أرشيف الوسم: وندوز

كيفية الدخول إلى خيارات الإقلاع في ويندوز 8 و 10

كُتب يوم بواسطة

يوفر كلا من ويندوز 8 Windows وويندوز 10 Windows قائمة تدعى باسم خيارات متقدمة Advanced Options والتي تحوي أدوات هامة من أجل إصلاح الويندوز Windows أو الدخول إلى الوضع الآمن أو استعادة نسخة سابقة .

ماذا أستطيع أن أفعل من خلال قائمة الخيارات المتقدمة

يمكنك القيام بأمور هامة من خلال هذه القائمة

1 – استعادة النظام :  إن استعدة النظام إلى نقطة سابقة يمكن أن يحل العديد من المشاكل والأخطاء حيث يقوم باستعادة كل من الإعدادات والتعاريف وحتى التطبيقات إلى نقطة مصنوعة مسبقا .

2 – استعادة صورة عن نظام التشغيل : بإمكانك من هنا أن تقوم باستعادة صورة أو نسخة مصنوعة مسبقاً .

3 – إصلاح بدء التشغيل : والذي يقوم بتشغيل أداة إصلاح بدء التشغيل المدمجة في نظام ويندوز Windows من أجل محاولة حل مشاكل بدء التشغيل بشكل آلي .

4 – موجه الأوامر : يتم من خلال هذا الخيار إعادة تشغيل الحاسوب وتشغيل نافذة موجه أوامر بسيطة من أجل الإصلاح.

5- إعدادات بدء التشغيل : يمكنك عبر هذا الخيار الدخول إلى أدوات وأوضاع بدء تشغيل بديلة  مثل : الوضع الآمن ووضع الفيديو منخفض الدقة و وضع الإقلاع .

6 – العودة إلى النسخة السابقة : يمكنك هنا إزالة تنصيب النسخة الحالية من ويندوز Windows والعودة إلى النسخة السابقة التي كانت مستخدمة بشرط أن تكون عملية الترقية إلى السنخة الأحدث قد تمت خلال فترة أقل من شهر .

بعد اختيار الخيار المناسب فإن ويندوز Windows سيعيد الإقلاع في الوضع أو الخيار الذي تم اختياره .

ماهي طريقة الولوج إلى قائمة الإعدادات المتقدمة :

هناك ثلاث طرق لهذا الإجراء ( في حال كان نظام التشغيل يعمل طبيعياً ) علما أن الصور مأخوذة من نظام التشغيل ويندوز 10 والخطوات نفسها تقريبا بالنسبة لويندوز 8

 

الطريقة الأولى – الضغط على زر شيفت Shift أثناء الضغط على إعادة تشغيل الحاسوب Restart .

هذه هي الطريقة الأسهل والأسرع للدخول إلى قائمة الخيارات المتقدمة حيث كل ما عليك فعله هو القيام بكبس زر شيفت من لوحة المفاتيح في نفس الوقت الذي تضغط على إعادة تشغيل Restart سواء من خلال قائمة إبدأ

أو من مباشرة من الشريط السفلي .

عند القيام بهذا الأمر سوف تظهر شاشة كما في الصورة في الأسفل : ، اضغط على إصلاح الكومبيوتر Troubleshoot

بعد ذلك : الخيارات المتقدمة Advanced Options

وأخيرا ستصل إلى القائمة المطلوبة لتختار الخيار المناسب حيث سيتم بعدها إعادة التشغيل .

 الطريقة الثانية :من خلال إعدادات ويندوز Windows  :

قم بفتح الإعدادات من خلال الضغط على شعار ويندوز Windows + I من لوحة المفاتيح :

بعد ذلك اضغط على التحديث والحماية Update & Security

ثم اضغط على تبويب استرداد Recovery من الجهة اليسرى و في العمود الأيمن اضغط على : اعادة تشغيل الآن “Restart Now”  تحت قسم : بدء تشغيل متقدم “Advanced Startup”

إذا كنت تسخدم ويندوز 8 Windows يجب أولا الضغط على تبويب عام General ثم الضغط على زر إعادة التشغيل Restart تحت قسم بدء تشغيل متقدم “Advanced Startup

الطريقة الثالثة : من خلال بيئة PowerShell ( أو موجه الأوامر Command Prompt

يمكن الدخول إلى قائمة الخيارات المتقدمة من خلال بيئة PowerShell التي سنستخدمها هنا كما يمكن استخدام نفس الطريقة مع موجه الأوامر Command Prompt :

قم بتشغيل بور شل PowerShell  بوضع المسؤول من خلال الضغط على زر الويندوز Windows مع زر X ثم اختيار  ويندوز PowerShell  (مسؤول ) أو “Windows PowerShell (Admin)”

قم بعدها بكتابة ( أو نسخ ولصق ) الكود التالي ثم اضغط إنتر Enter :

shutdown.exe /r /o

سوف تظهر رسالة تحذيرية على أنك على وشك تسجيل الخروج ،

يقوم بعدها ويندوز Windows بإعادة التشغيل بشكل آلي بعد حوالي الدقيقة ثم يقوم بإيصالك إلى قائمة الخيارات المتقدمة .

مقالات ذات صلة 

ما هي شاشة الموت الزرقاء ؟ وما أسباب ظهورها ؟ وما الحلول ؟

ما هو UEFI ، وبماذا يختلف عن البيوس BIOS

كُتب يوم بواسطة

تخطط شركة إنتل Intel باستبدال البيوس BIOS بنظام جديد يدعى UEFI على كل شرائحها مع حلول عام 2020 .أي أن تلك الشاشة الزرقاء التي اعتدنا عليها عندما نقوم بتثبيت نظام تشغيل جديد ( لوحة البيوس BIOS ) في طريقها إلى الزوال . لكن السؤال هنا ما هو البيوس BIOS وما هو UEFI

إن كلا من البيوس و UEFI هي عبارة عن برمجيات منخفضة المستوى والتي تظهر عندما يتم إقلاع الحاسوب وقبل إقلاع نظام التشغيل ، ولكن UEFI أكثر حداثة ، يدعم شريحة أوسع من الأقراص الصلبة (الهارد) ، ويكون أكثر سرعة وأكثر أماناً وبمظاهر رسومية أفضل بالإضافة إلى دعم مؤشر الفأرة .

ولأن الناس قد اعتادوا على كلمة بيوس BIOS فإنه يوجد الكثير من الحواسيب الحديثة المدمجة بنظام UEFI ولكنها تشير إليه على أنه البيوس BIOS ، لذلك حتى ولو استخدمت الشركة المصنعة مصطلح بيوس فإنها قد تقصد به UEFI كون أن أغلب الحواسيب الحديثة مدمجة بهذا النظام UEFI

ما هو البيوس BIOS

كلمة BIOS هي اختصار ل   Basic Input-Output system ( نظام الإدخال والإخراج الأساسي ) وهو عبارة عن برمجية منخفضة المستوى تتواجد في شريحة على اللوحة الأم موزربورد MotherBoard  .

ويتم تحميل البيوس في اللحظة التي يعمل بها الحاسوب وتكون مسؤولة عن إيقاظ محتويات العتاد (الهاردوير ) الخاصة بالحاسوب والتأكيد على أنها تعمل بشكل صحيح ثم تقوم بتشغيل البوتلودر والذي يتم من خلاله إقلاع نظام التشغيل ويندوز Windows أو أي نظام آخر .
ويمكن من خلال البيوس تهيئة إعدادات مختلفة مثل تهيئة عتاد الكومبيوتر ، تعيين وقت النظام ، وتعيين أولوية الإقلاع .

يمكن الولوج إلى هذا النظام من خلال الضغط عل زر محدد  أثناء إقلاع الحاسوب ويختلف هذا الزر بحسب نوع الكومبيوتر وغالبا ما يكون : زر الهروب ESC أو زر F2 أو F10 أو زر حذف Delete ويتم حفظ الإعدادات على ذاكرة على اللوحة الأم نفسها وعندما يتقم إقلاع الحاسوب فإن البيوس ستعد الحاسوب اعتمادا على الإعدادات المحفوظة .

ويمكن وصف البيوس على أنه اختبار ذاتي للحاسوب قبل إقلاع نظام التشغيل من أجل التأكد أن جميع إعدادات العتاد صحيحة وتعمل بشكل سليم ، وعندما يكون هناك خطأ ما فستظهر رسالة أو تسمع صوت غير طبيعي .

وبعد التأكد من سلامة العتاد فإن البيوس تبحث عن سجل الإقلاع الرئيسي MBR المخزن في جهاز الإقلاع وتستخدمه من أجل تشغيل البوتلودر bootloader ومن ثم تشغيل نظام التشغيل

ويمكن رؤية الاختصار CMOS والذي يشير إلى مكان تخزين إعدادات البيوس على اللوحة الأم وهو مصطلح غير دقيق تماما بسبب استبدال هذه الذاكرة بذاكرة فلاشية .

لماذا لم يعد نظام البيوس يفي بالاحتياجات الحالية :

استمر نظام البيوس لفترة طويلة فهو كان موجودا حتى في الحواسيب القديمة التي كانت تعمل بنظام دوس  MS-DOS في ثمانينات القرن الماضي .

وعلى الرغم من إجراء العديد من التحسينات عليه مثل إضافة ما يعرف ACPI أو واجهة الإعدادات المتقدمة والطاقة والذي سمح للبيوس بتهيئة العتاد بشكل أسهل وإنجاز وظائف متقدمة لإدارة الطاقة مثل الإسبات Sleep إلا أنه لم تعد تفي بالاحتياجات العصرية .

فمثلاً نظام البيوس لا يستطيع أن يعمل في حال كان الهارد 2.1 تيرابايت أو أكثر ، والشائع حالياً في أقراص التخزين أن تكون بسعة 3تيرا بايت فما فوق وهنا لا يستطيع البيوس الإقلاع منها

أيضاً البيوس يجب أن يعمل في وضع معالجة 16 بت ويملك فقط 1ميغا بايت من المساحة التخزينية كما يعاني من بعض المشاكل عند التعامل مع عدة أجهزة devices في ذات الوقت مما يؤدي إلى إبطاء عملية الإقلاع .

ما هو البديل ؟

للأسباب سابقة الذكر فإن نظام البيوس بحاجة إلى استبدال منذ وقت طويل ، وهذا ما دفع إنتل إلى العمل على نظام جديد أطلقت عليه اسم واجهة البرنامج الثابت الممتد  Extensible Firmware Interface (EFI) منذ عام 1998 ، وفي عام 2006 اختارت آبل Apple هذه الواجهة EFI عندما انتقلت إلى معمارية إنتل في أجهزة الماك الخاصة بها .

وفي عام 2007 اتفقت كلا من إنتل Intel وإي إم دي AMD ومايكروسوفت Microsoft والشركات المصنعة للحواسيب على مواصفات موحدة لنظام جديد وحمل الاسم  Unified Extended Firmware Interface  UEFI ودعم أول الأمر نظام ويندوز فيستا الحزمة 1 Windows Vista Service Pack 1 وويندوز Windows 7 ليصبح الآن متواجدا في الغالبية العظمى من الحواسيب الحديثة

لا يوجد طريقة للتحويل من البيوس إلى يو إي إف آي UEFI في حاسوب ما بعد انتهاء تصنيعه حيث ستكون بحاجة لشراء عتاد جديد يدعم ويتضمن UEFI ، ولكن بالمقابل فإن معظم UEFI تكون مزودة بمحاكي بيوس BIOS وذلك من أجل إمكانية تنصيب أنظمة التشغيل القديمة التي كانت لا تتعامل سوى مع البيوس .

مزايا النظام الجديد UEFI

من أهم مزايا هذا النظام الجديد هو دعم الأقراص الصلبة الهارد والتي سعتها التخزينين 2.2 تيرابايت فما فوق ، وفي الحقيقة فإن الحد الأقصى نظرياً الذي يدعمه هذا النظام هو 9.4 زيتا بايت ( للمزيد حول هذه الوحدة زيتابايت وغيرها اقرأ هذه المقالة ولا تنس العودة للمتابعة ) . وهذا يمثل حوالي 3 أضعاف الحجم المعتبر لبيانات الإنترنت

ويمكن ل UEFI أن يعمل في وضع 32 بيت أو 64 بيت كما يملك مساحة تخزينية أكبر من البيوس وبالتالي فإن عملية الإقلاع ستكون أسرع

أيضاً فإن هذا النظام أفضل بكثير من الناحية البصرية حيث يكون بشاشة رسومية ويدعم مؤشر الفأرة رغم أن هذا الأمر ليس في جميع الأنواع حيث مازالت العديد من الحواسيب تستخدم واجهة نصية فقط من UEFI تبدو مثل شاشة البيوس السابقة .

كما يدعم الإقلاع الآمن والذي يعني أنه يمكن فحص نظام التشغيل من أجل التأكد أنه لا يوجد برمجيات خبيثة تتداخل مع عملية الإقلاع . ويدعم أيضاً ميزة الشبكات والتي تساعد في تداخل وتهيئة النظام عن بعد .

بمعنى آخر فإن UEFI نستطيع أن نعتبرها كنظام تشغيل مصغر يعمل قبل نظام التشغيل ويستطيع أن يفعل أكثر بكثير مما يفعله البيوس ويمكن أن يخزن في ذاكرة فلاشية على المزربورد (اللوحة الأم ) أو يمكن أن يتم تحميله من القرص الصلب أو مشاركة عبر الشبكة عند الإقلاع .

طبعا تختلف الواجهة UEFI بحسب الشركة المصنعة إلا أن الأساسيات هي نفسها .

كيفية الدخول إلى إعدادات UEFI في الحواسيب الحديثة

قد يكون الأمر هنا مختلف عن الدخول إلى إعدادات البيوس لأنه لا يوجد زر مخصص لذلك حيث أن الحواسيب الحديثة تتمتع بإقلاع سريع جدا والشركات المصنعة لن تقوم بإبطاء الإقلاع من أجل انتظار المستخدم ليضغط زرا ما

وتحتاج إلى الدخول إلى قائمة خيارات إقلاع ويندوز  Windows boot options من أجل الدخول إلى إعدادات UEFI

ولا نستطيع أن نشمل جميع الحواسيب حيث هناك بعض الحواسيب التي تخصص زرا معينا من أجل الدخول إلى إعدادات UEFI .

أساسيات المعالجات : الأنوية وتعدد المعالجات و Hyper-Threading

كُتب يوم بواسطة

تعرف وحدة المعالجة المركزية (سي بي يو CPU ) على أنها إحدى مكونات الحاسوب الأساسية التي تقوم بتفسير التعليمات و معالجة البيانات التي تتضمنها البرمجيات و يطلق عليها اختصاراً اسم المعالج أو Processor .

و قد اعتيد على استخدام مصطلح سرعة المعالج CPU عند المقارنة بين أداء الحواسيب إلا أن الأشياء ليست بهذه البساطة على الإطلاق . حيث تقدم المعالجات المركزية متعددة النوى أو التي تعتمد تقنية خيوط المعالجة الفائقة أداء أفضل من المعالجات و حيدة النوى عند نفس السرعة ، و تكون الحواسيب متعددة المعالجات CPU أفضل على نحو كبير .

إن كل هذه التطورات في المعالجات سواء جعلها تدعم تقنية خيوط المعالجة الفائقة Hyper-Threading أو جعلها متعددة النوى أو حتى تصميم حواسيب بشرائح معالجات CPU متعددة هدفه هو السماح بمعالجة عمليات متعددة في نفس الوقت مما يسمح بالتعامل مع عدة مهام في نفس الوقت أو تشغيل البرامج الكبيرة والألعاب الحديثة بسلاسة

تقنية خيوط المعالجة الفائقة Hyper-Threading

يمكن ترجمة اسم التقنية لتكون ( خيوط المعالجة الفائقة) أو التخييط والمقصود منها هو أن العملية التي يقوم بها المعالج على البرنامج في خيط تنفيذ متسلسل تبعاً لأوامر البرنامج. ( ويكيبيديا )

و يطلق عليها اختصارا تقنية أتش تي HT و هي من ابتكار شركة إنتل Intel و التي كانت أولى محاولاتها في توفير المعالجة المتوازية للحواسيب .

وظهرت هذه التقنية لأول مرة في حواسيب بينتيوم 4 أتش تي Pentium 4 HT في العام 2002 . حيث كانت حواسيب بينتيوم 4 Pentium في تلك الأيام بمعالجات وحيدة النواة ، أي أنها كانت تنجز عملية واحدة فقط في نفس الوقت _ على الرغم من كونها كانت تقوم بالتبديل بين المهام بسرعة كافية لتبدو أنها تنفذ عدة مهام في آن واحد .


و في هذه التقنية فإن المعالج يتظاهر بأنه يملك نوى أكثر من الحقيقة حيث  يتم خداع نظام التشغيل ليرى نواتين أو وحدتي معالجة مركزية CPU لكل نواة حقيقية في المعالج المركزي CPU ) . و لذلك فإن هذه التقنية تعتمد على غش نظام التشغيل . حيث أن عتاد وحدة المعالجة المركزية يملك فقط مجموعة واحدة من الموارد التنفيذية لكل نواة

و تسمح هذه التقنية ل(وحدتي المعالجة الافتراضيتين )أن تتشارك الموارد التنفيذية الفيزيائية و هذا يسمح ببعض التسريع ، ففي حال كانت إحدى الوحدتين الافتراضيتين في وضع الانتظار ، فإن الوحدة الأخرى تستعير مواردها التنفيذية

و بفضل هذه التقنية فإنه يوجد الآن ما يدعى ب bonus ( المضاعفة )فبينما كانت المعالجات الأصلية التي تعتمد تقنية خيوط المعالجة الفائقة تملك فقط نواة واحدة فإن حواسيب إنتل الحديثة تكون متعددة النوى و تدعم تقنية خيوط المعالجة الفائقة و هذا يعني أن وحدة المعالجة ثنائية النوى سيتم التعامل معها على أنها رباعية ، و رباعية النوى ستظهر على أنها ثمانية .

ولا بد من التنويه إلا أنه هذه التقنية لا تعتبر بديلا للنوى الإضافية الحقيقية أبداً

المعالجات متعددة الأنوية Multiple Cores

كانت المعالجات سابقا تملك نواة واحدة فقط و هذا يعني أنها تملك شريحة CPU بوحدة معالجة مركزية مفردة عليها ، و لأجل تحسين الأداء فإن الشركات المصنعة أضافت نوى أو وحدات معالجة مركزية إضافية على نفس شريحة CPU.

و بالتالي فإن لا يوحد خداع هنا فالمعالجات ثنائية النوى ستظهر لنظام التشغيل على أنها ثنائية و الرباعية رباعية و هكذا

إن المعالجات ( CPU ) متعددة النوى تستطيع إنجاز عدة عمليات مختلفة سوية في نفس الوقت و هذا سيسرع الحاسوب بسبب انه يستطيع فعل أشياء متعددة في نفس الوقت

من ناحية اخرى فإن شريحة CPU ستبقى صغيرة الحجم و تحتاج فقط لمنفذ سي بي يو CPU واحد كما أن الأنوية فيها ستكون أكثر سرعة في التواصل كونها على نفس الشريحة

في الصورة التالية يظهر مدير المهام أن النظام يملك شريحة سي بي يو CPU واحدة بأربع أنوية ، و مع تقنية خيوط المعالجة الفائقة فإن كل نواة ستظهر كوحدتي معالجة لذلك سيظهر أنه هناك 8 معالجات منطقية

الحواسيب متعددة المعالجات المركزية Multiple CPUs

قبل أن يتم ابتكار تقنية الخيوط الفائقة و المعالجة متعددة الأنوية فقد حاول المصنعون تسريع و تحسين أداء الحواسيب من خلال إضافة معالجات إضافية .

هذا الأمر يتطلب لوحة أم (موزربورد) motherboard خاصة تحوي عدة أماكن لاستقبال هذه المعالجات CPU المتعددة إضافة إلى العتاد الخاص من أجل وصل هذه المعالجات السي بي يو CPU مع ذاكرة الوصول العشوائية الرام و باقي الموارد إضافة إلى وصلها فيما بينها

و في هذه الأنواع من الحواسيب يُنتج كمية كبيرة من الحرارة

هذه المعالجات غير شائعة حالياً فحتى الحواسيب المكتبية المخصصة للألعاب العالية و التي تملك عدة كروت عرض تملك معالجاً CPU واحداً

و تتوافر هذه الأنظمة ( الحواسيب متعددة المعالجات ) بشكل خاص في الحواسيب الخارقة ، السيرفرات ، والأنظمة عالية المواصفات و التي تتطلب أعلى ما يمكن من الأداء و السرعة.

حالياً فإن معظم الحواسيب الحالية هي متعددة الأنوية ، و هذا الأمر لا يقتصر على الحواسيب إنما الأجهزة الذكية أيضاً تملك معالجات متعددة الأنوية

ما هي عملية مضيف الخدمات svchost.exe في إدارة مهام ويندوز ؟ ولم يوجد العديد منها قيد العمل

كُتب يوم بواسطة

أحيانا عندما تقوم بفتح إدارة المهام في ويندوز Windows فقد تتفاجأ من وجود الكثير من العمليات النشطة التي تبدأ باسم Service Host ، وإذا حاولت إيقافها فلن تستطيع … و من هنا فإن الكثير يعتقد أن هذه يمكن أن تكون فيروسات أو برمجيات خبيثة ..

في هذه المقالة سنشرح عن هذه العمليات Service Host Process ( مضيف عام للخدمات ) أو svchost.exe.. ما هي و ما وظيفتها و العديد من الأشياء الأخرى :

ما هي عمليات مضيف الخدمات Service Host Process

 

بحسب مايكروسوفت Microsoft فإن هذه العمليات هي عبارة عن اسم مضيف عام للخدمات التي تعمل من مكتبة الروابط الديناميكية

حسناً ولكن يبدو هذا التعريف ليس واضحاً كفاية و للتوضيح : قامت مايكروسوفت Microsoft بعمل العديد من التغيرات في وظائف ويندوز Windows من الاعتماد على خدمات ويندوز Windows الذاتية ( و التي تعمل مباشرة من ملفات EXE ) إلى استخدام ملفات DLL بدلا عنها و ذلك بسبب أن ذلك ، و من الناحية البرمجية – يجعل الكود أكثر قابلية لإعادة الاستخدام و أسهل للحفاظ عليه محدثا .

و لكن المشكلة هي في أن نظام التشغيل لا يستتطيع تشغيل ملفات DLL مباشرة بنفس الطريقة التي يتعامل فيها مع الملفات التنفيذية EXE . و لذلك فإن عملية معينة يقوم  باستضافة خدمات DLL هذه و من هنا أتت عمليات مضيف الخدمات أو svchost.exe

لماذا يقوم الويندوز Windows بتشغيل الكثير من عمليات مضيف الخدمات في نفس الوقت ؟

 

إذا ما قمت بإلقاء نظرة على قسم الخدمات Services في لوحة التحكم فإنك سوف تلاحظ أن ويندوز Windows يحتاج الكثير من الخدمات ، و إذا ما تم استضافة كل هذه الخدمات من قبل مضيف خدمات واحد فإن هذا يعني أن الخلل في خدمة واحدة يمكن أن يؤثر على باقي الخدمات و بالتالي تأذي كامل نظام التشغيل و لذلك يتم فصل هذه الخدمات و توزيعها على عدة عمليات مضيف خدمات

و تنظم هذه الخدمات على شكل مجموعات محلية تكون جميعها معلقة مع بعضها بعض الشيء ، حيث يقوم مضيف خدمات واحد باستضافة عدة خدمات متعلقة مع بعضها فمثلاً هناك مضيف خدمات واحد يقوم بتشغيل ثلاثة خدمات متعلقة بالجدار الناري ، مضيف آخر قد يشغل عدة خدمات أخرى لها علاقة بواجهة المستخدم ، و هكذا ..

في الصورة بالأسفل يمكن رؤية كيف أن عملية مضيف خدمات واحدة تشغل عدة خدمات متعلقة بالشبكة Network :

هل يمكن إيقاف هذه العمليات ؟

 

غالباً ما يحتاج نظام الويندوز هذه العمليات من أجل العمل بشكل سليم ، و لكن في الحقيقة ، في إصدار ويندوز إكس بي Windows XP و الإصدارات الأقدم ، و عندما كانت الحواسيب بمواصفات محدودة ، فإنه كان ينصح بإيقاف بعض الخدمات الثانوية غير الضرورية من أجل تسريع الحاسوب ، أما حالياً فلا ينصح أبدا بتعطيل أي خدمة . حيث أن الحواسيب الحديثة تميل إلى تحميل عمليات ذاكرة و عالية القوة ، أضف إلى ذلك إلى أن طريقة التعامل مع هذه الخدمات في النسخ الحديثة من ويندوز أكثر انسيابية و رشاقة و سرعة لذلك لا ينصح بإيقافها أبدا.

و لكن في المقابل فإذا كنت تلاحظ أن أحد عمليات استضافة الخدمات أو إحدى الخدمات المتضمنة تسبب مشكلة مستمر مثل استخدام كبير لذاكرة الوصول العشوائية الرام RAM أو للمعالج المركزي CPU فإنه يتوجب عليك إجراء فحص لهذه المضيف و لخدماته المتضمنة ، و هذا سيعطي فكرة عن نقطة البداية من أجل حل المشكلة .

يوجد عدة طرق من أجل معرفة الخدمات المستضافة من قبل مضيف معين و ذلك من خلال إدارة المهام Task Manager أو باستخدام أداة خارجية اسمها مستكشف العمليات Process Explorer

استعراض الخدمات من خلال إدارة المهام

 

في حال كنت تستخدم نظام ويندوز 8 Windows أو 10 Windows فإن العمليات تظهر و باسمها الكامل في تبويب خاص باسم : العمليات Processes  . حيث يمكن رؤية الخدمات المستضافة من قبل مضيف معين من خلال توسيع هذا المضيف ( الضغط على السهم بجانبه ) :

و لمزيد من المعلومات عن خدمة معينة يمكن الضغط عليها بزر الفأرة الأيمن و اختيار : البحث عبر الإنترنت Search online

أما إذا كنت تستخدم ويندوز 7 Windows فالأمر مختلف قليلا حيث أن إدارة المهام لن تعرض الخدمات بنفس الطريقة و لن تظهر حتى الاسم النظامي للخدمة ، حيث تظهر كل العمليات بنفس الاسم svchost.exe .

و من أجل تحديد نوعي لكل عملية يجب الضغط على الاسم الظاهر (svchost.exe) بزر الفأرة الأيمن ثم اختيار انتفال إلى خدمة ( خدمات ) Go to Service

بعد ذلك سيتم تحويلك إلى تبويب خدمات Services و تظهر الخدمات المتعلقة بالمضيف السابق و تكون محددة كما في الشكل :

و من هنا تستطيع رؤية الاسم الكامل لكل خدمة في عمود : الوصف Description حيث يمكنك تعطيل الخدمة في حال لم ترغب بالاستمرار في تشغيلها أو أنها كانت تسبب مشاكل .

استعراض الخدمات المتلعقة باستخدام أداة Process Explorer

 

هذه الأداة الخاصة بمايكروسوفت Microsoft جيدة في هذا المجال ، فقط قم بتحميلها من هنا  ثم افتحها حيث أنها أداة محمولة لا تحتاج إلى التنصيب .

ستقدم الأداة خيارات متقدمة و من ضمنها مجموعة الخدمات المتعلقة بكل مضيف أو بكل عملية svchost.exe. حيث يتم وضعها بالاسم الكامل ، كما يمكن وضع المؤشر على عملية svchost.exe.معينة و ستظهر نافذة منبثقة تحوي جميع الخدمات المتعلقة بها و حتى تلك العمليات التي لا تعمل في الوقت الراهن .

هل يمكن أن تكون هذه العمليات فيروساً

 

طبعاً العمليات بحد ذاتها هي جزء من مكونات ويندوز Windows الأساسية ، و يمكن أحياناً أن يقوم فيروس ما باستبدال مضيف خدمات حقيقي بالملف التنفيذي الخاص به ، رغم أن هذا السلوك غير شائع .

ولكن إذا أحببت أن تتأكد يمكن فحص موقع العمليات من خلال إدارة المهام ثم الضغط بزر الفأرة الأيمن على أي مضيف خدمة مشكوك فيه ثم اختيار : فتح موقع الملف “Open File Location”

 

في حال كان موقع الملف في مجلد Windows\System32 فإن هذا يدل بقوة على أنه ليس فيروساً ,

أدوات مفيدة ومجانية للألعاب على ويندوز

كُتب يوم بواسطة

إذا كنت من عشاق الألعاب الإلكترونية عبر الحاسوب فإن هذه المقالة موجهة لك حيث سنتحدث فيها عن خمس أدوات مخصصة للويندوز Windows مفيدة جداً للجيمرز .

برنامج SharpKeys

ماذا لو تعطل أحد أزرار لوحة المفاتيح الأساسية و المهمة للعبة ما ؟؟ الحل الأسهل أن تشترى لوحة مفاتيح جديدة . و لكن ماذا لو لم تملك المال الكافي لذلك ؟ أو أنك لن تصبر حتى موعد الشراء ؟

الحل هنا في برنامج شارب كيي  SharpKeys  و الذي يمكن من إعادة تعيين أزرار لوحة المفاتيح و تسجيل هذا التعديل مباشرة إلى السجل ريجيستري registry مؤدياً إلى تغيير دائم يطبق على جميع القوائم و التطبيقات و الألعاب .

فمثلاً يمكنك من خلال هذا البرنامج تغيير وظيفة مفتاح ما ليؤدي وظفية مفتاح آخر مثل تغيير وظيفة مفتاح التحكم الأيمن Ctrl ليعمل كمفتاح إدخال إنتر Enter مثلاً كما يمكن من خلاله تعيين أكثر من مفتاح لأداء وظيفة مفتاح واحد .

وتعتبر الأداة مفيدة للغاية في حال رغبت بإعادة تعيين أزرار التحكم الخاصة بلعبة ما و التي لا تمنح إمكانية ذلك من خلال اللعبة نفسها .

برنامج SoundSwitch

و يفيد هذا البرنامج ساوند سويتش SoundSwich في حال كان الحاسوب يملك أكثر من مخرج للصوت ( مثلاً سبيكر عادية و سماعات رأس )  و رغبت في التبديل بين هذه المخارج أثناء عملية اللعب بشكل أوتوماتيكي سهل .

حيث يمكن من خلال هذا البرنامج تعيين مفتاح اختصار ( مثلاً Alt+Ctrl+Esc ) من أجل التبديل بين مخارج الصوت و أنت في اللعبة .

و يمكن للمستخدمين انتقاء مخارج الصوت ( أجهزة الصوت ) المرغوبة للتبديل فيما بينها ( مفيد لكروت العرض التي تقدم غالباً مخرج صوتي HDMI غير مستخدم )

و يوفر البرنامج أيضاً زر آخر من أجل أجهزة المايكروفون المتاحة ( مثلا جهاز مايكروفون الخاص بسماعة الرأس و المايك الخاص بكاميرا webcam و جهاز مايكروفون منفصل ) .

برنامج Volume²

برنامج فوليوم  Volume² للتحكم المتقدم في حجم الصوت و يحوي العديد من الميزات الرائعة حيث يمكن من خلاله مثلا تعيين جهاز الصوت الافتراضي و تغيير حجم الصوت للنظام كاملاً أو للتطبيق النشط فقط أو لتطبيقات محددة و غير ذلك.

و لكن المفيد بالنسبة للجيمرز هو أنه و من خلال هذا البرنامج يمكن تعيين زر تحويل لتتمكن بعد كبسه من التحكم بالصوت من خلال دولاب الفأرة و أنت في اللعبة .

حيث يمكن تعيين زر الويندوز الأيسر مثلاً كزر محول ، حالما يتم الكبس عليه (لن تظهر قائمة ابدأ ) سيتحول دولاب الفأرة إلى دولاب للتحكم بالصوت حيث يمكن رفع الصوت من خلال حركة الدولاب للأمام و خفض الصوت من خلال حركة الدولاب للخلف و كتم الصوت من خلال الضغط على الدولاب .

برنامج SpaceSniffer

يعتبر برنامج سبيس سنيفر SpaceSniffer برنامجا مميزا لإدارة القرص الصلب بكل سهولة ، و لكنه يقدم بعض الفائدة في مجال الألعاب أو بالأحرى عند حذف الألعاب ، حيث يقوم بعرض الملفات كبيرة الحجم ( و التي غالباً ما تكون مجلدات الألعاب ) و عرضها بطريقة سهلة و سريعة مرفقة بالإحصائيات.

فائدتها في حال أصبحت المساحة الحرة على القرص الصلب منخفضة و تحتاج إلى التضحية ببعض المجلدات الكبيرة فإن هذا البرنامج يقوم بعرض محتويات قرص التخزين عندك بطريقة بصرية حيث يُظهر مربعات كبيرة متناسبة تدل كل واحدة منها على مجلد ما ، و من المحتمل غالباً أن تجد مجلد اللعبة ( معظم الألعاب الحديثة تأخذ مساحة كبيرة جداً من الهارد ) و يمكن من خلال البرنامج حذف هذا المجلد بكل سهولة ، و لكن ربما من الأفضل إزالة تنصيب اللعبة بشكل يدوي .

برنامج MSI Afterburner

لا تدع الاسم يخدعك فعلى الرغم من أن برنامج MSI Afterburner هو من تطوير شركة تصنيع كروت العرض إم إس آي MSI إلا أنه يعمل على أي نظام و بأي معدات هاردوير hardware  موجودة .

و هو البرنامج الأفضل في هذه القائمة برأيي حيث يعرض معلومات هامة مثل تردد المعالج المركزي CPU ، قيمة التيار الكهرباء ( الفولتاج ) لكرت الشاشة ، معدل الإطارات ، إضافة إلى عرض الساعة .

كما يحوي على نافذة صغيرة من أجل عرض معومات النظام و أداة مدمجة من أجل التقاط صور للشاشة ( سكرين شوت ) أو تسجيل الشاشة أثناء اللعب .

و يمكن أيضاً ربطه مع تطبيق خاص للهاتف الذكي ( لتحميله : أندرويد ، iOS ) من أجل المراقبة عن بعد أثناء اللعب .

اقرأ أيضاً :

ما الـ Lag وما الـ FPS المنخفض وكيفية إصلاحهما

كيفية تحسين أداء الألعاب عند استخدام كروت الشاشة من نوع Intel

حظر مواقع مخصصة ضمن الشبكة المحلية

كُتب يوم بواسطة

تتعدد مواقع الإنترنت, ذات المحتوى السلبي أو الخادع، والتي تحتوي على مشاهد للعنف, أو مشاهد ذات محتوى إباحي, أو أفكارٍ منافية لأخلاقياتنا و ثقافتنا، ودورها في نشر الفساد و تلويث مجتمعاتنا, و إفساد أبنائنا أو حتى الاحتيال على المستخدمين على الإنترنيت.

بالمقابل تتنوع الطرق والأساليب, التقنية لحجب المواقع غير المرغوب بها، بعضها يعتمد الحظر عن طريق جهاز الكمبيوتر، والبعض الآخر عن طريق المتصفح بواسطة بعض الإضافات.

لكن الأكثر فاعلية من هاتين الطريقتين, هو الحظر عن طريق الرّاوتر،و هذه هي الطريقة الموصى بها من طرف خبراء الأمن والحماية.

إذ يمكّنك الرّاوتر, من تعميم الحظر على جميع الأجهزة المرتبطة به, أي كل الشبكة المنزلية, وهذا يعني في حال قمت بحجب موقع فايسبوك مثلاً, فسوف يتم حجبه عن جميع الحواسب, والهواتف ضمن نفس الشبكة المنزلية.

حظر مواقع مخصصة ضمن الشبكة المنزلية :

سبق و تطرقنا لكيفية حظر المواقع الإباحية, على جميع أجهزة الشبكة المحلية, عن طريق تهيئة إعدادات الـ DNS لجهاز  الراوتر, بواسطة خدمة OpenDNS Family Shield.  لمتابعة المقال كاملا يرجى زيارة الرابط التالي :

كيفية حظر المواقع الإباحية على جميع الأجهزة.

سنتحدث اليوم عن إحدى خدمات OpenDNS و هي خدمة OpenDNS Home, التي ستمكننا من حظر أي موقع نريده.

تهيئة خدمة openDNS Home لحظر المواقع :

  • أولا نتجه إلى الموقع التالي OpenDNS Home ، نملأ البيانات لإنشاء حساب جديد، ثم نضغط على Get Free Account
  • ثم نتوجه لعلبة الرسائل للبريد الإلأكتروني الذي قمنا بالتسجيل من خلاله ، لتأكيد التسجيل بعد الضغط على رابط التأكيد، ستم توجيهك إلى الصفحة التالية:

  • بعد ذلك نضغط على Add New Network، سيقوم تلقائياً بتحديد عنوان الـ IP الخاص بك نضغط تالياً على Add This Network.
  • ستنبثق لك النافذة التالية :

  • نعطي إسم للشبكة مثلاً هنا اخترت “Home”، بالنسبة للخيار الثاني، نترك علامة تمكين لأن معظم الشبكات المنزلية لديها عناوين IP متغيرة Dynamic . إن كان لديك عنوان IP ثابت Static قم بإلغاء الخيار .
  • ثم نحمل أداة OpenDNS Updater for windows من الخيار الثالث أو نختار أي نظام تشغيل من خيار  Updater for other platforms.
  • لكي تعمل الطريقة على أكمل وجه ينبغي ثتبيث أداة OpenDNS Updater، على أحد حواسيب الشبكة المحلية، و يشترط أن يكون اتصاله بالشبكة، منتظم و طيلة أيام الأسبوع.
  • أو يمكنك تفادي هذا المشكل باستعمال IP Static، يمكنك التواصل مع مزود خدمة الإنترنيت الخاص بك لتثبيث عنوان الـ IP الخاص بك.
  • أما بالنسبة لمن يريد استخدام هاتف أندرويد لتحديث الـ IP، فلا يوجد تطبيق رسمي من الشركة، و يبقى الحل الوحيد هو الدخول إلى الرابط التالي من أي متصفح :  DNS Updater Android،ستنبثق لك نافذة لإدخال الإميل و كلمة السر،ندخل معلومات الحساب الذي سجلناه، و سيتم تحديث الـ IP،

ملاحضة هامة : تحديث الـ IP  أمر أساسي في حالة الـ Dynamique IP Adresse.

بعد تحميل و تثبيث برنامج OpenDNS Updater ندخل بيانات الحساب الخاص بنا.

إعدادات البرنامج جد بسيطة، حيث يمكنك تفعيل أو إيقاف، إرسال التحديثاث التلقائية للـ IP، من خيار Disable Sending IP Updates، أيضاً يمكنك تشغيل البرنامج، في الوضع الخفي و إخفاء أيقونته عن طريق تمكين خيار Run Hidden.

  • تالياً ينبغي ضبط إعدادات الـ DNS، الخاصة بالرّاوتر حيث نضع :
    Primary DNS : 208.67.222.222                           Secondary DNS : 208.67.220.220
  • لمعرفة كيفية ظبط إعدادات االـ DNS في لراوتر يمكنك الإستعانة بالمقال التالي :
    تعيين إعدادات الـ DNS في الراوتر.
  • المرحلة الأخيرة نتوجه إلى تبويب الإعدادات Settings،

  • ثم ندخل الدومين أو الروابط المراد حضرها، في هذه الخانة ثم نضغط Add Domain، عند الإنتهاء من إضافة كل الروابط نضغط على Apply.

تعيين إعدادات الـ DNS في الراوتر

كُتب يوم بواسطة

الـ DNS هي اختصار لـ Domain Name System والتي تعني نظام اسماء النطاقات وهو النظام المسؤول عن ربط عناوين المواقع القابلة للقرائة كـ SyrianTech.Com بعنوان الـ IP الخاص بسيرفر الموقع كـ 225.365.699.12 .

الصورة التالية توضح عملية الترجمة:

هنالك العديد من الفوائد لتعيين ومراقبة إعدادات ال DNS في الراوتر ، كإلغاء تأثير البرمجيات الخبيثة التي تهدف لسرقة بيانات المُسْتخدمين وخداعِهم .

واستخدام DNS خاصين لمنع الولوج إلى المواقع الاباحية والمواقع الخطرة على عائلتك أو حتى منع الولوج إلى مواقع معينة تختارها أنت .

لذلك سنشرح طريقة تعيين وإدارة الـ DNS في أجهزة الراوتر . ثم سنضع روابط مقالات خاصة لفوائد هذه العملية .

طريقة تهيئة إِعْدادات DNS في أجهزة الرّواتر بشكلٍ عام :

سنتحدث بعدها عن تعيينها لبعض أجهز الراوتر المهمة .

أوّلا يَجب الوصول إلى إعْدادات الرّاوتر

عن طريقِ متصَفح الويبْ، في غالب الأحيان، يتم الولوج إلى هذه الإعدادات في متصفّح الويب الخاص بك، عن طريق العُنوانينْ الإفتراضيين التّاليين : http://192.168.0.1 أو http://192.168.1.1). سَيطْلب منك إدخال إسم المسْتخدِم و كلمة المُرور. غالبا يأتي الرّاوتر بلإعدادت الإفتراضية التالية :

إسم المستخدم : admin              كلمة المرور : admin
كما يمكنك الإستعانة بالموقع التالي لمعرفة إعدادات الراوتر الإفتراضية الخاصة بك ، رابط الموقع .
مع العلم أنه إن كان الراوتر مقدم من مزود خدمة الإنترنيت فتكون كلمة المرور هي نفسها اسم الشركة .

ثانيا : الوُصول للإعْدادات ال DNS
  • إبحث عن تبويب إعدادات الواجهة Interface setup أو إعدادات الشّبكة LAN Setting
  • إبحث تبويب إعْدادت ال DNS أو أيّ تبويبٍ يحتوي على كلمة DNS
  • إبحث عن خانتين بهذا الشكل

  •  قم بكتابَة أَرقام عَناوين ip التي ترغب بها بجوار مربعات ” Primary DNS Server” و “Secondary DNS server “
إِزالة  ذاكرة التخزين المؤقّت DNS cache :

بعد ضبط إِعداداتِ الـ DNS  وحفظها، نقترحُ بِشدّة مَسْح ذاكرة التخزين المؤقت لـ DNS للتّأكد من أنّ الإعدادات الجدِيدَة ستتفعّل بِشكل فوري.

بالنسبة لـ Windows :

  1.   إضغط على زر إبدأ اَو Start
  2.   اكتب في خانة البحث Comand Promp أو CMD
  3.   اضغط عليه بالزر الأيمن للفأرة و اختر تشغيل كمسؤول أو  Run as Administrator
  4. اكتب الأمر التالي ثم اضغط زر Enter

ipconfig /flushdns

بالنسبة لأغْلبِ توزيعَات الّلينِكْس Linux :

افتح محرر الأوامر Terminal ثم اكتب الأمر التّالي :
sudo /etc/init.d/nscd restart
أو
sudo /etc/init.d/nscd restart

طريقة إعْداد الـ DNS في راوْتر Huawei :

1- الدّخول إلى صفحة إعداد  الراوْتر عن طريق الرّابط التالي : 192.168.1.1

اسم المستخدم :  admin
كلمة السر :  admin
2- من تبويب Basic نختار  DHCP

3- ستجد حقول تعبئة الـ Primary DNS Server و Secondary DNS Server ، يمكنك تعبئتهما بحسب ما تحتاجه . ثم تضغط على Save .

طريقة إعْداد الـ DNS في راوْتر TP-Link :

1-  أوّل مرحلة دَائما الولوج لإعْدادات الراوترْ من المتصفّح ويكون الرابط عادة بالنّسْبة ل TP-Link هو http://192.168.1.1

2- نضغط على تبويب Advanced

3- اِنتقِل إلى إعْدادات الشبكة المَحلِّية LAN Setting على الجانب الأيمن من الشاشة ستجد حقول تعبئة الـ Primary DNS Server و Secondary DNS Server ، يمكنك تعبئتهما بحسب ما تحتاجه . ثم تضغط على Save .

كما يمكنك معرفة الطريقة لأي راوتر من خلال هذا الموقع .

فوائد مراقبة وتعيين إعدادات الـ DNS :

1- إلغاء تأثير البرمجيات الخبيثة على أجهزة الرواتر حيث تقوم هذه البرمجيات بتعيين DNS خاصين بها لمراقبة تصفحك للإنترنيت أو سرقة بياناتك وحتى إظهار مواقع وهمية بدل المواقع الحقيقية .

تعرف على الموضوع أكثر من خلال هذه المقالة .

2-  تعيين عنوانين خاصيين لحجب المواقع الإباحية والمواقع الخطرة المخادعة وغيرها من خلال خدمة OpenDNS تعرف عليها أكثر من خلال هذه المقالة .

3-تعيين عنوانين خاصيين لحجب مواقع معينة ترغب بها عن كامل شبكة الإنترنيت وذلك من خلال خدمة خاصة من OpenDNS ، قمنا بشرحها في المقالة .

4- تسريع الإنترنت من خلال 1.1.1.1 سيرفر الـ DNS من Cloudflare ، شرحنا عنه أكثر في المقالة .

إقْرأ أيْضاً    :

طريقة حظر جميع دعوات التطبيقات والألعاب في فيس بوك Facebook من أصدقاء معينين

مايكروسوفت تعمل على تطوير جهاز من فئة Surface قابل للطي

كُتب يوم بواسطة

حسب التقارير يمكن للجهاز الجديد أن يحل محل الهاتف الذكي، ومن الممكن أيضاً أن يحمل اسم Surface Phone.

وقد أظهرت تقارير وجود إشارات متعددة على ما يسمى “أندروميدا” Andromeda، وهو ما يرجح أن يكون عبارة عن نموذج لجهاز جديد من نوع ما، ويبدو أن الشركة تأمل في إنشاء جهاز محمول يتبع إلى فئة جديدة ويركز بشكل كبير على القلم والتحبير الرقمي. والذي يعد عبارة عن حاسب لوحي قابل للطي يعمل بواسطة نظام التشغيل ويندوز 10.

وقد تم الإعلان سابقاً عن هاتف ZTE Axon M الذي يعتبر الأقرب لجهاز لأندروميدا، قد تتجه مايكروسوفت إلى تسويق الجهاز الجديد على أنه عبارة عن جهاز قادر على القيام بأكثر من شيء واحد وذلك في محاولة منها لكسر عوامل الشكل التقليدية مثل الحاسب المحمول أو الحاسب اللوحي، وبشكل يشابه جهاز Surface Pro الأصلي الذي تم إصداره على أنه حاسب لوحي يمكنه أن يحل محل الحاسب المحمول.

وقد يجري استعمال المصطلح “أندروميدا” للتعبير عن فئة جديدة من أجهزة إثنان في واحد، وهي الحواسيب اللوحية التي يمكنها أن تكون هواتف أيضاً، وقد لا تعلن مايكروسوفت عن أندروميدا كبديل مباشر للهاتف الذكي، وذلك لتجنب منافسة أنظمة أندرويد وiOS، لكنها سوف تزود الجهاز بإمكانيات الهاتف بحيث يمكنه من الناحية الفنية العمل كهاتف.

يركز الجهاز بشكل اساسي على القلم والحبر الرقمي مع شكله القابل للطي، وهو أمر منطقي كون مايكروسوفت توفر بالفعل منصة تعمل مع Windows Ink ولديها خبرة في بناء الأقلام الإلكترونية لنظام ويندوز 10 من خلال تطويرها قلم Surface Pen.

ومن المعتقد أن يعمل الجهاز الجديد بواسطة رقائق ARM وليس إنتل، أيّ أن معالجات Snapdragon من كوالكوم تعد من أشد المرشحين لتوفير أحد أهم المكونات الرئيسية لأندروميدا، حيث تعمل الغالبية العظمى من الهواتف الذكية والأجهزة المحمولة الموجودة في الأسواق اليوم بمعالجات من شركة كوالكوم.

فيديو للجهاز

ثغرة خطيرة في شبكات الواي فاي تؤثر على جميع الأجهزة

كُتب يوم بواسطة

إذا كنت تعتقد أن نظام التشفير القوي WPA2  آمن فأنت مخطئ تماماً بعد أن تم مؤخراً اكتشاف ثغرة خطيرة تحمل الاسم ” كراك ” KRACK .

الثغرة التي تم اكتشافها من قبل معهد Ars Technica التكنولوجي تعتمد بشكل رئيسي على مهاجمة بروتوكول الحماية WPA2 و هو نظام تشفير قوي من أجل حماية شبكات الواي فاي Wi-Fi من الاختراق ، كما يمكن من خلالها مهاجمة نظام التشفير WPA و WEP الأضعف .

ويستهدف هذا الهجوم ما يعرف ب The 4-way handshakeو هو المسؤول عن مطابقة كلمة السر بين أجهزة المضيف ونقطة الوصول (الراوتر)

و لكون نقطة الضعف هي في معايير الواي فاي Wi-FI نفسها فإن هذه الثغرة  تستهدف أي جهاز يدعم تقنية الاتصال اللاسكلي الواي فاي Wi-Fi ، ما يعني أن كل الأنظمة معرضة لهذا الهجوم : الأندرويد Android و نظام الماك MacOS و الويندوز Windows و IOS و اللينوكس Linux .

و من خلال هذه الثغرة يستطيع الهاكرز اعتراض حركة مرور البيانات ( الترافيك ) مابين  نقطة الوصول و الأجهزة المتصلة و حتى دون الحاجة إلى معرفة كلمة السر الخاصة بالشبكة .

و بحسب الباحثين فإن الأجهزة الأكثر عرضة لهذا الهجوم هي أجهزة الأندرويد Android العاملة بالإصدار السادس Android 6 Marshmallow منه و الأجهزة العاملة بنظام لينوكس Linux حيث وجد الباحثون أن حوالي 41% من كل أجهزة الأندرويد عرضة للإصابة بهذا ” الهجوم التخريبي الاستثنائي ” .

و يستطيع الهاكرز – الذي يكون ضمن نطاق الشبكة – من خلال هذا الهجوم اعتراض البيانات المرسلة و ” حقن” برمجية فدية أو برمجية خبيثة ، كما بإمكانه سرقة كلمات المرور ، أرقام الحسابات المصرفية ، رسائل الدردشة ، الصور ، البريد الإلكتروني و العديد من الأشياء الأخرى .

و بعد ساعات من الإعلان عن هذه الثغرة قالت شركة مايكروسوفت Microsoft أنها قامت بإصلاح المشكلة مسبقاً للمستخدمين الذي يعتمدون نسخ مدعومة من ويندوز Windows و قالت : ” لقد أصدرنا تحديث حماية من أجل معالجة هذه القضية ، المستخدمون الذين قاموا بتنزيل هذا التحديث أو أن التحميل الآلي مفعل لديهم سيتمتعون بالحماية المطلوبة ” .لتحميل التحديث اضغط هنا  .

أما بالنسبة لأجهزة الأندرويد Android فقد وعدت شركة غوغل Google بإصلاح المشكلة قريباً في الأسابيع القادمة حيث ستكون أجهزة غوغل الخاصة وهي أجهزة البيكسل أولى الأجهزة التي سوف تحصل على باتش الحماية في السادس من الشهر القادم إلا أن معظم الأجهزة الأخرى ستحصل عليه لاحقاً .

بالنسبة لشركة آبل Apple فلم توضح  فيما إذا كانت أحدث إصدارات أنظمة التشغيل الخاصة بها i0S و MacOS معرضة للهجوم أم لا . و لكنها أعلنت لاحقاً إصلاح المشكلة في النسخة بيتا من أنظمة التشغيل الحالية و سيصبح التحديث متاحاً للجميع خلال أسابيع .

فيديو يوضح آلية الهجوم باستخدام هذه الثغرة :

نسخة مزيفة وربما ضارة من إضافة حظر الإعلانات على متجر Chrome

كُتب يوم بواسطة

قامت غوغل Google منذ عام 2015 بمنع جميع مستخدمي متصفحها كروم Chrome عبر نظامي ويندوز Windows و ماك Mac من تحميل أي إضافة للمتصفح من مصدر خارجي ، و حصرت تحميل الإضافات من خلال متجر كروم الخاص Chrome Web Store و ذلك منعاً لتحميل أي برمجية خبيثة أو مخادعة من قبل المستخدم.

و لكن رغم ذلك فقد اكتشف مؤخراً وجود إضافة مخادعة تحمل الاسم AdBlock Plus في المتجر الرسمي و ما زالت موجودة حتى اليوم ، و بعدد تحميلات أكثر من 30.000 .

و قد لفت الانتباه لهذه الإضافة المخادعة حساب متخصص في مجال الحماية الرقمية @SwiftOnSecurity.

و قال أن هذه الإضافة إستطاعت تجاوز عمليات التدقيق و دخلت إلى قائمة الإضافات في المتجر الرسمي ، و هذه يمثل حالة خداع خاصة للمستخدمين الذين لا ينتبهون بحرص إلى مطور كل إضافة .

في هذه الحالة قام مطور ما بتصميم إضافة تحمل الاسم ” Adblock Plus ” بشكل مقصود من أجل تمويه المستخدم عن الإضافة الحقيقية التي تحمل ذات الاسم و المطورة من قبل adblockplus.org. و لها أكثر من 10 مليون مستخدم لها ، بينما مطور الإضافة المخادعة استطاع إقناع حوالي 37.000 ألف مستخدم لتحميلها .

و غير معروف فيما إذا كانت هذه الإضافة تمثل برمجية مخادعة أو ما هي البيانات التي يمكن أن تحصل عليها .

و كانت غوغل Google قد أعلنت عن حصر تحميل الإضافات في متجرها الرسمي منذ عام 2015 و قالت أنه في ذلك الوقت حوالي 75 % من المستخدمين قد دخلوا إلى قسم الدعم من أجل إزالة إضافة غير مرغوب بها عندما تم اعتماد هذه السياس وبشكل رسمي لمستخدمي ويندوز Windows

حالياً ، فإن الهاكرز يعتمدون على تقنية الخداع عن طريق نفس الاسم و التي خدعت غوغل نفسها في بداية هذا العام حيث انتشر تطبيق ويب من مصدر خارجي يحمل الاسم “Google Docs,” و الذي خدع مستخدميه من أجل الحصول على صلاحيات الدخول إلى عناوني الاتصال و الجي ميل Gmail. و على إثر هذه الهجمة قالت غوغل Google أنها تعمل لمنع مثل هكذا نوع من الخداع مرة اخرى .