# اكتشاف ثغرات البرامج

Canonical: https://www.nsecsoft.com/ar/docs/ping64-endpoint-management/software/risk/vulnerabilities/

Language: ar-SA

Updated: 2026-11-15T03:42:32.779207Z

تلخص Software Risks معلومات حُددت على أنها تتعلق ببرامج مقرصنة أو برامج محمولة أو مخاطر خفية لتسرب البيانات أو موردين غير معروفين أو ثغرات برامج، لمساعدة المسؤولين على تحديد ما يحتاج إلى تحقيق. تمثل علامة الخطر مؤشراً، وليست استنتاجاً نهائياً بشأن حالة الترخيص أو التسرب الفعلي أو قابلية استغلال الثغرة. تحقق منها بمقارنتها بمعلومات الشراء والترخيص والأجهزة والعمل.

## إعداد كشف ثغرات البرامج ومراجعة النتائج

يُعد كشف ثغرات البرامج بصورة مستقلة عن كشف البرامج المقرصنة. يستخدم التقييم مخزون البرامج المُبلّغ عنه ومصدر بيانات الثغرات؛ ويتناول هذا القسم تقييم أجهزة Windows الطرفية مثالًا. قد تمنع بيانات الاسم أو الإصدار أو الناشر الناقصة المطابقة، ولا تثبت القائمة الفارغة عدم وجود ثغرات.

في صفحة الإعداد، يعيد **Reset** مفتاح كشف الثغرات غير المحفوظ فقط إلى آخر قيمة محمّلة أو محفوظة. ولا يتراجع عن إعداد محفوظ أو رفع قاعدة خصائص تم إرساله. لتغيير إعداد محفوظ تحقق من المفتاح واحفظ مجددا؛ وافحص حالة قاعدة الخصائص على حدة.

**عند فشل تحميل الإعدادات:** إذا تعذرت قراءة الإعدادات عند فتح الصفحة أول مرة، فقد يبدو مفتاح اكتشاف الثغرات مفعّلاً لكنه غير قابل للتشغيل، وقد تظهر حالة قاعدة الخصائص وإصدارها بالشكل `-`. لا يثبت ذلك أن الاكتشاف مفعّل للمؤسسة أو أن القاعدة غير موجودة. راجع الخطأ وصلاحيات الحساب، وأعد فتح الصفحة وتحقق من الإعدادات الفعلية؛ اتصل بالمسؤول أو الدعم إذا استمر تعذر القراءة.

للاستعلام عن نتائج الثغرات الموجودة فقط، يمكن لمن لديه صلاحية العرض المناسبة الانتقال مباشرة إلى الخطوتين 4 و5 دون تفعيل الكشف أو رفع قاعدة التوقيعات. عند الحاجة إلى تقييم جديد، افحص الإعدادات والقاعدة الموجودتين أولًا؛ ولا يعدلهما شخص مخوّل بالإعداد إلا عند الحاجة.

1.  عند الحاجة إلى تقييم جديد، تحقق من حالة **Enable vulnerability detection** في **Software > Configuration**. أعد استخدام الإعداد المناسب؛ وإذا لزم التفعيل، يفعّله شخص لديه صلاحية الإعداد ويختار **Save configuration**. يتحكم المفتاح في التقييمات الجديدة للمؤسسة الحالية ولا يحل محل جمع المخزون أو سياسة البرامج المقرصنة. تبقى النتائج السابقة ظاهرة بعد إيقافه.
2.  تحقق من Vulnerability feed status وCurrent version. عند الحاجة إلى تحديث يدوي، يحصل مسؤول فائق لديه صلاحية الكتابة على ملف Snapshot ZIP الرسمي عبر قناة موثوقة، ويختار Select Snapshot ZIP ثم يراجع التأثير ويؤكد الرفع. تحدد الصفحة حجماً أقصى قدره 4 GiB. مصدر البيانات مشترك في بيئة النشر كلها، واستبداله يؤثر في جميع المؤسسات؛ نسّق وقت الصيانة مسبقاً.
3.  نجاح الرفع يعني استلام الملف فقط، ولا يعني اكتمال التحقق والنشر. أعد فتح صفحة الإعداد وتحقق من الحالة والإصدار الحالي ووقت النجاح الأخير. توضح الصفحة استمرار استخدام المصدر المنشور بنجاح سابقاً إذا فشل الاستيراد. عند وجود تعارض أو حالة غير طبيعية لا تكرر الإرسال؛ اتصل بالمسؤول أو الدعم.
4.  للتحقق من تقييم جديد، انتظر إبلاغ جهاز Windows التجريبي بمخزون البرامج والتقييم في الخلفية. باستخدام حساب لديه صلاحية العرض، اختر **Software Vulnerabilities** (ثغرات البرامج) ضمن **Software Risks**، وصفّ حسب **Severity** (الخطورة) والحالة **Active** أو **Resolved**، وتحقق من الكلمة الأساسية والصفحات عند الحاجة. هذه القائمة منفصلة عن حد تحميل 500 عنصر في ملخص المخاطر.
5.  افتح النتيجة وافحص الجهاز والبرنامج والناشر والإصدار المثبت والإصدار المصحح إن ظهر والوصف والمراجع. قارن بإعلانات المورد والبيئة الفعلية، ثم خطط للتحديث وأعد التحقق وفق إجراءات المؤسسة. لا تثبت النتيجة إمكانية استغلال الثغرة، ولا تغني Resolved عن التحقق من الجهاز.

تُحمّل نظرة الثغرات وقائمتها وتفاصيلها بصورة منفصلة؛ ولا يثبت ظهور أحد الأجزاء بنجاح تحميل الأجزاء الأخرى. إذا ظهر فشل تحميل في جزء، فاستخدم إجراء إعادة المحاولة فيه وتحقق من الصلاحيات والاتصال والمرشحات وحالة الخدمات. بعد نجاح المحاولة راجع النتائج مجدداً؛ لا يثبت الخطأ أو الفراغ عدم وجود ثغرات.

-   [نظرة عامة على مخاطر البرامج](https://www.nsecsoft.com/ar/docs/ping64-endpoint-management/software/risk/risk-overview/)