Windows 11 يعزز الأمان مع ميزة حماية المسؤولين

تاريخ النشر: منذ شهر آخر تحديث: منذ 3 أيام 13 مشاهدة 0 تعليق 2 دقائق قراءة

أعلنت مدونة Windows Insider مؤخراً عن إصدار جديد من Windows 11 لمستخدمي Dev Channel، والذي يتضمن ميزة جديدة تُدعى "حماية المسؤولين". تهدف هذه الميزة إلى حماية حقوق المسؤولين المتاحة بشكل حر، مما يسمح لهم بأداء جميع وظائف الإدارة مع صلاحيات إدارية عند الحاجة.

Windows 11 key on keyboard stylized illustration

كيفية عمل ميزة حماية المسؤولين

تدخل ميزة حماية المسؤولين حيز التنفيذ كلما أراد المستخدم القيام بأي شيء يتطلب صلاحيات إدارية، مثل تثبيت البرامج أو تغيير إعدادات النظام أو الوصول إلى البيانات الحساسة. للقيام بذلك، يجب على المستخدم التحقق من هويته عبر Windows Hello عند الطلب، مما يعني إعداد واستخدام بصمة الإصبع أو مسح الوجه أو رمز PIN.

توجد ثلاثة مبادئ أساسية تجعل ميزة حماية المسؤولين تعمل:

رفع المستوى عند الحاجة: مع حماية المسؤولين، يبقى المستخدم غير مُفوض، ويتم منح حقوق رفع المستوى فقط لفترة إجراء العملية الإدارية. يتم التخلص من الرمز الإداري بعد الاستخدام وإعادة إنشائه عند إجراء مهمة أخرى تتطلب صلاحيات إدارية.

فصل الملفات الشخصية: تستخدم حماية المسؤولين حسابات مستخدمين منفصلة تم إنشاؤها تلقائياً لضمان عزل الرمز الإداري. يساعد ذلك في التأكد من أن البرمجيات الضارة على مستوى المستخدم لا يمكنها التأثير على الجلسة المرتفعة، مما يجعل الارتفاع حدًا أمنيًا.

عدم الارتفاع التلقائي: مع حماية المسؤولين، يحتاج المستخدم إلى تفويض كل عملية إدارية بشكل تفاعلي. يضمن ذلك أن يبقى المستخدم الإداري تحت السيطرة الكاملة وأن لا يتم إساءة استخدام صلاحيات الإدارة. كما تعزز التكامل مع Windows Hello الأمان مع توفير تجربة مريحة.

لا تساعد ميزة حماية المسؤولين فقط في تجنب إجراء تغييرات غير مقصودة على النظام، بل تحمي أيضًا من البرمجيات الضارة التي قد تُجري تغييرات مخفية قد تمر دون أن تُكتشف.

في الوقت الحالي، تكون ميزة حماية المسؤولين مغلقة بشكل افتراضي ويجب تشغيلها يدويًا عبر Windows Security أو عبر سياسة المجموعة. ومع ذلك، في المستقبل، ستُفعل حماية المسؤولين بشكل افتراضي. من المتوقع أن يتم طرح هذه الميزة الجديدة لجميع المستخدمين في وقت لاحق من هذا الصيف.