تخطو شركة **مايكروسوفت** خطوة استراتيجية كبرى نحو تعزيز خصوصية وأمان مستخدميها، حيث كشفت التقارير الأخيرة عن نية الشركة إعادة إحياء ميزة أمنية بالغة الأهمية في نظام التشغيل **ويندوز 11**. هذه الميزة، التي كانت قد استُبعدت في وقت سابق من الإصدارات التجريبية، تعود الآن لتكون الركيزة الأساسية في حماية الحسابات ذات الصلاحيات العالية، مما يمنح المستخدمين طبقة إضافية من الدفاع ضد البرمجيات الخبيثة ومحاولات الاختراق التي تستهدف السيطرة على النظام.
- ✅ عودة ميزة "حماية المسؤول" (Administrator Protection) رسمياً في إصدارات ويندوز القادمة.
- ✅ الاعتماد على "الرموز المؤقتة" لتقليل مخاطر بقاء صلاحيات المسؤول مفتوحة بشكل دائم.
- ✅ تكامل كامل مع نظام Windows Hello لضمان هوية المستخدم قبل منح أي صلاحيات.
- ✅ تحسين تجربة مسؤولي النظام عبر تبسيط عمليات منح الأذونات للتطبيقات الموثوقة.
تفاصيل العودة المرتقبة لميزة "حماية المسؤول" في تحديثات ويندوز
تشير المعطيات التقنية الحالية إلى أن مايكروسوفت تستعد لطرح ميزة "حماية المسؤول" (Administrator Protection) ضمن إصدار **ويندوز 11** القادم، وتحديداً في النسخة المنتظرة 26H2. يأتي هذا بعد فترة من الاختبارات المكثفة ومعالجة الثغرات التي تسببت في سحب الميزة من إصدار 25H2 السابق. وقد تم رصد الميزة بالفعل في أحدث نسخ المعاينة (Preview versions) من خلال التحديثات الاختيارية لشهر أغسطس، مما يؤكد أن الشركة قد تجاوزت العقبات التقنية التي واجهتها سابقاً.
الهدف الجوهري من هذه الميزة هو تغيير الطريقة التقليدية التي يتعامل بها النظام مع صلاحيات المسؤول. فبدلاً من أن يظل حساب المستخدم متمتعاً بصلاحيات كاملة طوال الوقت، يقوم النظام بإنشاء "رمز مميز" (Token) مؤقت ومعزول. هذا الرمز يُستخدم فقط لتنفيذ المهمة المطلوبة، ثم يتم تدميره فور الانتهاء، مما يغلق الباب أمام أي برمجيات خبيثة تحاول استغلال تلك الصلاحيات في الخلفية.
كيف تعمل تقنية الأمان الجديدة عبر Windows Hello؟
لضمان أقصى درجات **الأمان الرقمي**، تفرض الميزة الجديدة على المستخدم إجراء عملية مصادقة فورية باستخدام تقنيات Windows Hello (مثل بصمة الإصبع أو التعرف على الوجه) عند الرغبة في تشغيل أي برنامج يتطلب صلاحيات إدارية. وفي الكواليس، يقوم النظام بإنشاء حساب مخفي ومنفصل تماماً عن ملف تعريف المستخدم العادي، ليكون هو المسؤول عن إدارة البيئة المعزولة التي ينشط فيها الرمز المؤقت.
هذا النهج لا يحمي المستخدم العادي فحسب، بل يمتد أثره ليشمل مسؤولي الأنظمة في الشركات الكبرى. فهو يقلل من الحاجة إلى التدخل اليدوي المستمر لمنح الأذونات، ويوفر بيئة عمل أكثر سلاسة وأماناً، حيث يتم التحقق من التطبيقات الموثوقة ومنحها الصلاحيات اللازمة دون تعريض النظام بأكمله للخطر الدائم.
وعلى الرغم من القوة التي توفرها هذه الميزة، إلا أن مايكروسوفت أوضحت أنها ستكون اختيارية في البداية، حيث سيتعين على المستخدمين أو مديري الأنظمة تفعيلها يدوياً عبر أدوات مثل Intune أو "نهج المجموعة" (Group Policy). كما أكدت الشركة أن هذه الميزة هي "إجراء تعزيزي" وليست حداً أمنياً مطلقاً، تهدف في المقام الأول إلى إحباط الهجمات التي تعتمد على تصعيد الامتيازات غير المشروع.
ما هي الفائدة الرئيسية من ميزة حماية المسؤول في ويندوز 11؟
الفائدة الأساسية هي منع بقاء صلاحيات المسؤول نشطة بشكل دائم على الجهاز. من خلال استخدام "رموز مؤقتة"، يتم منح الصلاحيات فقط عند الحاجة الفعلية وللمدة اللازمة لتنفيذ المهمة، مما يقلل بشكل كبير من فرص نجاح البرمجيات الخبيثة في السيطرة على النظام.
هل تتطلب هذه الميزة أجهزة متطورة للعمل؟
الميزة تعتمد بشكل أساسي على البرمجيات المدمجة في ويندوز 11، لكنها تتطلب وجود نظام Windows Hello للمصادقة الحيوية، وهو ما يتوفر في معظم الأجهزة الحديثة التي تدعم بصمة الإصبع أو الكاميرات المتوافقة.
متى سيتمكن المستخدمون من تجربة هذه الميزة بشكل رسمي؟
من المتوقع أن تتوفر الميزة بشكل كامل ومستقر ضمن تحديث Windows 11 26H2 المقرر إطلاقه في وقت لاحق من هذا العام، وذلك بعد انتهاء كافة مراحل الاختبار في نسخ المعاينة الحالية.
هل سيتم تفعيل ميزة حماية المسؤول تلقائياً بعد التحديث؟
لا، في الوقت الحالي تشير مايكروسوفت إلى أن الميزة ستظل معطلة افتراضياً، ويجب على المستخدمين أو مسؤولي تكنولوجيا المعلومات تفعيلها يدوياً عبر إعدادات النظام أو أدوات الإدارة المتقدمة مثل Group Policy.
🔎 في الختام، يمثل توجه مايكروسوفت نحو إعادة ميزة حماية المسؤول التزاماً حقيقياً بجعل نظام ويندوز 11 البيئة الأكثر أماناً للمستخدمين. إن التحول من الصلاحيات الدائمة إلى الصلاحيات المؤقتة والمؤمنة بيوميترياً هو مستقبل الأمان الرقمي الذي سيسهم في تقليص الفجوات الأمنية وحماية البيانات الحساسة من التهديدات المتطورة باستمرار.
قم بالتعليق على الموضوع