زيادة أمان Windows 10 مع حماية الخصوصية
banner
2021-07-22 , 12:02 مساءً
aat765’s Avatar
aat765

مشارك

المشاركات:361
التسجيل:Jul 2006
aat765
السلام عليكم ورحمة الله وبركاته...
من باب نشر العلم أحببت أن أشارككم تجربتي عن أفضل أدوات تخصيص نظام windows 10 وجعله أكثر خصوصية وأكثر حماية، وهنا أشارككم الأداة المسماة:
Windows-Optimize-Harden-Debloat
وهذه الأداة قد توصلت إليها بعد تجارب لأغلب ومعظم الأدوات والبرامج في هذا الجانب وكانت معظم تلك الأدوات لا تركز على الجانب الأمني بشكل كبير وكان أيضاً معظمها يعطل خصائص أساسية في النظام (مثل القدرة على تحديث النظام ومكافح الفيروسات وغيرها) على العكس من هذه الأداة توائم بين تطبيق الخصوصية والمحافظة على مكونات النظام.
كما أن هذه الأداة مفتوحة المصدر بالكامل على موقع github كما أن مطورها حريص على تطويرها لتوافق آخر اصدارات النظام ولتطبق المزيد من الخيارات، كما أن هذه الاداة قابلة للتخصيص وتعديل بعض ميزاتها لتتوافق مع احتياجك.
وهذه الأداة تطبق التوصيات الأمنية المطبقة غالباً في الشركات والتي تنصح بها منظمات مثل PrivacyTools.io و Microsoft نفسها صاحبة النظام و Cyber.mil ووزارة الدفاع الأمريكية ووكالة الأمن القومي الأمريكية وهي تقوم بعمل تغييرات مكونات النظام الأساسية لتحصين نظام التشغيل وتقويته وتأمينه. وتغطي هذه التغييرات مجموعة واسعة من وسائل التخفيف بما في ذلك حظر القياس عن بعد ووحدات الماكرو وإزالة البرمجيات الغير مرغوب بها ومنع العديد من الهجمات الرقمية والمادية على النظام، و تهدف هذه البرمجية إلى أتمتة العمليات الموصى بها من قبل المؤسسات والمنظام الأمنية.
تقوم أن الأداة تقوم بتطبيق معايير قصوى للحماية على المتصفحات المشهورة مثل كروم واكسبلولر وفايرفوكس وايج.

وقبل أن نبدأ في شرح آلية تطبيق الأداة لابد أن تنتبه لهذه الملاحظات المهمة الجدا:
- تطبيق الأداة يتطلب بعض المعارف الفنية وبعض التعديلات التي تعملها قد لا يستطيع غير المحترف عكسها إلا بإعادة تثبيت الويندوز من جديد وأي تطبيق لهذه الأداة هو حسب مسؤليتك الشخصية ولا أتحمل أنا ولا مطور الأداة ولا المنتدى أي تبعات لذلك.
- أفضل أن تقوم بتجربة الأداة على نظام وهمي أو كمبيوتر جانبي أو قديم لا تؤثر عليه التجربة وهذا يعطيك انطباع وتجربة للأداة قبل تطبيقها على جهازك الأصلي.

- الأداة تقوم بتعديلات كثيرة وربما تعطل بعض البرامج التي تستخدمها (لأنها تعطل بعض الميزات التي يستفيد منها برامج الفدية والفيروسات وغيرها) ولو حصل لك هذا اكتب لي بالتعليقات اسم برنامجك وسأحاول مساعدتك في إصلاح المشكلة.

تتوافق الأداة حالياً مع إصدارات ويندوز التالية:
v2004 أو 20H2 أو21H1.
وفي حال كان النظام على قرص مشفر بـBitlocker يفضل إلغاء التشفير مؤقتاً قبل القيام بتشغيل الأداة.

لتشغيل الأداة توجد طريقتين:
- الطريق اليدوية:
وهي نافعة في حال كنت ترغب بتعديل السكربت (ملف الأوامر البرمجية) قبل البدء في تطبقيه ويكون تطبيقه عبر تحميل مجلد الأداة من موقع github:
https://github.com/simeononsecurity/Windows-Opt...

ثم تقوم بفك ضغط المجلد ثم تقوم بتشغيل برنامج powershell من قائمة البرامج وفتحة كمسؤول ثم تذهب لمجلد الأداة عبر الأمر cd ثم تطبق الأوامر التالية:
[CODE] Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Force Get-ChildItem -Recurse *.ps1 | Unblock-File .\sos-optimize-windows.ps1[/CODE]
- الطريقة الآلية:
وهي سهله وتقوم بعمل كل شيء بشكل آلي وذلك عبر تشغيل برنامج powershell من قائمة البرامج وفتحة كمسؤول ثم تقوم بكتابة السطر التالي وتضغط انتر:
[CODE] iwr -useb 'https://simeononsecurity.ch/scripts/windowsoptimizeandharden.ps1'|iex[/CODE]بعد الإنتهاء سيقوم البرنامج بطلب إعادة التشغيل ويكتمل تطبيق الأداة على نظامك.

بعض المشاكل التي واجهتها وقمت بتعديلها حسب تجربتي:

- تعطل عمل المكتبة الشاملة النسخة القديمة:

قمت بتعديل ملف sos-optimize-windows.ps1 وأزلت النص التالي:
[CODE] #Enable DEP
BCDEDIT /set "{current}" nx OptOut
Set-Processmitigation -System -Enable DEP
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer" -Name "NoDataExecutionPrevention" -Type "DWORD" -Value 0 -Force
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\System" -Name "DisableHHDEP" -Type "DWORD" -Value 0 -Force[/CODE]ثم تطبيق الطريقة اليدوية للأداة


هذا ما لدي وشاركته زكاة للعلم والمعرفة وأتمنى أن يفيدكم ومن يواجه أي مشكلة يشارك ويكتب وسأساعده أنا أو بقية الأعضاء في حلها إن شاء الله وشكرا لكم.
Enlarged Image
2021-07-22 , 12:02 مساءً
2021-08-19 , 03:54 مساءً
JAKALL’s Avatar
JAKALL

متميز

المشاركات:9908
التسجيل:Oct 2006
JAKALL
يعطيك العافيه ع الطرح ماقصرت

تحياتي
2021-08-19 , 03:54 مساءً
2021-09-28 , 11:26 صباحاً
LOVEMAC’s Avatar
LOVEMAC

مبدع

المشاركات:5300
التسجيل:Dec 2012
LOVEMAC
انا اعتقد لو لها فائده كان الشركة الام حطتها بدون مايحطها المستخدم
وجهه نظر فقط
2021-09-28 , 11:26 صباحاً
2021-10-03 , 12:20 مساءً
alshqqaa’s Avatar
alshqqaa

بارز

المشاركات:1903
التسجيل:May 2009
alshqqaa
شكرا على طرح الفائدة من هذا السكربت

في الحقيقة لا ينصح فيها للمستخدم المبتديء والمتوسط على حدا سوا ,

يعطل التحديثات
يعطل المتجر
يعطل تحديثات المتصفح الافتراضي (ايدج)(مهم)
يعطل بعض الصلاحيات للوصول
يعطل خدمات المشاركة

هذا ما حضرني بالتجربة الشخصية
2021-10-03 , 12:20 مساءً