إن أداة PowerShell من Microsoft ليست محصنة ضد الثغرات الأمنية، بل هي أبعد ما تكون عن ذلك. يُظهر الاكتشاف الأخير للثغرات الأمنية أن Microsoft تحتاج أحيانًا إلى تصحيح أداة البرمجة النصية الخاصة بها. لقد أصدرت شركة Redmond للتو أداة كشف وتصحيح تسمى KB4074629، والتي ننصحك بتثبيتها لتجنب المشاكل.
وفي شهر مارس الماضي، تم اكتشاف ثغرة أمنية مرتبطة بإدارة BitLocker داخل نظام التشغيل Windows. لتصحيح ذلك، أصدرت Microsoft برنامجًا نصيًابوويرشيل. وهذا هو الحال مرة أخرى اليوم، ولكن هذه المرة بالنسبة لمجموعة كاملة من نقاط الضعف.
للعلم،PowerShell هي أداة موجودة أصلاً في نظام التشغيلمنذ Windows 7 (المعروف سابقًا باسم Microsoft Command Shell). يعد PowerShell، وهو أكثر قوة من موجه الأوامر، الذي يميل إلى استبداله، لغة برمجة نصية ومجموعة أدوات تطوير وبرنامجًا لإطلاق الأوامر. لكنها لا تسلم من الأخطاء والثغرات الأمنية. وما هي الطريقة الأفضل لاستكشاف مشكلات PowerShell وإصلاحها من PowerShell نفسه؟
إقرأ أيضاً:في نظام التشغيل Windows 11، يمكن للبرامج الضارة الخطيرة تجاوز التمهيد الآمن لجهاز الكمبيوتر الخاص بك
من أجل مساعدتك على رؤية العيوب الأخيرة التي تم اكتشافها في Windows وPowerShell بشكل أكثر وضوحًا، قامت Microsoft للتو بنشر برنامج PowerShell النصي للتشغيل على جهاز الكمبيوتر الخاص بك، بغض النظر عما إذا كان يعمل بنظام التشغيل Windows 10 أوويندوز 11. بعنوانالتحكم في المضاربة PowerShell، فهو يسمح لك بتحليل ما إذا كان التكوين الخاص بك ضحية لخرق أمني، من بينتم اكتشاف 13 نقطة ضعففي إصدارات مختلفة من نظام التشغيل. تتعلق هذه العيوب بشكل خاص بتحميل ذاكرة التخزين المؤقت للبيانات، والكتابة الجزئية للسجل الطرفي، ونقاط الضعف المرتبطة بإدخال/إخراج MMIO، وما إلى ذلك.
هناك طريقتان ممكنتان لإعداد البرنامج النصي PowerShell هذا:
- الاعتماد على معرض PowerShell، من أجل تنفيذ البرنامج النصي SpeculationControl (يتم توضيح الإجراء على الصفحة المرتبطة أسفل هذه المقالة)o
- قم بتثبيت وحدة PowerShell عبر موقع TechNet ScriptCenter، ثم قم بتنزيل البرنامج النصي SpeculationControl.zip وفك ضغطه (نفس الشيء، هذه الطريقة موضحة أيضًا في الرابط أدناه)
إذا كان التكوين الخاص بك سليمًا وتم تنشيط وسائل الحماية، فيجب أن يُرجع البرنامج النصي القيمة "صحيح". إذا لم يكن الأمر كذلك، لحماية نفسك من الثغرات الأمنية المحتملة التي قد يتم اكتشافها، قم بتنزيل البرنامج وتثبيته يدويًاإصلاح KB4074629أو عبرتحديث ويندوز.
مصدر :دعم مايكروسوفت
اسأل عن أحدث لدينا!
أفضل الأجهزة اللوحية التي تعمل باللمس: ما الطراز الذي يجب شراؤه في عام 2024؟
إذا كنت تبحث عن أفضل جهاز لوحي يعمل بنظام Android، فقد وصلت إلى المكان الصحيح! دليل شراء الأجهزة اللوحية الخاص بنا موجود هنا لمساعدتك في الاختيار من بين العديد من الطرازات وجميع العلامات التجارية المتوفرة في السوق. اتبع القائد !
أدلة شراء الكمبيوتر
تم دفع سيارات الدفع الرباعي الكهربائية الست هذه إلى نقطة نفاد الوقود، أي منها ذهبت إلى أبعد من ذلك؟
أجرى مات واتسون من قناة CarWoW على YouTube للتو اختبارًا فريدًا إلى حد ما. الفكرة؟ قم بقيادة ست سيارات دفع رباعي كهربائية إلى أقصى حدودها لتعرف أي منها ستذهب إلى أبعد مدى. كلهم على نفس الطريق، في نفس اليوم، في…
السيارات الكهربائية
Disney+: أخيرًا عرفنا المبلغ الذي سيتعين عليك دفعه لمشاركة حسابك في فرنسا
بمناسبة انعقاد مؤتمر جديد مخصص لأخبار ديزني في عام 2025، كشفت الشركة الكبيرة أخيرًا عن المبلغ الذي سيتعين على المستخدمين الفرنسيين دفعه لمشاركة حساب Disney + الخاص بهم. في هذا الثلاثاء 10 ديسمبر 2024، ديزني…
ديزني +
سلسلة Warhammer 40K قادمة إلى Prime Video، بقيادة هنري كافيل
اتفقت Prime Video وGames Workshop ومنتجو سلسلة Warhammer 40K أخيرًا على الاتجاه الإبداعي الذي يجب اتخاذه للبرنامج، والذي يمكن بالتالي أن يبدأ تطويره. لقد كان في الهواء، والآن أصبح رسميًا. سلسلة مطرقة حرب…
أمازون برايم فيديو
بيانات iCloud الخاصة بك في خطر شديد، قم بتحديث جهاز iPhone أو mac الخاص بك على الفور
تسمح ثغرة أمنية في iOS وmacOS للتطبيقات الضارة بالوصول إلى بيانات iCloud الخاصة بك دون إذن. إذا لم يكن جهازك محدثًا، فقد تتعرض معلوماتك الشخصية للخطر. iOS 18 وmacOS Sequoia، الإصدار الأحدث…
ايفون
نحن نعرف المزيد عن مؤامرة Spider-Man 4
بدأت مؤامرة Spider-Man 4 في الكشف عن نفسها ببطء. سيكون يعتمد بشكل أساسي على الكتب المصورة لقوس Spider-Man 24/7. بعد الثلاثية التي انتهت بتأليه نهاية Spider-Man: No Way Home، والتي تم إصدارها في...
تلفزيون
اختبار Motorola Edge 50 Ultra: الصيغة الجيدة التي كنا ننتظرها؟
تم التخلي عن موتورولا في عام 2023، وتمنح طراز "Ultra" فرصة أخرى في عام 2024. وحتى أفضل تجهيزًا من Edge 50 Pro، فإن هذا الهاتف الذكي لديه طموح للتنافس مع أفضل حاملي المعايير من Samsung أو Apple أو Xiaomi أو Google. بيعت بعدة مئات من اليورو …
الاختبارات
Windows 11: أصبح متصفح Microsoft Edge أكثر كفاءة وأسرع، حتى على أجهزة الكمبيوتر القديمة
بفضل تكامل WebUI 2.0 على Edge، اكتسب متصفح Microsoft استجابة وسرعة على Windows 11. والخبر السار الآخر هو أن هذه التحسينات ستفيد أيضًا المستخدمين المجهزين بجهاز أكثر تواضعًا. إذا أخذت مايكروسوفت…
ويندوز
يوفر Windows 11 أخيرًا وصولاً سريعًا إلى الرموز التعبيرية وملفات GIF
يحتوي Windows 11 على اختصار في شريط المهام، مما يسمح لك بفتح الأداة مما يتيح الوصول إلى الرموز التعبيرية وملفات GIF والحافظة. لقد اعتدنا على هواتفنا الذكية أن نكون قادرين على الوصول بسرعة إلى الرموز التعبيرية وملفات GIF، عندما...
ويندوز
يمكن لجهاز Samsung Galaxy S25 أن يجعل حياتك أسهل بفضل معيار الشحن الجديد هذا
تستعد شركة سامسونج لتحقيق إنجاز كبير في هاتفها Galaxy S25 من خلال التكنولوجيا التي يمكن أن تجعل الشحن اللاسلكي أكثر موثوقية وملاءمة، مع تسهيل استخدام الملحقات. يمثل هاتف Galaxy S25، خلفًا لهاتف Galaxy S24، الجيل التالي من الهواتف الذكية...
سامسونج جالاكسي اس