# سياسة مداخل النظام ومكوناته

Canonical: https://www.nsecsoft.com/ar/docs/ping64-endpoint-management/uem/system-control/system-controls/system-entry-policy/

Language: ar-SA

Updated: 2026-11-15T03:42:24.634524Z

تضبط System Policy Controls مداخل النظام وخدمات Windows المحددة ومتطلبات أمان كلمة المرور بصورة منفصلة. تختلف الآثار والاستعادة؛ حفظ السياسة لا يثبت تنفيذها على الجهاز. يتناول الدليل تجربة Windows، وتُفحص المنصات الأخرى بصورة مستقلة.

## الاستعداد

استخدم حساباً مخولاً بإعداد سياسات UEM وتحقق من تسجيل الجهاز التجريبي وترخيصه واستلامه السياسة. اتفق مع المستخدم ومسؤول النظام على تبعيات العمل ونافذة الصيانة والاستعادة في الموقع. قد يؤثر تقييد الأوامر أو أدوات الإدارة أو الشبكة أو الخدمات أو كلمات المرور في الدخول والصيانة عن بعد والعمل؛ لا تطبقه على جميع الأجهزة دفعة واحدة.

## الإعداد والتحقق

1.  من **UEM > Policy** أنشئ سياسة تجريبية أو عدّلها وتحقق من الاسم ووقت السريان والأهداف. فعّل **System Policy Controls** واختر **Settings**. قبل التعديل راجع الإعدادات الحالية في الصفحات الثلاث.
2.  في **System Controls** اختر العناصر المعتمدة فقط، مثل إدارة المهام أو لوحة التحكم؛ لا تختر الجميع لمجرد الاختبار. لا ينطبق قفل اسم الحاسوب على الأجهزة المنضمة إلى مجال. عند تقييد وحدة الإدارة يمكن إدخال أسماء `.msc` أو أجزاء سطر الأوامر المسموح بها، عنصراً في كل سطر. تعتمد المطابقة على الاحتواء، لذا قد يسمح الإدخال الواسع بعناصر غير مقصودة. يؤدي إيقاف هذا القيد إلى مسح القائمة؛ راجعها قبل إعادة تفعيله.
3.  احفظ الإعدادات والسياسة كاملة وانتظر استلام الجهاز. تحقق من الإعداد المعني وطريقة الاستعادة على جهاز تجريبي قابل للاستعادة؛ نجاح الحفظ لا يثبت التنفيذ.

تحقق بصورة منفصلة من القيود المطلوبة والعمليات العادية التي يجب أن تظل مسموحة وطريقة الاستعادة. عند حدوث مشكلة، أوقف توسيع النطاق واتبع إجراء الاستعادة.

## مداخل النظام والمكونات القابلة للإعداد

تستخدم المفاتيح التالية تسميات الواجهة الإنجليزية. اختر ما تحتاجه المؤسسة فقط. يتوقف الأثر الفعلي على بيئة الجهاز والإعدادات الأخرى؛ اختبره أولاً على أجهزة Windows تجريبية يمكن استعادتها.

-   **Disable Command Prompt**：تعطيل موجه الأوامر
-   **Disable Task Manager**：تعطيل مدير المهام
-   **Disable Microsoft Management Console**：تعطيل وحدة إدارة Microsoft
-   **Disable Control Panel**：تعطيل لوحة التحكم
-   **Disable Shared Folders**：تعطيل المجلدات المشتركة
-   **Disable Safe Mode**：تعطيل الوضع الآمن
-   **Disable Registry Editor**：تعطيل محرر السجل
-   **Lock computer name**：قفل اسم الكمبيوتر
-   **Disable network settings**：تعطيل إعدادات الشبكة
-   **Disable WSL**：تعطيل WSL
-   **Disable AutoPlay**：حظر التشغيل التلقائي
-   **Disable system reset**：تعطيل إعادة تعيين النظام

## استكشاف المشكلات والتغيير

-   عند فشل الحفظ تحقق من اسم الخدمة وعلاقة مدد كلمة المرور والصلاحيات والنطاق؛ وبعد الحفظ تحقق أيضاً من الاستلام والتنفيذ.
-   قبل التغيير أو التعطيل سجل الإعدادات والتبعيات واختبر في موقع تتاح صيانته. لا يضمن إيقاف السياسة الاستعادة الفورية لكل حالة نظام أو خدمة أو إعدادات كلمة المرور. راجع السياسات الأخرى وحالة الجهاز واتصل بالدعم عند الحاجة.