لطالما كان الأمان عنصرًا مهمًا للغاية عندما يتعلق الأمر بـ Microsoft ونظام التشغيل Windows الخاص بهم. ومع ذلك ، فقد خرجت شركة التكنولوجيا العملاقة بإصدار محسن من نظام التشغيل Windows 10 الذي تسميه نظام التشغيل Windows 10 S.. يُزعم أن Windows 10 S أفضل من الإصدار الأصلي من حيث الأمان ولهذا السبب ، فقد جذب الكثير من الأشخاص إليه بالفعل.
هناك شيء واحد يجب أن يقال عن Windows 10 S وهو أنه لا يعجبه حقًا التطبيقات التي لا تأتي مباشرة من متجر Windows الخاص بـ Microsoft. ما يعنيه ذلك هو أنه سيحاول حظر جميع عمليات تثبيت التطبيقات إذا كانت تأتي من مصادر أخرى. لا يهم حتى ما إذا كانت تطبيقات Win32 أصلية أم لا إذا تم إنشاؤها من أجل UWP.
تحظر Microsoft الوصول إلى الأدوات المهمة
يجب أن يعرف أولئك الذين يفكرون في استخدام هذا الإصدار أيضًا أن Microsoft تمنع الوصول إلى بعض الأدوات المهمة جدًا مثل PowerShell وموجه الأوامر وحتى نظام Linux الفرعي. علاوة على ذلك ، فإن بعض أدوات المستخدم القوية الموجودة في نظام التشغيل Windows 10 غير قادرة أيضًا على العمل.
ما يعنيه هذا كله هو أن نظام التشغيل Windows 10 S محدود بدرجة أكبر مقارنةً بنظام التشغيل Windows 10 الأصلي. وفقًا لمايكروسوفت ، هذا ما يجب القيام به لتوفير حماية إضافية. صحيح أنه على الرغم من تعطيل كل هذه الميزات ، إلا أن نظام التشغيل يعد بالفعل أكثر أمانًا.
فشل الأمان ومعضلة جسر تطبيقات سطح المكتب
على الرغم من أن كل هذه الإجراءات الأمنية القاسية تعمل إلى حد ما على تحسين الأمان العام لنظام التشغيل Windows 10 S ، إلا أنه لا يزال نظام تشغيل لا تشوبه شائبة. في الواقع ، تأتي مع ثغرة واحدة كبيرة من حيث الأمن ، مما يجعل بقية مساعيها على الحدود عديم الفائدة: تحرم Microsoft نفسها من نظام تشغيل آمن تمامًا من خلال ميزة يسمونها تطبيق سطح المكتب كوبري. ما تفعله هذه الميزة هو أنها تتيح للمطورين إحضار تطبيقات Win32 إلى متجر Windows. من الواضح أن هذا يلقي بكل الأمان الإضافي الذي تم الحصول عليه مسبقًا خارج الباب.
اختبار القضايا
أجرى ماثيو هيكي من ZDNET تحقيقًا دام 3 ساعات تمكن من خلاله من تجاوز دفاعات Microsoft التي تم تنفيذها حديثًا من خلال ملف نصي قائم على الماكرو. تشير حقيقة أن هذا كان ممكنًا إلى وجود فجوة كبيرة في الفلسفة التي تركز على الأمان وراء Windows 10 S. إليك التقرير التفصيلي عن إنجاز هيكي كما وصفته ZDNET:
"أنشأ Hickey مستند Word ضارًا مستندًا إلى الماكرو على جهاز الكمبيوتر الخاص به والذي سيسمح له عند فتحه بتنفيذ هجوم حقن DLL الانعكاسي ، مما يسمح له بتجاوز قيود متجر التطبيقات عن طريق حقن رمز في ملف عملية.
في هذه الحالة ، تم فتح Word بامتيازات إدارية من خلال إدارة مهام Windows ، وهي عملية مباشرة تمنح حساب المستخدم غير المتصل افتراضيًا امتيازات إدارية. (قال هيكي إن هذه العملية يمكن أن تتم آليًا باستخدام وحدة ماكرو أكبر وأكثر تفصيلاً ، إذا كان لديه المزيد من الوقت.)
القصص ذات الصلة التي يجب التحقق منها:
- يمكنك الآن تمكين Remote Desktop من صفحة إعدادات Windows 10
- كيفية الرجوع إلى إصدار أقدم من جهاز Surface Laptop من Windows 10 Pro إلى Windows 10 S.
- تقول Microsoft إن Windows 10 S لن يقضي على Windows 10 Mobile
