كيفية تدقيق أذونات التطبيقات والتحكم بها في نظام التشغيل ويندوز 11

  • يعتمد نظام التشغيل Windows 11 نموذج أذونات دقيقًا مشابهًا لنموذج الهواتف المحمولة للتحكم في الكاميرا والميكروفون والملفات والموارد الأخرى.
  • تتمتع تطبيقات متجر مايكروسوفت بأذونات يمكن إدارتها من خلال قسم الخصوصية والأمان، بينما تحتفظ العديد من تطبيقات سطح المكتب بإمكانية الوصول الواسع إلى النظام.
  • تؤدي مراجعة الأذونات والبيانات عن بعد وإعدادات الخصوصية الرئيسية إلى تقليل تعرض البيانات الشخصية وتسهيل الامتثال التنظيمي.
  • في بيئات الشركات، تتطلب إدارة الأذونات تكييف عمليات النشر، وتوقيع التعليمات البرمجية، والاختبار، وسياسات الأمان.

تدقيق أذونات التطبيقات في نظام التشغيل ويندوز 11

إذا كنت تستخدم نظام التشغيل Windows 11 يوميًا، فإن جهاز الكمبيوتر الخاص بك يشارك بيانات أكثر مما تتصور. تطلب العديد من تطبيقات متجر Microsoft وبرامج سطح المكتب الوصول إلى الكاميرا، الميكروفون، الموقع، الملفات، أو حتى سجل النظاموكثير من هذه الصلاحيات تمر دون أن يلاحظها أحد إن لم تراجعها بعناية. لم يعد ضبط إعدادات النظام بشكل صحيح مجرد مسألة أداء، بل أصبح أيضاً مسألة بالغة الأهمية تتعلق بالخصوصية والأمان.

والخبر السار هو أن نظام التشغيل Windows 11 قد اتخذ خطوة واضحة نحو نموذج أذونات الأجهزة المحمولة: أصبح الأمر الآن أبسط بكثير. قم بمراجعة ما يمكن أن يفعله كل تطبيق واستبعد ما لا معنى له.ومع ذلك، هناك اختلافات مهمة بين تطبيقات متجر مايكروسوفت وتطبيقات سطح المكتب الكلاسيكية، ومن المهم فهم معنى كل إذن من أجل اتخاذ قرارات مدروسة وتجنب كسر أي شيء أساسي.

ما هي التغييرات التي طرأت على أذونات التطبيقات في نظام التشغيل ويندوز 11؟

مع نظام التشغيل ويندوز 11، تُطبّق مايكروسوفت نموذج التحكم في أذونات الأجهزة المحمولة على أجهزة سطح المكتب. وهذا يعني أن النظام يُولي أهمية أكبر بكثير لـ توقيع الشفرة والتحكم الدقيق في الموارد الحساسة مثل الكاميرا والميكروفون والموقع ونظام الملفات. بالنسبة للمستخدم العادي، يعني هذا المزيد من الإشعارات والمزيد من الخيارات لتحديد من لديه حق الوصول إلى ماذا.

لهذا النهج هدف واضح: تقليل سطح الهجوم وتسهل هذه الميزة على الأفراد والشركات على حد سواء الامتثال لأنظمة حماية البيانات. فمع منح صلاحيات أكثر دقة، يصبح من الأسهل حصر استخدام التطبيق في ما هو ضروري فقط، ومنع البرامج الضارة أو سيئة التصميم من الانتشار على الجهاز.

لكن هذا التحول ليس مجرد تغيير في واجهة المستخدم، بل إنه يجبرنا على إعادة التفكير في كيفية... يقومون بنشر التطبيقات وإدارتها ومراقبتها في بيئات الشركات، يجب أن تتكيف سياسات المجموعة وأدوات إدارة السحابة والقياس عن بعد مع هذا النموذج الجديد الأكثر صرامة إذا كان من المقرر الحفاظ على التحكم دون منع المستخدم من الوصول.

ستلاحظ أثناء استخدامك اليومي أن العديد من التطبيقات التي تثبتها من متجر مايكروسوفت تُظهر لك بوضوح الأذونات المطلوبة قبل النقر على "تثبيت". إذا بدا لك شيء ما غير صحيح، يمكنك دائمًا اتخاذ القرار. لا تقم بتثبيت التطبيق، أو انتقل إلى الإعدادات لاحقًا لتقييد الأذونات.مع تطبيقات سطح المكتب التقليدية، تتغير الأمور، وهنا تكمن الحاجة إلى تحسين عملية التدقيق.

إدارة الأذونات في نظام التشغيل ويندوز 11

الاختلافات بين تطبيقات متجر مايكروسوفت وتطبيقات سطح المكتب

يتألف نظام التشغيل ويندوز 11 من عائلتين رئيسيتين من البرامج. من جهة، هناك التطبيقات الحديثة من متجر مايكروسوفت، والتي تتبع نموذج أذونات دقيقًا مشابهًا لنظامي أندرويد أو iOS. ومن جهة أخرى، هناك برامج سطح المكتب الكلاسيكية، التي لا تزال... إمكانية وصول أوسع إلى النظام دون العديد من عناصر التحكم الموجودة في صفحة الخصوصية.

صُممت تطبيقات متجر مايكروسوفت للاستفادة من ميزات محددة في الجهاز: قد يحتاج تطبيق الصور إلى كاميراقد يتطلب دليل المطاعم منك موقعقد يرغب مشغل الوسائط في الوصول إلى مكتبة الموسيقى أو الفيديو الخاصة بك. تُعرض هذه المعلومات في صفحة المنتج على المتجر أو على الإنترنت.

في المقابل، تعمل العديد من تطبيقات سطح المكتب التي تعمل بنظام ويندوز على طراز أكثر قوة. ويُسمح لبعضها فعلياً باستخدام كافة موارد النظام (الملفات، والأجهزة الطرفية، والشبكة، والسجل، وما إلى ذلك). في هذه الحالات، لا تسمح لك صفحة الخصوصية في نظام التشغيل Windows 11 بالتحكم في أذوناتها بنفس الطريقة: فهي ببساطة غير مدرجة في العديد من الأقسام لأنها تعتبر برامج ذات امتيازات أكثر بحكم تصميمها.

لذا، إذا كنت ترغب في فهم وظيفة تطبيق متجر مايكروسوفت بشكل كامل، فمن الضروري زيارة صفحته ومراجعة قسم الأذونات قبل تثبيته. إذا كان التطبيق من مطور موثوق وكانت الأذونات منطقية، فتابع التثبيت. أما إذا لاحظت أي شيء غير معتاد، مثل... لعبة ألغاز تطلب الوصول إلى سجل المكالمات أو البريد الإلكترونيمن الأفضل التفكير ملياً قبل اتخاذ القرار.

كيفية الوصول إلى إعدادات الخصوصية والأذونات في نظام التشغيل ويندوز 11

يجمع نظام التشغيل Windows 11 معظم عناصر التحكم في الخصوصية وأذونات التطبيقات في لوحة واحدة. الوصول إليها سهل ويستحق التذكر. من هذه اللوحة يمكنك قم بمراجعة من يستخدم الكاميرا والميكروفون والموقع وأجهزة الاستشعار الأخرى الخاصة بك..

الخطوات الأساسية هي هذه:

  1. افتح إعدادات Windowsيمكنك القيام بذلك من خلال رمز الترس في قائمة ابدأ أو بالضغط على مفتاحي Windows + I معًا.
  2. في القائمة الجانبية اليسرى، أدخل القسم الخصوصية والأمن.
  3. مرر لأسفل حتى تجد المربع المسمى أذونات التطبيق.
  4. ستجد في هذا القسم فئات مثل الموقع، والكاميرا، والميكروفون، وجهات الاتصال، وسجل المكالمات، وما إلى ذلك. يؤدي النقر على كل فئة إلى فتح قائمة بالتطبيقات التي يمكنها استخدام هذا المورد.

من كل قسم من هذه الأقسام، يمكنك تحديد التطبيقات التي يُسمح لها بالوصول وتلك التي لا يُسمح لها بذلك. إنه نظام مصمم لإجراء تدقيق سريع في غضون دقائق معدودة والاحتفاظ فقط بما هو ضروري. علاوة على ذلك، يتم حفظ جميع التغييرات. قابل للعكس في أي وقتلذا، إذا توقف أي برنامج عن العمل كما ينبغي، فما عليك سوى إعادة تنشيط الإذن والمحاولة مرة أخرى.

على عكس الإصدارات السابقة مثل ويندوز 10، حيث كانت هذه الإعدادات موجودة ولكنها متناثرة نوعًا ما، يتميز قسم الخصوصية والأمان في ويندوز 11 بتصميم أكثر وضوحًا، مما يسهل على حتى من لديه معرفة تقنية محدودة فهم ما يفعله. ومع ذلك، من المهم معرفة معنى كل إذن قبل البدء بتعطيله بشكل عشوائي.

إذا كنت ترغب في معرفة المزيد حول كيفية تنظيم هذه العناصر في نظام التشغيل ويندوز، فراجع الدليل. أذونات التطبيقات والخصوصية في نظام التشغيل ويندوز 11 للاطلاع على أمثلة عملية ولقطات شاشة للنظام.

أذونات تطبيقات Windows 11

أهم أذونات التطبيق وما تتضمنه

لكل إذن تراه في نظام التشغيل ويندوز 11 تأثير مختلف على خصوصيتك وما يمكن للتطبيق فعله. من المفيد مراجعة أهم هذه الأذونات وفهم ما يترتب على منحها أو رفضها، بأسلوب مبسط. معظم هذه الأذونات مأخوذة من وثائق مايكروسوفت الرسمية، ولكن من المفيد ترجمتها إلى لغة أكثر وضوحًا.

من أكثر الأمور حساسيةً هو الإذن الذي يسمح به التطبيق يمكنك الوصول إلى جميع ملفاتك وأجهزتك وتطبيقاتك وبرامجك وسجل النظام.بفضل هذا المستوى من الوصول، يستطيع التطبيق قراءة جميع مستنداتك وصورك وموسيقاك وكتابتها، وتعديل مفاتيح سجل نظام ويندوز، واستخدام أي أجهزة طرفية متصلة (الكاميرا، الميكروفون، الطابعات، إلخ) دون الحاجة إلى طلب الإذن في كل مرة. كما يمكنه استخدام موقعك وسجل المواقع وبيانات أخرى عادةً ما تكون مقيدة لمعظم التطبيقات في المتجر.

هناك مجموعة أخرى من الصلاحيات التي يجب مراقبتها، وهي تلك المتعلقة بـ معلومات الحسابقد تطلب بعض التطبيقات الوصول إلى بيانات حساب المستخدم الخاص بك: الاسم، والصورة، وعنوان البريد الإلكتروني المرتبط، أو المعرّفات المستخدمة في خدمات مايكروسوفت. قد يكون منح هذا الإذن منطقيًا للتطبيقات التي تتضمن تسجيل الدخول أو المزامنة، ولكنه غير منطقي للبرامج التي لا تتطلب أي تعريف.

يُسمح أيضاً بـ السماح بالرفعمصمم بحيث يمكن تشغيل التطبيق بصلاحيات المسؤول دون طلب ذلك منك في كل مرة.

دعا تشخيص التطبيقات تسمح هذه الأذونات للتطبيق بالحصول على معلومات تشخيصية من تطبيقات أخرى قيد التشغيل. في بيئات المؤسسات، يمكن استخدام ذلك لمراقبة حالة البرامج الاحتكارية، ولكن بالنسبة للمستخدم المنزلي، نادرًا ما يكون هذا الإذن ضروريًا، وقد يكشف معلومات أكثر من اللازم حول كيفية استخدام البرامج الأخرى.

الأذونات المتعلقة بأجهزة الجهاز والمستشعرات

بالإضافة إلى صلاحيات الوصول عالية المستوى على الملفات والنظام، يتضمن نظام التشغيل ويندوز 11 عددًا من الصلاحيات المتعلقة بأجهزة الكمبيوتر ومستشعراته. وهنا يأتي دور [ما يلي] بلوتوث، كاميرا، ميكروفون، نظام تحديد المواقع العالمي (GPS)، قارئ بصمات الأصابع، التعرف على الوجه، مقياس التسارع ومكونات أخرى قد تكشف بيانات شخصية حساسة.

  • إذن من بلوتوث يُتيح هذا للتطبيق تفعيل واستخدام أي اتصال بين جهازك وأجهزة أخرى (سماعات الرأس، الهواتف المحمولة، أجهزة التحكم، إلخ). وهذا منطقي بالنسبة لمشغل موسيقى أو أداة مزامنة الأجهزة، ولكنه غير مناسب لمحرر نصوص بسيط.
  • إذن من رزنامة يُتيح هذا للتطبيق الوصول إلى تقويماتك. وهو مفيد لتطبيقات التقويم، وبرامج البريد الإلكتروني، وأدوات إدارة المهام، ولكنه غير مُوصى به للبرامج غير المُتعلقة بتخطيطك اليومي.
  • فئة اتصالات فعّل الوصول إلى دفتر عناوينك أو تطبيقات جهات الاتصال المثبتة. هذا الإذن حساس للغاية لأنه يتضمن بيانات جهات خارجية (الأسماء، أرقام الهواتف، عناوين البريد الإلكتروني). قبل منحه، تأكد من أن التطبيق يوفر وظائف واضحة باستخدام هذه المعلومات.
  • إذن من البريد الإلكترونييُتيح هذا للتطبيق الوصول إلى بريدك الإلكتروني ومعلومات حساب بريدك الإلكتروني. وهذا أمر منطقي في برامج البريد الإلكتروني أو التطبيقات التي تُدير الاتصالات، ولكنه غير مناسب تمامًا في فئات أخرى.
  • تصاريح التعرف على الوجه وقارئ بصمات الأصابع تُفعّل هذه الميزات الأجهزة المناسبة وتستخدمها (مثل Windows Hello، وأجهزة قراءة البيانات البيومترية، وغيرها). تُضيف هذه الميزات سهولة وأمانًا لتسجيل الدخول، ولكنها في الوقت نفسه تجمع معلومات بالغة الحساسية. لذا، ينبغي أن تقتصر إمكانية الوصول إلى هذه الميزة على تطبيقات النظام أو تطبيقات الأمان التي تحتاج فعلاً إلى إدارة المصادقة البيومترية.

إعادة تسمية الملفات في وقت واحد في Windows

الوصول إلى نظام الملفات الشخصية والمكتبات

تتمحور مجموعة أخرى مهمة من الأذونات حول الوصول إلى الملفات والمجلدات. يقسم نظام التشغيل Windows 11 هذا الوصول إلى عدة مستويات لمنح المستخدم مزيدًا من التحكم، ولكن من السهل أن يضيع المستخدم إذا لم يكن على دراية بالاختلافات. تطلب بعض التطبيقات وصولًا عامًا، بينما يقتصر وصول تطبيقات أخرى على أقسام محددة، مثل... مكتبة من الصور أو الموسيقى أو مقاطع الفيديو.

التصريح العام لـ نظام الملفات يُتيح هذا للتطبيق الوصول إلى نفس الملفات والمجلدات التي يمكنك الوصول إليها كمستخدم. وهذا يعني إمكانية قراءة وكتابة جميع مستنداتك وصورك وموسيقاك، وأي محتوى آخر تقريبًا على محركات الأقراص الخاصة بك، باستثناء أي شيء محمي بشكل خاص.

بالإضافة إلى هذا الوصول العالمي، هناك أذونات أكثر تحديدًا مثل مكتبة الموسيقىيُتيح هذا للتطبيق الوصول إلى ملفات الموسيقى المخزنة في مكتبة الموسيقى الخاصة بك. ومن الشائع أن تطلب مشغلات الموسيقى، أو برامج تنظيم المجموعات، أو تطبيقات البث التي تدعم وضع عدم الاتصال بالإنترنت، هذا الإذن.

La مكتبة الصور يعمل هذا الإذن بطريقة مشابهة: فهو يُخوّل التطبيق بالوصول إلى صورك ولقطات الشاشة المخزنة في مجلد الصور. ويُستخدم عادةً في برامج تحرير الصور، وتطبيقات المعرض، وأدوات النسخ الاحتياطي السحابي. يتيح هذا الإذن تحكمًا أكبر في الوصول مقارنةً بإذن الوصول الكامل إلى نظام الملفات، ولكن يُنصح بمراقبة من يحصل عليه.

La مكتبة الفيديو هذا يتعلق بمكتبة الفيديو الخاصة بالجهاز. عادةً ما تتطلب تطبيقات تحرير الفيديو، ومشغلات الفيديو المتقدمة، وأدوات البث المحلي هذا الإذن. إذا طلب برنامج لا علاقة له بالوسائط المتعددة الوصول إلى هذا المحتوى، فمن المستحسن التنبيه إلى ذلك.

ومن الجوانب الأخرى غير المعروفة تصريح لـ إصلاح توافق إعادة توجيه كتابة الحزمةيُتيح هذا الإذن للتطبيق إنشاء الملفات أو تعديلها أو حذفها في مجلد تثبيته. عمليًا، يُستخدم هذا الإذن للحفاظ على التوافق مع البرامج التي تتوقع الكتابة إلى مسار تثبيته، ولكنه قد يُعقّد عملية إزالة البرنامج بالكامل عند إلغاء تثبيته.

الموقع والاتصالات والإشعارات

تُعدّ الأذونات المتعلقة بالموقع والاتصالات الشخصية ذات أهمية بالغة لكلٍّ من الخصوصية والامتثال للوائح (مثل اللائحة العامة لحماية البيانات). يوفر نظام التشغيل ويندوز 11 أدوات تحكم واضحة إلى حدٍّ ما لهذا النوع من الوصول، مع العلم أنه قد يتطلب الأمر بضع دقائق لتخصيصها وفقًا لرغبتك.

  • إذن من موقع قم بتفعيل واستخدام نظام تحديد المواقع العالمي (GPS) أو طرق تحديد موقع الجهاز الأخرى (شبكة Wi-Fi، شبكات الجوال، إلخ). بهذا الإذن، يمكن للتطبيق التحقق من موقعك واستخدامه في الخرائط، وخدمات التوصيات، أو ميزات تحديد الموقع الجغرافي.
  • إذن من الرسائل يسمح ذلك للتطبيق بالوصول إلى رسائلك الفورية ومعلومات الحساب المرتبطة بها (مثل الرسائل النصية القصيرة المتزامنة، والمحادثات من تطبيقات معينة متكاملة، وما إلى ذلك).
  • El ميكروفون هذه نقطة أساسية أخرى. يتيح لك هذا الإذن تفعيل واستخدام ميكروفون الجهاز. وهو ضروري لإجراء مكالمات الفيديو، وتسجيل الصوت، والإملاء، أو استخدام المساعدين الصوتيين. أما بالنسبة للعديد من الاستخدامات الأخرى، فهو غير ضروري.
  • ال الإخطارات كما أن لديهم أذونات خاصة بهم. يسمح هذا للتطبيقات بالوصول إلى الإشعارات المعروضة في مركز الإجراءات. قد يبدو الأمر بسيطًا، لكن تطبيقًا يتمتع بصلاحيات واسعة للوصول إلى إشعاراتك يمكنه قراءة عناوين البريد الإلكتروني، والرسائل، والتذكيرات من أدوات أخرى. لذلك، يُنصح بمراجعة التطبيقات التي تحتاج فعلاً إلى هذه الصلاحية.
  • فيما يتعلق بالاتصال، فإن الأذونات مثل شبكة الواي فاي والاتصالات السلكية تسمح هذه الميزات للتطبيق بتفعيل واستخدام الاتصالات اللاسلكية والسلكية (USB، Ethernet، التسلسلية) بين الجهاز والإنترنت والمعدات الأخرى.

خصوصية ويندوز

إعدادات الخصوصية الرئيسية في ويندوز 11 تتجاوز الأذونات

لا يقتصر الأمر على مراجعة أذونات التطبيقات فحسب، بل يتضمن نظام التشغيل ويندوز 11 عددًا من إعدادات الخصوصية العامة التي ينبغي عليك مراجعتها أيضًا إذا كنت ترغب في تأمين جهاز الكمبيوتر الخاص بك. مشاركة أقل قدر ممكن من البيانات دون أن تتوقف عن العمل بشكل صحيح. هذه التغييرات سريعة التنفيذ ولا تتطلب خبرة فنية.

من أولى التعديلات الموصى بها تعطيل تاريخ النشاط إذا لم تكن بحاجة إليها. تجمع هذه الميزة معلومات حول الملفات المفتوحة والمواقع الإلكترونية التي تمت زيارتها والاستخدام الأخير لتوفير تجربة أكثر سلاسة عبر الأجهزة.

ومن النقاط المهمة الأخرى تعديل أذونات التطبيقات المثبتة مسبقًافي العديد من عمليات تثبيت نظام التشغيل Windows 11 النظيفة، لوحظ أن أكثر من اثني عشر تطبيقًا تأتي مزودةً بصلاحيات الوصول إلى الموقع أو غيرها من الصلاحيات الحساسة مُفعّلة افتراضيًا. لذا، يُنصح بالانتقال إلى الإعدادات > الخصوصية والأمان > أذونات التطبيقات ومراجعة أذونات الكاميرا والميكروفون والموقع وما شابهها، فهذا قد يُحدث فرقًا في مستوى تعرض بياناتك.

La إعلانات شخصية يستحق هذا الأمر إشارة خاصة. يستخدم نظام التشغيل Windows 11 "معرّفًا إعلانيًا" مرتبطًا بملف تعريف المستخدم الخاص بك لعرض إعلانات مخصصة لك في تطبيقات وخدمات Microsoft. إذا لم تكن راضيًا عن ذلك، فانتقل إلى الإعدادات > الخصوصية والأمان > عام، وقم بإيقاف تشغيل المعرّف الإعلاني وخيارات التتبع الأخرى. هذا لا يمنع ظهور الإعلانات تمامًا، ولكنه يقلل من التتبع المرتبط بهويتك.

La تزامن مع السحابة هذا مجال آخر يستدعي المراقبة. يسمح لك نظام التشغيل Windows 11 بمزامنة كلمات المرور والإعدادات والبيانات الأخرى لتسهيل التبديل بين الأجهزة، ولكن هذا يعني أيضًا تخزين الكثير من المعلومات على خوادم Microsoft.

عارض بيانات التشخيص: تدقيق متقدم لما يخرج من جهاز الكمبيوتر الخاص بك

بالنسبة للمستخدمين المتقدمين وفرق الأمن، فإن عارض بيانات التشخيص تُعدّ ميزة القياس عن بُعد في نظام التشغيل ويندوز 11 أداةً بالغة الأهمية. وقد قامت مايكروسوفت بتحديثها لتوفير مزيد من الشفافية، مما يسمح للمستخدمين برؤية البيانات التي يتم إرسالها إلى خوادمها كجزء من عملية القياس عن بُعد للنظام، وذلك بصيغة شبه خام.

لتفعيل هذه الميزة، انتقل أولاً إلى الإعدادات > الخصوصية والأمان > التشخيص والتعليقات. هناك، يمكنك تفعيل خيار عرض بيانات التشخيص. سيطلب منك ذلك فتح تطبيق "عارض بيانات التشخيص" أو تثبيته من متجر Microsoft. بعد التثبيت، يمكنك مراجعة الأحداث التي تم جمعها بالتفصيل.

يتم عرض البيانات داخل برنامج العرض كسجلات بتنسيق يشبه JSON، مع معلومات حول التاريخ، نوع الحدث، والفئة (على سبيل المثال، "نواة ويندوز" أو "ويندوز العام"). يتيح لك محرك البحث الداخلي تصفية النتائج باستخدام كلمات مفتاحية مثل "ميكروفون" أو "موقع" للعثور بسرعة على أي حدث متعلق بهذه المواضيع.

تتيح لك أداة العرض أيضًا إمكانية التصفية حسب فئات عامة، مثل تقارير المشاكل أو خدمات التشخيص. وهذا مفيد لتجنب التشتت بين كم هائل من البيانات والتركيز على ما يهم حقًا. يُنصح بتخصيص بضع دقائق لمراجعة هذه البيانات دوريًا، خاصةً بعد إجراء تغييرات جوهرية في الإعدادات أو تثبيت تطبيقات جديدة.

إذا كنت ترغب في المضي قدمًا، يمكنك فرض إرسال البيانات المعلقة وإعادة تشغيل بعض خدمات التشخيص عن طريق تشغيل أمر مثل إيقاف الخدمة - فرض DiagTrack في PowerShell (بصلاحيات المسؤول). يساعدك هذا على البدء من الصفر والتحقق بدقة مما يتم إنشاؤه. في بيئات الشركات، يمكن أن تُستخدم نسخ مشفرة من ملفات JSON الأكثر حساسية كسجل تدقيق للمراجعات اللاحقة.

التأثير على الشركات وتكنولوجيا المعلومات وتطوير البرمجيات

في المؤسسات، يحمل النهج الجديد للأذونات والضوابط في نظام التشغيل ويندوز 11 آثارًا تقنية وتشغيلية. وإذا أُدير بشكل جيد، فإنه يمكن أن يوفر طبقة حماية إضافية ضد الملفات الثنائية الخبيثة وتحكم أدق بكثير في البرامج التي تعمل على كل نقطة نهاية.

بالنسبة لفرق تكنولوجيا المعلومات والأمن السيبراني، يعني هذا أيضًا بذل المزيد من الجهد في تصميم السياسات وأتمتتها. لا يكفي مجرد التثبيت والانتهاء من الأمر، بل يجب تحديد الأذونات الممنوحة افتراضيًا، وكيفية التعامل مع الاستثناءات، والعمليات... الموافقة والتدقيق تُوضع هذه السياسات لتطبيقات جديدة. ويُعدّ الجمع بين السياسات المحلية وحلول إدارة السحابة وخدمات الهوية أمراً أساسياً هنا.

من جانب التطوير، يُجبر نظام التشغيل ويندوز 11 شركات البرمجيات - سواء الداخلية أو التجارية - على تعزيز سلسلة توريد البرمجياتإن التوقيع الرقمي على التعليمات البرمجية يتحول من مجرد توصية إلى متطلب عملي، ويجب فحص أي تبعية أو مكون تابع لجهة خارجية بدقة لتجنب الأعطال أو التنبيهات الأمنية في بيئة الإنتاج.

دمج اختبارات التوافق والأذونات في مسارات التكامل المستمر/التسليم المستمر (CI/CD)، يصبح هذا الأمر شبه إلزامي. فهو يمنع وصول إصدار جديد من التطبيق إلى بيئة الإنتاج يطلب أذونات غير متوقعة أو يتسبب في إطلاق تنبيهات أمنية. علاوة على ذلك، يساعد توثيق مبررات كل إذن فرق الامتثال والأمن على التحقق من صحة النشر والموافقة عليه بسلاسة أكبر.

في كثير من الحالات، يتيح هذا التطور الجديد إمكانية تحديث التطبيقات القديمة: نقل المكونات إلى بنى الحوسبة السحابية، والاستفادة من خدمات المراقبة المُدارة (على منصات مثل AWS أو Azure أو غيرها)، وإعادة تصميم سير العمل لتقليل الأذونات المطلوبة. كما أن تفويض الوظائف الحيوية إلى خدمات خارجية مُدارة بشكل جيد يُمكن أن يُقلل من المخاطر المتعلقة بنقاط النهاية.

والنتيجة النهائية هي أن المنظمات التي تتبنى أفضل الممارسات في التوقيع والاختبار وإدارة الأذونات وتحديث التطبيقات ستتمتع بـ ميزة تنافسية في كل من الأمن والامتثالأولئك الذين يؤجلون ذلك سيواجهون المزيد من عمليات الحظر والاستثناءات المخصصة، وسيشعر المستخدمون بالإحباط بسبب التطبيقات التي لا تعمل كما هو متوقع.

برنامج تعليمي حول Accessenum
المادة ذات الصلة:
AccessEnum: البرنامج التعليمي الشامل لتدقيق الأذونات في Windows

أضف كمصدر مفضل