# سياسة التحكم في فئات الأجهزة المادية

Canonical: https://www.nsecsoft.com/ar/docs/ping64-endpoint-management/uem/devices/device-control/hardware-policy/

Language: ar-SA

Updated: 2026-11-15T03:42:25.368861Z

يدير التحكم في الأجهزة اتصال الأجهزة بنقاط النهاية وفق السياسات. تتضمن الإعدادات قسمين منفصلين: يدعم **USB Admission** قواعد حسب نوع الجهاز أو طرازه أو جهاز محدد، بينما يوفر **Hardware Control** مفاتيح تحكم حسب فئات الأجهزة. يُفعّل القسمان ويُتحقق منهما كلٌّ على حدة؛ لا يعني إعداد أحدهما أن الآخر يسري بالطريقة نفسها.

تشرح هذه الصفحة التحكم في فئات الأجهزة المادية والتحقق منه باستخدام أجهزة Windows تجريبية. قد يؤثر التحكم في لوحات المفاتيح والفأرات والشبكة والأجهزة الطرفية المستخدمة للعمل. جهّز طريقة استعادة قابلة للاستخدام قبل التغيير ولا تنشر قيوداً غير مختبرة على جميع الأجهزة.

تستند أسماء عناصر التحكم الآتية إلى الواجهة الإنجليزية، وقد تختلف الأسماء المعروضة عند استخدام لغة واجهة أخرى.

## الاستعداد قبل الإعداد

-   استخدم حساب مسؤول يملك صلاحية إدارة سياسات إدارة نقاط النهاية الموحدة وعرض التحكم في الأجهزة. تحقق من تثبيت العميل المُدار واتصاله على نقاط النهاية التجريبية، وحصولها على التفويض المطلوب ووجودها ضمن نطاق السياسة المخطط.
-   سجّل نقاط النهاية التجريبية وسياساتها الحالية وأجهزة الإدخال والشبكة والأجهزة الطرفية الخاصة بالعمل. جهّز مسؤول صيانة في الموقع وطريقة استعادة مختبرة. لا تعتمد فقط على اتصال بعيد قد تتسبب السياسة في انقطاعه.
-   جهّز أجهزة اختبار معتمدة ومحتوى غير حساس. خصص أجهزة متميزة ينبغي السماح بها وأخرى ينبغي تقييدها. قد يتأثر تحديد جهاز USB بالجهاز وطريقة توصيله؛ تحقق من ذلك في البيئة التجريبية.
-   إذا استُخدمت وظائف التخزين القابل للإزالة أيضاً، فتحقق من سياساتها ونتائجها الفعلية بصورة منفصلة. التحكم في اتصال USB وجرد التخزين القابل للإزالة والتشفير إعدادات مختلفة. ظهور الجهاز لا يثبت استيفاء شروط القراءة والكتابة أو التشفير أو الإرسال الخارجي.

## إعداد التحكم بالأجهزة المادية للأجهزة التجريبية

1.  في إدارة نقاط النهاية الموحدة، افتح **Policy** وأنشئ سياسة معتمدة أو عدّلها. راجع الاسم ونطاق نقاط النهاية ووقت السريان. قبل تعديل سياسة قائمة، قيّم أثرها في نقاط النهاية المستهدفة الأخرى. يؤدي اختيار **Create Policy** مباشرة إلى إنشاء سياسة لنقاط النهاية: عدّل **Targets** واختر نقاط النهاية التجريبية المتاحة والمصرح بها ثم أكد الاختيار. تتيح القائمة المجاورة أيضاً سياسات المجموعات والوسوم؛ وتتطلب سياسة الوسم دور مسؤول مناسباً. تحقق من النطاق الفعلي للمجموعة أو الوسم قبل اختياره لتجنب توسيع التجربة دون قصد. عند تخصيص وقت السريان اختر فترة واحدة على الأقل. بعد تأكيد الإعدادات العامة لا يزال حفظ السياسة كاملة ضرورياً.
2.  في إعدادات السياسة فعّل **Device Control** واختر **Settings**، ثم افتح **Hardware Control** وفعّله. عندما يكون القسمان متوقفين، يؤدي تفعيل المفتاح الرئيسي إلى تفعيل اتصال USB تلقائياً؛ إذا لم تكن بحاجة إليه فأوقف مفتاحه في **USB Admission** وتحقق من القسمين كلٍّ على حدة. يؤدي إيقاف المفتاح الرئيسي إلى إيقاف القسمين.

## التحكم في فئات الأجهزة المادية

يُعد **Hardware Control** في إعدادات التحكم منفصلاً عن اتصال USB. بعد تفعيله يمكن اختيار الفئات المتاحة في الصفحة مثل محركات الأقراص الضوئية وBluetooth والكاميرات وأجهزة الشبكة. قد يؤدي تفعيل التحكم في فئة إلى تعطيل وظيفة الجهاز المادي المقابلة مباشرةً. لا توفر واجهة الإعداد الحالية لهذا القسم الموافقة أو قوائم السماح بالاستثناءات أو قواعد الفترات الزمنية.

قد يتداخل أثر التحكم في الأجهزة المادية مع قواعد USB. لا تفترض أن وضع مراقبة USB يجعل التحكم في فئات الأجهزة المادية للمراقبة فقط أيضاً. قبل التغيير تحقق من النطاق وطريقة الاستعادة، واختبر كل فئة على نقاط تجريبية. قد يؤدي تقييد أجهزة الشبكة إلى انقطاع الصيانة عن بُعد. أكّد نافذة الإعداد، واحفظ السياسة كاملة، ثم تحقق من النتيجة الفعلية على نقطة النهاية.

**أنواع الأجهزة والتحقق:** تعرض الصفحة عشرة خيارات مستقلة: CD/DVD Drive وSerial Port وBluetooth وParallel Port وPortable Device وWi-Fi وIEEE 1394 Device وWireless Adapter وUSB Network Adapter وCamera. فعّل التحكم بالأجهزة أولًا، ثم اختر كل فئة مطلوب تقييدها. تقيد الفئة المختارة وظيفة الجهاز المقابلة ولا تمنح صلاحية الوصول. خيارات Wi-Fi وWireless Adapter وUSB Network Adapter مستقلة؛ لا تفترض أن اختيار أحدها يضبط الخيارين الآخرين تلقائيًا. بعد حفظ الإعدادات والسياسة كاملة، اختبر كل جهاز ذي صلة وطريقة استعادته على أجهزة تجريبية. تعتمد النتيجة على الجهاز ونظام التشغيل والسياسات الأخرى.

## مراجعة النتائج واستكشاف المشكلات

عند التحميل، تطلب قوائم سجل الأجهزة والأحداث والتنبيهات الصفحة الأولى كل على حدة، وبحد أقصى `20` سجلا لكل قائمة. يقتصر البحث والترتيب والتنقل بين الصفحات على البيانات المحملة في القائمة المعنية، ولا يجلب سجلات أقدم أو غير محملة. لذلك، لا يثبت غياب نتائج البحث عن جهاز عدم وجود أحداث أو تنبيهات سابقة له. تُحمّل النظرة العامة والتقارير بصورة منفصلة؛ فلا تستنتج إجمالياتها من عدد الصفوف المعروضة. تواصل مع المسؤول أو الدعم الفني عند الحاجة إلى مزيد من التحقيق.

رغم أن النظرة العامة والقوائم والتقارير تُطلب كلٌّ على حدة، تنتظر الصفحة اكتمال مجموعة الطلبات معاً. إذا فشل أي طلب، فقد تبقى البيانات المعروضة سابقاً أو تظل الصفحة فارغة عند التحميل الأول. عند ظهور خطأ تحميل، لا تعتبر البيانات المعروضة الحالة الأحدث. تحقق من الاتصال والصلاحيات والخدمات ثم أعد التحميل؛ واتصل بالدعم إذا استمرت المشكلة.

-   في التحكم في الأجهزة راجع المعلومات المناسبة في **Dashboard** و**Device Ledger** و**Events** و**Alerts** و**Reports**. قد تتضمن قوائم الأجهزة والأحداث والتنبيهات البيانات المحمّلة فقط؛ لا تعتبر الصفحة الحالية أو نتائج البحث المحلي كل السجل التاريخي.
-   \*\*الجهاز أو الحدث غير ظاهر:\*\*عند فحص أحداث اتصال USB، تحقق أولاً من تفعيل USB. أما للتحكم في الأجهزة المادية فتحقق من مفاتيح الفئات واستلام السياسة وسلوك الجهاز الفعلي. ثم تحقق من اتصال العميل وإرسال البيانات ونطاق رؤية المسؤول ورسائل تحميل الصفحة. غياب السجل لا يثبت عدم اتصال الجهاز.
-   **سلوك الجهاز غير متوقع:** راجع نقاط النهاية المستهدفة ووضع المراقبة أو التنفيذ والاستثناءات المضمنة وترتيب القواعد وشروطها والإجراء الافتراضي وحالة عدم الاتصال. افحص أيضاً التحكم في الأجهزة المادية والسياسات الأخرى ذات الصلة.
-   **جهاز العمل غير متاح بصورة غير متوقعة:** اتبع إجراء الاستعادة الميداني المعد مسبقاً، وراجع التحكم في الأجهزة والسياسات الأخرى التي قد تؤثر فيه. بعد التعديل، تحقق من استلام نقطة النهاية للتغيير ومن الاستعادة الفعلية. لا يكفي نجاح الحفظ في وحدة التحكم لإثبات الاستعادة.