# تدقيق لقطات الشاشة

Canonical: https://www.nsecsoft.com/ar/docs/ping64-data-security/dlp/screen-capture/audit/

Language: ar-SA

Updated: 2026-11-15T03:51:04.431206Z

يحدد التحكم في لقطات الشاشة طريقة المعالجة بحسب نطاق البرامج، ويمكن تفعيل تسجيل اللقطات وفق القاعدة. تعرض صفحة التدقيق الصور التي جُمعت وأُبلغت؛ فتح الصفحة وحده لا ينشئ سجلات تلقائيا.

يستخدم هذا الوصف أجهزة Windows مثالاً. يجب اختبار التغطية وأثر الحظر لكل نظام وأداة التقاط وتطبيق عمل بصورة منفصلة؛ لا تفترض التعرف على كل طرق التقاط الشاشة أو تسجيلها.

لإعداد السياسة كاملاً، راجع [سياسة التحكم في لقطات الشاشة](https://www.nsecsoft.com/ar/docs/ping64-data-security/dlp/screen-capture/policy/).

للاستعلام عن السجلات الموجودة فقط، استخدم حساباً لديه صلاحية العرض المناسبة وانتقل مباشرة إلى خطوات الاستعلام أدناه. لا يلزم إنشاء سياسة أو توليد أحداث اختبار لمجرد الاستعلام. للتحقق من سجلات جديدة، راجع أولاً السياسة المطبقة الموجودة؛ وعند الحاجة فقط يعدلها شخص لديه صلاحية إدارة السياسات قبل الاختبار التجريبي.

## الاستعداد

1.  يتطلب عرض سجلات التقاط الشاشة صلاحية عرض التدقيق المناسبة، ويتطلب تعديل السياسة صلاحية إدارة سياسات منع فقدان البيانات. عند التحقق من سجل جديد، افحص ترخيص الجهاز ونطاق رؤية المسؤول. قبل استخدام التعرف الضوئي أو البحث بالصورة تحقق من ترخيص القدرة المعنية.
2.  حدد غرض الجمع وإشعار الأفراد ونطاق الوصول إلى الصور وطريقة الاحتفاظ وفق المؤسسة. قد تحتوي اللقطات على بيانات شخصية أو أسرار تجارية.
3.  حدد الأجهزة التجريبية والبرامج المراد شمولها؛ قبل اختيار برامج محددة تحقق من كائنات البرامج والتطبيقات المرتبطة. أعد خطة تراجع، ولا تعرض معلومات حساسة حقيقية في شاشة الاختبار.

## إعداد التحكم في اللقطات

1.  في **DLP > Policy** راجع ترخيص الجهاز التجريبي والنطاق المستهدف ووقت السريان، وتحقق من تفعيل **Screenshot Control** وافتح إعداداته. استخدم قاعدة مناسبة موجودة؛ ويتطلب تعديلها صلاحية إدارة السياسات.
2.  راجع ترتيب القواعد ونطاق البرامج، وتحقق عند تحديد برامج من ارتباط الكائنات بالتطبيقات الفعلية. يستخدم Windows أول قاعدة تطابق نطاق البرامج. قيّم أثر الإجراء الرئيسي ولا تفعّل الحظر بلا دراسة لأجل الاختبار.
3.  تحقق من تفعيل **Screenshot Records** في القاعدة المطبقة؛ وعند الحاجة إلى التعديل يتبع صاحب صلاحية إدارة السياسات فصل السياسة. فعّل **OCR Recognition** أو **Image Search** عند الحاجة والسماح بالترخيص فقط؛ يعتمدان على تسجيل اللقطات وتزيلهما الصفحة عند إيقافه. راجع فصل السياسة أعلاه للقواعد الكاملة والإعدادات الأخرى.
4.  عند التعديل، احفظ إعدادات القاعدة والسياسة كاملة وانتظر استلام الجهاز. استخدم برنامجًا مصرحًا به وشاشة اختبار غير حساسة للتحقق من معالجة اللقطة وإرسال الصورة؛ لا يعني الحفظ إنشاء سجل.

## عرض سجلات اللقطات

1.  في `Data Loss Prevention` افتح صفحة التدقيق واختر `Screen Capture Audit`.
2.  اختر نطاقا يشمل وقت الحدث المطلوب. عند الفتح أول مرة يكون الافتراضي اليوم واليومين السابقين؛ عدله للسجلات الأقدم.
3.  استخدم محدد الأجهزة لتضييق النطاق، وابحث عند الحاجة عن النص المتعرف عليه والقابل للبحث. تعتمد نتائج التعرف الضوئي على الإعداد والترخيص وحالة المعالجة؛ عدم العثور لا يعني بالضرورة غياب النص من الصورة.
4.  تحقق من الجهاز والحساب والوقت في بطاقة الصورة، واخترها للمعاينة، ونزّل ما يلزم للتحقيق بالعمليات المتاحة. قبل التنزيل أو النقل تأكد من الصلاحية ومتطلبات حماية المعلومات.
5.  قارن بالجهاز والوقت والبرنامج والفعل التجريبي. وجود سجل لا يثبت تغطية كل اللقطات؛ وعند فشل المعاينة تحقق من توفر السجل والصورة كل على حدة.

عند تغيير التاريخ أو نطاق الأجهزة أو الكلمة المفتاحية بسرعة، قد تعود نتيجة استعلام سابق لاحقا وتستبدل القائمة. إذا لم تطابق النتائج الشروط الحالية، فأعد اختيار الشروط المطلوبة وانتظر انتهاء التحميل ثم تحقق من وقت السجل والجهاز. لا تستنتج غياب السجلات من نتيجة واحدة فقط.

الصور والأجهزة والحسابات أدلة مساعدة فقط؛ ويجب تقييم التسرب أو المخالفة مع سياق العمل والأدلة الأخرى.

## استكشاف المشكلات

-   **غياب السجل المتوقع:** تحقق من الوظيفة ونطاق البرامج وتسجيل اللقطات واستلام السياسة وإبلاغ الجهاز ونطاق عرض المسؤول والتاريخ.
-   **عدم الحظر كما هو متوقع:** تحقق من ترتيب القواعد والإجراء الأساسي وارتباط كائنات البرامج وحالة السياسة، وأعد الاختبار بالتطبيق وطريقة الالتقاط نفسيهما.
-   **عدم توفر التعرف الضوئي أو البحث بالصورة:** تحقق من تسجيل اللقطات والترخيص وحالة المعالجة؛ لا تفترض قابلية البحث في كل الصور القديمة.
-   **فشل معاينة الصورة أو تنزيلها:** تحقق من الصلاحيات وإبلاغ الصور وحالة تخزين المنصة، واتصل بالدعم عند الحاجة.
-   **تأثر العمل:** استعد التشغيل وفق إجراءات المؤسسة، وافحص نطاق القاعدة وترتيبها وإجراءها، ثم اختبر في المجموعة التجريبية بعد التعديل.