أستغفر الله العظيم ,, اللهم لك الحمد



العودة   منتديات داماس > برامج الكمبيوتر والانترنت > صيانة الكمبيوتر وحلول الحاسب الألي - هاردوير


مواضيع مميزة  


آخر عشرة مواضيع المواضيع النشطة


28-06-2006, 09:38 PM
ahmdatef غير متصل
عضوية الشرف
رقم العضوية: 22769
تاريخ التسجيل: Jul 2005
الإقامة: مصر
المشاركات: 11,074
إعجاب: 1,894
تلقى 1,142 إعجاب على 237 مشاركة
تلقى دعوات الى: 8 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #1  

اجعل ويندوز على طريقتك


إن إحدى أهم المزايا التي جعلت نظام ويندوز منصة فعالة هي مرونته الكبيرة: حيث أن كل شيء (تراه على السطح) ويبدو مكتوباً بشيفرة معقدة، يمكن ضبطه، وإلغاء نشاطه، وإعادة ضبطه. يتمتع ويندوز إكس بي بأداة تسمى "محرر نهج المجموعة" (Group Policy Editor, GPE) فمع هذه الأداة لن تكتفي "بسمكرة" النظام بل إقفال العديد من الثغرات الأمنية فيه.
توفرت GPE منذ ويندوز 95 إلا أنه وبسبب كونها أداة قوية آثرت مايكروسوفت إخفاءها، ( بشكل مشابه لمحرر سجل النظام)، وهذا مفهوم بسبب إمكانات التخريب الكبيرة فيها، إلا أن التصميم الجديد لـ GPE والذي يمكن من التحديد والنقر، جعل الموضوع أكثر أماناً من تغيير الإعدادات ذاتها ضمن سجل النظام.
يرجى ملاحظة أن الإعدادات التالية متوفر ضمن ويندوز إكس بي بروفيشينال، وقد لا تتوفر بعضها في نسخة ويندوز إكس بي المنزلية.

جولة تعريفية:
لفتح أداة GPE انقر على "ابدأ-- تشغيل" (Start-- Run) واكتب gpedit.msc وبعد أن يعمل المحرر سيشعر المستخدمون المتمكنون من سجل النظام أو مستكشف ويندوز براحة تامة في التعامل مع هذه الأداة. توجد على اليسار شجرة قابلة للتوسع، يتم اختيار الفئات عن طريقها، وتظهر على جهة اليمين قائمة مفصلة بالإعدادات الخاصة لفئة محددة.
ويتفرع انطلاقاً من جذر هذه الشجرة فرعين رئيسين هما: إعدادات الحاسوب (Computer Configuration) وإعدادات المستخدم (User Configuration) ويتألف كل فرع من فئات فرعية مشابهة. تؤثر الإعدادات الموجودة في قسم User Configuration على المستخدم الحالي وهو "أنت" في حين أن إعدادات الحاسوب (Computer Configuration) تؤثر على جميع المستخدمين، وبعض الأشياء المباشرة عندما لا يكون هناك أي مستخدم مثل صندوق تسجيل الدخول، وشاشة الترحيب، وفي حال تضارب إعدادات المنطقتين، فإن إعدادات الحاسوب هي المعتمدة. ربما بدا لك توزيع الإعدادت على الفئات في GPE مربكاً، ولعلك ستحتاج بعض الوقت للتمحيص بها.
وفي العادة تصاحب أسماء الإعدادات شروحات مستفيضة، وبالتالي فإن معظم الإعدادات تشرح ذاتها بذاتها، ولتغيير إحدى الإعدادات، انقر عليها نقراً مزدوجاً، وانتق الخيار الذي ترغب به ضمن الصندوق الظاهر.
فيما يلي عشرة من أهم الإعدادات التي يمكنك الانطلاق معها ضمن GPE.

1- حلة متصفح إنترنت إكسبلورر
بإمكانك تغيير مظهر نافذة متصفح إنترنت إكسبلورر، أو تغيير هذا المظهر وتخصيصه بالطريقة المناسبة لك، أو للتخلص من التخصيص الذي أعده مقدم خدمة إنترنت (ISP) الذي اشتركت عنده أو الشركة المصنعة للحاسوب. انقر على (User Configuration-- Windows settings-- Internet Explorer Maintenance-- Browser User Interface) ثم انقر على Custom Logo لاستبدال زر الكرة الأرضية، على شريط الأدوات وضع مكانها الصورة التي ترغب، (أو أزل إشارة صح من جانب الصناديق لتعيد متصفح إنترنت إلى إعداداته الافتراضية)، انقر نقراً مزدوجاً على Browser Toolbar Customizations وحدد أي ملف صورة بامتداد bmp كصورة خلفية لشريط أدوات متصفح إنترنت. تستطيع فتح مجلد عناوين إنترنت URL (أسفل يمين واجهة استخدام المتصفح، لإجراء تعديلات على قائمة المفضلة، والوصلات التشعبية، أو تغيير العناوين المستخدمة في شريط أدوات البحث، وقائمة الدعم الفني ضمن قسم "تعليمات" (Help).

2 تشغيل وإطفاء السكريبتات
بإمكانك تشغيل سكريبت معين طالما أن نظام ويندوز لازال يعمل، وسركيبتاً آخر قبيل إغلاق ويندوز. وعلى سبيل المثال يمكن كتابة سكريبت عند الإقلاع من أجل جلب أحدث الملفات من المزود، وسكريبتاً آخر عند الإغلاق لنسخ هذه الملفات إلى المزود. أو جعل جميع الحواسيب في الشركة تشغل السكريبت ذاته، (حيث يوضع ضمن أحد المزودات) تكون مهمته البحث عن آخر التحديثات، وتحديث برنامج مكافحة الفيروسات، أو تنفيذ مهمات أخرى. انتقل إلى Computer Configuration-- Windows Settings-- Scripts (Startup/Shutdown) وانقر نقراً مزدوجاً على Shutdown ثم انقر على Add لاختيار ملف بامتداد VBS (VBScript) من القرص الصلب.
تعمل الإعدادات العائدة إلى مجلد User Configuration-- Windows Settings-- Scripts (Logon/Logoff) بشكل مماثل، إلا أنها تصبح فعالة فقط عند تسجيل الدخول أو الخروج. أما الإعدادات المتعلقة بطريقة عمل كل هذه السكريبتات فتجدها في User Configuration-- Administrative Templates-- System-- Scripts and Computer Configuration-- -- Administrative Templates-- System-- Scripts

3- إلغاء التشغيل التلقائي لأقراص CD/DVD
ميزة التشغيل التلقائي في ويندوز هي المسؤولة عن التدقيق في الأقراص المدمجة وأقراص DVD وتشغيلها تلقائياً إن كانت تتمتع بهذه الميزة عند إدراجها في قرص السواقة الضوئية، وبإلغاء هذه الميزة فإنه لن يعمل أي قرص مدمج أو DVD تلقائياً. ولإلغاء هذه الميزة انتقل إلى
User Configuration-- Administrative Templates-- System ثم انقر نقراً مزدوجاً على خيار Autoplay Turn off ثم انقر على Enabled.

4- منع تتبع المستخدم
إن كنت ترغب أن لا يتعقب ويندوز البرامج التي تشغلها، والمستندات التي تفتحها، ومسار كل مجلد شاهدته، عندها يجب إغلاق ميزة تعقب المستخدم User Tracking، انتقل إلى
User Configuration-- Administrative Templates-- Start Menu and Taskbar ثم نشّط (Turn off). هذا من شأنه تعطيل المزايا المعتمدة على سلوك المستخدم مثل القوائم الخاصة، وقائمة "المستندات الأخيرة" (My Resent Documents) ضمن قائمة "ابدأ" (Start).

5- تسجيل المزيد من الخيوط الأمنية
ماذا لو أردت أن تتعقب وبشكل أفضل، ما يفعله الآخرون بحاسوبك؟ بشكل افتراضي، يتعقب "عارض الأحداث" (Event Viewer) (eventvwr.msc) انهيارات البرامج، وفشل برامج القيادة، وبعض الاختراقات الأمنية، إلا أنه بإمكانك زيادة تلك الإمكانيات عن طريق GPE وذلك في الفرع
Computer Configuration-- Windows settings-- Security Setting-- local Policies-- Audit Policy
وعلى سبيل المثال، إن جعلت إعدادات كلاً من Audit account login attempts و Audit login Attempts على Success، فإن عارض الأحداث سيسجل كل محاولات تسجيل الدخول الفاشلة لويندوز.
وننوه إلى أن استخدام Success و Failure مربك بعض الشيء، إن اختيار Success لهذه الإعدادات تعني أنك ستسجل شواهد تؤكد على أن نهج الأمان يعمل كما ينبغي له، كما هي الحال عندما يمنع الحاسوب أحد المتسللين من الدخول. وبالعكس فإن Failure تسجل المرات التي كانت فيها الحماية الأمنية لجهازك موضع خطر أو شبهة.

6- إقفال متصفح إنترنت
إن سبق لك تركيب حاسوب من أجل الاستخدام العام، فتأكد أنه عاجلاً أم آجلاً سيتعرض للفوضى أو في الوصول إلى أماكن لا ينبغي له أن يصل إليها. وللمحافظة على جعل الحاسوب طرفي إنترنت لتصفح مواقع ويب باستخدام الماوس، ابدأ بإغلاق قائمة السياق (قائمة زر اليمين للماوس). انتقل إلى
User Configuration-- Administrative Templates-- Windows Components-- Internet Explorer-- Browser menus ثم انقر على Enabled. توجد دزينات من الإعدادات المشابهة في الفروع المجاورة، تساعد في تبسيط استخدام متصفح إنترنت إكسبلورر وزيادة أمانه.

7- تنظيف لوحة التحكم
لا فرق إن كنت تحاول إخفاء إعدادات حساسة عن أعين باقي مستخدمي الحاسوب الذي تعمل على إدارته، أم ترغب في تقليل الفوضى التي تعم حاسوبك، في كلا الحالتين تستطيع استخدام GPE لإزالة الأيقونات غير المرغوب بها من لوحة التحكم. انتقل إلى User Configuration-- Administrative Templates-- Control Panel ثم انقر نقراً مزدوجاً على إعدادات Show Only Specified Control Panel Applets ثم انقر على Enabled ومن ثم انقر على Show.
إن كانت هذه زيارتك الأولى للصندوق فستجده فارغاً. ويعود الأمر إليك بملئ القائمة بالبريمجات "المسموح بها" (تعتبر الملفات ذات الامتداد CPL هي المسؤولة عن أيقونات لوحة التحكم)
انقر على زر Add ثم اكتب اسم الملف الذي تود جعله "مسموحاً به" وينبغي أن يكون امتداده CPL.
وعلى سبيل المثال اكتب mouse.cpl لأيقونة خصائص الماوس، ولعرض قائمة بكل ملفات CPL الكائنة في حاسوبك، افتح المجلد Windows\ System32 ورتب الأيقونات حسب "النوع" (Type).

8- ضبط شريط أدوات الأماكن
اختر المجلدات الظاهرة في شريط "حفظ في" (Places bar) الرمادي الموجود في الجانب الأيسر من صناديق حوار معظم قوائم "ملف-- فتح" (File-- Open) و "ملف-- حفظ" (File-- Save) باستخدام User Configuration-- Administrative Templates-- Windows Components-- Windows Explorer-- Common Open File Dialog

انقر نقراً مزدوجاً على Item Displayed ضمن Places Bar ثم انقر على Enabled ثم اكتب المسار الكامل للمجلد الذي ترغب بإظهاره.
نصيحة: توجد طريقة سريعة لتحديد مسار المجلد من دون كتابته، يكفي فتح مستكشف ويندوز، وانتقل إلى المجلد المطلوب، وحدد النص الموجود في شريط العنوان، ( أن لم يكن ظاهراً، انتقل إلى View--Toolbars-- address Bar) ثم اضغط على Ctrl-C لنسخ النص، ثم اضغط على Ctrl-V للصق النص ضمن GPE.
لاحظ أن هذه الإعدادات لن تؤثر على صناديق حوار مايكروسوفت أوفيس، وبإمكانك ضبطها من ضمن أوفيس، وبالإمكان أيضاً استخدام أدوات Creative Element Power Tools (من الموقع:

www.creativeelement.com/powertools) لتخصيص كلاً من صناديق حوار أوفيس وغير أوفيس.

9- ضع قوانين صارمة لاستخدام كلمات السر
قد تكون لديك رغبة في إرغام مستخدمي الحاسوب على اتباع قواعد معينة بشأن كلمات السر بدلاً من ترك هذا الجانب الأمني على عاتق المستخدمين، في مجلد Computer Configuration-- Windows Settings-- Security Settings-- Account Policies-- Password Policy بإمكانك وضع الحد الأدنى المقبول لعدد محارف كلمة السر، وفترة حياة كلمة السر (مقدرة بالأيام). إن كنت مهتماً بشأن الحماية الأمنية نشّط خيار Password must meet complexity requirements لمنع المستخدمين من استخدام أسماء حيواناتهم الأليفة وتواريخ ميلادهم ككلمات سر.

10- شغّل الجدار الناري
إن مركز الحماية الأمنية هو قلب الجدار الناري الجديد في رزمة الخدمات الثانية لويندوز إكس بي، ما يعني أن هناك تحسينات كبيرة أجريت على الجدار الناري بالمقارنة مع الإصدارة الأصلية لويندوز إكس بي، إلا أنه لا زال ابتدائياً بعد. وعندما يتعرض الحاسوب لهجوم من الفيروسات وبرامج التجسس، فإنه لا يوجد حتى الآن نظام ويندوز آمن بمجرد تركيبه من الصندوق. ومع ذلك، بإمكانك استخدام GPE لقفل بعض الأبواب الخلفية التي تركتها مايكروسوفت مفتوحة.
انتقل إلى مجلد Computer Configuration-- Windows Settings-- Security Settings-- IP Security Policies on the Local Computer وافتح قائمة Action واختر Manage IP filter lists and filter actions، هنا يمكنك ترشيح المرور عبر الشبكة والبيانات المنتقلة من وإلى حاسوبك، اعتماداً على عنوان IP لحاسوب آخر، ( أو ربما شبكة فرعية كاملة) أو نوع البيانات. انقر على Add واتبع تعليمات برنامج إرشاد المرشح Filter لإعداد قاعدة جديدة.

ارم المفتاح جانباً
إن الخيارات التي جعلتها في GPE سجلت في سجل النظام وفي أماكن أخرى. وبمجرد إقفال النظام يمكنك حذف أو ( أو إخفاء) gpedit.msc لمنع الآخرين من إلغاء التعديلات التي أجريتها وإرباك حاسوبك.






المواضيع المشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
اجعل ويندوز 7 نسخه اصليه في نصف دقيقه ittawi burao برامج 1 10-01-2011 04:15 PM
اجعل ويندوز فيزتا تشبه ويندوز إكس بي في 5 خطوات sa3yph صيانة الكمبيوتر وحلول الحاسب الألي - هاردوير 0 04-07-2008 06:41 AM
اجعل ويندوز اكس بى مثل الفستا تماما lotfyvet برامج 1 20-12-2007 06:19 PM
nLite 1.3 Final & XPize 4.6 RC خصص واصنع اسطوانة الوندوزعلى طريقتك samircom2000 المرحلة الاولى : إنشاء نسخة مصدرية معدلة 5 06-03-2007 11:20 AM
ماهي طريقتك في البحث عن ملفات ال Bittorrent nemo2 تبادل الملفات: تـورنت 1 22-01-2004 03:22 PM

 


اجعل ويندوز على طريقتك


Powered by vBulletin® Version
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.
The owner and operator of the site is not responsible for the availability of, or any content provided.
Topics that are written in the site reflect the opinion of the author.
جميع ما يُطرح من مواضيع ومشاركات تعبر عن رأي كاتبها ولا تعبر عن رأي مالك الموقع أو الإدارة بأي حال من الأحوال.