אילו פעולות אני צריך לבצע בכדי להגן על המחשב שלי והמידע בו

וירוסים ותוכנות זדוניות: מה הם עושים ואיך תוכנת הגנה עוצרת אותם

מחשב ביתי שומר היום הרבה יותר ממסמכים. עליו נמצאות עבודות סמינריוניות, תמונות משפחתיות, קבצי עבודה וסיסמאות שמורות בדפדפן. לכן ההגנה עליו מתחלקת לשני מישורים: שמירה על המידע שבו, ושמירה על החומרה עצמה. הסכנה הראשונה למידע היא וירוס, כלומר תוכנה מזיקה שחדרה למערכת הקבצים ומבצעת פעולה זדונית.

יש וירוסים רועשים: הם מוחקים קבצי מערכת, מקפיצים חלונות פרסומת בזמן העבודה או מאתחלים את המחשב בלי שביקשתם. אחרים שקטים ואינם מסגירים את עצמם. הם מעמיסים על הזיכרון ומאטים את המחשב, ובמקרים חמורים מתעדים את ההקלדות ושולחים אותן ברקע לגורם זר, וכך עלולות לדלוף סיסמאות לאתרים ולשירותים. כדאי להבין גם את הגבול: וירוסים פוגעים בשימוש במחשב ובמידע שעליו, אבל בדרך כלל אינם הורסים פיזית את הכונן הקשיח או רכיבים אחרים.

איך פועלת תוכנת אנטי-וירוס

תוכנת אנטי-וירוס מכירה מאגר גדול של איומים ויושבת ברקע. כל קובץ שנכנס מבחוץ, בהורדה מהאינטרנט או בהעתקה מדיסק און קי, עובר קודם בדיקה. כשמזוהה קובץ נגוע, התוכנה עוצרת את ההורדה או את ההעתקה ומדווחת. החולשה המובנית היא שהתוכנה מזהה בעיקר איומים שהיא כבר מכירה, ולכן עדכון תדיר של מאגר ההגדרות הוא חלק מההגנה ולא תוספת. היצרניות משחררות עדכונים כשמתגלים איומים חדשים, ותוכנה עם רישיון תקף מתעדכנת בדרך כלל אוטומטית. גרסה פרוצה של תוכנה בתשלום עלולה לחסום עדכונים, ובכך לרוקן את ההגנה מתוכן.

ההגנה המובנית ב-Windows

אין חובה לרכוש תוכנה נפרדת כדי להתחיל. אפליקציית Windows Security מובנית במערכת ההפעלה ופועלת מרגע הדלקת המחשב, ורכיב Microsoft Defender Antivirus שבה סורק את המכשיר ברציפות. מנויי Microsoft 365 Personal ו-Family מקבלים בנוסף את אפליקציית Microsoft Defender המורחבת. שום תוכנת הגנה, מובנית או בתשלום, אינה מגינה על המחשב באופן מלא, ולכן היא שכבה אחת מתוך כמה. יש משתמשים שמוותרים על אנטי-וירוס ומסתמכים רק על פירמוט תכוף, אבל גם זה מסוכן: וירוס עלול להידבק לקבצים שגובו ולחזור למערכת מיד אחרי שמחזירים אותם.

טיפ: כדאי להיכנס מדי פעם לאפליקציית Windows Security ולוודא שההגנה מפני וירוסים ואיומים פעילה ושאין בה התראה פתוחה. זו בדיקה של דקה שחוסכת הפתעות.

עדכוני מערכת ההפעלה וסוף התמיכה ב-Windows 10

עדכוני מערכת ההפעלה הם קו ההגנה שרוב המשתמשים שוכחים. Microsoft משחררת עדכוני אבטחה שסוגרים פרצות שהתגלו, ועדכונים להגדרות האנטי-וירוס המובנה. מערכת מקורית עם רישיון תקף מתקינה אותם בדרך כלל לבד, בתנאי שלא חוסמים אותם ושמאפשרים למחשב להיכנס להפעלה מחדש כשהוא מבקש. אבל ההנחה ש"רישיון מקורי מתעדכן לבד" אינה נכונה עוד לכל מחשב.

מה קרה ל-Windows 10

התמיכה הרשמית ב-Windows 10 הסתיימה ב-14 באוקטובר 2025. מאז המערכת אינה מקבלת עדכוני אבטחה, עדכוני תכונות או תמיכה טכנית, אף שהמחשב ממשיך להידלק ולעבוד כרגיל. מחשב עם Windows 10 שלא נרשם לתוכנית ESU חשוף לכל פרצה שמתגלה מעתה, גם אם מותקן עליו אנטי-וירוס. זה הסיכון המעשי הגדול ביותר כיום למשתמש ביתי שנשאר עם מחשב ישן.

תוכנית עדכוני האבטחה המורחבים לצרכנים (ESU)

Microsoft מציעה תוכנית שממשיכה לספק עדכוני אבטחה למחשבי Windows 10, והיא הוארכה וחלה כעת עד 12 באוקטובר 2027. כדי להצטרף נדרשים מחשב עם Windows 10 בגרסה 22H2 וחשבון Microsoft עם הרשאת מנהל (לא חשבון ילד). יש שלוש דרכים להירשם:

מקור: עמוד תוכנית ESU לצרכנים באתר התמיכה של Microsoft (קישור בסעיף המקורות). המחירים נכונים ליולי 2026.

שדרוג ל-Windows 11 או החלפת מחשב

ההמלצה של Microsoft היא שמי שהמחשב שלו עומד בדרישות ישדרג ל-Windows 11 דרך Windows Update, ומי שלא, יירשם ל-ESU או יחליף מחשב. דרישות המינימום של Windows 11:

מקור: עמוד דרישות המערכת של Windows 11 באתר התמיכה של Microsoft. בגרסאות Home ו-Pro לשימוש אישי נדרשים גם חיבור לאינטרנט וחשבון Microsoft בהתקנה הראשונית. כדאי לזכור גם את חבילת המשרד: לפי Microsoft, התמיכה ב-Office 2021 וב-Office LTSC 2021 מסתיימת באוקטובר 2026, ומשתמשים בגרסה הזו לא יקבלו עוד עדכוני אבטחה עבורה.

חלוקת כוננים ופירמוט: חזרה לנקודת האפס בלי לאבד מידע

פירמוט פירושו מחיקת כל התוכן בכונן והתקנה מחדש של מערכת ההפעלה, כאילו המחשב הגיע הרגע מהחנות. יש משתמשים שנוהגים לפרמט אחת לכמה חודשים, למשל כל שלושה עד ארבעה חודשים, כדרך קבועה לנקות את המערכת. זו העדפה אישית ולא כלל מחייב, אבל ליתרונות יש בסיס: פירמוט מסיר תוכנות זדוניות שהשתרשו במערכת, מנקה שאריות של תוכנות ישנות ומחזיר לא פעם למחשב איטי את מהירותו.

הפירמוט הוא גם הזדמנות לסינון, בדומה למעבר דירה: מכניסים לבית החדש רק את מה שבאמת צריך. אחרי ההתקנה מחדש מתקינים רק את התוכנות והמשחקים שבשימוש, והשאר נשאר מאחור. הסיכון העיקרי הוא החזרת קבצים מגובים שנדבקו בווירוס, ולכן כדאי לסרוק אותם לפני ההחזרה. הסיבה שרבים נרתעים מפירמוט היא פחד לאבד מידע, והפתרון לכך הוא שני הרגלים: לא לשמור על המחשב את הדברים היקרים ביותר בלי גיבוי, ולחלק את הכוננים נכון.

איך מחלקים את הכוננים

החלוקה המומלצת היא לשני כוננים לפחות. כונן C, הכונן הראשי, מיועד למערכת ההפעלה בלבד. Microsoft דורשת ל-Windows 11 התקן אחסון של 64 ג'יגה-בייט לפחות, ובפועל נוח להקצות לכונן המערכת בין 100 ל-200 ג'יגה-בייט, כדי שיהיה מקום לעדכונים ולקבצים זמניים. כונן D (ואפשר גם E ואחרים) יקבל את כל שאר הנפח, ושם יישמר כל מה שאינו מערכת ההפעלה: תוכנות, משחקים, מסמכים ותמונות. במחשב חדש אפשר לבקש שני כוננים פיזיים נפרדים, ובמחשב קיים עם כונן אחד אפשר לבצע חלוקה לוגית (מחיצות) של אותו כונן.

למה החלוקה הזו חוסכת זמן

כשמערכת ההפעלה יושבת לבדה בכונן C, אפשר לפרמט רק אותו ולהתקין מחדש את המערכת, בעוד שהקבצים בכונן D נשארים במקומם. התהליך מהיר יותר, בלי סבב ארוך של גיבויים והעתקות. רוב התוכנות הזדוניות נוטות להיאחז בכונן שבו מותקנת מערכת ההפעלה, אבל לא כולן. וירוס שהדביק גם את הכוננים האחרים ישרוד פירמוט חלקי, ולכן עדיין חשוב לסרוק את כונן D. כונן פיזי נפרד מוסיף גם הגנה מפני תקלת חומרה: כשכונן אחד מתקלקל, השני אינו נגרר איתו.

התקנת תוכנות לכונן הנכון

כמעט כל תוכנת התקנה שואלת בתחילת התהליך היכן להתקין. ברוב המקרים ברירת המחדל היא כונן C, ולכן כדאי לשנות את הנתיב לכונן D. באותה הזדמנות כדאי לקרוא את המסכים במקום ללחוץ "הבא" ברצף: תוכנות רבות מנסות להתקין יחד איתן תוספים, סרגלי כלים ו"שדרוגים" שאיש לא ביקש. ביטול הסימון בתיבות האלה חוסך עומס מיותר ולפעמים גם תוכנות פרסום.

הרגלי שימוש שמונעים הדבקה ופגיעה במידע

רוב הנזק למידע אינו מגיע מתקיפה מתוחכמת אלא מהרגלים. בחירה זהירה של מה מתקינים, היכן גולשים ואילו קבצים מוחקים מורידה את הסיכון בצורה משמעותית, ואינה דורשת ידע טכני מיוחד.

לחשוב לפני כל התקנה

פרסומת לתוכנה שמעוותת את הפנים במצלמת הרשת יכולה להיראות משעשעת, אבל כל התקנה היא פתח פוטנציאלי לבעיה. הכלל הפשוט: מה שאינו נחוץ, או שמותקן רק "כדי לנסות", עדיף שלא יותקן בכלל. תוכנה שהתבררה מיד אחרי ההתקנה כלא מתאימה כדאי להסיר מיד, ולא להשאיר אותה "למקרה שיצטרכו". ההסרה צריכה להיעשות בצורה מסודרת, דרך מסך הסרת התוכניות בהגדרות או בלוח הבקרה, ולא במחיקה ידנית של תיקיית התוכנה.

זהירות בגלישה

האינטרנט הוא המקור העיקרי לתוכנות זדוניות ולתוכנות מעקב, פשוט משום שכמעט כל מידע חדש שנכנס למחשב מגיע ממנו. כשאתר מבקש לעשות משהו חריג, כמו להתקין תוסף או הרחבה, מופיעה בדרך כלל הודעת אישור. אין למהר לאשר. אתרים שנויים במחלוקת, כמו אתרי הימורים ותוכן למבוגרים, ידועים כמי שמנסים להחדיר פרסומות, תוכנות מעקב וקבצים זדוניים. במחשב משפחתי שבו גולשים גם ילדים כדאי לשקול כלי בקרה, ובמאמר על Google Family Link ובקרת הורים מוסבר איך זה עובד במכשירים של הילדים.

סיסמאות שונות ואימות דו-שלבי

שימוש באותה סיסמה בכל השירותים הוא סיכון עקיף אך ממשי: מי שמשיג סיסמה אחת מקבל גישה לחשבונות רבים, ולעיתים גם דרך לחדור למחשב עצמו. סיסמה שונה לכל שירות, יחד עם אימות דו-שלבי בכל מקום שמציע אותו, היא אחת ההגנות הזולות והיעילות ביותר על המידע האישי. באימות דו-שלבי, מלבד הסיסמה נדרש גם קוד שנשלח לטלפון או נוצר באפליקציה. אותם עקרונות חלים גם על הטלפון, וראו את המדריך להגנה על הסלולרי והמידע שבו.

מחשב ישן כ"מחשב ניסויים"

כשקונים מחשב חדש, רבים מוכרים את הישן או משליכים אותו. חלופה שימושית היא לפרמט אותו אחרי העברת כל הקבצים, ולהשאיר אותו כמחשב ניסויים: עליו מתקינים תוכנות לא מוכרות שרוצים לבדוק, נותנים לילדים להתקין משחקים, ושומרים דברים שאינם חשובים. המחשב החדש נשמר נקי: מתקינים עליו רק תוכנות אמינות ממקור רשמי, וחושבים פעמיים לפני כל פעולה. כך הוא נשאר מהיר ויציב לאורך זמן.

לא למחוק קבצים שלא בטוחים בהם

בזמן ניקוי המחשב יש נטייה לחפש קבצים גדולים ולמחוק אותם. מחיקה של קבצי מערכת עלולה להשבית את המחשב ולחייב התקנה מחדש של מערכת ההפעלה. קבצי מערכת חשובים מסומנים בדרך כלל כמוסתרים, או שהסמל שלהם מופיע חצי שקוף, ובכניסה לתיקיות מסוימות המערכת מציגה אזהרה. את האזהרות האלה אין לעקוף. מה כן אפשר למחוק בבטחה: תמונות וסרטונים שאינם נחוצים, תוכנות ומשחקים שאינם בשימוש (בהסרה מסודרת), וקבצים ישנים בתיקיית ההורדות. ל-Windows יש גם כלי מובנה לניקוי הכונן, שמסיר קבצים זמניים בלי לגעת בקבצים חשובים.

גיבוי המידע: מקומי, חיצוני ובענן

הכלל הראשון בגיבוי הוא תדירות. מי שמגבה רק לפני פירמוט נאלץ לסרוק את כל המחשב ולהחליט ברגע האחרון מה חשוב, וסביר שישכח משהו. מי שמגבה פעם בחצי שנה ומאבד את הכונן חמישה חודשים אחרי הגיבוי האחרון, מאבד חמישה חודשים של עבודה. גיבוי טוב מתבצע באופן שוטף ואוטומטי, בלי שצריך לזכור להפעיל אותו. שלוש רמות הגיבוי המקובלות שונות זו מזו באמינות ובמאמץ שהן דורשות.

גיבוי פנימי לכונן אחר באותו מחשב

זו הרמה הבסיסית: מעתיקים קבצים חשובים מכונן C לכונן D. אם כונן C נפגע או מפורמט, העותק נשאר. אבל זו גם הרמה החלשה ביותר. במחשבים רבים החלוקה בין C ל-D היא לוגית בלבד, כלומר מדובר באותו כונן פיזי, וכשהוא מתקלקל, ותקלות כוננים אינן נדירות, שני העותקים אובדים יחד. גם נזק פיזי, כמו נפילה או נחשול חשמל בזמן סערה, עלול לפגוע בשני הכוננים בבת אחת. ובנוסף, זה דורש פעולה ידנית שקל לשכוח.

גיבוי לכונן קשיח חיצוני

כונן חיצוני נמצא פיזית מחוץ למחשב, ולכן תקלה במחשב אינה פוגעת בו. הכוננים החיצוניים של היום קטנים, קלים ומציעים נפח גדול במחיר נגיש. גם כאן צריך לעדכן את הגיבוי בקביעות, ולשמור את הכונן במקום נפרד ומוגן. הסיכון שנשאר הוא תרחיש שבו גם הכונן המקורי וגם הכונן החיצוני, שעמד בצד חודשים, כבר אינם תקינים. זה לא סביר, אבל אפשרי, ולכן גיבוי חיצוני כדאי לשלב עם רמה נוספת.

גיבוי בענן

בגיבוי בענן המידע נשמר גם במחשב וגם בשרתים מרוחקים של ספק השירות. זה מגן מפני תקלת חומרה, תוכנה זדונית שמוחקת קבצים, נפילה של המחשב, וגם אש או הצפה בבית. אצל ספקים גדולים כמו Google, Microsoft ו-Apple הסיכוי לאובדן המידע נמוך מאוד. שירותים כמו Dropbox, Google Drive ו-OneDrive יוצרים תיקייה במחשב שמסתנכרנת אוטומטית מול הענן: כל קובץ שנשמר בה נשלח לעותק המרוחק. כך עבודת תזה, מצגות ושרטוטים שנשמרים ישירות בתיקייה המסונכרנת מגובים כל הזמן. פירוט מלא של השיטות והשירותים נמצא במדריך גיבוי בענן. כך נראים הנפחים בשלושת השירותים הגדולים:

מקור: עמודי הנפח הרשמיים של Google, Apple ו-Microsoft (קישורים בסעיף המקורות). מנוי Microsoft 365 Family שהתחיל מ-8 באוקטובר 2026 כולל 2 טרה-בייט משותפים, ובמנויים ישנים כל משתמש מקבל 1 טרה-בייט. המחירים נכונים ליולי 2026.

טיפ: הנפח ללא עלות מספיק בדרך כלל למסמכים, אבל לא לארכיון תמונות וסרטונים של כמה שנים. מי שמגבה את הטלפון ואת המחשב לאותו חשבון צריך לזכור ששניהם חולקים את אותו נפח.

עבודה בתוכנות ענן ותיקיית "מידע חשוב"

מעבר לגיבוי, דרך העבודה עצמה משפיעה על הסיכוי לאבד מידע. קחו מקרה טיפוסי והיפותטי: סטודנטית כותבת פרק בעבודת גמר בתוכנה מקומית, ובאמצע יש הפסקת חשמל. במקרה הטוב אובד כל מה שנכתב מאז השמירה האחרונה. במקרה הרע, הסגירה הפתאומית משחיתה את הקובץ הפתוח, ואיתו עבודה של חודשים.

למה תוכנות ענן מקטינות את הסיכון

תוכנות שפועלות בענן, כמו Google Docs למסמכים, Google Sheets לגיליונות ו-Gmail לדואר, שומרות את השינויים אוטומטית כל כמה שניות, בלי שצריך לזכור ללחוץ על "שמור". מכיוון שהקובץ מנוהל בשרת, סגירה פתאומית של המחשב אינה משחיתה אותו באותה קלות. גם ל-Microsoft יש גרסת ענן לתוכנות Office, עשירה יותר באפשרויות מהחלופה של Google, וכשהקבצים נשמרים ב-OneDrive היא נהנית משמירה אוטומטית דומה. היכן שתוכנת ענן עונה על הצורך, עבודה בה עדיפה על תוכנה מקומית, משום שהשמירה והגיבוי קורים מעצמם. מי שעובד מהבית ומשתף מסמכים עם אחרים נהנה מכך כפליים, וכך גם בשיחות עבודה מרחוק, כמו שמוסבר במאמר על שיחות ועידה בווידאו.

תיקייה אחת לכל מה שחשוב

החלק הקשה בגיבוי הוא לאתר את כל הקבצים החשובים שמפוזרים ברחבי המחשב. הפתרון הוא תיקייה אחת בשם "מידע חשוב", שאליה נשמר מראש ותוך כדי עבודה כל דבר בעל ערך: עבודת הסמינריון, המצגת לישיבת ההנהלה, התמונות מהטיול המשפחתי. כשמגיע זמן הגיבוי, מגבים את התיקייה כולה כיחידה אחת. כשהתיקייה הזו היא עצמה תיקייה מסונכרנת לענן, הגיבוי מתבצע ברציפות. ההרגל הזה חוסך זמן ומבטל כמעט לגמרי את הסיכון לשכוח קובץ חשוב לפני פירמוט.

מידע של אחרים

מי שמחזיק במחשב מידע על לקוחות, מטופלים או עובדים צריך לזכור שגם עליו חלה אחריות. גיבוי מסודר, סיסמאות חזקות והגבלת הגישה הם חלק מההגנה הזו, וההיבט המשפטי מפורט במאמר על מאגר מידע והוראות החוק.

הגנה פיזית על המחשב: חום, נוזלים, אבק וטיפול נכון

גם מחשב מוגן היטב מבחינת תוכנה עלול להיפגע מטיפול לא נכון. רוב הנזקים הפיזיים נגרמים מחום, מנוזלים, מאבק ומכוח מופרז, וכמעט כולם ניתנים למניעה. מבחינה כלכלית כדאי לזכור גם שבמחשבים ובציוד היקפי, רכיב זול מדי מתברר לא פעם כיקר יותר בטווח הארוך: ציוד איכותי יותר נוטה להיות אמין יותר ולהתקלקל פחות.

מקום מאוורר וטמפרטורה נוחה

רכיבי המחשב מתחממים בזמן עבודה, ובמיוחד בעבודה מאומצת כמו עריכת וידאו או משחקים עם גרפיקה תלת-ממדית. המאווררים במארז ופתחי האוורור בדפנותיו מוציאים את האוויר החם החוצה. כיסוי פתחי האוורור או הצמדת המארז לקיר גורמים לחימום יתר, שמאיץ את הבלאי של הרכיבים. כדאי להשאיר מרווח סביב המארז, ולדאוג שהחדר עצמו יהיה מאוורר ולא חם מדי, כי גם הטמפרטורה בחוץ משפיעה על היכולת לקרר את הפנים.

נוזלים: זהירות כפולה עם המסך

מגבון לח שמועבר בזהירות על המקלדת, העכבר או חלקו החיצוני של המארז אינו מזיק. המסך, לעומת זאת, רגיש במיוחד לנוזלים ולחומרי ניקוי, והמגבון מכיל יותר מדי לחות וחומרים שעלולים לפגוע בו. את המסך מנקים בתכשיר ייעודי לניקוי מסכים או במטלית רכה עם מעט מאוד מים. ובאופן כללי, כדאי להרחיק משקאות מעמדת העבודה, או לפחות לשתות מבקבוק סגור במקום מכוס פתוחה.

אבק, פרווה וניקוי פנימי

אבק, שערות ופרוות של חיות מחמד נשאבים לתוך המארז, נצמדים לרכיבים ולמאווררים ומחמירים את בעיית החום. כדאי להרחיק את חיות המחמד מהמחשב ככל האפשר, ולנקות את פנים המארז מדי פעם בזרם אוויר או בתרסיס ייעודי למחשבים, בלי נוזלים ובלי מטליות לחות.

פתיחת המארז

פותחים את המארז רק כשיש צורך: ניקוי, תחזוקה, הוספת רכיבים או תיקון, ותמיד כשהמחשב מנותק לגמרי מהחשמל. מחשב שעובד באופן קבוע עם מארז פתוח חשוף לאבק, לנוזלים ולמגע מקרי, ומחשב פתוח שמחובר לחשמל מסוכן גם לרכיבים וגם למשתמש.

מגנטים

מגנט קטן של תמונה מאירוע כנראה לא יגרום נזק, אבל מגנטים חזקים עלולים לפגוע בכוננים קשיחים מכניים ולמחוק מהם מידע. ליתר ביטחון, עדיף לא להצמיד מגנטים למארז ולהרחיק מגנטים חזקים מכל ציוד שמאחסן מידע.

חיבורים, כוננים ומכות

שקעים ומחברים הם רכיבים עדינים. כשכבל לא נכנס, כמעט תמיד הוא הפוך או שאינו מיועד לשקע הזה, ודחיפה בכוח רק שוברת את המגעים. כונן תקליטורים או DVD סוגרים בכפתור, שמיועד גם לפתיחה וגם לסגירה, ולא בדחיפה ביד שמעמיסה על המנגנון. וכשהמחשב נתקע, מכה על המארז לא תפתור דבר: היא רק עלולה לנתק רכיב ממקומו ולהוסיף תקלה חדשה.

כיבוי והפעלה מחדש

מחשב שדולק ברציפות צורך חשמל גם כשאיש אינו משתמש בו. הפעלה מחדש מדי פעם, ובמיוחד אחרי התקנת תוכנה או עדכון, מאפשרת למערכת להשלים את העדכונים ולשחרר זיכרון. כשיוצאים מהבית לתקופה ארוכה, למשל לחופשה, כדאי לכבות את המחשב לגמרי.

מקורות

• Microsoft - סיום התמיכה ב-Windows 10: Windows 10 support has ended on October 14, 2025
• Microsoft - תוכנית עדכוני האבטחה המורחבים לצרכנים: Windows 10 Consumer Extended Security Updates (ESU) program
• Microsoft - דרישות המערכת של Windows 11: Windows 11 system requirements
• Microsoft - אפליקציית Windows Security: Stay protected with the Windows Security app
• Microsoft - נפח האחסון ב-OneDrive: Microsoft storage quotas
• Google - נפח האחסון בחשבון Google: How storage works in your Google account
• Apple - תוכניות iCloud+: iCloud+ plans and pricing