الأمان ..

Admin المساهمات : 65 تاريخ التسجيل : 15/09/2015

الأمان

نسخ المستخدمين من ويندوز كانت مصممة في الأساس لتكون سهلة الاستخدام على جهاز كمبيوتر شخص واحد بدون اتصال بالشبكة، ولاتحوي مميزات أمان مدمجة فيها مُنذ البداية ومع ذلك، صُمم ويندوز إن تي وخلفائه للأمان (بما في ذلك على الشبكة) وتعدد مستخدمين، ولكن لم يكن مُصمم مبدئيا ومأخوذ في الاعتبار أمان الإنترنت بقدر كبير حيث عندما كانت أول مرة يُطَور فيها في سنين 1990، لم يكن الإنترنت شائعا.
الفيروسات. في يونيو 2005، أبلغ بروس شيسنر انه يوجد أكثر من 1000 فيروس جديد ودودة خلال الستة أشهر الماضية. في 2005، وجدت كاسبر سكاي لاب حوالي 11000 برنامج خبيث وفيروسات واحصنة طروادة وثغرات مكتوبة للويندوز</ref>In 2005، Kaspersky Lab found around 11،000 malicious programs—viruses، Trojans، back-doors، and exploits written for Windows. لكن مايكروسوفت تطلق ترقيعات أمنية من خلال خدمة تحديث الويندوز تقريباً كل شهر (في الغالب ثاني ثلاثاء من الشهر)، ومع ذلك التحديثات الحرجة تُتاح في فترات زمنية أقصر إذا اقتضى الأمر. وفي إصدارات ويندوز التي بعد ويندوز 2000 الحزمة الخدمية الثالثة (بالإنجليزية: SP3) وويندوز إكس بي يمكن تحميل التحديثات وتثبيتها تلقائياً إن اختار المستخدم هذا الخيار. وكنتيجة لذلك الحزمة الخدمية الثانية من ويندوز إكس بي والحزمة الخدمية الأولى من ويندوز سيرفر 2003، يتم تنزيلها بسرعة أكبر من النسخ السابقة. وخلال سلسلة ويندوز 9x توفر خيار أكثر من مستخدم ولكن لم يكن فيهم مفهوم امتيازات الوصول، ولم يكن يسمح بالوصول المتزامن، ولم يكن بالمفهوم الصحيح لنظام متعدد المستخدمين وبالإضافة إلى ذلك كانت هناك حماية جزئية للذاكرة. وقد حصلوا على انتقادات كثيرة لإفتقادهم للامان. وكانت سلسلة ويندوز غن تي على خلاف ذلك تماماً، حيث كانت أنظمة متعددة المستخدمين حقا، وفيها حماية مطلقة للذاكرة. ومع ذلك في الحقيقة العديد من المزايا من كونه متعدد المستخدمين أُلغيت، فقبل ويندوز فيستا، كان أول حساب مستخدم يُنشا خلال عملية التثبيت يكون هو حساب المسؤول، وهو كذلك الافتراضي للحسابات الجديدة. وعلى الرغم من أن ويندوز اكس بي لم يكن له حد في عدد المستخدمين، فإن غالبية المستخدمين المنزليين لايغيرون نوع المستخدم مع القليل من الصلاحيات، وذلك جزئيا بسبب عدد من البرامج التي تطتلب صلاحيات المستخدم المسؤول بدون داعِ - لذا يعمل غالبية المستخدمين المنزليين بحسابات المسؤولين طوال الوقت. ولكن ويندوز فيستا غير هذا من خلال تقديم امتياز ارتفاع النظام يسمى التحكم في حساب المستخدم. وعند الدخول بحساب مستخدم عادي، يتم إنشاء جلسة دخول وغنشاء رمز مميز يحتوي على أغلب الامتيازات الأساسية فقط. وبهذه الطريقة، جلسة تسجيل الدخول الجديدة غير قادرة على إجراء تغييرات من شأنها أن تؤثر على النظام بأكمله. وعند الدخول بحساب من مجموعة المسؤولين، يتم تعيين رمزين منفصلين. الأول يحتوي على كل الامتيازات التي تُمنح عادة للمسؤول، والثاني يكون رمز مقيد مثل الذي يكون مع المستخدم العادي. وبعد ذلك بدأت تطبيقات المستخدم بما فيها ويندوز شيل مع الرمز المقيد، مما أدى إلى انخفاض بيئة الغمتياز حتى تحت حساب المسؤول. وعندما يطلب تطبيق امتيازات أعلى أو يتم الضغط على "التشغيل كمسؤول" يلُظهر التحكم بحسابات المستخدمين تأكيداً وإذا أُعطيت له الموافقة (يتم تشغيل التطبيق بامتيازات المسؤول حتى إن لم يكن المستخدم ضمن مجموعة المسؤولين) فيبدأ تشغيل العملية باستخدام رمز غير مقيد

Admin المساهمات : 65 تاريخ التسجيل : 15/09/2015