تحذير لمديري السيرفرات: مايكروسوفت تغلق ميزة في WDS قد تسرب كلمات المرور
إذا كنت مسؤولاً عن نشر نسخ الويندوز في شركتك باستخدام خوادم Windows Server، فعليك الانتباه لجدول زمني جديد أعلنته مايكروسوفت قد يوقف سير عملك المعتاد قريباً. في Top Service، رصدنا تحذيراً جديداً من مايكروسوفت يتعلق بتأمين خدمة نشر الويندوز (WDS)، حيث ستقوم الشركة بتعطيل ميزة قديمة وشائعة كانت تُستخدم لتثبيت النظام تلقائياً، وذلك لأسباب أمنية حرجة.
🔥 أبرز ما في هذا التحذير الأمني
🖥️ ما هي الخدمة المستهدفة؟ (Windows Deployment Services)
الحديث هنا يدور حول خدمة WDS التي يستخدمها مديرو الأنظمة لتثبيت الويندوز على مئات الأجهزة عبر الشبكة دفعة واحدة. المشكلة تكمن تحديداً في ميزة تسمى "Hands-Free Deployment".
هذه الميزة تعتمد على ملف يسمى
Unattend.xml (ملف الإجابة التلقائية). هذا الملف يحتوي عادة على إعدادات التثبيت، وأحياناً يحتوي على كلمات مرور ومعلومات حساسة لكي يتم التثبيت دون تدخل بشري.
⚠️ لماذا قررت مايكروسوفت إيقافها؟
السبب بسيط وخطير في نفس الوقت: الأمان. عند استخدام هذه الميزة عبر اتصالات شبكة غير مشفرة أو غير آمنة، يمكن للمخترقين اعتراض ملف Unattend.xml وقراءة محتوياته، مما يعني سرقة كلمات المرور الخاصة بحسابات المسؤولين (Admin Credentials) بسهولة تامة.
📅 الجدول الزمني للإيقاف (تواريخ مهمة)
مايكروسوفت لن توقف الخدمة فجأة، بل وضعت خطة تدريجية بدأت بالفعل:
- يناير 2026 (الآن): مع تحديثات "Patch Tuesday" الأخيرة، بدأت مايكروسوفت في التنبيه على هذه الميزة، لكنها لا تزال تعمل.
- أبريل 2026 (الموعد النهائي): سيتم تعطيل خيار النشر التلقائي (Hands-free) افتراضياً على جميع الخوادم المحدثة.
🛠️ ماذا يجب على مديري الأنظمة فعله؟
- البديل الآمن: تنصح مايكروسوفت بالانتقال إلى أدوات أحدث مثل Microsoft Configuration Manager (SCCM) أو استخدام تقنيات نشر أكثر أماناً لا تنقل كلمات المرور عبر نصوص واضحة، مثل MDT مع تشفير البيانات.
-
الحل المؤقت (غير مستحسن): بعد شهر أبريل، سيظل بإمكان المديرين إعادة تفعيل الميزة يدوياً عبر الريجستري (Registry Key) يسمى
AllowHandsFreeFunctionality، لكن النظام سيقوم بتسجيل تحذيرات أمنية بأنك تستخدم إعدادات غير آمنة.
تحديث أمني عاجل – WDS Hands-Free
⚠️ تنبيه: الأجهزة التي لم تُحدث بعد أبريل 2026 ستستمر في العمل، لكن الميزة ستكون معطلة افتراضياً.
📌 الخلاصة
زمن "الراحة مقابل الأمان" قد انتهى. إذا كنت تعتمد على ملفات XML قديمة لنشر الويندوز، فاستغل الأشهر الثلاثة القادمة لتحديث بنيتك التحتية قبل أن تتوقف الخوادم عن الاستجابة لطلبات التثبيت التلقائي. الانتقال إلى حلول مثل Microsoft Configuration Manager أو MDT سيضمن استمرارية عملك مع الحفاظ على أعلى مستويات الأمان.
🖥️ هل تحتاج إلى مساعدة في تحديث بنية النشر أو تأمين خوادمك؟
في Top Service بالمنصورة، نقدم استشارات تقنية وخدمات إدارة الخوادم، وتحديث أنظمة النشر، وتأمين البنية التحتية ضد الثغرات الأمنية. نوفر لك الدعم الكامل لضمان استمرارية عملك بأمان. تواصل معنا للحصول على استشارة مجانية.
💬 تواصل معنا للخدمة الآن
إرسال تعليق
تذكر قبل كتابه اى تعليق قول الله تعالى: مَا يَلْفِظُ مِنْ قَوْلٍ إِلَّا لَدَيْهِ رَقِيبٌ عَتِيدٌ [ق:18]؟