سياسة اتصال USB

يدير التحكم في الأجهزة اتصال الأجهزة بنقاط النهاية وفق السياسات. تتضمن الإعدادات قسمين منفصلين: يدعم USB Admission قواعد حسب نوع الجهاز أو طرازه أو جهاز محدد، بينما يوفر Hardware Control مفاتيح تحكم حسب فئات الأجهزة. يُفعّل القسمان ويُتحقق منهما كلٌّ على حدة؛ لا يعني إعداد أحدهما أن الآخر يسري بالطريقة نفسها.

تستخدم هذه الصفحة نقاط نهاية Windows تجريبية لشرح سياسة USB والاختبارات والتحقق من السجلات. قد يؤثر التحكم في لوحات المفاتيح والفأرات واتصالات الشبكة والأجهزة الطرفية المستخدمة للعمل؛ لذا يجب تجهيز طريقة استعادة قابلة للاستخدام قبل التغيير. لا تنشر قواعد الحظر على جميع نقاط النهاية قبل التحقق منها.

تستند أسماء عناصر التحكم الآتية إلى الواجهة الإنجليزية، وقد تختلف الأسماء المعروضة عند استخدام لغة واجهة أخرى.

الاستعداد قبل الإعداد

• استخدم حساب مسؤول يملك صلاحية إدارة سياسات إدارة نقاط النهاية الموحدة وعرض التحكم في الأجهزة. تحقق من تثبيت العميل المُدار واتصاله على نقاط النهاية التجريبية، وحصولها على التفويض المطلوب ووجودها ضمن نطاق السياسة المخطط.
• سجّل نقاط النهاية التجريبية وسياساتها الحالية وأجهزة الإدخال والشبكة والأجهزة الطرفية الخاصة بالعمل. جهّز مسؤول صيانة في الموقع وطريقة استعادة مختبرة. لا تعتمد فقط على اتصال بعيد قد تتسبب السياسة في انقطاعه.
• جهّز أجهزة اختبار معتمدة ومحتوى غير حساس. خصص أجهزة متميزة ينبغي السماح بها وأخرى ينبغي تقييدها. قد يتأثر تحديد جهاز USB بالجهاز وطريقة توصيله؛ تحقق من ذلك في البيئة التجريبية.
• إذا استُخدمت وظائف التخزين القابل للإزالة أيضاً، فتحقق من سياساتها ونتائجها الفعلية بصورة منفصلة. التحكم في اتصال USB وجرد التخزين القابل للإزالة والتشفير إعدادات مختلفة. ظهور الجهاز لا يثبت استيفاء شروط القراءة والكتابة أو التشفير أو الإرسال الخارجي.

إعداد اتصال USB لنقاط النهاية التجريبية

1. في إدارة نقاط النهاية الموحدة، افتح Policy وأنشئ سياسة معتمدة أو عدّلها. راجع الاسم ونطاق نقاط النهاية ووقت السريان. قبل تعديل سياسة قائمة، قيّم أثرها في نقاط النهاية المستهدفة الأخرى. يؤدي اختيار Create Policy مباشرة إلى إنشاء سياسة لنقاط النهاية: عدّل Targets واختر نقاط النهاية التجريبية المتاحة والمصرح بها ثم أكد الاختيار. تتيح القائمة المجاورة أيضاً سياسات المجموعات والوسوم؛ وتتطلب سياسة الوسم دور مسؤول مناسباً. تحقق من النطاق الفعلي للمجموعة أو الوسم قبل اختياره لتجنب توسيع التجربة دون قصد. عند تخصيص وقت السريان اختر فترة واحدة على الأقل. بعد تأكيد الإعدادات العامة لا يزال حفظ السياسة كاملة ضرورياً.
2. في إعدادات السياسة فعّل Device Control واختر Settings. افتح USB Admission وتحقق من مفتاح Enable USB Admission. يؤثر المفتاح الرئيسي والإعدادات الفرعية بعضها في بعض؛ راجع حالة اتصال USB والتحكم في الأجهزة المادية كلّاً على حدة قبل الحفظ.
3. اضبط Policy Mode أولاً على Observe Mode وراجع Default Action وOffline Action وفق متطلبات المؤسسة. في وضع المراقبة لا تطبق قواعد USB الحظر كما في وضع التنفيذ؛ لا يغني الإجراء أو الحدث المعروض عن اختبار الجهاز فعلياً. تشمل خيارات عدم الاتصال Keep Authorized Devices Available وBlock Unknown Devices. اختبر السلوك مع مراعاة الوضع والجهاز والتفويض الفعلي، ولا تفترض السماح بكل الأجهزة أو حظرها جميعاً.
4. راجع الاستثناءات المضمنة للوحات المفاتيح والفأرات ولوحات اللمس والحافلات الداخلية والواجهات الفرعية HID الموثوقة. قد تؤثر إزالة استثناء في أجهزة الإدخال أو العمل. قيّم الأثر واختبره في بيئة تجريبية قابلة للاستعادة أولاً؛ لا تزل كل الاستثناءات لمجرد تبسيط الإعداد.
5. ضمن Device rules اختر Add rule، وأدخل اسم القاعدة، ثم اختر Device type أو Device model أو Exact device حسب الحاجة. اضبط شروط المطابقة المطلوبة وإجراء السماح أو الحظر. يُختار الجهاز المحدد من الأجهزة المكتشفة. طابق الطراز والشروط الأخرى مع معلومات التعريف الفعلية، ولا تفترض تطابق معرّفات كل الأجهزة ذات الاسم نفسه.
6. راجع ترتيب القواعد وانقلها لأعلى أو لأسفل عند الحاجة. تُطابق القواعد وفق ترتيب القائمة؛ وعند عدم التطابق يُستخدم الإجراء الافتراضي. قد تؤثر الاستثناءات المضمنة والأجهزة المفوضة أيضاً في النتيجة؛ لا تتنبأ بجميع الحالات من قاعدة واحدة.
7. أكّد القواعد ونافذة إعداد التحكم والسياسة كاملة واحفظ كلّاً منها، ثم أعد فتح الإعدادات للتحقق. انتظر استلام نقاط النهاية التجريبية للسياسة، ثم اختبر وفق القسم التالي. نجاح الحفظ في وحدة التحكم لا يعني تنفيذها على نقطة النهاية.

نمط السياسة والإجراء الافتراضي: يحدد Policy Mode ما إذا كان حظر وصول USB يُنفّذ. يُستخدم Default Action عندما لا يُعالج الجهاز أولًا باستثناء مدمج أو تفويض ولا يطابق قاعدة جهاز؛ والخيارات هي Allow وBlock وAlert Only. في Observe Mode لا يُنفّذ الحظر بسياسة USB حتى لو كانت القاعدة أو القيمة الافتراضية Block. أما Alert Only فهو إجراء افتراضي فقط، ولا يغني عن فحص النمط العام ولا يضمن ظهور تنبيه. القيم الأولية في واجهة إعداد جديد هي Observe Mode والإجراء الافتراضي Block والإجراء دون اتصال Block Unknown Devices؛ وهي ليست توصية أمنية ولا تصف سياسة موجودة. قبل الانتقال إلى Enforce Mode تحقق من الإجراء الافتراضي والقواعد والاستثناءات والإجراء دون اتصال، واختبر الأجهزة غير المطابقة والاستعادة. دون اتصال قد يحظر Block Unknown Devices جهازًا غير مفوّض حتى إن كان الإجراء الافتراضي Allow أو Alert Only؛ ويتأثر الناتج أيضًا بتعرّف الجهاز والنمط. لا يعني Keep Authorized Devices Available السماح تلقائيًا بكل الأجهزة الأخرى؛ يجب فحص القواعد والإجراء الافتراضي.

تغيير نوع المطابقة: في محرر قاعدة الجهاز، يؤدي النقر على أي نوع مطابقة إلى مسح شروط مطابقة الجهاز في مسودة القاعدة الحالية، حتى عند النقر مجددًا على النوع المحدد بالفعل. سجّل الشروط السابقة قبل التغيير، ثم أعد إدخالها أو اختيارها وتحقق منها، واحفظ القاعدة والسياسة كاملة. لا تفترض استعادة الشروط السابقة تلقائيًا.

مطابقة طراز الجهاز: في التحكم باتصال USB على Windows، يجب أن تطابق جميع الشروط المدخلة غير العامة في قاعدة طراز الجهاز معلومات الجهاز التي تم التعرف عليها. مثلاً، عند إدخال الشركة واسم المنتج والرقم التسلسلي معاً، تحقق من كل منها. يتيح محرر القواعد حفظ قاعدة بلا شروط مطابقة، لكن القاعدة الفارغة لا تطابق أي جهاز. أكمل شروط الجهاز المستهدف قبل حفظ السياسة كاملة وتحقق منها باستخدام أجهزة تجريبية.

نطاق اختيار الجهاز في محرر القواعد: عند فتح إعدادات التحكم بالأجهزة، يطلب المحدد الصفحة الأولى من الأجهزة المكتشفة بحد أقصى 100 جهاز، ويحمل أيضاً حتى 200 جهاز مرتبط بقواعد الأجهزة المحددة الموجودة. يرشح البحث المرشحين المحمّلين فقط ولا يبحث في كل الأجهزة التاريخية. عدم ظهور مرشح لا يثبت أن الجهاز لم يُكتشف سابقاً. تحقق من تقارير الجهاز الطرفي وصلاحيات المسؤول والتحميل، واتصل بالدعم عند الحاجة. لا تخفف قاعدة لمجرد اختيار جهاز دون تقييم الأثر. يختلف هذا النطاق عن 20 سجلاً تحمّلها كل قائمة من سجل الأجهزة والأحداث والتنبيهات على حدة؛ راجع التحقق من اتصال الأجهزة والنتائج. قد يكون المحدد فارغاً أيضاً إذا فشل أحد طلبي بيانات المرشحين.

اختبار المراقبة والحظر

1. أثناء نافذة الصيانة، وصّل جهاز الاختبار بنقطة نهاية تجريبية. في وضع المراقبة تحقق من إمكانية استخدامه فعلياً، وراجع الجهاز ونقطة النهاية والوقت ومعلومات المطابقة في Device Ledger وEvents ضمن التحكم في الأجهزة. قد يتأثر ظهور السجلات بتقارير نقطة النهاية ونطاق رؤية المسؤول.
2. عدّل القواعد والاستثناءات والإجراء الافتراضي عند الحاجة، واختبر بصورة منفصلة الأجهزة التي ينبغي السماح بها والأجهزة التي ينبغي تقييدها. قبل تطبيق تقييد فعلي، أكد طريقة الاستعادة، وغيّر Policy Mode للسياسة التجريبية إلى Enforce Mode، واحفظ، وتحقق من استلام نقطة النهاية لها، ثم أعد الاختبار.
3. تحقق من إمكانية استخدام الجهاز الفعلية على نقطة النهاية ومن أحداث وحدة التحكم معاً. قد تُتجاوز بعض الأجهزة التي يتعذر تحديد فئتها بدلاً من حظرها؛ لا تفترض أن وضع التنفيذ يشمل كل الأجهزة. لا يثبت الإجراء المتوقع أو حدث الحظر وحده أن نظام التشغيل قيّد الجهاز بنجاح. عند فشل التنفيذ أو اختلاف النتائج، أوقف توسيع النشر وتحقق من السبب.
4. في حالات عدم الاتصال المطلوبة، اختبر الأجهزة المفوضة وغير المفوضة ضمن ظروف صيانة آمنة، ثم أعد الاتصال بالشبكة وراجع الحالة اللاحقة. لا تعمم نتيجة جهاز واحد أو طريقة اتصال أو نقطة نهاية واحدة على جميع البيئات.
5. بعد نجاح التجربة، وسّع النطاق تدريجياً وفق إجراءات التغيير في المؤسسة، مع الاحتفاظ بطريقة لتعديل السياسة أو تعطيلها سريعاً.