hotcakex/harden-windows-security# قم بتأمين Windows بأمان باستخدام طرق Microsoft الرسمية المدعومة مع شرح مناسب | محدّث دائمًا ويعمل مع أحدث إصدار من Windows | يوفر أدوات وأدلة لمستويات الأمان الشخصية والمؤسسية والحكومية والعسكرية | متوافق مع SLSA Level 3 للتطوير الآمن وعملية البناء | تطبيقات متاحة على متجر MS✨
<div align="center"> <img src="https://assets.kitploit.com/production/public/readmes/48592/05ea80ca5fb929ff7d497838915dd59f41bae7d42e6f5944600b1d8beae53f02.gif"><img src="https://assets.kitploit.com/production/public/readmes/48592/6387e9a0688357f320efc9b339cc3d0cc2605c47f07626b5f81aea9b485d7f97.gif"> # Harden Windows Security | تهديد جديد للبرمجيات الخبيثة <a name="readme-top"></a> ## قم بتحصين Windows بأمان، وبشكل آمن، فقط باستخدام الطرق الرسمية من Microsoft </div> <div align="center"> <a href="https://apps.microsoft.com/detail/9P7GGFL7DX57"><img src="https://raw.githubusercontent.com/HotCakeX/.github/12a994d0fd231bc9fd0104decece5851179910c0/Pictures/SVG/Badges/HardenSystemSecurityInstallBadge.svg" alt="صفحة Microsoft Store لتطبيق Harden System Security"></a> <img src="https://assets.kitploit.com/production/public/readmes/48592/7b0f6a485450e36c5ad74c4b371decacf15f32b08ae249c49d4e2d2fabe28f19.gif" width="25" alt="رابط"> <a href="https://apps.microsoft.com/detail/9PNG1JDDTGP8"><img src="https://raw.githubusercontent.com/HotCakeX/.github/refs/heads/main/Pictures/SVG/AppControlManager%20Install.svg" alt="تثبيت AppControl Manager"></a> </div> <h6 align="center"> <a href="https://x.com/intent/post?text=Harden+Windows+Security+%7C+Suitable+for+all+security+levels+and+requirements&hashtags=Windows%2CCyberSecurity&url=https%3A%2F%2Fgithub.com%2FHotCakeX%2FHarden-Windows-Security"><img src="https://raw.githubusercontent.com/HotCakeX/.github/7f64c27fdd600175e29ebad839e81a6ec8deb85c/Pictures/SVG/Share%20it%20on%20X.svg" alt="زر المشاركة على X"></a> <a href="https://dotnet.microsoft.com/en-us/download"><img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/SVG/Badges/.NET9.svg" alt="شارة .NET"></a> <a href="https://visualstudio.microsoft.com/"><img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/SVG/Badges/VisualStudio.svg" alt="شارة Visual Studio"></a> </h6> <p align="center"> <a href="#how-to-use">طريقة الاستخدام</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="شيء ملون دوّار"> <a href="#related">ذات صلة</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="شيء ملون دوّار"> <a href="#Trust">الثقة</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="شيء ملون دوّار"> <a href="#support">الدعم</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="شيء ملون دوّار"> <a href="#security-recommendations">التوصيات الأمنية</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="شيء ملون دوّار"> <a href="#resources">الموارد</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="شيء ملون دوّار"> <a href="#license">الترخيص</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="شيء ملون دوّار"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki"><b>الويكي</b></a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="شيء ملون دوّار"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/Answers-to-the-Basic-Frequently-Asked-Questions">الأسئلة الشائعة الأساسية</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="شيء ملون دوّار"> <a href="#roadmap">خارطة الطريق</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="شيء ملون دوّار"> <a href="https://github.com/HotCakeX/Harden-Windows-Security?tab=readme-ov-file#donations-"><b>التبرع</b> </a> <img src="https://assets.kitploit.com/production/public/readmes/48592/9d643d7eb365eac490f0d552f3bded5b5e9cc46d006d48bf3d729118e4273e1a.gif" width="20"/> </p> <img src="https://raw.githubusercontent.com/HotCakeX/.github/febfcc2b3be66ef0d5ecd74694157622a7fde865/Pictures/SVG/SVG%20line%20wave%20yellow%20pink%20inverted.svg" width= "300000" alt="خط RGB أفقي رفيع جدًا بألوان قوس قزح"> > [!IMPORTANT]\ > إليك نقاط وصول سريعة إلى الأقسام المهمة في هذا المستودع > > ### <img width="50" src="https://assets.kitploit.com/production/public/readmes/48592/b90b8fd4eb76de2414ed536a688127bf3245092b04243cf5506338da6420b838.gif"/> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security"> تطبيق Harden System Security </a> > > ### <img width="50" src="https://assets.kitploit.com/production/public/readmes/48592/9751f482a907b04a4400b18eebb408e033f4e737856ec2da7c1f7e6c722571dd.gif" alt="مؤشر لتطبيق AppControl Manager"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager"> تطبيق AppControl Manager </a> > > ### <img width="50" src="https://assets.kitploit.com/production/public/readmes/48592/f3074ae9cb928660e4668fe0940aa758620b9cad32df6ee2e3c7c48832bceedc.gif" alt="مؤشر لموارد App Control for Business"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/Introduction"> موارد Application Control for Business </a> > <img src="https://raw.githubusercontent.com/HotCakeX/.github/febfcc2b3be66ef0d5ecd74694157622a7fde865/Pictures/SVG/SVG%20line%20wave%20yellow%20pink.svg" width= "300000" alt="خط RGB أفقي رفيع جدًا بألوان قوس قزح"> <br> > [!NOTE]\ > يستخدم هذا المستودع فقط الميزات التي نفذتها Microsoft بالفعل في نظام التشغيل Windows لضبطه نحو أعلى مستوى من الأمان والحالة المقفلة، دون الاعتماد على أي مكون أو تبعية من جهة خارجية، باستخدام طرق موثقة جيدًا ومدعومة وموصى بها ورسمية. تابع القراءة للحصول على معلومات شاملة. <br> ## طريقة الاستخدام<a href="#how-to-use"></a> ### <img width="35" src="https://raw.githubusercontent.com/HotCakeX/.github/9b2e88aad5ba54000a24c904e1f473b039202691/Pictures/Harden%20System%20Security%20Icons/ICON-SVG-SIMPLIFIED.svg" alt="شعار GitHub وردي SVG"> [ثبّت Harden System Security من Microsoft Store](https://apps.microsoft.com/detail/9p7ggfl7dx57) <a href="https://apps.microsoft.com/detail/9p7ggfl7dx57?referrer=appbadge&mode=direct"> <img src="https://get.microsoft.com/images/en-us%20dark.svg" width="300"/> </a> * [**التوثيق**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) <img src="https://assets.kitploit.com/production/public/readmes/48592/f57794ff1acdb9f12aca8b6ce7840fbe5f3fe14ca75a8111c918286fcda0b1a2.gif" width="20"> <br> <div align="center"> <img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/Gifs/HardenWindowsSecurityApp.gif?raw=true" width="800" alt="عرض توضيحي لتطبيق Harden System Security"> </div> <br> <img src="https://raw.githubusercontent.com/HotCakeX/Harden-Windows-Security/main/images/Gifs/1pxRainbowLine.gif" width= "300000" alt="خط RGB أفقي رفيع جدًا بألوان قوس قزح"> <br> ### <img width="35" src="https://assets.kitploit.com/production/public/readmes/48592/d45fe370f48cc3781bf11ccaf261ff57c4bdfbbafa3f6fb46f8ec93fe4bdfda9.png" alt="شعار GitHub وردي SVG"> [ثبّت AppControl Manager من Microsoft Store](https://apps.microsoft.com/detail/9PNG1JDDTGP8) <a href="https://apps.microsoft.com/detail/9png1jddtgp8?mode=direct"> <img src="https://get.microsoft.com/images/en-us%20dark.svg" width="300" alt="تثبيت AppControl Manager من Microsoft Store"/> </a> * [**عرض توضيحي على YouTube**](https://www.youtube.com/watch?v=SzMs13n7elE) * [**التوثيق**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) <img src="https://assets.kitploit.com/production/public/readmes/48592/f57794ff1acdb9f12aca8b6ce7840fbe5f3fe14ca75a8111c918286fcda0b1a2.gif" width="20"> <br> <div align="center"> <img src="https://raw.githubusercontent.com/HotCakeX/.github/refs/heads/main/Pictures/APNGs/AppControl%20Manager%20Readme.apng" alt="تطبيق AppControl Manager"> </div> <br> <p align="right"><a href="#readme-top">💡 (العودة إلى الأعلى)</a></p> <br> <img src="https://raw.githubusercontent.com/HotCakeX/Harden-Windows-Security/main/images/Gifs/1pxRainbowLine.gif" width= "300000" alt="خط RGB أفقي رفيع جدًا بألوان قوس قزح"> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/5a087e4697b529daf629a480604d109d954e40ec09469601a3f44c2a7a101ad0.png" alt="رمز تعبيري لنظام Windows يأكل خطأ"> الأساس المنطقي 𝐖𝐞𝐥𝐜𝐨𝐦𝐞 إلى مستودع 𝙷𝚊𝚛𝚍𝚎𝚗 𝚆𝚒𝚗𝚍𝚘𝚠𝚜 𝚂𝚎𝚌𝚞𝚛𝚒𝚝𝚢 <img src="https://assets.kitploit.com/production/public/readmes/48592/a49f80982405b7fc5a0f11a10f7875507a38239f7b4e7dc88adff578476af776.gif" width="40"> يوفر هذا القسم المبرر والهدف من هذا المستودع على GitHub ومحتوياته. يوضح كيف يعالج التهديدات المختلفة وكيفية ضبط توقعاتك للسيناريوهات والبيئات المختلفة. كما يوفر الكثير من الموارد الإضافية المفيدة. يحتوي هذا المستودع حاليًا على منتجين ***رئيسيين***. <img width="30" src="https://assets.kitploit.com/production/public/readmes/48592/1a0a59222d5ceb91cab105875be53f98cf7ada422bcf373eca19e9e3c6c01919.gif" alt="فتاة تهز رأسها"> 1. [**تطبيق Harden System Security**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) 2. [**تطبيق AppControl Manager**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) <br> دعنا نستكشف كلًا منهما بالتفصيل أدناه <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/f58349801ffcf5f7ecdd72d5c1f9e248182df06691d32d60aa2fa3736f785446.png" alt="شعار Windows الحديث"> تطبيق Harden System Security استخدم [تطبيق Harden System Security](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) لتأمين أجهزتك الشخصية والمؤسسية ضد غالبية التهديدات المتقدمة. التطبيق مناسب للاستخدام من قبل الجميع. إذا كنت مستخدمًا شخصيًا، يمكنك استخدام Harden System Security لتحصين نظام التشغيل لديك، وإزالة الميزات أو التطبيقات غير الضرورية، والحصول على رؤية متقدمة للبنية الأمنية لنظامك. إذا كنت مستخدمًا مؤسسيًا أو مسؤولًا، يمكنك استخدام [سياسات Intune الأمنية المقدمة](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Intune-%7C-Harden-System-Security) وتطبيقها على جميع محطات العمل لديك باستخدام تطبيق Harden System Security. يمكنك بعد ذلك استخدام التطبيق للتحقق من امتثال محطات العمل للسياسات المطبقة والحصول على درجة أمنية. يستخدم نفس ميزات الأمان المدمجة في جهازك ونظام تشغيل Windows لضبطه نحو أعلى مستوى من الأمان والحالة المقفلة. لا يقوم بتثبيت أي مكونات خارجية ولا يزيد من سطح الهجوم لديك على الإطلاق. دعنا نلقي نظرة على الرسوم البيانية أدناه: <br> <img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/Only%20a%20Small%20Portion%20of%20The%20Windows%20OS%20Security%20Apparatus/Smaller%20version.png" alt="جزء صغير فقط من جهاز أمان نظام التشغيل Windows"> > [*مزيد من المعلومات حول هذه الخريطة*](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Only-a-Small-Portion-of-The-Windows-OS-Security-Apparatus) <br> <br> <p align="center"><img src="https://assets.kitploit.com/production/public/readmes/48592/4a288c7e42e2e5f8dff5cabdc31e23c90331cf31f1876e8f7af517dbb0bb7d72.png" alt="إنفوجرافيك لمقارنة معايير الأمان"></p> > [*الأساس المنطقي وراء الإنفوجرافيك أعلاه*](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Comparison-of-security-benchmarks) <br> <p align="right"><a href="#readme-top">💡 (العودة إلى الأعلى)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/be0f703f49ea9871c71974805038011845e75c34d597c4b8b7b1489c0fa78d1c.png" alt="شعار Windows 11 الحديث"> AppControl Manager [AppControl Manager](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) هو تطبيق Windows [مفتوح المصدر](https://github.com/HotCakeX/Harden-Windows-Security/tree/main/AppControl%20Manager) وآمن مصمم لمساعدتك في تكوين Application Control في نظامك بسهولة. إنه مناسب لكل من المستخدمين الشخصيين وكذلك المؤسسات والشركات ومحطات العمل شديدة الأمان. > [!TIP]\ > إذا لم تكن معتادًا على ما هو App Control، [يرجى الرجوع إلى هذه المقالة](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Introduction) حيث يتم شرحها بتفصيل كبير. الاستخدام السليم لـ Application Control، عند اقترانه بسياسات تطبيق Harden System Security، [يمكن أن يوفر حماية بنسبة 99% من التهديدات المختلفة](https://github.com/HotCakeX/Harden-Windows-Security/wiki/The-Strength-of-Signed-App-Control-Policies)، سواء من الإنترنت أو ماديًا. صحيح أنه لا يوجد أمان مطلق، ولكن مرة أخرى لا يوجد شيء مطلق في الكون أيضًا. كل شيء، حتى القوانين الفيزيائية الأساسية، يخضع ويخضع دائمًا للتغيير والشروط. * [إليك فيديو شرح لتطبيق AppControl Manager](https://www.youtube.com/watch?v=SzMs13n7elE) * [إليك الصفحة الرئيسية لتطبيق AppControl Manager في هذا المستودع](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/8abf6ba1259c28daab9179fb7f28f648614f2ad7aea6418bdf8eeb7e5c367dd3.png" alt="شعار Microsoft Zune"> كيف تتخذ القرار الصحيح؟ 𝙵𝚒𝚛𝚜𝚝 𝚊𝚗𝚍 𝙵𝚘𝚛𝚎𝚖𝚘𝚜𝚝 استخدم [تطبيق Harden System Security](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) لتطبيق إجراءات التحصين التي يقدمها، سيكون نظامك آمنًا ضد ما لا يقل عن ~98% من التهديدات عند استخدام حساب قياسي (غير مميز) للعمل اليومي. هذه التهديدات ليست فيروسات الكمبيوتر المعتادة، بل هي ***جهات تهديد دولة مدفوعة الدوافع.*** 𝚃𝚑𝚎𝚗 استخدم [AppControl Manager](https://spynetgirl.github.io/AppControl%20Manager/AppControl%20Manager/) لنشر سياسة App Control والحصول على تحكم أكبر في تشغيل Windows Application Control. ستنشئ هذه الطرق طبقات متعددة من الأمان؛ والمعروفة أيضًا باسم الدفاع في العمق. بالإضافة إلى ذلك، يمكنك إنشاء [**استراتيجية Zero-Trust على مستوى Kernel**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/WDAC-policy-for-BYOVD-Kernel-mode-only-protection) لنظامك. إذا حدثت ثغرة يوم الصفر في طبقة واحدة أو حتى بعض طبقات الأمان في نفس الوقت، فستظل هناك طبقات كافية لحماية جهازك. من المستحيل عمليًا اختراقها جميعًا في وقت واحد. أيضًا، يتم إصلاح ثغرات يوم الصفر بسرعة، لذا فإن إبقاء جهازك ونظام التشغيل محدثين، بغض النظر عن نظام التشغيل الذي تستخدمه، هو أحد أكثر توصيات الأمان الأساسية وأفضل الممارسات التي يجب عليك اتباعها. <br> <p align="right"><a href="#readme-top">💡 (العودة إلى الأعلى)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/f93e1afcac6788c947c710d42da3ac9889ea6fc37da73ff4724f0de8fa0ed7cf.png" alt="شعار هوية Microsoft"> يتم الكشف عن الثغرات الأمنية مثل Zero-Days بثلاث طرق مختلفة 1. يتم الكشف عن الثغرة الأمنية بمسؤولية. يتم إبلاغ بائع/مطور البرنامج بها أولاً بشكل خاص حتى يتاح لهم الوقت لإصلاحها وإصدار تحديثات/تصحيحات للثغرة قبل الكشف عنها علنًا. بهذه الطريقة، يكون الأشخاص دائمًا آمنين لأن كل ما هو مطلوب هو إبقاء نظام التشغيل والبرامج لديك محدثة لتلقي أحدث التصحيحات الأمنية. 2. يتم الكشف عن الثغرة الأمنية بلا مسؤولية. يتم الكشف عنها علنًا، عبر وسائل التواصل الاجتماعي أو عن طريق إنشاء PoCs (إثباتات المفهوم) بحيث يمكن استخدامها وإساءة استخدامها من قبل الجميع. 3. يتم إساءة استخدام الثغرة الأمنية من قبل الجهات الخبيثة. يتم استغلالها من قبل جهات التهديد في الهجمات الإلكترونية وبشكل خاص. يتم اكتشاف هذه الثغرات إما من قبل جهات التهديد نفسها أو شراؤها من باحثي الأمن الذين يجدونها أولاً، وكل ذلك غير قانوني وله عواقب. <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/6260adb9fcb3180f843ee5cb4626f5a47eccc4a550e55581dae72a73f77090e3.png" alt="أسهم ترتفع"> ماذا عن أمان أكثر تقدمًا على نطاق واسع؟ <p align="center"><img src="https://assets.kitploit.com/production/public/readmes/48592/e1d04267cd308fc555e1dfbdd615fa7b53d8b86ae6206676a5fd00413c9c5060.png" width="650" alt="صورة مولدة بالذكاء الاصطناعي لفتاة"></p> <br> لتحقيق أعلى مستوى من الأمان **على نطاق واسع** للشركات والمؤسسات والسيناريوهات العسكرية، يمكنك استخدام الخدمات التالية لإنشاء أجهزة وبيئات منيعة. > [!IMPORTANT]\ > يجب استخدام الخدمات التالية **بالإضافة إلى** الإجراءات التي تم الحديث عنها بالفعل في هذا المستودع، مثل سياسات Application Control المناسبة والإجراءات الأمنية التي يطبقها تطبيق Harden System Security. إنها ليست بديلاً عنها. > > كمستخدم فردي، لا يزال بإمكانك الاستفادة من هذه الميزات والخدمات، فهي تضيف طبقة إضافية من الحماية إلى حزمة الأمان لديك. * [Microsoft Defender for Endpoint](https://www.microsoft.com/en-us/security/business/endpoint-security/microsoft-defender-endpoint) - اكتشف وقم بتأمين أجهزة نقطة النهاية عبر مؤسستك متعددة المنصات. * [Microsoft Security Copilot](https://www.microsoft.com/en-us/security/business/ai-machine-learning/microsoft-copilot-security) - قم ببناء دفاع [آلي للغاية](https://learn.microsoft.com/security-copilot/microsoft-security-copilot) حتى يصبح المتدرب لديك خبيرًا في الأمن السيبراني. * [Confidential Computing على Azure](https://learn.microsoft.com/azure/confidential-computing/overview-azure-products) - احمِ بياناتك شديدة الحساسية أثناء استخدامها * [Confidential AI](https://learn.microsoft.com/azure/confidential-computing/confidential-ai) - درّب بياناتك بشكل خاص وآمن على أجهزة الكمبيوتر الفائقة الأكثر تقدمًا للذكاء الاصطناعي * [Microsoft Entra conditional access](https://www.microsoft.com/en-us/security/business/identity-access/microsoft-entra-conditional-access) - زيادة الحماية دون المساس بالإنتاجية * [Microsoft Sentinel](https://azure.microsoft.com/en-us/products/microsoft-sentinel/) - حل قابل للتطوير وسحابي أصلي يوفر SIEM وSOAR والمزيد! * [Key Vault](https://azure.microsoft.com/en-us/products/key-vault/) - حماية المفاتيح التشفيرية والأسرار الأخرى المستخدمة من قبل التطبيقات والخدمات السحابية. تستخدم [هذه الخدمة من Azure أفضل المنتجات في العالم](https://cpl.thalesgroup.com/partners/microsoft) لهذه المهمة، مثل [Thales HSMs](https://cpl.thalesgroup.com/encryption/hardware-security-modules/network-hsms). مزيد من المعلومات [متاحة هنا](https://learn.microsoft.com/windows-hardware/manufacture/desktop/secure-boot-key-generation-and-signing-using-hsm--example). * [Microsoft Defender for Cloud](https://azure.microsoft.com/en-us/products/defender-for-cloud) - حماية البيئات متعددة السحابات والهجينة بأمان متكامل من الكود إلى السحابة * [Microsoft Defender for Cloud Apps]() - قم بتحديث طريقة تأمين تطبيقاتك وحماية بياناتك ورفع وضع تطبيقاتك بأمان البرمجيات كخدمة (SaaS). * [Microsoft Defender for Identity](https://www.microsoft.com/en-us/security/business/siem-and-xdr/microsoft-defender-for-identity) - حماية هوياتك المحلية باستخبارات مدعومة بالسحابة. * [خيارات المصادقة بدون كلمة مرور لـ Azure Active Directory](https://learn.microsoft.com/azure/active-directory/authentication/concept-authentication-passwordless) - المصادقة متعددة العوامل وبدون كلمة مرور، الطريقة الأكثر أمانًا وملاءمة للمصادقة.* [PIM (PAM)](https://www.microsoft.com/en-us/security/business/security-101/what-is-privileged-access-management-pam) - إدارة الوصول المميز * [PAW](https://learn.microsoft.com/security/privileged-access-workstations/privileged-access-devices) - محطة عمل الوصول المميز * [SAW](https://www.microsoft.com/insidetrack/blog/improving-security-by-protecting-elevated-privilege-accounts-at-microsoft/) - محطات عمل الإدارة الآمنة * [قائمة بجميع خدمات أمان Azure للمؤسسات والشركات وما إلى ذلك](https://learn.microsoft.com/azure/security/fundamentals/services-technologies) <br> <p align="right"><a href="#readme-top">💡 (العودة إلى الأعلى)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/a4ac7a5ffcb551e72d8e1aa078ee2b64b3469e1db0bea0282c669f1b620fe681.png" alt="head patting"> اعتبارات مهمة * تجنب استخدام حلول أمنية أخرى من جهات خارجية عند استخدام [تطبيق Harden System Security](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) أو [App Control for Business](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager). الحلول الأخرى قد تكون ضعيفة وغير متوافقة وغير ضرورية، **كما أنها تزيد من سطح الهجوم لديك**. > [!NOTE]\ > لفهم سبب صحة ذلك، يرجى أخذ الوقت الكافي لقراءة توثيق الويكي لكل تطبيق مرتبط أعلاه. للحصول على دليل إضافي، يمكنك دائمًا مراجعة الكود وإجراء المقارنات وطرح أي أسئلة متابعة لديك عليّ. * استخدم الأجهزة الافتراضية لأي برنامج مشكوك فيه أو غير آمن. استخدم [Windows Sandbox أو Hyper-V VM](https://github.com/HotCakeX/Privacy-Anonymity-Compartmentalization). <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/e605b15d12d795bb40d59dae58473a4a68358d3049b67311abd07c1bb1f7e12b.gif" alt="Surface device gif"> [أي جهاز يجب استخدامه؟](#-which-device-to-use-) استخدم منتجات Microsoft Surface للحصول على أفضل أمان للجهاز والبرامج الثابتة. فهي تدعم [مواصفات أجهزة الكمبيوتر الآمنة الأساسية](https://www.microsoft.com/en-us/windows/business/windows-11-secured-core-computers)، وعملية التصنيع والمنصة موثوقة وآمنة. تأكد من استخدام منتجات Surface التي تدعم [واجهة تكوين البرامج الثابتة للجهاز (DFCI)](https://learn.microsoft.com/mem/autopilot/dfci-management) لحماية وأمان إضافيين. إليك [قائمة بمنتجات Surface](https://learn.microsoft.com/surface/surface-manage-dfci-guide#dfci-policy-settings-reference-for-surface-devices) التي تدعم ذلك. * [كيفية استخدام واجهة تكوين البرامج الثابتة للجهاز (DFCI) لأجهزة Surface مع Intune](https://techcommunity.microsoft.com/t5/intune-customer-success/how-to-use-device-firmware-configuration-interface-dfci-for/ba-p/3041293) * من بين الميزات الأخرى، يمكن ضبط الأجهزة المزودة بـ DFCI بحيث يتم تعطيل الإقلاع من أجهزة USB ولا توجد طريقة لتجاوز أمان مستوى الشريحة مباشرة، حتى مسح CMOS لا يمكنه تجاوز ذلك، لأنه يستخدم ذاكرة غير متطايرة تُعرف أيضًا بذاكرة الفلاش. يضبط مصادقة شهادة BIOS، والمفتاح الخاص موجود خلف حافة السحابة داخل Intune ولا يمكن حتى لدعم Microsoft الحصول على هذا المفتاح. * قد لا يتم تحديث قائمة منتجات Surface التي تدعم DFCI بسرعة في هذا المستند، لكن لا تقلق، فهذا مشروع نشط وجميع أجهزة Surface الجديدة تحتوي على هذه الميزة مدمجة، قد يكون فريق التوثيق متأخرًا قليلاً فقط. * تستخدم أجهزة Microsoft Surface [Project Mu](https://microsoft.github.io/mu/) للكود المصدري للبرامج الثابتة الخاصة بها. * يمكن لأجهزة Surface استخدام الشهادات بدلاً من كلمة المرور لـ UEFI. كما أنها لا تحتوي على مفتاح إعادة تعيين مثل الأجهزة الأخرى. يمكنك إنشاء وتثبيت شهادتك الخاصة باستخدام [Surface Management Toolkit](https://www.microsoft.com/en-us/download/details.aspx?id=46703). يمكنك إنشاء حزمة تكوين تحتوي على الشهادة وتثبيتها على البرامج الثابتة، ثم لا يمكن إزالة الحزمة أو تغييرها دون أن تصرح شهادة التوقيع بالتغيير، أي مصادقة الشهادة، أو يمكنك فقط استخدام DFCI كما ذكرنا سابقًا ولا داعي للقلق لأن الحزم موقعة بالمفتاح الخاص لشركة Microsoft ولا توجد بنية PKI تحتاج إلى استضافتها بنفسك. * أجهزة Surface من فئة الأعمال تحتوي على شرائح TPM مخصصة. * تحقق من [فئة Device Guard](https://github.com/HotCakeX/Harden-Windows-Security?tab=readme-ov-file#device-guard) حول مواصفات Secured-Core. * شريحة أمان Pluton **ليست** شرطًا للحصول على شهادة Secured-Core. * شريحة أمان Pluton مدمجة في [معالجات Qualcomm Snapdragon ARM](https://www.qualcomm.com/products/mobile/snapdragon/pcs-and-tablets/snapdragon-x-elite)، و[AMD](https://blogs.windows.com/windowsexperience/2024/04/16/amds-commercial-ai-pc-portfolio-integrates-microsoft-pluton-includes-microsoft-copilot/) و[معالجات Intel](https://www.theverge.com/2024/6/3/24169115/intel-lunar-lake-architecture-platform-feature-reveal). * أجهزة [Copilot+](https://www.microsoft.com/en-us/windows/copilot-plus-pcs) هي من بين [أكثر الأجهزة أمانًا من فئة المستهلكين](https://blogs.windows.com/windowsexperience/2024/09/27/update-on-recall-security-and-privacy-architecture/). وهي أجهزة Secured-Core وتتضمن شريحة أمان Pluton. <br> > [!IMPORTANT]\ > <img width="30" src="https://assets.kitploit.com/production/public/readmes/48592/7fff047433f83dcd6b4c05c9181ac412de836a51663ef72f42ba2299dc75bbb1.gif" alt="Attention gif"> من المهم أن تكون على دراية بـ [البوابات الخلفية المحتملة في الأجهزة](https://bios-pw.org/) التي قد تعرض أمان نظامك للخطر. تستخدم بعض الشركات المصنعة الشائعة، مثل Compaq وDell وFujitsu وHewlett-Packard (HP) وSony وSamsung، بالإضافة إلى الشركات المصنعة التي تستخدم برامج Insyde H20 أو Phoenix غير المعدلة، خوارزميات تعتمد على الأرقام التسلسلية للجهاز لإعادة تعيين كلمات المرور. تسمح هذه الخوارزميات بإزالة كلمة المرور الرئيسية من البرامج الثابتة، مما قد يمنح وصولًا غير مصرح به إلى النظام. <br> > [!NOTE]\ --- [Read more](https://github.com/hotcakex/harden-windows-security)
