نظرات تقنية

ضمن مبادرة مهارات المستقبل والمقدمة من وزارة الاتصالات وتقنيات المعلومات ندعوك للأنضمام لدورة الحوسبة السحابية للمبتدئين والتي ستقام بتاريخ 26 / 03 يوم الثلاثاء https://futureskills.mcit.gov.sa/ar/group/12506 مع تمنياتنا لكم بالتوفيق

إذا كنت تفضل استخدام أدوات أخرى بدلاً من PowerShell، يمكنك استخدام أداة Group Policy Management Console (GPMC) لتحديث سياسة المجموعة على الأجهزة البعيدة. هناك خطوات بسيطة يمكن اتباعها: 1. افتح “Group Policy Management Console” على جهاز كمبيوتر في نطاق النشر النشط (Active Directory). 2. انقر بزر الماوس الأيمن على “Group Policy Objects” ثم حدد “New” لإنشاء سياسة مجموعة جديدة إذا لزم الأمر. 3. انقر بزر الماوس الأيمن على السياسة التي تريد تحديثها ثم حدد “Enforced” للتأكد من تطبيق السياسة على جميع الأجهزة. 4. انقر بزر الماوس الأيمن على النطاق أو الوحدة التنظيمية التي ترغب في تحديث سياسة المجموعة عليها، ثم حدد “Group Policy Update…”. 5. اختر “Update” لتحديث السياسة المجموعة على جميع الأجهزة في النطاق أو الوحدة التنظيمية المحددة. هذه الطريقة تتيح لك تحديث سياسة المجموعة بسهولة باستخدام واجهة المستخدم الرسومية لـ GPMC، دون الحاجة إلى استخدام PowerShell أو أوامر سطر الأوامر.

هذا امر يستخدم لتحديث البولسي عن طريق البورشيل

Get-ADComputer -Filter * | ForEach-Object { Invoke-Command -ComputerName $_.Name -ScriptBlock { gpupdate /force } }

Get-ADComputer -Filter * | ForEach-Object { Invoke-Command -ComputerName $_.Name -ScriptBlock { Invoke-GPUpdate } }

قبل عمل هذي ننشىء مجلد على السيرفر ( يكون عليه مشاركه للكل قراءة فقط) حيث نجعل بداخله ملفات البرامج المراد تثبيتها

لتثبيت برنامج مع تحديث السياسات في PowerShell، يمكنك استخدام أداة Group Policy Software Installation (GPSI). إليك كيفية القيام بذلك: 1. قم بإعداد ملف MSI للبرنامج الذي ترغب في تثبيته. يجب أن يكون هذا الملف متاحًا على الشبكة لجميع الأجهزة المستهدفة. 2. قم بإنشاء مهمة تثبيت جديدة في سياسة المجموعة: • قم بفتح “Group Policy Management Console” على متحكم النطاق الرئيسي. • انشئ سياسة مجموعة جديدة أو استخدم السياسة الموجودة. • انتقل إلى “Computer Configuration” > “Policies” > “Software Settings” > “Software Installation”. 3. انقر بزر الماوس الأيمن على “Software Installation” واختر “New” > “Package”. 4. حدد ملف MSI الذي تريد تثبيته وانقر “Open”. 5. اختر الإعداد المطلوب (مثل تثبيت أو إزالة أو إعادة تثبيت). 6. إذا كنت ترغب في تحديث البرنامج بعد ذلك، فقم بتحديث الملف MSI في الموقع المحدد وسيقوم GPSI بتحديث البرنامج تلقائيًا على الأجهزة الهدف. 7. قم بتطبيق السياسة على الوحدات التنظيمية (OUs) أو المجموعات التي ترغب في تطبيقها عليها. 8. انتظر حتى تقوم أجهزة الكمبيوتر بتحديث سياسات المجموعة (يمكن استخدام “gpupdate /force” لإجبار التحديث)، وبعد ذلك ستقوم بتثبيت البرنامج بشكل آلي. هذه الخطوات توفر طريقة فعالة لتثبيت البرامج على الأجهزة بشكل مركزي وتحديثها عند الحاجة باستخدام السياسات في البيئة الخاصة بك.

الملف المشروع في الفديو مرفق

الشبكات الخاصة/المجال (الموثوق بها) ▪ الاسم:السماح للمجال الصادر/SMB الخاص 445 ▪ الوصف:يسمح نقل بيانات SMB TCP 445 الصادر إلى أجهزة DCs وخادم الملفات فقط عندما تكون على شبكة موثوق بها ▪ الإجراء:السماح بالاتصال إذا كان آمنا ▪ تخصيص السماح إذا كانت الإعدادات الآمنة: اختر أحد الخيارات، قم بتعيين قواعد حظر التجاوز = ON ▪ البرامج:الكل ▪ نوع البروتوكول: TCP ▪ المنفذ المحلي:أي ▪ المنفذ البعيد: 445 ▪ ملفات التعريف:خاص/مجال ▪ النطاق (عنوان IP المحلي): أي ▪ النطاق (عنوان IP البعيد):<وحدة تحكم المجال وعناوين IP لخادم الملفات> ▪ Edge Traversal: Block edge traversal

الاتصالات الصادرة من كمبيوتر يتطلب عملاء Windows وخوادمه اتصالات SMB الصادرة من أجل تطبيق نهج المجموعة من وحدات التحكم بالمجالات ولكي يتمكن المستخدمون والتطبيقات من الوصول إلى البيانات على خوادم الملفات، لذلك يجب اتخاذ بعض الإجراءات عند إنشاء قواعد جدار الحماية لمنع الاتصالات الضارة اللاحقة أو اتصالات الإنترنت. بشكل افتراضي، لا توجد أي كتل للداخل على عميل Windows أو خادم يتصل بمشتركي SMB، لذا يجب عليك إنشاء قواعد حظر جديدة. يجب أيضا إنشاء قاعدة حظر جديدة لتجاوز أي قواعد أخرى لجدار الحماية الوارد. استخدم الإعدادات المقترحة التالية لأي عملاء أو خوادم Windows لا تستضيف "أسهم SMB". شبكات الضيوف/العامة (غير المتطفلة) ▪ الاسم:حظر الضيف الصادر/SMB العام 445 ▪ الوصف:حظر كل حركة مرور SMB TCP 445 الصادرة عند العمل على شبكة غير صحيحة ▪ الإجراء:حظر الاتصال ▪ البرامج:الكل ▪ أجهزة الكمبيوتر البعيدة: أي ▪ نوع البروتوكول: TCP ▪ المنفذ المحلي:أي ▪ المنفذ البعيد: 445 ▪ ملفات التعريف:ضيف/عام ▪ النطاق (عنوان IP المحلي): أي ▪ النطاق (عنوان IP البعيد): أي ▪ Edge Traversal: Block edge traversal

يجب ألا تقوم بشكل عمومي بحظر نقل بيانات SMB الوارد إلى وحدات تحكم المجال أو خوادم الملفات. ومع ذلك، يمكنك تقييد الوصول إليها من نطاقات IP وأجهزة موثوق بها لخفض مساحة الهجوم الخاصة بها. ويجب أيضا أن تكون مقيدة بملفات تعريف جدار الحماية الخاص أو المجال ولا تسمح ب حركة مرور الضيف/العام.

يجب أيضا إنشاء قاعدة حظر جديدة لتجاوز أي قواعد أخرى لجدار الحماية الوارد. استخدم الإعدادات المقترحة التالية لأي عملاء أو خوادم Windows لا تستضيف "أسهم SMB": ▪ الاسم:حظر كل الواردات من SMB 445 ▪ الوصف:يمنع كل حركة مرور SMB TCP 445 الواردة. لا يجب تطبيقها على وحدات تحكم المجال أو أجهزة الكمبيوتر التي تستضيف أسهم SMB. ▪ الإجراء:حظر الاتصال ▪ البرامج:الكل ▪ أجهزة الكمبيوتر البعيدة: أي ▪ نوع البروتوكول: TCP ▪ المنفذ المحلي: 445 ▪ المنفذ البعيد: أي ▪ ملفات التعريف:الكل ▪ النطاق (عنوان IP المحلي): أي ▪ النطاق (عنوان IP البعيد): أي ▪ Edge Traversal: Block edge traversa

الاتصالات الواردة بالكمبيوتر بالنسبة لعملاء Windows وخوادمه التي لا تستضيف أسهم SMB، يمكنك حظر كل عمليات مرور SMB الواردة باستخدام جدار حماية Windows Defender لمنع الاتصالات عن بعد من الأجهزة الضارة أو المتطفلة. في جدار حماية Windows Defender، يتضمن ذلك القواعد الواردة

يكشف تحذير US-CERT أن أفضل الممارسات التي يجب اتباعها فيما يتعلق بحظر رسائل الخادم (SMB) هي حظر منفذ TCP 445، الذي تستخدمه خدمات دليل Microsoft إلى جانب منافذ UDP 137 و138 ومنفذ TCP 139. وقد تم استغلال المنفذ 445 في عام 2017 من قبل هجوم برنامج الفدية WannaCry، الذي تسبب في أضرار جسيمة في جميع أنحاء العالم واستهدف الشركات والبنوك والهيئات العامة الأخرى. ما فائدة المنفذ 445؟ المنفذ 445 هو منفذ شبكات Microsoft وهو مرتبط أيضًا بخدمة NetBIOS الموجودة في الإصدارات السابقة من Microsoft أنظمة التشغيل. يقوم بتشغيل Server message Block (SMB)، والذي يسمح لأنظمة نفس الشبكة بمشاركة الملفات والطابعات عبر TCP/IP. لا ينبغي فتح هذا المنفذ للشبكة الخارجية. تحتوي جميع أجهزة Microsoft في الغالب على منفذ 445 مفتوحًا حيث يتم استخدام المنفذ للاتصال بالشبكة المحلية (LAN).

The US-CERT advisory reveals that the best practice to follow for Server Message Block (SMB) is to block TCP port 445, used by Microsoft Directory Services along with UDP ports 137, 138 and TCP port 139. Port 445 was exploited in 2017 by the WannaCry ransomware attack, which caused huge damage across the globe targeting businesses, banks and other public bodies. What is the use of port 445? Port 445 is a Microsoft networking port which is also linked to the NetBIOS service present in earlier versions of Microsoft Operating Systems. It runs Server Message Block (SMB), which allows systems of the same network to share files and printers over TCP/IP. This port shouldn't be opened for external network. All microsoft devices mostly have port 445 open as the port is used for LAN communication.