لم يتم تأكيد هويتك ..حل مشكلة لم يتم تاكيد الهوية لايمكننا التحقق من هويتك (تاكيد قاتل وتركيع مارك )
جدول المحتويات:
تبدو الخطوط براءًا عندما تكون على الكمبيوتر. في معظم الأوقات ، لا نولي اهتمامًا للخطوط الموجودة على صفحات الويب إلا عندما تكون شديدة الصعوبة على العيون. لكن الخطوط غير الموثوقة على صفحات الويب قد يساء استخدامها من قبل المخترقين لتهديد شبكتك. تشرح هذه المقالة كيفية حظر الخطوط غير الموثوق بها في Windows 10 .
أثناء العمل محليًا ، كل الخطوط التي نستخدمها تقريبًا ، تأتي من المجلد ٪ windir٪ / fonts. أي ، يتم تثبيت الخطوط في مجلد خطوط Windows عند تثبيت Windows أو أي تطبيق آخر. هذه خطوط موثوق بها ولا تشكل أي تهديد. عندما نواجه هذه الخطوط على صفحات الويب ، يتم تحميلها من مجلد الخطوط المحلية.
ولكن عندما تكون الخطوط الموجودة على صفحة الويب غير موجودة على جهاز الكمبيوتر الخاص بنا - أي مجلد الخطوط المحلية - يتم تحميل نسخة من ذلك الخط إلى ذاكرة الكمبيوتر ، وهذا هو الوقت الذي يستطيع فيه المجرم الإلكتروني الوصول إلى شبكتك.
مخاطر الخطوط غير الموثوقة
عندما تستخدم صفحة ويب خطًا موجودًا بالفعل في مجلد الخطوط المحلية ، يلتقط المتصفح الخطوط من المجلد المحلي لتقديم صفحة الويب. بما أن الخطوط في مجلد الخط المحلي يتم فحصها بواسطة برامج مكافحة الفيروسات عند تثبيتها ، فإنها لا تشكل تهديدًا.
عند استخدام موقع ويب أو صفحة ويب لخط غير موجود في مجلد أو مجلد الخطوط المحلية ، ستحتاج المستعرضات إلى "مرتفعة الامتيازات "لتحميل نسخة من الخطوط إلى الذاكرة المحلية عن طريق تنزيلها على الكمبيوتر. التنزيلات البسيطة ليست مشكلة كبيرة حيث ستكتشف حزم البرامج الضارة ما إذا كانت الخطوط تحتوي على أي برامج ضارة. لا يوجد تهديد من البرامج الضارة مع مثل هذه الخطوط. القضية هي "امتيازات مرتفعة" يمكن العثور عليها واستغلالها من قبل المجرمين الإلكترونيين. إذا تمكنوا من السيطرة على المتصفح في مثل هذه الحالة ، فإنهم قادرون على إلحاق ضرر كبير ليس فقط بالكمبيوتر ولكن بالشبكة ككل.
أفضل طريقة هي تجنب المتصفحات من استخدام "الامتيازات المرتفعة" ، وهذا يمكن القيام بذلك في نظام التشغيل Windows 10 عن طريق حظر الخطوط غير الموجودة في المجلد المحلي. في مثل هذه الحالات ، سيتم تقديم موقع الويب عن طريق استبدال خطوط مواقع الويب غير الموثوق بها بالخطوط الموثوق بها i مجلد محلي. ومع ذلك ، قد يؤدي ذلك إلى عرض صفحة الويب بشكل غير صحيح وإنشاء مشكلات أثناء الطباعة.
تتوفر ثلاث حالات متوفرة للخطوط غير الموثوق بها في نظام التشغيل Windows
هناك ثلاثة خيارات متاحة أمامك عندما يتعلق الأمر بالخطوط غير الموثوق بها في Windows 10. هي:
حظر الخطوط
- وضع التدقيق: أنت لا تمنع الخط بالفعل ، ولكنك تحتفظ بسجل يوضح ما إذا تم تحميل الخطوط غير الموثوق بها وإذا كان نعم ، فأي موقع ويب وتطبيق استخدمهما
- استبعاد التطبيقات: يمكنك إضافة بعض التطبيقات على نظام التشغيل Windows 10 إلى القائمة البيضاء لاستخدام الخطوط غير الموثوق بها إذا كنت تعتقد أنها لن تكون مشكلة ؛ على سبيل المثال ، إذا كنت تستخدم تطبيق Word في القائمة البيضاء ، فيمكنه استخدام الخطوط الخارجية التي تنشأ من الإنترنت على الرغم من أنك قمت بحظر الخطوط غير الموثوقة
- الطريقة الأفضل ، في رأيي ، بالنظر إلى العدد المحدود من الخيارات ، هو حظر جميع العناصر غير الموثوقة الخطوط والقائمة البيضاء فقط تلك التطبيقات التي تشكل تهديدًا أقل عبر تنزيل الخطوط إلى الذاكرة المحلية. بالمقارنة مع المتصفحات ، فإن التطبيقات مثل Microsoft Word و Excel وغيرها تشكل تهديدًا أقل عند تنزيل الخطوط ، ويتم تشغيل برامج مكافحة البرامج الضارة ، وإذا وجدت شيئًا مثيرًا للاعتراض ، فستعطيك رسالة أو تحظر الخطوط التي تم تنزيلها. من ناحية أخرى ، فإن المتصفحات هي معمارية معقدة (تعتمد على محركات ومعالجات التقديم ، إلخ) ، لذا حتى إذا حجبت البرامج المضادة للخطوط الخطوط في الذاكرة ، قد يظل مجرمو الإنترنت قادرين على التحكم في الآلة بسهولة.
بلوك خطوط غير موثوقة في Enterprise
استخدام محرر السجل
لمنع الخطوط غير الموثوق بها في Windows 10 ولإضافة التطبيقات التي يمكنها استخدام خطوط غير موثوقة في القائمة البيضاء ، سيتعين عليك استخدام محرر تسجيل Windows. حتى الآن ، لا توجد واجهة مستخدم رسومية تسهل على المشرفين. يوضح ما يلي كيفية حظر الخطوط غير الموثوق بها في Windows 10.
اضغط على
-
- WinKey + R وفي مربع الحوار Run الذي يظهر ، اكتب regedit واضغط مفتاح Enter انتقل إلى HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Session Kernel
- ابحث عن الإدخال المسمى
- MitigationOptions . إذا لم يكن موجودًا ، قم بإنشاء إدخال QWORD من 64 بت ثم قم بتسميته MitigationOptions سيكون هناك بالفعل قيمة لإدخال QWORD الذي أنشأناه ؛ نسخ لصق القيم التالية إلى BEFORE القيمة بحيث تكون القيمة موجودة في نهاية نهاية القيمة التي قمنا بلصقها.
- بالنسبة
- إيقاف تشغيل الخطوط غير الموثوقة ، أدخل 1000000000000 . لتشغيل وضع التدقيق ، أدخل 3000000000000 . إلى إيقاف تشغيله ، أدخل 2000000000000 . على سبيل المثال ، إذا كانت هناك قيمة 1000 موجودة بالفعل في QWORD أنشأنا ، يجب أن تبدو 30000000000001000 أغلق محرر التسجيل ، واحفظ العمل في أي تطبيقات أخرى قد تكون مفتوحة وإعادة تشغيل الكمبيوتر.
- كما ذكرنا سابقًا ، قد تكون هناك مشاكل في عرض مواقع الويب أو الطباعة عند إيقاف تشغيل الخطوط غير الموثوق بها. للتغلب عليها ، يوصى بتنزيل الخط وتثبيته يدويًا في المجلد٪ windir٪ / fonts. سيجعل ذلك أكثر أمانًا لتصفح موقع الويب باستخدام هذا الخط. على الرغم من إمكانية استبعاد التطبيقات أو وضعها في القائمة البيضاء ، إلا أنه يجب القيام بها فقط إذا كان بإمكانك تثبيت الخطوط لبعض الأسباب.
استخدام محرر سياسة المجموعة
إذا كنت تستخدم إصدارات Windows 10 Enterprise و Windows 10 Pro ، فيمكنك استخدام محرر نهج المجموعة المحلية.
تشغيل
gpedit.msc لفتح محرر نهج المجموعة المحلي وانتقل إلى الإعداد التالي: تكوين الكمبيوتر> قوالب الإدارة> النظام> خيارات التخفيف.
في الجزء الأيسر ، سترى
منع خط غير موثوق به . حدد "تمكين" ثم اختر حظر الخطوط غير الموثوقة وأحداث السجل من القائمة المنسدلة. توفر ميزة الأمان هذه إعدادًا عموميًا لمنع البرامج من تحميل الخطوط غير الموثوق بها. الخطوط غير الموثوق بها هي أي خط مثبت خارج الدليل٪ windir٪ Fonts. يمكن تكوين هذه الميزة لتكون في 3 أوضاع: تشغيل وإيقاف وتدقيق. بشكل افتراضي ، هو إيقاف ويتم حظر أية خطوط. إذا لم تكن جاهزًا لنشر هذه الميزة في مؤسستك ، فيمكنك تشغيلها في وضع التدقيق لمعرفة ما إذا كان حظر الخطوط غير الموثوق بها يسبب أي مشكلات في الاستخدام أو التوافق.
ملاحظة
: قد يؤدي إعداد النهج هذا إلى جعل الرموز الخاصة بك و الخطوط مفقودة في IE11. استخدام EMET 5.5 والإصدارات الأحدث
Enhanced Mitigation Experience Toolkit Toolkit الآن يتيح لك حظر الخطوط غير الموثوق بها.
كيفية عرض سجل التطبيقات التي تصل إلى خطوط غير موثوقة
إذا اخترت طريقة التدقيق ، ستجد أنه لا يتم حظر أي من الخطوط غير الموثوق بها. بدلاً من ذلك ، سيتم إنشاء سجل يمكنك استخدامه لمعرفة أي من التطبيقات التي وصلت إلى نوع الخط غير الموثوق فيه وأين التفاصيل ، ومتى ، وما إلى ذلك. لعرض السجل ، افتح Windows Event Viewer. اذهب إلى
Application and Service Logs / Microsoft / Windows / Win32k / Operational. تحت EventID: 260 ، ستجد جميع إدخالات السجل المتعلقة بالوصول إلى الخطوط غير الموثوق بها من قبل المتصفحات والتطبيقات المختلفة أثناء وقت التشغيل الكمبيوتر المحلي. قد يكون مثال سجل الأحداث كما يلي:
حاول WINWORD.EXE تحميل خط مقيد بواسطة نهج تحميل الخط.
FontType: Memory
FontPath:
محظور: true
هذا يتم عرض نوع الإدخال عند قيامك بحظر الخطوط غير الموثوق بها من التحميل على أجهزة الكمبيوتر المحلية. كما يُظهر أيضًا أن تنزيل الخط غير موثوق حدث ولكن تم حظره بواسطة النهج الذي قمت بإنشائه باستخدام محرر تسجيل Windows.
مثال آخر يمكن أن يكون:
Iexplore.exe حاول تحميل خط مقيد بواسطة سياسة تحميل الخطوط.
FontType: Memory
FontPath:
محظور: false
في الحالة الموضحة أعلاه ، لا يتم حظر الخطوط غير الموثوق بها كما هو موضح في الإدخال. كما يوضح أيضًا أن المتصفح حاول تنزيل الخطوط إلى الذاكرة المحلية وتم استخدامه.
يوضح ما سبق الخطوط غير الموثوقة والمخاطر التي تفرضها الخطوط غير الموثوقة وأخيرًا ، كيفية حظر الخطوط غير الموثوق بها في Windows 10. إذا كان لديك أي شكوك أو أي شيء تريد إضافته ، يرجى التعليق.
المصدر:
شبكة التكنولوجيا
إصلاح مشكلة الخطوط غير المرئية في نظام التشغيل Windows 10
تظهر الخطوط غير واضحة؟ يبدو النص ضبابيًا وغامضًا؟ إصلاح مشكلة الخطوط الباهتة أو مشكلة النص غير الواضح في Windows 10/8/7. قم بتعطيل افتراضية DPI ، قم بخفض إعداد Windows DPI الإجمالي.
التحكم في محرك أقراص الشبكة: تعيين محركات أقراص الشبكة بشكل فردي على نظام التشغيل Windows
يتيح لك محرك أقراص التحكم في الشبكة إمكانية تعيين محركات أقراص فردية وتحديد محركات الأقراص التي تحتاج إلى تعيينها قم بتعيين مؤقت تأخير أو جعل Windows يقوم بتعيين محركات أقراص الشبكة تلقائيًا.
كيفية تشغيل نظام التشغيل chrome في نظام التشغيل windows 8 (أو نظام التشغيل windows 8.1) - توجيه التكنولوجيا
إليك كيفية الحصول على تجربة تشبه Chromebook في نظام التشغيل Windows 8 أو 8.1 من خلال تشغيل نظام التشغيل Chrome.