في عالم اليوم ، أصبح أمن الكمبيوتر ذا أهمية متزايدة. يحاول المتسللون والمتسللون باستمرار الوصول إلى بياناتنا الشخصية من أجل الاستفادة منها. وقد تم تطوير آليات مختلفة للحماية من مثل هذه الهجمات ، واحدة منها هي وثائق التفويض الحرس.
وثائق التفويض الحرس هو سمة من سمات نظام التشغيل ويندوز الذي يسمح لك لحماية أوراق اعتماد عملية من المتسللين. يعمل على مستوى الأجهزة ، باستخدام تقنية المحاكاة الافتراضية لعزل عملية المصادقة عن بقية النظام. هذا يجعل أوراق الاعتماد تحرس وسيلة فعالة للغاية للحماية من الهجمات القائمة على اعتراض أوراق الاعتماد.
ومع ذلك ، بشكل افتراضي ، يتم تعطيل الحرس بيانات الاعتماد في نظام التشغيل ويندوز. لتمكينه ، تحتاج إلى اتباع عدة خطوات. في هذه المقالة ، سنلقي نظرة مفصلة على كيفية تمكين حماية بيانات الاعتماد والتأكد من حماية بيانات الاعتماد الخاصة بك.
- تأكد من أن جهازك يدعم تقنية الأمان القائمة على المحاكاة الافتراضية
- تحقق من حالة الأمان الحالية لبيانات الاعتماد
- تمكين وتكوين الأمن القائم على المحاكاة الافتراضية عبر غبو
- إعداد الجهاز لاستخدام بيانات الاعتماد الحرس
- 1. تحقق من متطلبات الأجهزة
- 2. إعداد نظام التشغيل ويندوز
- 3. إنشاء نسخ احتياطية للبيانات
- 4. أبلغ نفسك عن القيود والمشاكل المحتملة
- تثبيت وتكوين البرامج اللازمة لتشغيل وثائق التفويض الحرس
- تحقق من تشغيل حارس أوراق الاعتماد
- تأكد من أن بيانات الاعتماد الحرس متوافق مع جهازك
- حماية بيانات الاعتماد الخاصة بك مع وثائق التفويض الحرس
- سؤال وجواب
- ما هو وثائق التفويض الحرس?
- كيف يمكنني تمكين وثائق التفويض الحرس?
- الذي هبرفيسر هو أفضل لاستخدام حارس الاعتماد?
تأكد من أن جهازك يدعم تقنية الأمان القائمة على المحاكاة الافتراضية
قبل تمكين ميزة حماية بيانات الاعتماد على جهازك ، تحتاج إلى التأكد من أنها تدعم تقنية الأمان المستندة إلى المحاكاة الافتراضية. فس هو عنصر رئيسي لتشغيل وثائق التفويض الحرس ويوفر عزل النظم الفرعية المتميزة من العمليات العادية في النظام.
للتحقق من توفر فس على جهازك ، اتبع الخطوات التالية:
- افتح موجه الأوامر كمسؤول.
- - معرف إدخال جدول البرامج الثابتة (فت) المقابلة للجهاز الذي تريد تمكين وثائق التفويض الحرس. يمكنك العثور على هذا المعرف ، على سبيل المثال ، في وثائق جهازك أو على موقعه على الويب.
- أو لم يتم العثور على المعلمة ، فهذا يعني أن جهازك لا يدعم فس.
- أو لم يتم العثور على المعلمة ، ثم فس يمكن تمكين.
إذا كان جهازك لا يدعم فس ، ثم ، للأسف ، لن تكون قادرا على استخدام بيانات الاعتماد الحرس على هذا الجهاز. في هذه الحالة ، يمكنك الاتصال بالشركة المصنعة للجهاز للحصول على مزيد من المعلومات أو محاولة تحديث بيوس/إيفي إلى أحدث إصدار ، إن أمكن.
تحقق من حالة الأمان الحالية لبيانات الاعتماد
قبل تمكين حماية بيانات الاعتماد ، من المهم التحقق من حالة الأمان الحالية لبيانات الاعتماد على جهاز الكمبيوتر الخاص بك. للقيام بذلك ، اتبع الخطوات التالية:
الآن يجب أن يكون لديك معلومات واضحة حول حالة الأمان الحالية لبيانات الاعتماد على جهاز الكمبيوتر الخاص بك. إذا تم تمكين حماية بيانات الاعتماد بالفعل ، فيمكنك الانتقال إلى موضوع آخر. إذا تم تعطيل حماية بيانات الاعتماد ، فتابع القراءة لمعرفة كيفية تمكين حماية بيانات الاعتماد.
تمكين وتكوين الأمن القائم على المحاكاة الافتراضية عبر غبو
الأمن القائم على المحاكاة الافتراضية (فس) هو أحد مكونات نظام التشغيل ويندوز الذي يوفر حماية إضافية ضد الهجمات على مستوى الأجهزة الافتراضية. أحد مكونات فس هو وثائق التفويض الحرس ، الذي يحمي بيانات اعتماد المستخدم من الوصول من قبل الدخلاء.
تمكين وتكوين فس وبيانات الاعتماد الحرس يحدث من خلال نهج المجموعة (غبو). اتبع هذه الخطوات لتمكين وتكوين فس عبر غبو:
- افتح "نهج المجموعة" على الخادم أو محطة العمل.
- انتقل إلى" تكوين الكمبيوتر "- > "إعدادات ويندوز" - > "إعدادات الأمان" - > "السياسات المحلية" - > "إعدادات الأمان".
- العثور على الخيار "الافتراضية القائمة على هبرفيسر: تمكين تنفيذ التعليمات البرمجية الآمنة لنظام إيفي" وتعيين قيمته إلى "تمكين".
- اضبط المعلمات الأخرى أيضا ، إذا لزم الأمر. على سبيل المثال ، يمكنك تمكين الخيار "حماية الذاكرة ويندوز: تمكين حماية الذاكرة ل إيفي هبرفيسر".
- تطبيق التغييرات وإغلاق نهج المجموعة.
بعد تمكين وتكوين فس عن طريق غبو ، فإن النظام الخاص بك استخدام الأجهزة الافتراضية لتوفير حماية إضافية لبيانات الاعتماد ومكونات نظام التشغيل الأخرى. تأكد من أن جهازك ونظام التشغيل يدعمان فس قبل تشغيله.
إعداد الجهاز لاستخدام بيانات الاعتماد الحرس
قبل تمكين وبدء استخدام بيانات الاعتماد الحرس ، تحتاج إلى إكمال بعض الخطوات الأولية لإعداد جهازك. في هذا القسم ، سننظر في هذه الخطوات بمزيد من التفصيل.
1. تحقق من متطلبات الأجهزة
تأكد من أن جهازك يلبي متطلبات الأجهزة لاستخدام حارس بيانات الاعتماد. المتطلبات الرئيسية تشمل:
- إصدار 64 بت من نظام التشغيل ويندوز
- المعالج مع دعم المحاكاة الافتراضية وقت التشغيل
- دعم تمكين السير (إيفي) والمحاكاة الافتراضية على مستوى بيوس
إذا كان جهازك لا يفي بهذه المتطلبات ، فقد تحتاج إلى تحديث أجهزته قبل تمكين حماية بيانات الاعتماد.
2. إعداد نظام التشغيل ويندوز
لاستخدام بيانات الاعتماد الحرس ، يجب تنفيذ الإجراءات التالية على نظام التشغيل ويندوز:
- تأكد من أن نظام التشغيل ويندوز الخاص بك لديه رخصة برو ، المؤسسة ، أو التعليم. لا يتم اعتماد وثائق التفويض الحرس على الصفحة الرئيسية والإصدارات بداية.
- تثبيت كافة تحديثات نظام التشغيل ويندوز ، بما في ذلك إصلاحات الأمان وحزم الخدمة.
- تأكد من عدم تثبيت برامج الحماية من الفيروسات أو التطبيقات الأخرى التي قد تتعارض مع تشغيل حارس بيانات الاعتماد على جهازك.
3. إنشاء نسخ احتياطية للبيانات
تمكين واستخدام بيانات الاعتماد الحرس قد تنطوي على تغييرات على النظام الذي يمكن أن يؤدي إلى فقدان البيانات. لذلك ، قبل تمكين حماية بيانات الاعتماد ، يوصى بإنشاء نسخ احتياطية لجميع البيانات المهمة على جهازك.
يمكنك عمل نسخة احتياطية من البيانات الخاصة بك باستخدام المدمج في أدوات ويندوز أو برامج طرف ثالث التي تم تصميمها لهذا الغرض.
4. أبلغ نفسك عن القيود والمشاكل المحتملة
قبل تمكين واستخدام بيانات الاعتماد الحرس ، فمن المستحسن أن تتعرف على القيود والمشاكل المحتملة المرتبطة بهذه الميزة. على سبيل المثال ، قد تكون بعض تطبيقات الطرف الثالث والأدوات المساعدة غير متوافقة مع حماية بيانات الاعتماد وقد تتوقف عن العمل بعد تمكينها.
يمكنك العثور على معلومات حول القيود والمشاكل المرتبطة باستخدام بيانات الاعتماد الحرس في وثائق ميكروسوفت أو في المنتديات ذات الصلة ومجتمعات المستخدمين.
بعد الانتهاء من جميع الخطوات الأولية ، ستكون جاهزا لتمكين واستخدام حماية بيانات الاعتماد على جهازك.
تثبيت وتكوين البرامج اللازمة لتشغيل وثائق التفويض الحرس
لكي يعمل حارس بيانات الاعتماد ، تحتاج إلى تثبيت البرنامج التالي وتكوينه:
ويندوز 10 المؤسسة: وثائق التفويض الحرس متاح فقط في إصدار المؤسسة من نظام التشغيل ويندوز 10. إذا كان لديك نسخة مختلفة من ويندوز المثبتة ، وسوف تحتاج إلى الترقية إلى ويندوز 10 المؤسسة.
تصحيح الأمان 3000850 كيلوبايت: تأكد من تثبيت تصحيح الأمان 3000850 كيلوبايت أو تحديثه على نظامك. يوفر هذا التصحيح الإصلاحات اللازمة لتشغيل وثائق التفويض الحرس.
تمكين الافتراضية في بيوس: للحصول على وثائق التفويض الحرس للعمل ، يجب تمكين الافتراضية في بيوس جهاز الكمبيوتر الخاص بك. تقوم معظم أجهزة الكمبيوتر الحديثة بتمكين المحاكاة الافتراضية افتراضيا ، ولكن تأكد من تمكين هذا الخيار في إعدادات بيوس.
برامج تشغيل مكونات الأجهزة: لكي تعمل حماية بيانات الاعتماد بشكل صحيح ، تحتاج إلى التأكد من تثبيت أحدث برامج التشغيل لمكونات أجهزة الكمبيوتر ، مثل المعالج ومجموعة الشرائح وشريحة وحدة النظام الأساسي الموثوق بها (تبم). سيساعد تحديث برامج التشغيل على تجنب مشاكل التوافق المحتملة.
بمجرد التأكد من تثبيت مجموعة البرامج المطلوبة وتكوينها على نظامك ، ستكون جاهزا لتمكين واستخدام حارس بيانات الاعتماد لمزيد من حماية بيانات الاعتماد الخاصة بك.
تحقق من تشغيل حارس أوراق الاعتماد
بعد تمكين وتكوين بيانات الاعتماد الحرس ، من المهم التأكد من أن هذه الوظيفة تعمل بشكل صحيح. للقيام بذلك ، يمكنك اتباع بعض الخطوات البسيطة.
- قم بتشغيل موجه الأوامر كمسؤول.
- أدخل الأمر" غبوديت /فورس "(بدون علامات اقتباس) واضغط على مفتاح" إنتر " لتحديث سياسات المجموعة.
- بعد تحديث نهج المجموعة ، يمكنك التحقق من تشغيل حارس بيانات الاعتماد.
يمكن استخدام الطرق التالية للتحقق من أداء حارس بيانات الاعتماد:
- الطريقة 1: حاول تشغيل برنامج أو برنامج نصي يتطلب امتيازات مرتفعة. إذا قام النظام بفتح التطبيق المطلوب بنجاح دون طلب تأكيد المسؤول ، فهذا يعني أن حارس بيانات الاعتماد يعمل بشكل صحيح.
- الطريقة 2: افتح لوحة التحكم ويندوز والعثور على قسم "حسابات المستخدمين". إذا تم تمكين ميزة حماية بيانات الاعتماد ، فإن خيار" إدارة حساب المستخدم " مفقود في هذا القسم.
- الطريقة 3: قم بتشغيل الأمر "مسكونفيغ" في سطر الأوامر (بدون علامات اقتباس) وانتقل إلى علامة التبويب "ويندوز ديفندر". إذا تم تمكين ميزة حماية بيانات الاعتماد ، فسيكون خيار" عمليات التشغيل المشبوهة " غير نشط.
إذا تم إكمال جميع الخطوات المذكورة أعلاه بنجاح ، فهذا يعني أن وظيفة حماية بيانات الاعتماد ممكنة وتعمل بشكل صحيح على جهاز الكمبيوتر الخاص بك.
| هام: |
|---|
| عند استخدام وظيفة حماية بيانات الاعتماد ، يجب أن تكون حذرا بشكل خاص ، لأن الإعدادات غير الصحيحة أو الاستخدام غير الصحيح لهذه الوظيفة يمكن أن يؤدي إلى حظر الوصول إلى موارد النظام المهمة. |
تأكد من أن بيانات الاعتماد الحرس متوافق مع جهازك
قبل تمكين بيانات الاعتماد الحرس ، من المهم للتأكد من أن هذه الميزة متوافقة مع جهازك. توافر مكونات الأجهزة اللازمة ونظام التشغيل هو شرط أساسي لتشغيل وثائق التفويض الحرس.
الفئات التالية من الأجهزة متوافقة مع وثائق التفويض الحرس:
- أجهزة الكمبيوتر وأجهزة الكمبيوتر المحمولة مجهزة بالمعالجات التي تدعم الافتراضية على أساس الأمن (فس) والمستوى الثاني عنوان الترجمة (شريحة) التكنولوجيا. غالبا ما تتوفر هذه الميزات في معالجات عائلة إنتل كور الحديثة من الجيل الخامس والأحدث ، وكذلك في معالجات أمد ريزن;
- الأجهزة التي تستخدم ويندوز 10 المؤسسة ، ويندوز 10 برو ، أو ويندوز سيرفر 2016 نظام التشغيل (والإصدارات الأحدث). تأكد من تحديث نظام التشغيل الخاص بك إلى أحدث إصدار لضمان التوافق مع بيانات الاعتماد الحرس.
للتحقق من توافق جهازك مع حارس بيانات الاعتماد ، اتبع الخطوات التالية:
- افتح قائمة ابدأ وابحث عن تطبيق معلومات النظام. إفتحه;
- في نافذة" معلومات النظام "التي تفتح ، ابحث عن قسم" المعالج " وتحقق مما إذا كان المعالج يدعم الأمان القائم على المحاكاة الافتراضية وتقنية ترجمة عنوان المستوى الثاني.
- قم أيضا بالتمرير لأسفل إلى قسم" متطلبات النظام " للتأكد من أن نظام التشغيل الخاص بك يلبي متطلبات حماية بيانات الاعتماد.
من المهم ملاحظة أن التوافق مع بيانات الاعتماد حارس قد تختلف اعتمادا على الشركة المصنعة للجهاز وطراز المعالج. في حالة الشك أو عدم اليقين بشأن التوافق ، يوصى بالرجوع إلى وثائق الشركة المصنعة أو التشاور مع الدعم الفني.
حماية بيانات الاعتماد الخاصة بك مع وثائق التفويض الحرس
وثائق التفويض الحرس هو برنامج طورته مايكروسوفت لحماية بيانات الاعتماد على أنظمة التشغيل ويندوز. إنها مجموعة من التقنيات التي تساعد على منع الوصول غير المصرح به إلى بيانات الاعتماد وتحسين الأمان العام للنظام.
يمكن أن يكون تمكين حماية بيانات الاعتماد على جهازك مفيدا لحماية كلمات المرور والشهادات وبيانات الاعتماد الأخرى من هجمات القراصنة والبرامج الضارة.
- تأكد من أن جهازك يحتوي على أجهزة متوافقة. تمكين أوراق اعتماد الحرس يتطلب دعم الافتراضية في المعالج الخاص بك ، فضلا عن توافر نسخة مناسبة من نظام التشغيل ويندوز.
- افتح " لوحة التحكم "وحدد"النظام والأمان".
- في قسم" الإدارة "، حدد"مجموعة أدوات نهج الأمان المحلي".
- في نافذة نهج المجموعة المحلية ، انتقل إلى تكوين الكمبيوتر > قوالب الإدارة > النظام > مصادقة الأمان > إدارة قفل البيانات.
- قم بتمكين خيار" تمكين التحكم في بيانات الاعتماد".
ملاحظة: قبل تمكين حماية بيانات الاعتماد ، يوصى بإنشاء نقطة استعادة للنظام أو إجراء نسخة احتياطية للبيانات لمنع فقدان المعلومات في حالة حدوث مشكلات في التثبيت أو التكوين.
بعد تمكين بيانات الاعتماد الحرس ، سيتم حماية الجهاز من الهجمات تمرير رأس التجزئة ، لأن البرامج لن يكون الوصول إلى بيانات الاعتماد المخزنة في الوضع المحمي.
أيضا ، وتكوين وثائق التفويض الحرس زيادة موثوقية مصادقة المستخدم والأمن العام للنظام ، ومنع استخدام بيانات الاعتماد التي تم الحصول عليها بشكل غير قانوني.
| مزايا تمكين حارس أوراق الاعتماد |
|---|
|
يعد أمان بيانات الاعتماد مكونا مهما للأمن العام للنظام. تمكين وثائق التفويض الحرس سوف تساعدك على ضمان حماية المعلومات السرية الخاصة بك من التهديدات المحتملة.
سؤال وجواب
ما هو وثائق التفويض الحرس?
وثائق التفويض الحرس هو ميزة جديدة في ويندوز 10 التي تساعد على حماية بيانات اعتماد المستخدم من الهجمات تمرير رأس التجزئة والهجمات المصادقة الأخرى. يعمل على مستوى الأجهزة ويساعد على توفير حماية أكثر موثوقية لكلمات المرور وبيانات اعتماد المستخدم الأخرى.
كيف يمكنني تمكين وثائق التفويض الحرس?
لتمكين بيانات الاعتماد الحرس في ويندوز 10 ، تحتاج إلى اتباع عدة خطوات. أولا ، تحتاج إلى التأكد من أن جهاز الكمبيوتر أو الكمبيوتر المحمول يدعم هذه الميزة. ثم سوف تحتاج إلى إجراء بعض التغييرات على بيوس جهاز الكمبيوتر الخاص بك وتمكين الأمن القائم على الافتراضية (فس). بعد ذلك ، سوف تحتاج إلى تثبيت وتكوين هبرفيسر مناسبة ، مثل هايبر الخامس أو محطة إم وير ، وتمكين الحرس الاعتماد من خلال نهج الأمان المحلي. كل هذه الخطوات موصوفة بالتفصيل في المقالة.
الذي هبرفيسر هو أفضل لاستخدام حارس الاعتماد?
لاستخدام حارس الاعتماد في ويندوز 10 ، يمكنك تحديد هبرفيسورس مختلفة ، مثل هايبر-في أو محطة إم وير. كلاهما يمكن استخدامها للعمل مع حارس الاعتماد. ومع ذلك ، فرط الخامس هو الخيار المثالي للعمل مع الحرس الاعتماد ، كما هو هبرفيسر جزءا لا يتجزأ في ويندوز 10 ويدعم مباشرة من قبل مايكروسوفت. هذا يجعلها مريحة للاستخدام ويضمن أقصى قدر من التوافق مع وظائف حارس الاعتماد.