يُعدّ إنشاء بيئة اختبارية على نظام التشغيل Windows 11 أحد أكثر الطرق ملاءمةً وفعاليةً للتعلم، وتطبيق عمليات النشر المؤسسية، وتجربة الأمان، أو اختبار البرامج الحساسة دون تعريض جهازك الأساسي للخطر. بدءًا من بيئات Windows 11 وMicrosoft 365 المُجهزة مسبقًا والمُقدمة من Microsoft، وصولًا إلى بيئات منزلية باستخدام Hyper-V أو VMware أو VirtualBox، فإنّ الإمكانيات واسعة، حتى مع أجهزة ذات مواصفات متواضعة نسبيًا.
الفكرة الأساسية هي تحويل جهاز الكمبيوتر الذي يعمل بنظام Windows 11 إلى مركز بيانات افتراضي مصغر . فوق الجهاز المضيف، يمكنك تشغيل أجهزة افتراضية تعمل كوحدات تحكم بالمجال، ومحطات عمل للمستخدمين، وخوادم SQL، وبيئات تطوير برامج التشغيل، ومختبرات Intune وConfiguration Manager، أو حتى مجالات Active Directory كاملة جاهزة للاستكشاف بحرية. كل هذا مدعوم بتقنيات مثل Hyper-V وWindows Sandbox، بالإضافة إلى مجموعات أدوات رسمية مثل Windows 11 + Office 365 Lab أو Virtual Hardware Lab Kit.
نظام التشغيل ويندوز 11 كبيئة اختبارية: المفهوم العام وأنواع المختبرات
عندما نتحدث عن استخدام نظام التشغيل Windows 11 كبيئة اختبار، فإننا في الواقع نجمع ثلاثة أجزاء :
- نظام التشغيل المضيف نفسه.
- برنامج إدارة الأجهزة الافتراضية (Hyper-V أو VMware أو VirtualBox).
- القوالب أو بيئات المختبر التي نقوم بتشغيلها داخل الأجهزة الافتراضية.
اعتمادًا على أهدافك (تكنولوجيا المعلومات المؤسسية، والأمن، وتطوير برامج التشغيل، واختبار البرامج السريع، وما إلى ذلك) يمكنك اختيار نوع مختلف من المختبر.
تُوفر مايكروسوفت العديد من مجموعات المختبرات الرسمية الشاملة التي تعمل على Hyper-V والمصممة خصيصًا لمتخصصي تكنولوجيا المعلومات. ومن أبرزها مجموعة مختبرات Windows 11 وMicrosoft 365 (Windows 11 + Office 365 Lab Kit) ، التي تُنشئ تلقائيًا بيئة نطاق تضم عدة أجهزة تعمل بنظام Windows 11، وخادمًا مزودًا بـ Configuration Manager، وبوابة إنترنت، بالإضافة إلى بنية أساسية مثالية للربط مع الاشتراكات التجريبية لـ Microsoft 365 E5، وEnterprise Mobility + Security، وخدمات سحابية أخرى.
تركز مجموعة أخرى مهمة من المختبرات على الإدارة الحديثة ، وخاصة بيئة تقييم Microsoft Endpoint Manager (Intune + Configuration Manager). من خلالها، يمكنك التدرب على الإدارة المشتركة، وربط المستأجرين، وبوابة إدارة السحابة، ونشر التطبيقات، وسياسات الأمان، والامتثال على أجهزة Windows 11، كل ذلك دون الحاجة إلى الوصول إلى بيئات عملاء أو مؤسسات حقيقية.
متطلبات الأجهزة والبرامج لاستخدام نظام التشغيل Windows 11 كخادم مختبري
قبل أن تبدأ في إعداد مختبر على نظام التشغيل Windows 11، عليك التأكد من أن جهاز الكمبيوتر الخاص بك يفي بمتطلبات الأجهزة والبرامج الدنيا ، خاصة إذا كنت ترغب في تشغيل بيئات ثقيلة، مثل مختبر Microsoft Windows 11 + Office 365، والذي يتضمن العديد من الأجهزة الافتراضية المتزامنة (عملاء Windows 11، ووحدة تحكم المجال، وخادم SQL، وخادم Configuration Manager، وما إلى ذلك).
مجموعة أدوات مختبر مايكروسوفت ويندوز 11 على Hyper-V
يجب أن يلتزم المضيف ببعض المواصفات الواضحة إلى حد ما:
- تأكد من تثبيت دور Hyper-V ومنح الجهاز صلاحيات إدارية.
- مساحة قرص خالية لا تقل عن 150 جيجابايت (يوصى بـ 300 جيجابايت).
- نظام فرعي سريع للقرص (يوصى بشدة باستخدام SSD).
- الحد الأدنى للذاكرة المتاحة هو 16 جيجابايت (ويوصى بشدة بـ 32 جيجابايت).
- معالج متوسط إلى عالي الأداء متوافق مع تقنية المحاكاة الافتراضية للأجهزة، مع مراعاة كيفية تأثير رقائق الكمبيوتر على أداء المعدات.
أجهزة افتراضية محلية الصنع باستخدام Hyper-V
المتطلبات أقل صرامة، ولكن هناك نقاط لا يمكنك تجاهلها:
- Windows 11 Pro أو Enterprise أو Education.
- وحدة معالجة مركزية 64 بت مع دعم المحاكاة الافتراضية (Intel VT-x أو AMD-V).
- SLAT (ترجمة عناوين المستوى الثاني: EPT على Intel، RVI على AMD).
- ذاكرة وصول عشوائي (RAM) بسعة 4 جيجابايت على الأقل لأمر بسيط للغاية، ويفضل 8 جيجابايت إذا كنت ستشغل نظام التشغيل Windows 10/11 كضيف.
- مساحة تخزين كافية للأجهزة الافتراضية. كلما زادت سعة ذاكرة الوصول العشوائي (RAM) وسرعة محرك الأقراص ذي الحالة الصلبة (SSD)، كانت التجربة أفضل.
نوافذ رمل
بما أنها "نظام تشغيل مصغر" معزول وقابل للاستخدام لمرة واحدة، فستحتاج بالتأكيد إلى ما يلي:
- إصدار احترافي أو إصدار مؤسسي من نظام التشغيل ويندوز 10/11.
- معالج 64 بت مع تمكين المحاكاة الافتراضية في BIOS/UEFI.
- ذاكرة وصول عشوائي (RAM) لا تقل عن 4 جيجابايت (يوصى بـ 8 جيجابايت أو أكثر).
- يجب تفعيل ميزات المحاكاة الافتراضية على النظام. يعتمد Windows Sandbox على بنية المحاكاة الافتراضية لنظام Windows، لذا إذا كان معالجك لا يدعم تقنية VT-x/AMD-V أو لم تكن هذه التقنية مُفعّلة، فلن يعمل.
في سيناريوهات الأجهزة الأقل تطلبًا، يلجأ بعض المستخدمين إلى "حيل" لتثبيت ويندوز 11، متجاوزين متطلبات مثل TPM 2.0، والحد الأدنى من الذاكرة، أو التمهيد الآمن. ولأغراض تعليمية بحتة، يُمكن تعديل سجل النظام أثناء التثبيت (بإضافة مفاتيح لتعطيل فحوصات TPM أو ذاكرة الوصول العشوائي أو التمهيد الآمن)، ولكن من المهم التوضيح أن هذه التثبيتات غير مدعومة في بيئات الإنتاج، ويُنصح بها فقط للمختبرات المعزولة، ولا تُثبّت أبدًا على نفس القرص الذي يُثبّت عليه نظام التشغيل الرئيسي.
Hyper-V في نظام التشغيل Windows 11: قاعدة مختبر الاختبار
Hyper-V هي تقنية المحاكاة الافتراضية الأصلية من مايكروسوفت ، وهي مُدمجة في أنظمة التشغيل Windows 10 و11 Pro وEnterprise وEducation. تعمل كبرنامج إدارة افتراضية من النوع الأول. تُنشئ طبقة تجريدية بين الأجهزة المادية والآلات الافتراضية، مما يسمح بتشغيل أنظمة تشغيل ضيف متعددة (مثل Windows وLinux) على نفس الجهاز المادي، مع مشاركة موارد وحدة المعالجة المركزية والذاكرة والتخزين والشبكة بكفاءة.
تفعيل Hyper-V في نظام التشغيل Windows 11 بسيط للغاية . أولًا، تحقق من إصدار Windows المُثبّت لديك (انتقل إلى الإعدادات > النظام > حول؛ تأكد من أنه Pro أو Enterprise أو Education). ثم، تأكد من تفعيل خاصية المحاكاة الافتراضية في BIOS/UEFI: أعد تشغيل جهاز الكمبيوتر، وادخل إلى UEFI (F2، F10، Delete، Esc، حسب الشركة المصنّعة)، وحدد خيار Intel Virtualization Technology أو AMD-V/SVM، ثم فعّلهما. احفظ التغييرات وعد إلى Windows.
يتم تفعيل Hyper-V من خلال "تشغيل ميزات Windows أو إيقاف تشغيلها" في لوحة التحكم. هناك، حدد خيار Hyper-V وتأكد من تفعيل كلٍ من النظام الأساسي وأدوات إدارته. سيقوم Windows بتثبيت المكونات اللازمة ويطلب منك إعادة التشغيل. إذا سارت الأمور على ما يرام، يمكنك بعد إعادة التشغيل البحث عن "Hyper-V Manager" في قائمة ابدأ وفتح وحدة التحكم لبدء إنشاء الأجهزة الافتراضية.
فيما يتعلق بإنشاء الأجهزة الافتراضية ، يرشدك معالج Hyper-V خلال الخطوات الرئيسية: الاسم والموقع (من الجيد تجميع الأجهزة الافتراضية في مجلد مخصص، على سبيل المثال "HYPERV")، واختيار الجيل (الجيل 1 لتحقيق أقصى قدر من التوافق، والجيل 2 للأنظمة الحديثة المزودة بـ UEFI والتمهيد الآمن وأقراص VHDX)، وتخصيص الذاكرة (يمكنك استخدام الذاكرة الديناميكية إذا كنت تريد أن يقوم الجهاز الافتراضي بضبط استهلاكه وفقًا للحمل)، وربط محول شبكة افتراضي، وتحديد حجم القرص الافتراضي وإرفاق ملف ISO لنظام التشغيل الذي ستثبته.
تكوين متقدم للأجهزة الافتراضية في Hyper-V
بمجرد إنشاء الجهاز الظاهري، تتجلى الإمكانيات الحقيقية للمختبر عند ضبط إعدادات الأجهزة والبرامج الثابتة والأمان والذاكرة والشبكة المتقدمة. يتيح لك ذلك ضبط سلوك كل جهاز ظاهري بدقة وفقًا للسيناريو المطلوب.
- البرامج الثابتة: يمكنك تغيير ترتيب الإقلاع، وهو أمر مفيد للغاية بعد تثبيت نظام التشغيل. عادةً، يتم الإقلاع أولاً من محرك الأقراص الظاهري (ملف ISO) لتثبيت ويندوز أو لينكس، وبمجرد اكتمال العملية، يتم نقل القرص الصلب الظاهري إلى أعلى ترتيب الإقلاع لتسريع عملية الإقلاع وجعلها أكثر مباشرة.
- أمنيُتيح لك Hyper-V تفعيل خاصية التمهيد الآمن ووحدة TPM افتراضية. يمنع التمهيد الآمن تحميل البرامج الثابتة أو التعليمات البرمجية غير الموقعة أو التي قد تكون ضارة أثناء بدء التشغيل؛ ويمكنك اختيار قوالب لأنظمة Windows أو توزيعات Linux.
- الذاكرة: يتضمن خيارات الذاكرة الديناميكية، حيث يمكنك تحديد مقدار مخصص، وحد أدنى وحد أقصى، والسماح لـ Hyper-V بالتعديل وفقًا للاستخدام الفعلي.
- المعالج: يُتيح لك هذا النظام تحديد عدد وحدات المعالجة المركزية الافتراضية (vCPUs) والتحكم في وصول كل جهاز افتراضي إلى وحدة المعالجة المركزية الفعلية. يمكنك تحديد الحد الأدنى للحجوزات، والحد الأقصى، والوزن النسبي.
- التخزين: يستخدم Hyper-V وحدات تحكم SCSI لتوصيل الأقراص الصلبة الافتراضية، ومحركات أقراص DVD (ملفات ISO)، وإذا لزم الأمر، الأقراص الفعلية المخصصة مباشرةً للجهاز الظاهري. ومع نمو المختبر، يمكنك إضافة المزيد من الأقراص.
- محولات الشبكة: يتم تركيز العديد من الخيارات الهامة: من اختيار المحول الظاهري، وشبكات VLAN، وتحديد عرض النطاق الترددي، وتسريع الأجهزة مثل VMQ أو تفريغ IPsec، إلى الميزات المتقدمة مثل عنوان MAC الثابت، وانتحال MAC، وحماية DHCP، وحماية الموجه، والشبكات المحمية، ونسخ المنافذ لتحليل حركة المرور، أو تجميع بطاقات الشبكة داخل نظام الضيف.
الإدارة اليومية للمختبر وحل المشكلات
بعد إنشاء الأجهزة الافتراضية وتهيئتها، يحين وقت إدارة المختبر بشكل يومي. يوفر Hyper-V نقاط استعادة (لقطات) تلتقط الحالة الكاملة للجهاز الافتراضي في لحظة معينة، بما في ذلك الذاكرة والقرص والتكوين.
عليك أيضًا تحديد كيفية عمل الأجهزة الافتراضية عند تشغيل أو إيقاف تشغيل الجهاز المضيف . في خاصية بدء التشغيل التلقائي، يمكنك ترك الجهاز مطفأً حتى تقوم بتشغيله يدويًا، أو ضبطه ليبدأ تلقائيًا عند تشغيل جهاز الكمبيوتر الفعلي. يُعد هذا مفيدًا جدًا إذا كنت ترغب في بيئة جاهزة دائمًا. في خاصية إيقاف التشغيل التلقائي، يمكنك ضبط نظام الضيف لإيقاف التشغيل بسلاسة، أو حفظ حالته، أو ببساطة فصل الاتصال.
عادةً ما ترتبط حالات فشل الإقلاع بنقص الموارد (نقص ذاكرة الوصول العشوائي، امتلاء القرص)، أو تلف الأقراص الافتراضية، أو أخطاء في تكوين البرامج الثابتة. ويمكن أن يوفر استعراض سجل أحداث المضيف، وخاصةً سجلات Hyper-V، أدلة واضحة.
تؤثر مشاكل الشبكة في الأجهزة الافتراضية غالبًا على إعدادات المحول والمحول الظاهريين. على سبيل المثال: اختيار محول غير مناسب، أو انقطاع اتصال المضيف، أو قواعد جدار الحماية الصارمة للغاية، أو مسارات غير مُعرّفة بشكل صحيح. عادةً ما تكون الخطوة الأولى في تشخيص مشاكل الشبكة والحفاظ على بنية تحتية سليمة هي فحص عنوان IP ونظام أسماء النطاقات (DNS) والبوابة داخل الجهاز الافتراضي، بالإضافة إلى مراجعة سياسات جدار الحماية.
أثناء تثبيت أنظمة التشغيل الضيف، تتمثل الأخطاء الأكثر شيوعًا في تلف وسائط التخزين (ملف ISO تالف)، أو فقدان برامج التشغيل، أو محاولة تثبيت إصدارات غير مدعومة من قِبل جيل الجهاز الظاهري المُختار. يُنصح بتنزيل صور ISO من مصادر رسمية، ومراجعة قوائم الأنظمة المتوافقة مع الجيل الثاني، وفي حال الشك، يُفضل الرجوع إلى الجيل الأول لضمان توافق واسع.
بيئة اختبار ويندوز المعزولة: بيئة مؤقتة للاختبار السريع
بالإضافة إلى الآلات الافتراضية التقليدية، يوفر نظام التشغيل ويندوز 11 ميزة "ويندوز ساندبوكس" ، وهي بيئة معزولة ومؤقتة وقابلة للاستبدال، تستفيد من إمكانيات المحاكاة الافتراضية للنظام. عمليًا، هي عبارة عن نظام ويندوز مصغر نظيف عند بدء التشغيل، حيث يمكنك تشغيل برامج مشبوهة، أو فتح مرفقات مريبة، أو اختبار عمليات التثبيت دون التأثير على نظام التشغيل الرئيسي.
لا يُعد Windows Sandbox بيئة افتراضية تقليدية دائمة. ففي كل مرة تغلقها، تُمسح جميع البيانات، وعند إعادة فتحها، تجد نفسك في بيئة مُنشأة حديثًا. وهذا ما يجعلها أداة مثالية للاختبارات الفردية ، دون الحاجة إلى إدارة اللقطات أو الأقراص الافتراضية أو المستخدمين أو التراخيص داخل البيئة. علاوة على ذلك، فهي تتكامل بسلاسة مع Hyper-V وتقنيات المحاكاة الافتراضية الأخرى.
لتثبيت Windows Sandbox، يمكنك استخدام PowerShell أو واجهة المستخدم الرسومية . في PowerShell، شغّله كمسؤول، واكتب الأمر التالي: `Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online` ثم أعد تشغيل الجهاز. إذا كنت تفضل نقرة واحدة، فانتقل إلى "تشغيل ميزات Windows أو إيقاف تشغيلها"، وحدد "Windows Sandbox"، ثم انقر فوق "موافق". بمجرد اكتمال التثبيت، أعد تشغيل جهاز الكمبيوتر، وسيظهر التطبيق في قائمة ابدأ.
يكون تشغيل Windows Sandbox في المرة الأولى أبطأ إلى حد ما لأنه يقوم بإنشاء بيئته الأساسية، لكن عمليات التشغيل اللاحقة تستغرق بضع ثوانٍ فقط.
يُعدّ هذا النوع من بيئات الاختبار المعزولة مثاليًا لمن يُكثرون من تعديل أجهزتهم : إذ يُمكنك فتح المرفقات المشبوهة، وتجربة الأدوات التجريبية، وتشغيل البرامج النصية غير المعروفة، أو تثبيت البرامج التي لا ترغب في ترك أي أثر لها. أما إذا احتجت لاحقًا إلى بيئة أكثر متانة وتعقيدًا (مثل بيئة قائمة على نطاق، أو عدة أجهزة افتراضية، أو بيانات دائمة)، فمن الأنسب الانتقال إلى Hyper-V أو أي برنامج إدارة أجهزة افتراضية آخر يدعم اللقطات.
مختبرات متخصصة: إدارة نقاط النهاية، وتصحيح أخطاء النواة، واختبار الاختراق
بفضل بنية Hyper-V الأساسية، يُمكن لنظام Windows 11 استضافة مختبرات متخصصة للغاية . ولأغراض الإدارة الحديثة، تُتيح مجموعات أدوات Microsoft Endpoint Manager للمستخدمين التدرب على سيناريوهات ربط المستأجرين، والإدارة المشتركة بين Intune وConfiguration Manager، وتوزيع تطبيقات Win32، وتكوين Windows Update for Business، وتحليل الأداء باستخدام Endpoint Analytics، بالإضافة إلى مقارنة الخيارات في معيار إدارة الملفات الشخصية لبيئات المؤسسات.
من حيث الأمن والامتثال، يمكنك العمل مع ترسانة مايكروسوفت بأكملها تقريبًا على أجهزة ويندوز 11 الافتراضية: سياسات BitLocker، وقواعد مكافحة الفيروسات Microsoft Defender، وWindows Hello للأعمال، وCredential Guard، وApplication Guard، وApplication Control، وتخفيف الثغرات الأمنية، وتكاملها مع Microsoft Defender for Endpoint في بيئة خاضعة للتحكم الكامل.
في مجال تطوير برامج التشغيل وتصحيح الأخطاء ، يُعدّ إعداد مختبر WinDbg وKMDF على نظام Windows 11 أمرًا مثيرًا للاهتمام. يتضمن الإعداد التقليدي جهاز كمبيوتر مضيفًا (حيث تُبرمج وتُصحّح الأخطاء) وجهاز كمبيوتر مستهدفًا أو جهازًا افتراضيًا (حيث تُثبّت برنامج التشغيل التجريبي)، متصلين عبر الإيثرنت. تُثبّت Visual Studio أو بيئات تطوير متكاملة أخرى لنظام Windows 11، بالإضافة إلى حزمة تطوير البرامج (SDK) ومجموعة أدوات تطوير برامج التشغيل لنظام Windows (WDK)، ثم تُجمّع برنامج التشغيل التجريبي (مثل KMDF Echo)، وتُوقّعه في وضع الاختبار، وتُنشره على الجهاز المستهدف، وتُهيّئ تصحيح أخطاء نواة الشبكة باستخدام KDNET.
باستخدام WinDbg على المضيف وتشغيل الجهاز الهدف مع تمكين تصحيح الأخطاء ، يمكنك تعيين نقاط توقف على وظائف برنامج التشغيل، ومتابعة التنفيذ خطوة بخطوة، وفحص مكدس الاستدعاءات، وعرض العمليات والخيوط، والاستعلام عن IRQLs، والتعامل مع رموز PDB، واستكشاف أشجار أجهزة التوصيل والتشغيل.
باختصار، يتيح لك استخدام نظام التشغيل Windows 11 كبيئة اختبار محاكاة العديد من السيناريوهات التي ستواجهها في بيئات العمل، سواءً في المنزل أو في بيئة اختبار. مع بعض التخطيط للأجهزة، والاستخدام الفعال لتقنية Hyper-V، ومجموعات Microsoft الرسمية، يتحول جهاز الكمبيوتر الخاص بك من مجرد محطة عمل بسيطة إلى منصة تعليمية فائقة القوة ومتعددة الاستخدامات.
