تخطَّ إلى المحتوى

التوصية

الإبقاء على الوضع الافتراضي

الإبقاء عليه مُفعَّلًا.

يؤدي تعطيله إلى تقليل اكتشاف البرامج النصية الضارة وليس له فائدة مؤكدة في الألعاب. وعدم وجود برنامج مكافحة فيروسات خارجي ليس سببًا كافيًا: فبرنامج Microsoft Defender المدمج يستخدم AMSI أيضًا.

الأثر الأساسي
تعطيل فحص البرامج النصية
FPS والذاكرة
انظر البحث

AMSI (Antimalware Scan Interface) — واجهة في Windows تمرّر عبرها تطبيقات مثل PowerShell وبرامج أخرى مدعومة التعليمات البرمجية أو البيانات القابلة للتنفيذ إلى حل الحماية المثبَّت لفحصها في الوقت الفعلي. يساعد ذلك في اكتشاف البرامج النصية الضارة وحظرها قبل تنفيذها. إعداد BoosterX يعطّل هذا الفحص؛ وتؤثر القيمة في فرع WMI — التفاصيل في الجدول أدناه.

المسار الاسم مُفعَّل مُعطَّل
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wbem AmsiEnable القيمة محذوفة REG_DWORD 0

عند التعطيل يكتب BoosterX REG_DWORD 0؛ ويعيد الإرجاع حذف القيمة ويستعيد سلوك Windows الافتراضي. تُخزَّن القيمة في الفرع Wbem، الذي ينتمي إلى WMI — البنية التحتية لإدارة Windows — ويتحكم في AMSI ضمن المكوّنات التابعة لها.

في BoosterX يرتبط الإعداد بـ Windows Defender (مكافحة الفيروسات): وفقًا للوصف الظاهر في التطبيق، عند تعطيل Defender يتغير سلوك AMSI أيضًا. يسمح BoosterX بالتعطيل إذا لم يكن هناك برنامج مكافحة فيروسات في النظام، ويصف الأثر الظاهر — وهو أن بعض عمليات Windows في هذه الحالة تبحث بشكل دوري عن حل حماية مثبَّت. وتوصيتنا تتوافق مع البحث: فالتعطيل يضرّ باكتشاف السيناريوهات الضارة، كما أن Defender المدمج يستخدم AMSI أيضًا.

كيفية التحقق من النتيجة

Section titled “كيفية التحقق من النتيجة”

تحقق من موضع المفتاح في BoosterX: فهو يطابق الاختيار المطبَّق. وللتحقق من الإرجاع تأكد من حذف القيمة AmsiEnable في الفرع الوارد في الجدول — وهي الحالة الافتراضية للفحص المُفعَّل.

كيفية التغيير والإرجاع

Section titled “كيفية التغيير والإرجاع”

في BoosterX افتح «التحسين» → «الأمان» → «الحماية الأساسية في Windows» → «AMSI» وانقل المفتاح إلى وضع «إيقاف»: سيطبّق BoosterX حالة Windows الافتراضية مع تفعيل فحص AMSI. اضغط «تطبيق» أسفل الصفحة؛ وعند تفعيل «التطبيق الفوري» يُنفَّذ التغيير فورًا. ولتعطيل الفحص يُستخدم وضع «تشغيل»: سيعطّل BoosterX واجهة AMSI؛ والعودة إلى الحالة الافتراضية تتم مرة أخرى عبر «إيقاف».

آخر تحقق: 2026-09-19.