التوفر والإعداد
يصبح إعداد Windows متاحًا عندما يجتاز الإصدار الموقع فحوصات التحقق من صحة Windows. الأنظمة المستهدفة هي Windows 11 وWindows Server 2022/2025، بما في ذلك Server Core، على x64. قد يختلف توفر المعاينة عن وكيل Linux.
في Security Agents، قم بإنشاء تثبيت، واختر Windows، وحدد الإمكانات التي قد يستخدمها. بالنسبة لعمليات فحص المستودع، اختر دليلاً محليًا. قم بتشغيل الأمر الذي تم إنشاؤه في PowerShell كمسؤول. يشتمل برنامج التثبيت على الماسحات الضوئية وتبعيات Python؛ لا تحتاج إلى تثبيت Docker أو WSL أو Python منفصل.
تنتهي صلاحية رمز الإعداد بعد 30 دقيقة ويمكن استبداله مرة واحدة فقط. يقوم الوكيل بعد ذلك بتخزين بيانات اعتماد وقت التشغيل الخاصة به باستخدام حماية Windows وأذونات الملفات المقيدة. لن يحل الإعداد محل التسجيل الموجود.
ما يتحقق الوكيل
تقوم عمليات فحص المضيف بجمع البرامج والخدمات ومنافذ الاستماع والعمليات المثبتة وبيانات تعريف أحداث Windows المحددة. تقوم عمليات التحقق من الأمان بفحص إعدادات مثل جدار الحماية، وDefender، وحماية القرص، وUAC، ومصادقة سطح المكتب البعيد. يتم الإبلاغ عن الشيكات غير المقروءة أو غير المتوفرة على أنها تغطية مفقودة.
تستخدم نتائج التصحيح Windows Update أو مصدر WSUS الذي تم تكوينه بالكمبيوتر. تعكس نتيجة التحديث المفقودة هذا المصدر وآخر استعلام ناجح. لا يعني مخزون البرامج المثبتة أنه قد تم فحص كل تطبيق Windows مقابل كل CVE.
تستخدم تقييمات التعليمات البرمجية والويب والسحابة الإمكانات الممكّنة للتثبيت الخاص بك. تتبع التغطية السحابية نطاق AWS وGoogle Cloud الحالي. مشاركات الشبكة غير مدعومة كجذور مستودع. ترفض عمليات فحص المستودع الروابط ونقاط إعادة التوزيع للمساعدة في الحفاظ على الفحص ضمن الدليل المحدد.
عملية التدقيق فقط
لا يقوم وكيل Windows بإنهاء العمليات أو تثبيت التحديثات أو عزل المضيفين أو تغيير إعدادات الأمان أثناء التقييمات. تستخدم تحقيقات الويب الهدف الحالي وحدود الطلب. تستخدم تحقيقات الذكاء الاصطناعي نفس أذونات المستأجر وعناصر التحكم في الأدلة التي يستخدمها وكيل Linux.
تقوم خدمة الوكيل المقيد بتشغيل الماسحات الضوئية. يقوم المجمع المتميز المنفصل بقراءة أدلة المضيف المحمية من خلال واجهة محلية تقبل عمليات القراءة الثابتة فقط. لا تقدم أي من الخدمتين موجه أوامر عام عن بعد.
استكشاف الأخطاء وإصلاحها
إذا أبلغ برنامج الإعداد بأن الإصدار غير متوفر، فهذا يعني أنه لم يتم تمكين إصدار Windows لبيئتك. إذا لم يتمكن الفحص من قراءة الإعداد أو قناة الحدث، فراجع قيود التغطية المُبلغ عنها قبل التعامل مع التقييم على أنه مكتمل. يمكن أن تؤثر أدوار الخادم ومكونات Windows المثبتة على عمليات التحقق التي سيتم تطبيقها.
تحقق من حالة الاتصال والقدرة على التثبيت في لوحة المعلومات قبل تعيين العمل. استخدم إعدادات Windows Apps أو MSI الموقعة للإصلاح أو الإزالة. يتم الاحتفاظ بحالة الحماية المحلية عند الإزالة؛ قم بإزالته فقط عندما تنوي تجاهل التسجيل والأدلة المخزنة مؤقتًا.
اقرأ دليل وكيل الأمن