# تدقيق التحكم في تشغيل البرامج

Canonical: https://www.nsecsoft.com/ar/docs/ping64-endpoint-management/software/execution-control/audit/

Language: ar-SA

Updated: 2026-11-15T03:42:28.746787Z

يستخدم التحكم في البرامج قواعد للتعرف على تشغيل البرامج، ويطبق عدم اتخاذ إجراء أو الحظر عند المطابقة. يمكن تمكين التدقيق لكل قاعدة بصورة مستقلة. تُضبط وظائف التحكم في تثبيت البرامج ومتجر البرامج وإدارة التراخيص بصورة منفصلة؛ ولا يؤدي تمكين إحداها تلقائياً إلى تمكين الأخرى.

حفظ السياسة وتلقي الجهاز لها ومطابقة البرنامج وحظره فعلياً والإبلاغ عن السجل مراحل منفصلة. لا ينتج عن الحظر بالضرورة سجل تدقيق، ولا يثبت السجل وحده توقف البرنامج بنجاح.

لإعداد السياسة كاملاً، راجع [سياسة التحكم في تشغيل البرامج](https://www.nsecsoft.com/ar/docs/ping64-endpoint-management/software/execution-control/policy/).

للاستعلام عن السجلات الموجودة فقط، استخدم حساباً لديه صلاحية العرض المناسبة وانتقل مباشرة إلى خطوات الاستعلام أدناه. لا يلزم إنشاء سياسة أو توليد أحداث اختبار لمجرد الاستعلام. للتحقق من سجلات جديدة، راجع أولاً السياسة المطبقة الموجودة؛ وعند الحاجة فقط يعدلها شخص لديه صلاحية إدارة السياسات قبل الاختبار التجريبي.

## التحضير

-   يتطلب تعديل سياسات Software وعرض سجلات التدقيق الصلاحيات المناسبة لكل منهما. حدد الأجهزة التجريبية وأوقات السريان ومتطلبات التحكم في المؤسسة.
-   حدد البرامج وطريقة تشغيلها الفعلية. للمطابقة بحسب قائمة البرامج أو الفئة، راجع أولاً أسماء كائنات البرامج الموجودة وفئاتها وتطبيقاتها المرتبطة ضمن Objects & Templates، وأعد استخدام المناسب منها. أنشئ الكائنات أو عدّلها واحفظ التغييرات عند الحاجة فقط، ثم اخترها في قاعدة التحكم.
-   اختر عدداً قليلاً من الأجهزة التجريبية القابلة للاستعادة، وجهز البرنامج المراد التحكم فيه وبرنامج مقارنة لا ينبغي أن يتأثر. قد يعطل الحظر الواسع العمل؛ اتفق مسبقاً على إجراء استعادة مع المسؤولين المعنيين.
-   قد يختلف دعم البرامج والفئات ومسارات العمليات وأسماء النوافذ وشروط `SHA256` بحسب المنصة. لا يعني ظهور شرط في الصفحة أن جميع الأجهزة تنفذه بالطريقة نفسها؛ اختبر نظام التشغيل والإصدار الفعليين المستهدفين.

## إعداد قواعد التحكم

1.  للتحقق من سجلات جديدة، راجع نطاق الأجهزة التجريبية ووقت السريان وحالة تفعيل التحكم في البرامج في **Software > Policy**، وافتح **Settings** لفحص القواعد الموجودة. أعد استخدام قاعدة تلبي خطة الاختبار؛ وعند الحاجة إلى التفعيل أو التعديل يقيّم الأثر شخص مخوّل بإدارة السياسة ويتبع الخطة المعتمدة.
2.  تحقق من كائنات البرامج أو شروط المطابقة الأخرى وترتيب القواعد والإجراء الرئيسي وحالة التدقيق للقاعدة المعنية؛ لا يؤدي اختيار **Block** إلى تفعيل التدقيق تلقائيًا. لا يعدّل شخص مخوّل الإعدادات إلا عند الحاجة؛ لا تغيّر إجراء حظر قائمًا لمجرد الاختبار. راجع فصل السياسة أعلاه للإعداد الكامل.
3.  عند التعديل، أكد نافذة الإعدادات واحفظ السياسة كاملة وانتظر استلام الجهاز. استخدم عينات مضبوطة مطابقة وغير مطابقة للتحقق من سلوك الجهاز وإرسال السجل؛ لا يثبت الحفظ نجاح التنفيذ أو الإرسال.

**نطاق المطابقة على Windows:** لا يلزم تحقق عناصر المطابقة المختلفة في القاعدة العادية كلها في الوقت نفسه. مثلًا، عند إضافة شرط عملية وقيمة `SHA256` معًا، قد يؤدي تحقق أحدهما وحده إلى تطبيق القاعدة؛ فهما لا يشكلان قيدًا مزدوجًا. في المقابل، يجب تطابق الحقول المتعددة داخل شرط عملية منظم واحد جميعها؛ طابق المسار مع المسار الكامل الفعلي للبرنامج. قد تؤدي إضافة عناصر إلى توسيع نطاق القاعدة. قبل تفعيل الحظر، اختبر بصورة منفصلة عينات تطابق عنصرًا واحدًا فقط وأخرى لا تطابق أيًا منهما.

## التحقق من النتائج ومراجعة السجلات

1.  للتحقق من سجل جديد: تأكد من تلقي الجهاز التجريبي السياسة. شغّل برنامج اختبار يطابق القاعدة وآخر لا يطابقها، وراقب التشغيل أو الحظر الفعلي.
2.  عند التحقق من سجل جديد، انتظر أولًا معالجة الجهاز وإبلاغه. افتح **Software > Audit > Software Control**.
3.  حدد نطاق التاريخ وأدخل كلمة أساسية عند الحاجة. تحقق من الجهاز وعنوان `IP` واسم القاعدة واسم البرنامج ومسار الملف والوقت؛ وافتح السجل لفحص تفاصيله.
4.  ترشح المرشحات المتقدمة مثل القسم والجهاز و`IP` واسم القاعدة واسم البرنامج الصفحة المحملة حالياً فقط. يغير مرشح الوقت تاريخ الاستعلام. إذا كانت صفحة فارغة، فامسح المرشحات وافحص صفحات أخرى قبل الاستنتاج بعدم وجود سجل.
5.  عند الحظر، تحقق على الجهاز مما إذا كان البرنامج توقف فعلاً أو تعذر عليه الاستمرار. إذا اختلف السجل ونتيجة الجهاز، فسجلهما وافحصهما بصورة منفصلة؛ ولا يمثل أي منهما وحده استنتاجاً كاملاً.

لا تعرض قائمة السجلات وتفاصيلها الإجراء أو نتيجة التنفيذ الفعلية؛ تحقق من إعداد السياسة وحالة الجهاز الفعلية معاً. قد تبقى النتائج السابقة ظاهرة بعد فشل الاستعلام. بعد تغيير الشروط، انتظر اكتمال الاستعلام وتحقق من التواريخ والجهاز والكلمة الأساسية. عند حدوث خطأ في الطلب أو عدم مطابقة النتائج للشروط، أعد الاستعلام واتصل بالدعم الفني؛ لا تعتبر القائمة القديمة نتيجة جديدة.

## استكشاف المشكلات

1.  **تعذر حفظ قاعدة:** تحقق من الاسم ووجود شرط مطابقة واحد على الأقل وحقل واحد على الأقل دون محرف بديل في كل شرط عملية منظم. تأكد من حفظ نوافذ الإعداد والسياسة كاملة.
2.  **لم يُحظر البرنامج كما هو متوقع:** تحقق من الأجهزة والوقت المستهدفين وتلقي السياسة والإجراء والشروط وترتيب القواعد ودعم المنصة. أعد الاختبار بشرط عملية محدد على جهاز تجريبي عند الحاجة.
3.  **حدث حظر دون سجل:** تحقق من تمكين التدقيق للقاعدة، ثم راجع إبلاغ الجهاز والتاريخ والكلمة الأساسية ومرشحات الصفحة الحالية ونطاق رؤية المسؤول.
4.  **تعذر عرض السجلات أو التفاصيل:** تحقق من صلاحيات الحساب ونطاق رؤية الأجهزة ورسائل الصفحة. اتصل بالمسؤول أو الدعم الفني إذا استمرت المشكلة؛ لا تتجاوز المراجعة بإعادة إرسال مسارات حساسة.
5.  **حُظر برنامج أعمال عن طريق الخطأ:** استعد العمليات الأساسية وفق إجراء الحوادث في المؤسسة. تحقق من القاعدة المطابقة والنطاق والترتيب؛ وصحح واختبر على أجهزة مضبوطة قبل توسيع النشر.