Dear All



This is My 25th video for my newest playlist "The Red Alert Lab" in audio English which discuss the following



Windows 10 Security Technical Implementation Guide Version: 2Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 9



https://oke.io/gwD0XIpd

عندما يتم تنصيب الويندوز لاول مرة خصوصا ال windows 10 يتطلب منك عمل مستخدم و كلمة سر لدخول النظام و التعامل مه و هذا المستخدم يكون له صلاحيات كاملة علي النظام و بعد ذلك تدخل به لتستعمل النظام ، معلومة يعرفها معظمكم انه يكون هناك مستخدم اخر غير مفعل و غير نشط هو الاخر له صلاحيات كاملة علي النظام اسمه administrator و هذا لاسف ليس عليه كلمة سر و معظم تصويات الخبراء هو تغيير اسم ذلك المستخدم من administrator الي اي اسم اخر ووضع كلمة سر له ، و هذا ايضا قد يكون معلوم عند البعض و لكن لنفرض انك وضعت كلمة سر لهذا المستخدم ، متي اخر مرة غيرتها و استعملتها اغلبنا لا يستعمل ذلك المستخدم و لا يغير كلمة السر الا عند استخدامها تخيل هذا يتكرر علي 100 جهاز و لم اذكر لك السريرفرات و التي تختلف انك تضع كلمة سر ل administrator عند تنصيب ال windows server , سؤال ماذا لو تم معرفة كلمة سر هذا المستخدم ؟ ، و اذا قلنا اننا سوف نغير كلمة السر لكل الاجهزة هذا سيستغرق وقت طويل ، و اذا قلنا نستخدم script لتغيير الباسورد هذا ايضا ليس عمليا لانك سوف تعطي باسورد واحدة لكل المستخدمين ، طيب ما الحل ؟ شاهد الفيديو بالاسفل

https://youtu.be/ZY4yGNJ8wi0

تمنيت و انا ابحث في اليوتيوب في يوم من الايام ان اجد لاب عملي يحتوي كل شيء و لا اضطر الي البحث عن مواضيع متفرقة لاشخاص كثر و بعد كل هذا لا استطيع الربط بينهم فقد اجد لاب يتكلم عن ال domain و لكن لا اجد يشرح علاقته مع ال firewall و قد اجد لاب يتكلم عن الاثنين و لكن في سيناريو بسيط لا يعكس الوضع الحقيقي في الشركات و هنا جاءت فكرة هذا لاب ستجد كل ما تحتاجه من بيءة عملية حقيقة من firewall و domain و dhcp و file server و wsus و group policies تستعمل في اكثر المؤسسات و scripts لتسهيل عملك و انجاز اشياء كثيرة ، vpn site to client و عملها و عمل image لاجهزة بشكل احترافي و تنفيذها ، و الكثير الكثير قد تجد من يشرح موضوع بشكل ممتاز و لكنه لا يقدم لك الصورة متكاملة و علاقة هذا الموضوع بغيره لا تبحث طويلا ستجد هذا و اكثر في هذا

The Transformers Lab (Arabic Audio): https://www.youtube.com/playlist?list=PLD7DdM10fHgO3D7D3EEm4qAGmiT1yQ_0L

ماذا لو طلب منك ان تعرف متي دخل المستخدم الجهاز و ماذا فعل بالضبط ما هي الملفات التي فتحها ؟ و ما هي البرامج التي شغلها ؟ متي خرج او ترك الجهاز ؟ هل استخدم USB فلاشة ؟ متي ادخلها الجهاز ؟ و الكثير من الاسءلة كيف نجيب عليها ؟ اعلم منكم من يقول نستخدم ال event log و نعرف اقول له يجب لكي تفعل ذلك ان تفعل الكثير من الامور كي تسجل تلك الامور جميعها و ال event log به الكثير من المعلومات و التي لا تعرض بشكل منظم و منها من لا نحتاجه اسمع احد اخر نقول تستعمل احد البرامج لفعل ذلك اقول له ايضا معظمها يجب شراءه و مكلف ؟ اذن ما الحل ؟ الحل هو جعل ال event log اكثر تنظيما لكي نفهمه و نتسطيع اخراج المعلومات منه بسهولة بالاضافة الي استعمال احد البرامج المجانية nirsoft لتحقيق ما نريد و هذا عوضا عن استعمال برامج لمراقبة المواظفين و الذي اراءه ينتهك الخصوصية كيف فعل هذا ؟ اليك الفيديو التالي

https://youtu.be/A_KCpzarUIg

كثيرا ما يطلب منا تقرير مفصل من ال active directory بأشياء عدة ، عدد المستخدمين تفاصيل دقيقة عنهم و من منهم اعضاء في مجموعات معينة ،

الاجهزة التي دخلت ال domain و اسماءها و نوع النظام عليها ، اسمع منكم من يقول الامر ليس صعبا سوف استخدم script او اوامر معينة كي احصل علي ما اريد ، اقول لك كم منا يعرف لغة الscript و حتي لو فعلت فهي معلومات وليدة اللحظة و ستضطر في كل مرة ان تشغل الscript كي تحصل علي ما تريد و حتي لو حصلت عليه ستضطر ان تشكله و تظهره بشكل مقروء حتي يستطيع رؤساؤك قراءته

، ماذا لو قلت لك سوف احصل لك علي ما تريد و مقرؤء بشكل جيد جدا و منظم و المعلومات التي تحصل عليها متجددة اي بمجرد ضغط تحديث المعلومات تكون محدثة الي اخر لحظة و لن تستعمل script للذين لا يعرفون لغة الscript ، هل تريد معرفة كيف تابع الفيديو بالاسفل

ملحوظة

لن استعمل برامج لفعل ذلك و لا script فقط excel

https://youtu.be/_rYU98XjDTo

الاتجاة الي cloud computing اصبح المستقبل و الاكثر استخداما و الاقل تكلفة بالنسبة للشركات العملاقة ماذا لو طلب منك ان تنشيء دومين كامل بكل خدماته المعروفة الشهيرة مثل ال file server و ال wsus و ال dhcp و ليس هذا فقط بل و انشاء دومين كنترولر اضافي بل و انشاء اجهزة كثيرة لتدخل علي هذا الدومين علي ال cloud ? و ماذا لو الشركة لها فروع عدة علي ال cloud كيف يتم الربط بينهم تابعوا ذلك السيناريو مع ال azure cloud و هو خدمة ميكروسوفت السحابية

Marvel & DC United (Arabic Audio): https://www.youtube.com/playlist?list=PLD7DdM10fHgMW6piVi428XSubtbQE_2cx

Dear All



This is My 25th video for my newest playlist "The Red Alert Lab" in audio Arabic which discuss the following



Windows 10 Security Technical Implementation Guide Version: 2Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 9



https://oke.io/9Qs9

ماذا لو قلت لك ان المخترق يستطيع ان يعرف اماكن ملفات المخفية و المشفرة بدون عناء و بأقل مجهود و دون ان يبحث طويلا في قرصك الصلب ؟و ماذا اذا قلت لك انه يستطيع ايضا ان يدخل نظامك دون معرفة اي اسم مستخدم و لا كلمة سر بل و يستطيع معرفة مستخدم ال Local Administrator او Domain Admin و كلاهما لم يولوج النظام قط ؟ هل يستطيع المستخدم العادي ان ينصب برامج و هو ليس له صلاحيات ؟ هل يستطيع الفيروس ان ينتشر دون ان تفتح الملف المصاب ؟ هل تستطيع فتح برامج و الجهاز في حالة lock ؟ يبدو كل هذا غريبا و مستحيل و لكن ممكن حدوثه و بسهولة كيف ذلك و كيف نعالج تلك الثغرات تابعوا الجزء التاسع من توصيات وزارة الدفاع الامريكية و وكالة نظم المعلومات الدفاعية الأمريكية

https://youtu.be/hw2DLLsm3-A

Dear All



This is My 26th video for my newest playlist "The Red Alert Lab" in audio English which discuss the following



Windows 10 Security Technical Implementation Guide Version: 2Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 10



https://oke.io/5EoRyaGv

Dear All



This is My 26th video for my newest playlist "The Red Alert Lab" in audio Arabic which discuss the following



Windows 10 Security Technical Implementation Guide Version: 2Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 10



https://oke.io/Mvwi3A

Dear All



This is My 27th video for my newest playlist "The Red Alert Lab" in audio English which discuss the following



Windows 10 Security Technical Implementation Guide Version: 2Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 11



https://www.youtube.com/watch?v=q2gGIaGH5YQ

Dear All



This is My 27th video for my newest playlist "The Red Alert Lab" in audio Arabic which discuss the following



Windows 10 Security Technical Implementation Guide Version: 2Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 11



https://www.youtube.com/watch?v=BP2X-fhXe_I

ما هو المستخدم الذي اسمه administrator و لماذا كل التوصيات تحذر منه بل و تحث علي عدم تفعيله بل و تغيير اسمه ؟ ما هو المستخدم الذي اسمه guest و ما هي صلاحياته و لماذا ايضا يتم التحذير منه و معاملته معاملة ال administrator ? , كلنا يعرف انه لكي ادخل الشبكة او ال domain يجب ان يكون لدي مستخدم و كلمة السر لكن هل تعلم ان الجهاز او الكمبيوتر نفسه له مستخدم و كلمة سر غريب!!! أليس كذلك ما فاءدة ذلك المستخدم و فيما يستعمل و كيف يتم تغيير الكلمة السر الخاصة به و ما خطورته حسب التوصيات ؟، هل ممكن عمل مستخدم بدون كلمة سر و ما خطورة ذلك و عدم وجوب تفعيل مثل ذلك الخيار في الشبكة ؟، هل اتصالك كجهاز مع ال domain controller مؤمن ؟ ، هل تستطيع الدخول علي الجهاز بستخدام المستخدم و كلمة السر الخاصة بال active directory حتي و هو غير متاح ؟ و ما خطورة ذلك الاجراء ؟ كل ذلك و اكثر في الجزء الحادي عشر من توصيات وزارة الدفاع وو كالة نظم المعلومات الدفاعية الامريكية لتأمين الويندوز ١٠

https://youtu.be/BP2X-fhXe_I

Dear All



This is My 28th video for my newest playlist "The Red Alert Lab" in audio English which discuss the following



Windows 10 Security Technical Implementation Guide Version: 2Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 12



https://www.youtube.com/watch?v=XBllgPjph6o

Dear All



This is My 28th video for my newest playlist "The Red Alert Lab" in audio Arabic which discuss the following



Windows 10 Security Technical Implementation Guide Version: 2Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 12



https://www.youtube.com/watch?v=z0hZtX0kgD8

ماذا لو افترضنا مثال عن مخترق استطاع اختراق جهاز عضو في شبكة و الجهاز ليس متصل بها حاليا (لابتوب مثلا) , كيف عرف اسماء و كلمات سر المستخدمين في الشبكة دون اختراقه ال domain controller ? و كيف عرف اسماء و اماكن الملفات المخزنة علي ال file server و كيف بعد ذلك يستطيع ان يدخل بجهازه علي الشبكة و يمنح جهازه صلاحية الدخول علي الفايل سيرفر و دون معرفة كلمة سر ال domain admin? كيف نحمي انفسنا من هذا ؟ , كل هذا و اكثر في الفيديو الثاني عشر لتوصيات وزارة الدفاع الأمريكية ووكالة نظم المعلومات الدفاعية الأمريكية لتأمين الويندوز 10

https://youtu.be/z0hZtX0kgD8

ماذا لو طلب منك ان تجهز ١٠٠ جهاز بنظام تشغيلهم و البرامج المستعملة في العمل لديك ، يوجد اكثر من طريقة لفعل ذلك منهم تنصيب نظام التشغيل ثم البرامج علي جهاز واحد ثم اخذ نسخة من ذلك الجهاز و تطبيقها علي باقي ال ٩٩ جهاز و تسمي تلك النسخة في نلك الحالة ال master image و لكن هل هذا يكفي فقط أن ناخذ نسخة من النظام ببرامجه ام يوجد اشياء اخري نغفل عنها ، هل تريد عمل master image متكاملة ؟ تابع بالاسفل

https://youtu.be/UY-2szxFkxk

https://youtu.be/59nzryTtvu4

https://youtu.be/_fOM-w8b_KU

Dear All



This is My 29th video for my newest playlist "The Red Alert Lab" in audio English which discuss the following



Windows 10 Security Technical Implementation Guide Version: 2Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 13



https://www.youtube.com/watch?v=U0NPpe5yFBA

Dear All



This is My 29th video for my newest playlist "The Red Alert Lab" in audio Arabic which discuss the following



Windows 10 Security Technical Implementation Guide Version: 2Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 13



https://www.youtube.com/watch?v=_oJc4ESFlDo

الخاصية المثيرة للجدل في نظام تشغيل الويندوز منذ اصدارها في ويندوز فيستا و يوصي بها كل الخبراء في مجال الأمن و لكن علي النقيض عند جمهور المطبقين لهذه الخاصية فهي تحدث الكثير من المشاكل بل و تعيق تشغيل بعض البرامج فما هي ؟ انها يا سادة User Account Control و هي بشكل اساسي وظيفتها هو مراقبة اي تغيير حيوي يحدث في نظام التشغيل بسبب برامج محددة او بسبب المستخدم نفسه و هذا قد يبدو جيدا لو حاول malware ان يعبث بالنظام سوف يوقفه و فسوف يتم اخطار الأدمن و لكن في نفس الوقت الانتي فيروس قد يحاول تغيير شيء بالنظام مثل حذف فيروس مثلا هنا ايضا قد يتدخل ال UAC و يمنعه و هذا تبسيط مخل و هذه الخاصية تطورت مع تطور النظام و قد تم علاج بعض مشاكلها و لكن بعض المؤسسات تفضل غلقها مع اخذ احتياطات اخري , فما موقف توصيات وزارة الدفاع الامريكية وو كالة نظم المعلومات الدفاعية الامريكية بخصوصها و ما هي توصياتي العملية و التطبقية بخصوصها , و توصيات اخري كثيرة ,تابعوا الجزء الثالث عشر من توصيات تأمين نظام الويندوز 10

https://www.youtube.com/watch?v=_oJc4ESFlDo