كثير منا لديه مستخدمين يشاركوا مع بعضهم البعض ملفات و خصوصا ملفات اوفيس مثل ورد او اكسيل ، ماذا لو طلب بعض المستخدمين منك ان يجعلوا بعض مستنداتهم من الاوفيس تكون فقط للطابعة و لا يعدل عليها احد او يسمح للتعديل لبعضهم دون الاخرين كيف ستفعل ذلك ؟ ، كلنا يعلم عندما نتشارك الملفات في شبكة عن طريق ال file server نستطيع التحكم علي من يدخل تلك الملفات عن طريق الصلاحيات ، طيب ماذا لو اني مثلا لدي ادارة ال IT و اريد مشاركة الملفات مع اعضاء ادارتي كلها و لكن مدير القسم يدخل علي ملفات دون غيرها ماذا ستفعل ؟ احدهم اسمعه يقول اعطيه صلاحيات علي الملف الذي يريد الاطلاع عليه له هو فقط ، طيب ماذا لو ذهب و اتي مكانه شخص اخر ؟ ستضطر لفعل ذلك مع الشخص الجديد ، ماذا لو قلت لك انك تستطيع ان تعطي احد صلاحيات علي ملف دون غيره عن طريق خانة ال job title في ال active directory ? انها يا سادة خاصية Dynamic access control تابعوا الفيدوهين بالاسفل

https://youtu.be/rctoRMwXruI

https://youtu.be/lTpAoiLiEDg

الWSUS هو سيرفر مسؤل عن البحث عن تحديثات كل الانظمة في شبكتك و توزيعها عليهم و التحكم بتلك التحديثات بمعني من تريد ان يصل لاجهزة و من لا تريد له ان يصل ، كثير منا يستعمله و لكن هل تعرف كيف تعالج مشاكله الاكثر شهرة ؟ هل تعرف كيف تعمل له صيانه ؟ هل تعرف كيف تستطيع ان تزيد من حجم قاعدة بيناته و كيف تستخرج تقارير من و ربطها بالاكسل كل هذا و اكثر في ٦ فيدوهات متتالية و هي خلاصة خبرتي العملية مع ال WSUS

https://youtu.be/oIwaZSdOaZ8
https://youtu.be/IHj41CsflWY
https://youtu.be/QOUss9lcHtI
https://youtu.be/2T73MimDdbs
https://youtu.be/BKz-NRVKVuA
https://youtu.be/q8ACmw9OttU

Dear All



This is My 33th video for my newest playlist "The Red Alert Lab" in audio Arabic which discuss the following



Windows Server 2019 Security Technical Implementation Guide Version: 2 Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 3



https://www.youtube.com/watch?v=aafzlxW_C8c

كلنا نعلم انه عندما نريد مشاركة مجلدات او ملفات في شبكة فأما ان يكون هناك سيرفر مخصص لذلك و يسمي file server و يتم مشاركة الملف عليه و نعطي صلاحيات لاي مستخدم او مجموعة عليه للولوج اليه و استعماله و بدون تلك الطريقة لا يستطيع احد الدخول الي الملف, ماذا لو قلت لك انه يوجد طريقة للدخول لكل الاقراص الصلبة لكل الأجهزة في شبكتك في اي وقت و مرة واحدة و ان الانظمة الويندوز تشارك قرصك الصلب بالكامل و دون اذنك؟ , لا داعي للقلق فهو مخفي !! كيف يكون مشارك و مخفي ؟ , ما هي تلك الطريقة و من مسموح له استعمالها؟, هل ال с:\ الذي ينزل عليه النظام مؤمن ؟هل ال registry مؤمن و ما هو بالضبط؟ و ماذا يفعل ؟ هل تؤمن بياناتك و تشفرها و هل تؤمن الاتصال بين فروع شركتك كل هذا و اكثر في الفيديو الثالث من توصيات وزارة الدفاع الأمريكية ووكالة نظم المعلومات الدفاعية الأمريكية لتأمين Windows Server 2019

https://youtu.be/aafzlxW_C8c

Dear All



This is My 34th video for my newest playlist "The Red Alert Lab" in audio English which discuss the following



Windows Server 2019 Security Technical Implementation Guide Version: 2 Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 4



https://www.youtube.com/watch?v=4sV00toYsAs

Dear All



This is My 34th video for my newest playlist "The Red Alert Lab" in audio Arabic which discuss the following



Windows Server 2019 Security Technical Implementation Guide Version: 2 Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 4



https://www.youtube.com/watch?v=DMLkyFSlf2c

تأمين البيانات في وقت انتقالها في الشبكة او خارجها لا يقل اهمية عن تأمينها في مكان تخزينها , ما هي اشهر تلك الأساليب ؟ و كيف تطبق؟ , لماذا يجب ان يكون لدينا مستندات بكل دور لكل خادم في الشبكة , و لماذا يجب ان نلغي الدور الغير المستخدم و عدم تركه رغم عدم استعماله ؟ و ما خطورة ذلك علي أمن الشبكة ؟, لماذا يجب ان يكون لدينا برامج لمسح الشبكة بالكامل للبحث عن الثغرات الامنية و ما هي المدة او الفترات التي يجب مسح الشبكة فيها؟ ما اشهر تلك البرامج ؟ و كيف تعمل ؟ , ما اشهر الخدمات او الادوار التي لا يجب تحت اي ظرف استخدامها علي الخوادم لعدم أمنها ؟, الوقت اهم شيء في الشبكة , كيف يتم ضبط جميع ساعات الأجهزة في الشبكة و ضمان دقتها و ماذا لو حدث تأخير في احدها ؟, كيف يتم علاجها و ما تأثير عدم ضبط ساعة الجهاز مع ساعة ال domain controller كل هذا و اكثر في توصيات وزارة الدفاع الأمريكية ووكالة نظم المعلومات الدفاعية الأمريكية لتأمين ال windows server 2019

https://www.youtube.com/watch?v=DMLkyFSlf2c

Dear All



This is My 35th video for my newest playlist "The Red Alert Lab" in audio English which discuss the following



Windows Server 2019 Security Technical Implementation Guide Version: 2 Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 5



https://www.youtube.com/watch?v=kdOcL1CBbZY

Dear All



This is My 35th video for my newest playlist "The Red Alert Lab" in audio Arabic which discuss the following



Windows Server 2019 Security Technical Implementation Guide Version: 2 Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 5



https://www.youtube.com/watch?v=f1ZSma52w-4

كلنا يركز هذه الايام علي تأمين انظمتنا مثل الويندوز سيرفر و الويندوز 10 و غيرها و لكن ما قبل تحميل النظام هل هي مؤمنة كذلك ؟ , بعض المخترقين يوفر عناء اختراق النظام و يحاول الالتفاف عليه و محاولة اختراق ال firmware و هي سيتسم بسيط يقوم مع الجهاز قبل ان تدخل النظام الأساسي و هو الويندوز ما هو ال UEFI Firmware و لماذا ينصح الخبراء بستعماله و ما هو ال secure boot و الذي هو جزء من ال UEFI و يؤمن عملية اقلاع النظام بالكامل ,هل نظام الويندوز لديك يدعم ال UEFI , هل قفل حساب المستخدم عدة مرات قد يكون انذار لمحاولة اختراق ؟, هل صادفت في يوم ان وجدت علي ملف او مستند صلاحيات لمستخدم و لكن لا يظهر بأسمه و لكن رقم يدعي SID ماذا يعني ذلك المصطلح و هل هذا يقلل من امان شبكتي كل هذا و اكثر في الجزء الخامس من توصيات وزارة الدفاع الأمريكية ووكالة نظم المعلومات الدفاعية الأمريكية لتأمين Windows server 2019

https://www.youtube.com/watch?v=f1ZSma52w-4

هذه مجموعة من ال group policies التي تنصح microsoft بعدم استعمالها

https://techcommunity.microsoft.com/t5/windows-it-pro-blog/why-you-shouldn-t-set-these-25-windows-policies/ba-p/3066178

Dear All



This is My 36th video for my newest playlist "The Red Alert Lab" in audio English which discuss the following



Windows Server 2019 Security Technical Implementation Guide Version: 2 Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 6



https://www.youtube.com/watch?v=V7dIUP8TPRw

Dear All



This is My 36th video for my newest playlist "The Red Alert Lab" in audio Arabic which discuss the following



Windows Server 2019 Security Technical Implementation Guide Version: 2 Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 6



https://www.youtube.com/watch?v=bYKqavCzT5w

ما هي مواصفات التي يجب مراعتها للحصول علي كلمة سر قوية لحساب المستخدم و يصعب اختراقها ؟, مما تتكون و كم يجب ان تكون؟, و ما اطول مدة استطيع استعمال كلمة سر واحدة و بعدها يجب تغييرها و لماذا يجب ان تغيير و ما اقصر مدة استطيع استعمال كلمة سر قبل تغييرها و لماذا يجب تفعيل خيار كلمة السر المعقدة ؟, و كيف هذا يزيد من صعوبة اختراقها ؟, كيف اضمن عدم استعمال المستخدم نفس كلمة السر مرتين؟, خاصية التحقق و هي خاصية تفعل علي الأجهزة عندما تريد ان تراقب و تحصل علي معلومات اضافية عن حدث او شيء ما يحدث علي الجهاز ما هي تلك الاحداث التي نريد ان نركز عليها و نريد ان نعرف المزيد عنها علي الخوادم و الاجهزة العادية كل هذا و اكثر في الجزي السادس من تصويات وزارة الدفاع الامريكية ووكالة نظم المعلومات الدفاعية لتأمين الويندوز سيرفر 2019

https://www.youtube.com/watch?v=bYKqavCzT5w

Dear All



This is My 37th video for my newest playlist "The Red Alert Lab" in audio English which discuss the following



Windows Server 2019 Security Technical Implementation Guide Version: 2 Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 7



https://www.youtube.com/watch?v=tSaIDn741wE

Dear All



This is My 37th video for my newest playlist "The Red Alert Lab" in audio Arabic which discuss the following



Windows Server 2019 Security Technical Implementation Guide Version: 2 Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 7



https://www.youtube.com/watch?v=2VQysUumKeQ

و نستمر مع خاصية ال audit او التحقق و التي لا غني عنها في مراقبة و محاسبة و تحديد من مسؤل عن كل العمليات التي تحدث علي انظمة الويندوز , هل تريد مراقبة المستخدمين الذين لهم صلاحيات مدير النظام او جزء من صلاحياته متي دخلوا علي النظام ؟, هل تريد ان تعرف من انشاء عملية اوتوماتيكية لكي تتم علي النظام في وقت محدد مثلا قفل النظام في ساعة محددة ؟, هل تريد ان تعرف من وضع فلاشة في الجهاز و ما الملفات التي دخل عليها ؟,هل تريد ان تعرف من الذي اطفأ او ألغي او فعل خاصية ال Audit?, هل تريد ان تعرف اذا تم عمل trust بين شبكتك و غيرها من الشبكات و متي تم ذلك ؟, هل تريد ان تعرف من اعطي المستخدم صلاحيات علي النظام مثل ان يتحكم في اغلاقه متي و كيف تم ذلك؟, هل تريد ان تراقب صلاحيات حساسة خاصة بالنظام و لمن اعطت مثل "act as a part of the operating system" ?, هل تريد ان تعرف من قفل الجدار الناري او متي وقف و متي اشتغل ؟, هل تريد ان تعرف متي قام النظام و متي اغلق؟, كل هذا و اكثر في الجزء السابع من توصيات وزارة الدفاع الامريكية ووكالة نظم المعلومات الدفاعية الأمريكية لتأمين و مراقبة ال Windows server 2019

https://www.youtube.com/watch?v=2VQysUumKeQ

Dear All



This is My 38th video for my newest playlist "The Red Alert Lab" in audio English which discuss the following



Windows Server 2019 Security Technical Implementation Guide Version: 2 Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 8



https://www.youtube.com/watch?v=iaS9GDs9EFg

Dear All



This is My 38th video for my newest playlist "The Red Alert Lab" in audio Arabic which discuss the following



Windows Server 2019 Security Technical Implementation Guide Version: 2 Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 8



https://www.youtube.com/watch?v=Nr5f1jZiNbo

هل تعلم انه من حزمة بيانات واحدة يستطيع المخترق معرفة كل التفاصيل عن جهازك و الشبكة التي يوجد بها جهازك و الاجهزة التي توجد في تلك الشبكة من راوتر او سويتش بستخدام شيء اسمه ال source route فببساطة اذا احد المستخدمين يتصفح موقع جوجل مثلا يستسطيع من خلال تتبع حزمة البيانات المرسلة الي جوجل معرفة كل ما ذكرناه سابقا , كيف يمكن اخفاء او حمايو تلك المعلومات ؟, ما هو ال WINS server and NETBIOS name ما هي وظيفة كليهما و لماذا يجب تأمينهم ؟, هل استطيع ان اكون من خارج شبكة ما و ليس لدي كلمة سر و حساب و استطيع الدخول علي file server or NAS Storage or network access storage ?, و تصفح الملفات و المجلدات التي بداخلهم ؟, شيء خطير , كيف يمكن تجنب ذلك ؟,عندما تريد الدخول عن بعد علي جهاز ما بستخدام ال remote desktop connection هل تعلم ان كلمة السر المستخدمة لدخول الجهاز تخزن عليه و هذا يعرضها لخطر الاختراق و السرقة ؟, كيف يمكن تجنب ذلك ؟, كل هذا و اكثر في الجزء الثامن من توصيات وزارة الدفاع ووكالة نظم المعلومات الدفاعية الأمريكية لتأمين windows server 2019

https://youtu.be/Nr5f1jZiNbo