני תוכנה וסיסמה טובה לנתב. בנתב, כדאי להחליף את סיסמת הניהול שהגיעה מהיצרן, לוודא שהרשת האלחוטית מוגנת בסיסמה חזקה, ולבדוק מדי פעם בממשק הניהול שהקושחה מעודכנת. בטלוויזיה, מתקינים אפליקציות רק מהחנות המובנית שלה, ומאשרים עדכוני תוכנה כשהם מוצעים.
הכלי המובנה סימן קובץ כמסוכן, אבל אני בטוח שהוא בסדר. מה לעשות?
במקרה של ספק, לא לפתוח. אם הקובץ הגיע ממקור רשמי, הורידו אותו שוב משם. אל תנסו לעקוף את החסימה — זו בדיוק הנקודה שבה רוב ההדבקות קורות.
המידע בכתבה הוא מידע כללי מאתר מערכת עצמאי, ואינו תמיכה טכנית או ייעוץ מקצועי. תפריטים והגדרות משתנים בין גרסאות ויצרנים — אם יש הבדל, פעלו לפי ההוראות הרשמיות של היצרן.
