ما هو نظام حماية بيانات الاعتماد في نظام التشغيل Windows 10

أدخل Windows 10 العديد من ميزات الأمان الجديدة. تسمى إحدى ميزات الأمان الجديدة التي تمت إضافتها باسم "حماية بيانات الاعتماد" ، والتي تساعد على حماية بيانات اعتماد المجال المشتقة.

حماية المستندات في نظام التشغيل Windows

تعتبر وحدة بيانات الاعتماد واحدة من ميزات الأمان الرئيسية المتوفرة في Windows 10. وهي تتيح الحماية ضد القرصنة. من أوراق اعتماد المجال وبالتالي منع المتسللين من الاستيلاء على شبكات المؤسسة. إلى جانب ميزات مثل Guard Guard و Secure Boot ، يكون Windows 10 أكثر أمانًا من أي نظام تشغيل Windows سابق.

ما هي ميزة حماية الاعتمادات في Windows 10

كما يشير اسمه ، هذه الميزة في بيانات اعتماد Windows 10 Protections داخل وعبر مجالات المستخدمين في الشبكة. في حين أن أنظمة التشغيل السابقة من Microsoft تستخدم لتخزين ID وكلمة المرور لحسابات المستخدمين في ذاكرة الوصول العشوائي المحلية ، ينشئ Credential Guard حاوية افتراضية ويخزن جميع أسرار المجال في تلك الحاوية الظاهرية التي لا يستطيع نظام التشغيل الوصول إليها مباشرة. لا تحتاج إلى ظاهرية خارجية. تستفيد الميزة من Hyper-V الذي يمكنك تكوينه في برنامج التطبيقات والميزات في لوحة التحكم.

عندما قام المخترقون بتهديد نظام تشغيل Windows في وقت سابق ، يمكنهم الوصول إلى التجزئة المستخدمة لتشفير بيانات اعتماد المستخدم ، سيتم تخزينها في ذاكرة الوصول العشوائي المحلية ، دون حماية كبيرة. مع إدارة الاعتماد ، يتم تخزين بيانات الاعتماد في حاوية افتراضية ، حتى إذا كان المخترقون يخرقون النظام ، فلا يمكنهم الوصول إلى التجزئة. وبهذه الطريقة ، لا يمكنهم اختراق أجهزة الكمبيوتر على الشبكة.

باختصار ، تزيد ميزة حماية الوثائق في Windows 10 من أمان بيانات الاعتماد الخاصة بالمجال والتجزئة ذات الصلة بحيث يصبح من المستحيل على المتسللين الوصول إلى السرية وتطبيقه على أجهزة الكمبيوتر الأخرى. وبالتالي يتم إيقاف أي احتمال للهجوم عند المدخل فقط. لن أقول أن حماية وثائق التفويض غير قابلة للكسر ، ولكن من المؤكد أنها تزيد من مستوى الأمان بحيث يكون جهاز الكمبيوتر والشبكة آمنًا.

مقابل وثائق الاعتماد في الإصدارات السابقة من Windows ، لا يسمح نظام تشغيل Windows 10 بعدة بروتوكولات قد تسمح للقراصنة بالوصول إلى الحاوية الافتراضية حيث يتم تخزين بيانات الاعتماد المجزأة. ومع ذلك ، لا تتوفر الميزة لكافة أجهزة الكمبيوتر.

اقرأ : حماية الاعتماد البسيط يحمي بيانات اعتماد سطح المكتب البعيد.

متطلبات نظام حماية الاعتماد

هناك قيود قليلة - خاصة إذا كنت تستخدم أجهزة كمبيوتر محمولة. حتى أجهزة Ultrabooks التي لا تدعم الوحدة النمطية للنظام الأساسي الموثوق به (TPM) لا يمكن تشغيل "بيانات الاعتماد" على الرغم من أن الكتاب يعمل على Windows 10 Enterprise.

يعمل "أوراق الاعتماد" فقط في Enterprise Edition من Windows 10. إذا كنت تستخدم Pro أو Education ، لن تتمكن من استخدام هذه الميزة.

يجب أن يكون الجهاز الخاص بك يدعم Secure Boot و 64-bit virtualization. هذا يترك كافة أجهزة الكمبيوتر 32 بت خارج نطاق هذه الميزة.

هذا لا يعني أنه يجب ترقية كافة أجهزة الكمبيوتر في نفس الوقت. يمكنك استخدام أي أجهزة كمبيوتر تفي بالمتطلبات بعد إنشاء نطاق فرعي وتضع أجهزة كمبيوتر غير متوافقة في النطاق الفرعي. عندما تقوم بتكوين النطاقات العلوية مع Credential Guard وتكون أجهزة الكمبيوتر غير المتوافقة في مجال فرعي أقل ، سيظل الأمان جيدًا بما فيه الكفاية لإحباط محاولات القرصنة في بيانات الاعتماد.

حدود حماية الوثائق

في حين أن بعض متطلبات الأجهزة موجودة لـ Credential الحرس في إصدار Windows 10 Enterprise ، وليس كل شيء من المفترض أن تكون محمية بواسطة الميزة. يجب ألا تتوقع ما يلي من بيانات الاعتماد:

1. حماية الحسابات المحلية وحسابات Microsoft
2. حماية بيانات الاعتماد التي تديرها برامج الجهات الأخرى
3. الحماية من أجهزة تسجيل المفاتيح الرئيسية.

سيوفر الحرس الاعتمادي الحماية ضد القرصنة المباشرة محاولات وبرامج ضارة تسعى للحصول على معلومات اعتماد. إذا تمت سرقة معلومات بيانات الاعتماد بالفعل قبل أن تتمكن من تنفيذ حماية بيانات الاعتماد ، فلن يمنع المتسللين من استخدام مفتاح التجزئة على أجهزة الكمبيوتر الأخرى في نفس المجال.

للحصول على مزيد من المعلومات والنصوص لإدارة ميزة بيانات الاعتماد في نظام التشغيل Windows 10 ، يرجى زيارة TechNet.

سوف نرى غدًا كيفية تشغيل حماية بيانات الاعتماد باستخدام سياسة المجموعة.