مدرسة نصرة للتعليم الأساسي

هل تريد التفاعل مع هذه المساهمة؟ كل ما عليك هو إنشاء حساب جديد ببضع خطوات أو تسجيل الدخول للمتابعة.
مدرسة نصرة للتعليم الأساسي

الموقع الرسمي لمدرسة نصرة للتعليم الأساسي


    صيانة الحاسب الالى من الألف الى الياء(الدرس الثاامن) الجزء الثانى

    avatar
    عبدالحميد طه


    المساهمات : 20
    تاريخ التسجيل : 13/03/2012
    العمر : 58

    صيانة الحاسب الالى من الألف الى الياء(الدرس الثاامن) الجزء الثانى Empty صيانة الحاسب الالى من الألف الى الياء(الدرس الثاامن) الجزء الثانى

    مُساهمة  عبدالحميد طه الأربعاء سبتمبر 11, 2013 11:11 pm

    [rtl]هذه بعض الأمور تعتبر تكملة للدرس :[/rtl]
    إن إحدى أهم المزايا التي جعلت نظام ويندوز منصة فعالة هي مرونته الكبيرة: حيث أن كل شيء (تراه على السطح) ويبدو مكتوباً بشيفرة معقدة، يمكن ضبطه، وإلغاء نشاطه، وإعادة ضبطه. يتمتع ويندوز إكس بي بأداة تسمى "محرر نهج المجموعة" (Group Policy Editor, GPE) فمع هذه الأداة لن تكتفي "بسمكرة" النظام بل إقفال العديد من الثغرات الأمنية فيه.
    توفرت GPE منذ ويندوز 95 إلا أنه وبسبب كونها أداة قوية آثرت مايكروسوفت إخفاءها، ( بشكل مشابه لمحرر سجل النظام)، وهذا مفهوم بسبب إمكانات التخريب الكبيرة فيها، إلا أن التصميم الجديد لـ GPE والذي يمكن من التحديد والنقر، جعل الموضوع أكثر أماناً من تغيير الإعدادات ذاتها ضمن سجل النظام.
    يرجى ملاحظة أن الإعدادات التالية متوفر ضمن ويندوز إكس بي بروفيشينال، وقد لا تتوفر بعضها في نسخة ويندوز إكس بي المنزلية.
    جولة تعريفية
    لفتح أداة GPE انقر على "ابدأتشغيل" (Start| Run) واكتب gpedit.msc وبعد أن يعمل المحرر سيشعر المستخدمون المتمكنون من سجل النظام أو مستكشف ويندوز براحة تامة في التعامل مع هذه الأداةتوجد على اليسار شجرة قابلة للتوسع، يتم اختيار الفئات عن طريقها، وتظهر على جهة اليمين قائمة مفصلة بالإعدادات الخاصة لفئة محددة.
    ويتفرع انطلاقاً من جذر هذه الشجرة فرعين رئيسين هما: إعدادات الحاسوب (Computer Configuration) وإعدادات المستخدم (User Configuration)ويتألف كل فرع من فئات فرعية مشابهة. تؤثر الإعدادات الموجودة في قسم User Configuration على المستخدم الحالي وهو "أنت" في حين أن إعدادات الحاسوب (Computer Configuration) تؤثر على جميع المستخدمين، وبعض الأشياء المباشرة عندما لا يكون هناك أي مستخدم مثل صندوق تسجيل الدخول، وشاشة الترحيب، وفي حال تضارب إعدادات المنطقتين، فإن إعدادات الحاسوب هي المعتمدة. ربما بدا لك توزيع الإعدادت على الفئات في GPE مربكاً، ولعلك ستحتاج بعض الوقت للتمحيص بها.
    وفي العادة تصاحب أسماء الإعدادات شروحات مستفيضة، وبالتالي فإن معظم الإعدادات تشرح ذاتها بذاتها، ولتغيير إحدى الإعدادات، انقر عليها نقراً مزدوجاً، وانتق الخيار الذي ترغب به ضمن الصندوق الظاهر.
    فيما يلي عشرة من أهم الإعدادات التي يمكنك الانطلاق معها ضمن GPE.
    1-
    حلة متصفح إنترنت إكسبلورر 
    بإمكانك تغيير مظهر نافذة متصفح إنترنت إكسبلورر، أو تغيير هذا المظهر وتخصيصه بالطريقة المناسبة لك، أو للتخلص من التخصيص الذي أعده مقدم خدمة إنترنت(ISP) الذي اشتركت عنده أو الشركة المصنعة للحاسوب. انقر على (User Configuration| Windows settings| Internet Explorer Maintenance| Browser User Interface) ثم انقر على Custom Logo لاستبدال زر الكرة الأرضية، على شريط الأدوات وضع مكانها الصورة التي ترغب، (أو أزل إشارة صح من جانب الصناديق لتعيد متصفح إنترنت إلى إعداداته الافتراضية)، انقر نقراً مزدوجاً على Browser Toolbar Customizations وحدد أي ملف صورة بامتداد bmp كصورة خلفية لشريط أدوات متصفح إنترنت. تستطيع فتح مجلد عناوين إنترنت URL (أسفل يمين واجهة استخدام المتصفح، لإجراء تعديلات على قائمة المفضلة، والوصلات التشعبية، أو تغيير العناوين المستخدمة في شريط أدوات البحث، وقائمة الدعم الفني ضمن قسم "تعليمات" (Help).

    2-
    تشغيل وإطفاء السكريبتات 
    بإمكانك تشغيل سكريبت معين طالما أن نظام ويندوز لازال يعمل، وسركيبتاً آخر قبيل إغلاق ويندوز. وعلى سبيل المثال يمكن كتابة سكريبت عند الإقلاع من أجل جلب أحدث الملفات من المزود، وسكريبتاً آخر عند الإغلاق لنسخ هذه الملفات إلى المزود. أو جعل جميع الحواسيب في الشركة تشغل السكريبت ذاته، (حيث يوضع ضمن أحد المزودات) تكون مهمته البحث عن آخر التحديثات، وتحديث برنامج مكافحة الفيروسات، أو تنفيذ مهمات أخرى. انتقل إلى Computer Configuration| Windows Settings| Scripts (Startup/Shutdown) وانقر نقراً مزدوجاً على Shutdown ثم انقر على Add لاختيار ملف بامتداد VBS (VBScript) من القرص الصلب.
    تعمل الإعدادات العائدة إلى مجلد User Configuration| Windows Settings| Scripts (Logon/Logoff) بشكل مماثل، إلا أنها تصبح فعالة فقط عند تسجيل الدخول أو الخروج. أما الإعدادات المتعلقة بطريقة عمل كل هذه السكريبتات فتجدها في User Configuration| Administrative Templates| System| Scripts and Computer Configuration| | Administrative Templates| System| Scripts 
    3- 
    إلغاء التشغيل التلقائي لأقراص CD/DVD
    ميزة التشغيل التلقائي في ويندوز هي المسؤولة عن التدقيق في الأقراص المدمجة وأقراص DVD وتشغيلها تلقائياً إن كانت تتمتع بهذه الميزة عند إدراجها في قرص السواقة الضوئية، وبإلغاء هذه الميزة فإنه لن يعمل أي قرص مدمج أو DVD تلقائياً. ولإلغاء هذه الميزة انتقل إلى 
    User Configuration| Administrative Templates| System 
    ثم انقر نقراً مزدوجاً على خيار Autoplay Turn off ثم انقر علىEnabled.
    4-
    منع تتبع المستخدم 
    إن كنت ترغب أن لا يتعقب ويندوز البرامج التي تشغلها، والمستندات التي تفتحها، ومسار كل مجلد شاهدته، عندها يجب إغلاق ميزة تعقب المستخدم User Tracking، انتقل إلى 
    User Configuration| Administrative Templates| Start Menu and Taskbar 
    ثم نشّط (Turn off). هذا من شأنه تعطيل المزايا المعتمدة على سلوك المستخدم مثل القوائم الخاصة، وقائمة "المستندات الأخيرة" (My Resent Documents) ضمن قائمة "ابدأ" (Start).
    5- 
    تسجيل المزيد من الخيوط الأمنية
    ماذا لو أردت أن تتعقب وبشكل أفضل، ما يفعله الآخرون بحاسوبك؟ بشكل افتراضي، يتعقب "عارض الأحداث" (Event Viewer) (eventvwr.msc)انهيارات البرامج، وفشل برامج القيادة، وبعض الاختراقات الأمنية، إلا أنه بإمكانك زيادة تلك الإمكانيات عن طريق GPE وذلك في الفرع
    Computer Configuration| Windows settings| Security Setting| local Policies| Audit Policy
    وعلى سبيل المثال، إن جعلت إعدادات كلاً من Audit account login attempts و Audit login Attempts على Success، فإن عارض الأحداثسيسجل كل محاولات تسجيل الدخول الفاشلة لويندوز.
    وننوه إلى أن استخدام Success و Failure مربك بعض الشيء، إن اختيار Success لهذه الإعدادات تعني أنك ستسجل شواهد تؤكد على أن نهج الأمان يعمل كما ينبغي له، كما هي الحال عندما يمنع الحاسوب أحد المتسللين من الدخول. وبالعكس فإن Failure تسجل المرات التي كانت فيها الحماية الأمنية لجهازك موضع خطر أو شبهة.
    6- 
    إقفال متصفح إنترنت 
    إن سبق لك تركيب حاسوب من أجل الاستخدام العام، فتأكد أنه عاجلاً أم آجلاً سيتعرض للفوضى أو في الوصول إلى أماكن لا ينبغي له أن يصل إليهاوللمحافظة على جعل الحاسوب طرفي إنترنت لتصفح مواقع ويب باستخدام الماوس، ابدأ بإغلاق قائمة السياق (قائمة زر اليمين للماوس). انتقل إلى 
    User Configuration| Administrative Templates| Windows Components| Internet Explorer| Browser menus 
    ثم انقر على Enabled. توجد دزينات من الإعدادات المشابهة في الفروع المجاورة، تساعد في تبسيط استخدام متصفح إنترنت إكسبلورر وزيادة أمانه.
    7- 
    تنظيف لوحة التحكم 
    لا فرق إن كنت تحاول إخفاء إعدادات حساسة عن أعين باقي مستخدمي الحاسوب الذي تعمل على إدارته، أم ترغب في تقليل الفوضى التي تعم حاسوبك، في كلا الحالتين تستطيع استخدام GPE لإزالة الأيقونات غير المرغوب بها من لوحة التحكم. انتقل إلى User Configuration| Administrative Templates| Control Panel ثم انقر نقراً مزدوجاً على إعدادات Show Only Specified Control Panel Applets ثم انقر على Enabled ومن ثم انقر علىShow.
    إن كانت هذه زيارتك الأولى للصندوق فستجده فارغاً. ويعود الأمر إليك بملئ القائمة بالبريمجات "المسموح بها" (تعتبر الملفات ذات الامتداد CPL هي المسؤولة عنأيقونات لوحة التحكم
    انقر على زر Add ثم اكتب اسم الملف الذي تود جعله "مسموحاً به" وينبغي أن يكون امتداده CPL.
    وعلى سبيل المثال اكتب mouse.cpl لأيقونة خصائص الماوس، ولعرض قائمة بكل ملفات CPL الكائنة في حاسوبك، افتح المجلد Windows\ System32ورتب الأيقونات حسب "النوع" (Type).
    8-
    ضبط شريط أدوات الأماكن 
    اختر المجلدات الظاهرة في شريط "حفظ في" (Places bar) الرمادي الموجود في الجانب الأيسر من صناديق حوار معظم قوائم "ملف| فتح" (File| Open) و "ملف| حفظ" (File| Save) باستخدام User Configuration| Administrative Templates| Windows Components| Windows Explorer| Common Open File Dialog 
    انقر نقراً مزدوجاً على Item Displayed ضمن Places Bar ثم انقر على Enabled ثم اكتب المسار الكامل للمجلد الذي ترغب بإظهاره.
    نصيحة: توجد طريقة سريعة لتحديد مسار المجلد من دون كتابته، يكفي فتح مستكشف ويندوز، وانتقل إلى المجلد المطلوب، وحدد النص الموجود في شريط العنوان، أن لم يكن ظاهراً، انتقل إلى View|Toolbars| address Bar) ثم اضغط على Ctrl-C لنسخ النص، ثم اضغط على Ctrl-V للصق النص ضمن GPE.
    لاحظ أن هذه الإعدادات لن تؤثر على صناديق حوار مايكروسوفت أوفيس، وبإمكانك ضبطها من ضمن أوفيس، وبالإمكان أيضاً استخدام أدوات Creative Element Power Tools (من الموقعwww.creativeelement.com/powertoolsلتخصيص كلاً من صناديق حوار أوفيس وغير أوفيس.
    9- 
    ضع قوانين صارمة لاستخدام كلمات السر 
    قد تكون لديك رغبة في إرغام مستخدمي الحاسوب على اتباع قواعد معينة بشأن كلمات السر بدلاً من ترك هذا الجانب الأمني على عاتق المستخدمين، في مجلدComputer Configuration| Windows Settings| Security Settings| Account Policies| Password Policy بإمكانك وضع الحد الأدنى المقبول لعدد محارف كلمة السر، وفترة حياة كلمة السر (مقدرة بالأيام). إن كنت مهتماً بشأن الحماية الأمنية نشّط خيار Password must meet complexity requirements لمنع المستخدمين من استخدام أسماء حيواناتهم الأليفة وتواريخ ميلادهم ككلمات سر.
    10- 
    شغّل الجدار الناري 
    إن مركز الحماية الأمنية هو قلب الجدار الناري الجديد في رزمة الخدمات الثانية لويندوز إكس بي، ما يعني أن هناك تحسينات كبيرة أجريت على الجدار الناري بالمقارنة مع الإصدارة الأصلية لويندوز إكس بي، إلا أنه لا زال ابتدائياً بعد. وعندما يتعرض الحاسوب لهجوم من الفيروسات وبرامج التجسس، فإنه لا يوجد حتى الآن نظام ويندوز آمن بمجرد تركيبه من الصندوق. ومع ذلك، بإمكانك استخدام GPE لقفل بعض الأبواب الخلفية التي تركتها مايكروسوفت مفتوحة.
    انتقل إلى مجلد Computer Configuration| Windows Settings| Security Settings| IP Security Policies on the Local Computer وافتح قائمة Action واختر Manage IP filter lists and filter actions، هنا يمكنك ترشيح المرور عبر الشبكة والبيانات المنتقلة من وإلى حاسوبك، اعتماداً على عنوان IP لحاسوب آخر، ( أو ربما شبكة فرعية كاملة) أو نوع البيانات. انقر على Add واتبع تعليمات برنامج إرشاد المرشح Filterلإعداد قاعدة جديدة.
    ارم المفتاح جانباً 
    [rtl]إن الخيارات التي جعلتها في GPE سجلت في سجل النظام وفي أماكن أخرى. وبمجرد إقفال النظام يمكنك حذف أو ( أو إخفاء) gpedit.msc لمنع الآخرين من إلغاء التعديلات التيتها وإرباك حاسوبك.[/rtl]

      الوقت/التاريخ الآن هو الخميس مارس 28, 2024 4:15 pm