جدار حماية الويندوز

📅 آخر تحديث: ٤ أغسطس ٢٠٢٦
✍️ نُشر في: ٤ أغسطس ٢٠٢٦
📷 يحتوي على 6 صور
الموسوعة الحرة
جدار حماية الويندوز
أسماء أخرىجدار حماية Microsoft Defender جدار
حماية Windows Defender
جدار حماية اتصال الإنترنت
المطور(ون)مايكروسوفت
نظام التشغيل
اسم الخدمةام بي اس اس في سي
يكتبجدار الحماية الشخصي
موقع إلكترونيlearn.microsoft.com/en-us/windows/security/operating-system-security/network-security/windows-firewall/ 

جدار حماية Windows (يُطلق عليه رسميًا اسم جدار حماية Microsoft Defender في إصدار Windows 10 2004 والإصدارات الأحدث) هو أحد مكونات جدار الحماية لنظام التشغيل Microsoft Windows. تم تضمينه لأول مرة في Windows XP SP2 و Windows Server 2003 SP1 . قبل إصدار Windows XP Service Pack 2، كان يُعرف باسم " جدار حماية اتصال الإنترنت ".

ملخص

عندما تم إطلاق نظام التشغيل Windows XP في أكتوبر 2001، كان يتضمن جدار حماية محدودًا يسمى "جدار حماية اتصال الإنترنت". تم تعطيله افتراضيًا بسبب مخاوف تتعلق بالتوافق مع الإصدارات السابقة، وتم إخفاء شاشات التكوين في شاشات تكوين الشبكة التي لم ينظر إليها العديد من المستخدمين مطلقًا. نتيجة لذلك، نادرًا ما تم استخدامه. في منتصف عام 2003، هاجمت دودة Blaster عددًا كبيرًا من أجهزة الكمبيوتر التي تعمل بنظام Windows، مستغلة العيوب في خدمة RPC Windows. [1] بعد عدة أشهر، فعلت دودة Sasser شيئًا مشابهًا. أدى الانتشار المستمر لهذه الديدان حتى عام 2004 إلى إصابة الأجهزة غير المصححة في غضون دقائق. [1] بسبب هذه الحوادث، بالإضافة إلى الانتقادات الأخرى التي تفيد بأن Microsoft لم تكن نشطة في حماية العملاء من التهديدات، قررت Microsoft تحسين كل من وظائف وواجهة جدار الحماية المدمج في Windows XP بشكل كبير، وإعادة تسميته بجدار حماية Windows، [2] وتشغيله افتراضيًا منذ Windows XP SP2.

يتم تنشيط أحد الملفات التعريفية الثلاثة تلقائيًا لكل واجهة شبكة: [3]

  • يفترض الجمهور أن الشبكة مشتركة مع العالم وهي الملف الشخصي الأكثر تقييدًا.
  • يفترض أن الشبكة الخاصة معزولة عن الإنترنت وتسمح باتصالات واردة أكثر من العامة . لا يُفترض أبدًا أن الشبكة خاصة ما لم يتم تعيينها على هذا النحو بواسطة مسؤول محلي.
  • ملف تعريف النطاق هو الأقل تقييدًا. فهو يسمح بمزيد من الاتصالات الواردة للسماح بمشاركة الملفات وما إلى ذلك. يتم تحديد ملف تعريف النطاق تلقائيًا عند الاتصال بشبكة ذات نطاق موثوق به من قبل الكمبيوتر المحلي.

تتضمن هذه الميزة إمكانية تسجيل عناوين IP والبيانات الأخرى المتعلقة بالاتصالات الصادرة من الشبكة المنزلية أو المكتبية أو الإنترنت. ويمكنها تسجيل الحزم المفقودة والاتصالات الناجحة. ويمكن استخدام هذه الميزة، على سبيل المثال، لتتبع كل مرة يتصل فيها جهاز كمبيوتر على الشبكة بموقع ويب. ولا يتم تمكين سجل الأمان هذا افتراضيًا؛ بل يجب على المسؤول تمكينه. [4]

يمكن التحكم في جدار حماية Windows/تكوينه من خلال واجهة برمجة تطبيقات موجهة للكائنات COM ، ويمكن برمجته من خلال الأمر netsh ، [5] من خلال أداة إدارة واجهة المستخدم الرسومية [6] أو مركزيًا من خلال سياسات المجموعة . [7] تتوفر جميع الميزات بغض النظر عن كيفية تكوينها.

الإصدارات

ويندوز نبتون

في نظام التشغيل Windows Neptune غير الصادر ، تم تقديم جدار الحماية [ بحاجة لمصدر ] . وهو مشابه لذلك الموجود في نظام التشغيل Windows XP. [8]

ويندوز اكس بي

إعدادات جدار حماية Windows في Windows XP Service Pack 2 .

تم تقديم جدار حماية Windows لأول مرة كجزء من Windows XP Service Pack 2. يتم تمكين جدار الحماية افتراضيًا لكل نوع من أنواع اتصالات الشبكة، سواء كانت سلكية أو لاسلكية أو VPN أو حتى FireWire، مع بعض الاستثناءات المضمنة للسماح بالاتصالات من الأجهزة الموجودة على الشبكة المحلية. كما تم إصلاح مشكلة حيث لم يتم تمكين سياسات جدار الحماية على اتصال الشبكة حتى بعد عدة ثوانٍ من إنشاء الاتصال نفسه، وبالتالي إنشاء نافذة من نقاط الضعف. [9] تم إجراء عدد من الإضافات على نهج المجموعة ، حتى يتمكن مسؤولو نظام Windows من تكوين منتج جدار حماية Windows على مستوى الشركة بالكامل. لا يمكن لجدار حماية Windows الخاص بنظام XP حظر الاتصالات الصادرة؛ فهو قادر فقط على حظر الاتصالات الواردة.

لقد تبين أن جدار حماية Windows هو أحد أهم سببين (السبب الآخر هو أمان تنشيط DCOM ) [10] لعدم قيام العديد من الشركات بالتحديث إلى Service Pack 2 في الوقت المناسب. في وقت إصدار SP2، كانت العديد من مواقع الإنترنت تبلغ عن مشكلات كبيرة تتعلق بتوافق التطبيقات، على الرغم من أن أغلب هذه المشكلات لم تكن أكثر من منافذ يجب فتحها على جدار الحماية حتى تتمكن مكونات الأنظمة الموزعة (عادةً حلول النسخ الاحتياطي ومكافحة الفيروسات) من التواصل.

أضاف جدار حماية Windows IPv6 ، والذي لم يكن مدعومًا بواسطة جدار حماية اتصال الإنترنت السابق له. [11]

ويندوز فيستا

قام نظام التشغيل Windows Vista بتحسين جدار الحماية لمعالجة عدد من المخاوف حول مرونة جدار حماية Windows في بيئة الشركات: [12]

  • يعتمد جدار الحماية على منصة التصفية الخاصة بـ Windows .
  • تم إضافة أداة إضافية جديدة لوحدة التحكم الإدارية تسمى جدار حماية Windows مع الأمان المتقدم والتي توفر إمكانية الوصول إلى العديد من الخيارات المتقدمة، وتمكن الإدارة عن بعد. ويمكن الوصول إلى هذه الأداة من خلال قائمة ابدأ -> لوحة التحكم -> أدوات الإدارة -> جدار حماية Windows مع الأمان المتقدم، أو بتشغيل "wf.msc"
  • تصفية الحزم الصادرة، مما يعكس المخاوف المتزايدة بشأن برامج التجسس والفيروسات التي تحاول "الاتصال بالوطن". يتم تكوين قواعد الحزم الصادرة باستخدام وحدة التحكم الإدارية. ومع ذلك، لا يتم عرض الإشعارات لاتصالات الحزم الصادرة.
  • باستخدام مرشح الحزمة المتقدم، يمكن أيضًا تحديد القواعد لعناوين IP المصدر والوجهة ونطاقات المنفذ.
  • يمكن تكوين القواعد للخدمات من خلال اسم الخدمة الذي تم اختياره من القائمة، دون الحاجة إلى تحديد اسم ملف المسار الكامل.
  • تم دمج IPsec بشكل كامل، مما يسمح بالسماح بالاتصالات أو رفضها استنادًا إلى شهادات الأمان ومصادقة Kerberos وما إلى ذلك. يمكن أيضًا طلب التشفير لأي نوع من الاتصالات.
  • تم تحسين الواجهة لإدارة ملفات تعريف جدار الحماية المنفصلة. القدرة على الحصول على ثلاثة ملفات تعريف جدار حماية منفصلة عندما تكون أجهزة الكمبيوتر متصلة بنطاق، أو متصلة بشبكة خاصة، أو متصلة بشبكة عامة (يدعم XP SP2 ملفين تعريفيين - متصل بنطاق وقياسي). دعم إنشاء قواعد لفرض سياسات عزل الخادم والنطاق.

ويندوز سيرفر 2008 وويندوز 7

يحتوي Windows Server 2008 على نفس جدار الحماية الموجود في Windows Vista. يحتوي جدار الحماية في Windows Server 2008 R2 و Windows 7 على بعض التحسينات، مثل ملفات تعريف نشطة متعددة. [13]

ويندوز 10

التغييرات التي طرأت على هذا المكون في Windows 10 هي:

  • تم تغيير الاسم إلى جدار حماية Windows Defender الذي حدث في تحديث سبتمبر 2017، والمعروف باسم Fall Creators Update (الاسم الرمزي Redstone 3).
  • لا يمكن إيقاف خدمة جدار الحماية (mpssvc) بعد الآن.

انظر أيضا

مراجع

  1. ^ ليموس، روبرت (17 أغسطس 2004). "دراسة: أجهزة الكمبيوتر غير المرقعة تتعرض للخطر في 20 دقيقة". سي نت . سي بي إس إنتراكتيف .
  2. ^ "استكشاف أخطاء إعدادات جدار حماية Windows وإصلاحها في Windows XP Service Pack 2". الدعم . مايكروسوفت . 19 أكتوبر 2004. مؤرشف من الأصل في 20 أكتوبر 2004.
  3. ^ "Network Location Awareness". TechNet . Microsoft . 2 نوفمبر 2007.
  4. ^ "سجل أمان جدار حماية اتصال الإنترنت". TechNet . Microsoft . 21 يناير 2005. مؤرشف من الأصل في 10 نوفمبر 2008.
  5. ^ "الملحق ب: صيغة أمر Netsh لسياق جدار الحماية Netsh". TechNet . Microsoft . 17 ديسمبر 2004.
  6. ^ "واجهة المستخدم: جدار حماية Windows مع الأمان المتقدم". TechNet . Microsoft . 20 يناير 2009.
  7. ^ "نشر إعدادات جدار حماية Windows باستخدام نهج المجموعة". TechNet . Microsoft . 17 ديسمبر 2004.
  8. ^ "جدار حماية Windows". Windows . Microsoft . مؤرشف من الأصل في 11 يونيو 2011 . تم الاسترجاع 2015-11-30 .
  9. ^ "تكوين جدار حماية Windows يدويًا في Windows XP Service Pack 2". TechNet . Microsoft . فبراير 2004.
  10. ^ "نشر Windows XP Service Pack 2 باستخدام خدمات تحديث البرامج". TechNet . Microsoft . 18 أغسطس 2004. العوامل التي يجب مراعاتها عند استخدام SUS لنشر Windows XP SP2
  11. ^ "لتكوين جدار حماية اتصال الإنترنت IPv6". TechNet . Microsoft . 2 فبراير 2006.
  12. ^ "جدار الحماية الجديد لنظام Windows في Windows Vista وWindows Server 2008". TechNet . Microsoft . يناير 2006.
  13. ^ "ما الجديد في جدار حماية Windows مع الأمان المتقدم". TechNet . Microsoft . 26 أكتوبر 2009.

ملحوظات

  1. ^ لقد قامت Microsoft بإصلاح هذه الثغرات الأمنية المتعددة على مدار عدة أشهر؛ وتغطي نشرات الأمان MS03-026 وMS03-039 وMS04-012 من Microsoft هذا الأمر بمزيد من التفصيل.
  • جدار حماية Windows مع الأمان المتقدم على Microsoft TechNet
تم الاسترجاع من "https://en.wikipedia.org/w/index.php?title=جدار_حماية_ويندوز&oldid=1187079517"
Original text
Rate this translation
Your feedback will be used to help improve Google Translate