هل يوجد مستخدم اعلي في الصلاحيات من مدير النظام و المسمي administrator ؟ , نعم يوجد و اكثر من مستخدم و كلهم بلا كلمة سر!! مفاجأة أليس كذلك , من هم و ما هي صلاحياتهم ؟ , كلنا نعرف انه لكي ادخل ال domain لابد من مستخدم و كلمة سر لكي ادخل علي ملفاتي و استعمل البرامج المتاحة و لكن هل تعلم انه ممكن ان يكون هناك مستخدم وظيفته فقط ان يشغل خدمة في النظام او يشغل برامج او script ? , لماذا يجب منع ال domain admin منعا باتا من دخول الأجهزة بأي وسيلة سواء داخل الdomain او خارجه او عن بعد او حتي استعماله لتشغيل خدمة او برنامج او script كل هذا و اكثر في اخر فيديو لتأمين الويندوز 10 بناء علي توصيات وزارة الدفاع الأميركية و سوف اضع هنا الروابط جميعها هنا , و الفيديو القادم سوف نبدأ بتأمين الويندوز سيرفر

https://www.youtube.com/watch?v=6jYTlbtKjHY
https://www.youtube.com/watch?v=_oJc4ESFlDo
https://www.youtube.com/watch?v=z0hZtX0kgD8
https://www.youtube.com/watch?v=BP2X-fhXe_I
https://www.youtube.com/watch?v=wgpwduXB29c
https://www.youtube.com/watch?v=hw2DLLsm3-A
https://www.youtube.com/watch?v=CIbAavpeN9g
https://www.youtube.com/watch?v=_UOVB2TjxmM
https://www.youtube.com/watch?v=V1Muua6oMoY
https://www.youtube.com/watch?v=6acFCD_sSD4
https://www.youtube.com/watch?v=7DJScyZ98U8
https://www.youtube.com/watch?v=7C3r8-C3I58
https://www.youtube.com/watch?v=1lJTrkHNPCk
https://www.youtube.com/watch?v=pt6qpWNM7I8

Dear All



This is My 31th video for my newest playlist "The Red Alert Lab" in audio English which discuss the following



Windows Server 2019 Security Technical Implementation Guide Version: 2Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 1


https://youtu.be/VJMKstU-e4E

الevent viewer log الصندوق الاسود لنظام الويندوز منه تستطيع معرفة كل شيء حدث علي الجهاز مع استعمال الطرق الصحيحة و السهلة لقراءته ماذا يكتب فيه و ما هي اقسامه و كيف استطيع ان اخذ نسخ احتاطية منه بشكل اوتوماتيكي و كيف يقراء و ما اهم الاشياء التي يجب التركيز عليها فيه تابعوا الفيديو بالاسفل و رابط لمستند يوجد به اهم ال events او الاحداث التي يجب التركيز عليها


https://drive.google.com/file/d/1sVxXHlW4YBfQiMeeHHYCUNI-nOhge8P0/view?usp=drivesdk

https://youtu.be/rEGHZbYQsCQ

نوع خاص من المستخدمين في الشبكة يسمي مشغل الخدمة او مشغل التطبيق وظيفته فقط هو ضمان تشغيل و استمرار البرامج و الخدمات بل و منهم ما هو مسئول عن تشغيل و تطبيق ال scripts و هذه الانواع من المستخدمين غاية في الخطورة و يجب ان لا يحدث لهم شيء و ان يتم تأمينهم بشكل كامل يتم تسميتهم ب service accounts او application accounts كيف نستطيع تأمينهم كل هذا و اكثر في اول جزء من سلسلة الفيدوهات لتأمين ال Windows Server 2019 بناء علي توصيات وزارة الدفاع الأمريكية و وكالة نظم المعلومات الدفاعية الأمريكية

https://www.youtube.com/watch?v=ATERCGk-KBw

Dear All



This is My 32th video for my newest playlist "The Red Alert Lab" in audio English which discuss the following



Windows Server 2019 Security Technical Implementation Guide Version: 2 Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 2



https://www.youtube.com/watch?v=zuqSAcN8DiM

Dear All



This is My 32th video for my newest playlist "The Red Alert Lab" in audio Arabic which discuss the following



Windows Server 2019 Security Technical Implementation Guide Version: 2 Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 2



https://www.youtube.com/watch?v=-88Pq9_WKCk

ما خطورة مشاركة حساب مستخدم و كلمة السر الخاصة به بين اكثر من شخص بغض النظر عن خصوصية المستخدم ؟ ما هي الأثار الأكثر خطورة من ذلك و ماذا لو اضطررت لفعل ذلك مثلا اذا احتاج برنامج ما ان يستعمل ذلك الاسلوب كيف اؤمن شبكتي من خطورة مثل هذ الأجراء ؟,و كيف اجبر المستخدمين علي استعمال برامج محددة و كيف يتم منع البرامج الأخري علي الويندوز سيرفر او 10بناء علي توصيات وكالة الأمن العام الأمريكية ؟ , ما هي خاصية ال TPM و لماذا وجودها ضرورة لا بد منها في كل اجهزة الشبكة ؟, هل نظامك الحالي علي السيرفر لازال مدعم من ميكروسوفت ؟, كيف تعرف ؟, و بما تفيد تلك المعلومة في تطوير شبكتك بالكامل,كل هذا و اكثر في الجزء الثاني من توصيات وزارة الدفاع الامريكية ووكالة نظم المعلومات الدفاعية الأمريكية لتأمين الويندوز سيرفر 2019

https://www.youtube.com/watch?v=-88Pq9_WKCk

نوع خاص من الاجهزة في اعدادته يجب ان يستعمل من قبل افراد تكنولوجيا المعلومات لادارة شبكتهم و معالجة مشاكل مستخدميها اليومية ما اسم هذه الاجهزة اختصارا PAW و هي Priviledge Access Workstation و هي مجهزة لتكون مؤمنة ضد اختراقات الانترنت و سرقة المعلومات ، ما هي اعدادت تلك الاجهزة كيف يمكن عملها تابعوا الفيديو بالاسفل

https://youtu.be/AWg9D8UCGS4

Dear All

This is My 33th video for my newest playlist "The Red Alert Lab" in audio English which discuss the following

Windows Server 2019 Security Technical Implementation Guide Version: 2 Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 3

https://youtu.be/ONfN4u4uNIE

كثير منا لديه مستخدمين يشاركوا مع بعضهم البعض ملفات و خصوصا ملفات اوفيس مثل ورد او اكسيل ، ماذا لو طلب بعض المستخدمين منك ان يجعلوا بعض مستنداتهم من الاوفيس تكون فقط للطابعة و لا يعدل عليها احد او يسمح للتعديل لبعضهم دون الاخرين كيف ستفعل ذلك ؟ ، كلنا يعلم عندما نتشارك الملفات في شبكة عن طريق ال file server نستطيع التحكم علي من يدخل تلك الملفات عن طريق الصلاحيات ، طيب ماذا لو اني مثلا لدي ادارة ال IT و اريد مشاركة الملفات مع اعضاء ادارتي كلها و لكن مدير القسم يدخل علي ملفات دون غيرها ماذا ستفعل ؟ احدهم اسمعه يقول اعطيه صلاحيات علي الملف الذي يريد الاطلاع عليه له هو فقط ، طيب ماذا لو ذهب و اتي مكانه شخص اخر ؟ ستضطر لفعل ذلك مع الشخص الجديد ، ماذا لو قلت لك انك تستطيع ان تعطي احد صلاحيات علي ملف دون غيره عن طريق خانة ال job title في ال active directory ? انها يا سادة خاصية Dynamic access control تابعوا الفيدوهين بالاسفل

https://youtu.be/rctoRMwXruI

https://youtu.be/lTpAoiLiEDg

الWSUS هو سيرفر مسؤل عن البحث عن تحديثات كل الانظمة في شبكتك و توزيعها عليهم و التحكم بتلك التحديثات بمعني من تريد ان يصل لاجهزة و من لا تريد له ان يصل ، كثير منا يستعمله و لكن هل تعرف كيف تعالج مشاكله الاكثر شهرة ؟ هل تعرف كيف تعمل له صيانه ؟ هل تعرف كيف تستطيع ان تزيد من حجم قاعدة بيناته و كيف تستخرج تقارير من و ربطها بالاكسل كل هذا و اكثر في ٦ فيدوهات متتالية و هي خلاصة خبرتي العملية مع ال WSUS

https://youtu.be/oIwaZSdOaZ8
https://youtu.be/IHj41CsflWY
https://youtu.be/QOUss9lcHtI
https://youtu.be/2T73MimDdbs
https://youtu.be/BKz-NRVKVuA
https://youtu.be/q8ACmw9OttU

Dear All



This is My 33th video for my newest playlist "The Red Alert Lab" in audio Arabic which discuss the following



Windows Server 2019 Security Technical Implementation Guide Version: 2 Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 3



https://www.youtube.com/watch?v=aafzlxW_C8c

كلنا نعلم انه عندما نريد مشاركة مجلدات او ملفات في شبكة فأما ان يكون هناك سيرفر مخصص لذلك و يسمي file server و يتم مشاركة الملف عليه و نعطي صلاحيات لاي مستخدم او مجموعة عليه للولوج اليه و استعماله و بدون تلك الطريقة لا يستطيع احد الدخول الي الملف, ماذا لو قلت لك انه يوجد طريقة للدخول لكل الاقراص الصلبة لكل الأجهزة في شبكتك في اي وقت و مرة واحدة و ان الانظمة الويندوز تشارك قرصك الصلب بالكامل و دون اذنك؟ , لا داعي للقلق فهو مخفي !! كيف يكون مشارك و مخفي ؟ , ما هي تلك الطريقة و من مسموح له استعمالها؟, هل ال с:\ الذي ينزل عليه النظام مؤمن ؟هل ال registry مؤمن و ما هو بالضبط؟ و ماذا يفعل ؟ هل تؤمن بياناتك و تشفرها و هل تؤمن الاتصال بين فروع شركتك كل هذا و اكثر في الفيديو الثالث من توصيات وزارة الدفاع الأمريكية ووكالة نظم المعلومات الدفاعية الأمريكية لتأمين Windows Server 2019

https://youtu.be/aafzlxW_C8c

Dear All



This is My 34th video for my newest playlist "The Red Alert Lab" in audio English which discuss the following



Windows Server 2019 Security Technical Implementation Guide Version: 2 Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 4



https://www.youtube.com/watch?v=4sV00toYsAs

Dear All



This is My 34th video for my newest playlist "The Red Alert Lab" in audio Arabic which discuss the following



Windows Server 2019 Security Technical Implementation Guide Version: 2 Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 4



https://www.youtube.com/watch?v=DMLkyFSlf2c

تأمين البيانات في وقت انتقالها في الشبكة او خارجها لا يقل اهمية عن تأمينها في مكان تخزينها , ما هي اشهر تلك الأساليب ؟ و كيف تطبق؟ , لماذا يجب ان يكون لدينا مستندات بكل دور لكل خادم في الشبكة , و لماذا يجب ان نلغي الدور الغير المستخدم و عدم تركه رغم عدم استعماله ؟ و ما خطورة ذلك علي أمن الشبكة ؟, لماذا يجب ان يكون لدينا برامج لمسح الشبكة بالكامل للبحث عن الثغرات الامنية و ما هي المدة او الفترات التي يجب مسح الشبكة فيها؟ ما اشهر تلك البرامج ؟ و كيف تعمل ؟ , ما اشهر الخدمات او الادوار التي لا يجب تحت اي ظرف استخدامها علي الخوادم لعدم أمنها ؟, الوقت اهم شيء في الشبكة , كيف يتم ضبط جميع ساعات الأجهزة في الشبكة و ضمان دقتها و ماذا لو حدث تأخير في احدها ؟, كيف يتم علاجها و ما تأثير عدم ضبط ساعة الجهاز مع ساعة ال domain controller كل هذا و اكثر في توصيات وزارة الدفاع الأمريكية ووكالة نظم المعلومات الدفاعية الأمريكية لتأمين ال windows server 2019

https://www.youtube.com/watch?v=DMLkyFSlf2c

Dear All



This is My 35th video for my newest playlist "The Red Alert Lab" in audio English which discuss the following



Windows Server 2019 Security Technical Implementation Guide Version: 2 Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 5



https://www.youtube.com/watch?v=kdOcL1CBbZY

Dear All



This is My 35th video for my newest playlist "The Red Alert Lab" in audio Arabic which discuss the following



Windows Server 2019 Security Technical Implementation Guide Version: 2 Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 5



https://www.youtube.com/watch?v=f1ZSma52w-4

كلنا يركز هذه الايام علي تأمين انظمتنا مثل الويندوز سيرفر و الويندوز 10 و غيرها و لكن ما قبل تحميل النظام هل هي مؤمنة كذلك ؟ , بعض المخترقين يوفر عناء اختراق النظام و يحاول الالتفاف عليه و محاولة اختراق ال firmware و هي سيتسم بسيط يقوم مع الجهاز قبل ان تدخل النظام الأساسي و هو الويندوز ما هو ال UEFI Firmware و لماذا ينصح الخبراء بستعماله و ما هو ال secure boot و الذي هو جزء من ال UEFI و يؤمن عملية اقلاع النظام بالكامل ,هل نظام الويندوز لديك يدعم ال UEFI , هل قفل حساب المستخدم عدة مرات قد يكون انذار لمحاولة اختراق ؟, هل صادفت في يوم ان وجدت علي ملف او مستند صلاحيات لمستخدم و لكن لا يظهر بأسمه و لكن رقم يدعي SID ماذا يعني ذلك المصطلح و هل هذا يقلل من امان شبكتي كل هذا و اكثر في الجزء الخامس من توصيات وزارة الدفاع الأمريكية ووكالة نظم المعلومات الدفاعية الأمريكية لتأمين Windows server 2019

https://www.youtube.com/watch?v=f1ZSma52w-4

هذه مجموعة من ال group policies التي تنصح microsoft بعدم استعمالها

https://techcommunity.microsoft.com/t5/windows-it-pro-blog/why-you-shouldn-t-set-these-25-windows-policies/ba-p/3066178

Dear All



This is My 36th video for my newest playlist "The Red Alert Lab" in audio English which discuss the following



Windows Server 2019 Security Technical Implementation Guide Version: 2 Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 6



https://www.youtube.com/watch?v=V7dIUP8TPRw