سياسة التحكم في خدمات النظام

تضبط System Policy Controls مداخل النظام وخدمات Windows المحددة ومتطلبات أمان كلمة المرور بصورة منفصلة. تختلف الآثار والاستعادة؛ حفظ السياسة لا يثبت تنفيذها على الجهاز. يتناول الدليل تجربة Windows، وتُفحص المنصات الأخرى بصورة مستقلة.

الاستعداد

استخدم حساباً مخولاً بإعداد سياسات UEM وتحقق من تسجيل الجهاز التجريبي وترخيصه واستلامه السياسة. اتفق مع المستخدم ومسؤول النظام على تبعيات العمل ونافذة الصيانة والاستعادة في الموقع. قد يؤثر تقييد الأوامر أو أدوات الإدارة أو الشبكة أو الخدمات أو كلمات المرور في الدخول والصيانة عن بعد والعمل؛ لا تطبقه على جميع الأجهزة دفعة واحدة.

الإعداد والتحقق

1. من UEM > Policy أنشئ سياسة تجريبية أو عدّلها وتحقق من الاسم ووقت السريان والأهداف. فعّل System Policy Controls واختر Settings. قبل التعديل راجع الإعدادات الحالية في الصفحات الثلاث.
2. لتقييد الخدمات، فعّل Disable system services في System services واستخدم Add service لإدخال اسم خدمة Windows الدقيق والملاحظة اللازمة. يلزم عنصر واحد على الأقل عند التفعيل. قيّم التبعيات وتجنب تعطيل الخدمات اللازمة للشبكة والأمان والصيانة عن بعد. بعد إيقاف الإعداد تحقق من نوع بدء الخدمة وحالتها الفعلية، ولا تفترض استعادة العمل تلقائياً. في خصائص خدمة Windows تحقّق من اسم الخدمة وليس اسم العرض. يتخطى العميل الخدمات التي يتعرّف عليها بوصفها تابعة له؛ لا تفترض استبعاد جميع خدمات الأمان أو خدمات النظام الحرجة تلقائياً.
3. احفظ الإعدادات والسياسة كاملة وانتظر استلام الجهاز. تحقق من الإعداد المعني وطريقة الاستعادة على جهاز تجريبي قابل للاستعادة؛ نجاح الحفظ لا يثبت التنفيذ. على الجهاز التجريبي، تحقق من نوع بدء كل خدمة مستهدفة وحالة تشغيلها، واختبر الأعمال المعتمدة عليها وطريقة الاستعادة.

تحقق بصورة منفصلة من القيود المطلوبة والعمليات العادية التي يجب أن تظل مسموحة وطريقة الاستعادة. عند حدوث مشكلة، أوقف توسيع النطاق واتبع إجراء الاستعادة.

عند حفظ قائمة الخدمات: تزيل الواجهة المسافات من بداية أسماء الخدمات ونهايتها، وتتجاهل الأسماء الفارغة وتحذف التكرارات دون تمييز حالة الأحرف، مع الاحتفاظ بالإدخال الأول وملاحظته فقط. عند تفعيل تعطيل الخدمات لا يمكن حفظ الإعدادات دون اسم خدمة صالح واحد على الأقل. تحقق من الأسماء والملاحظات قبل الحفظ وبعده، ولا تعتمد على الإدخالات المكررة لتمثيل أغراض مختلفة.

استكشاف المشكلات والتغيير

• عند فشل الحفظ تحقق من اسم الخدمة وعلاقة مدد كلمة المرور والصلاحيات والنطاق؛ وبعد الحفظ تحقق أيضاً من الاستلام والتنفيذ.
• قبل التغيير أو التعطيل سجل الإعدادات والتبعيات واختبر في موقع تتاح صيانته. لا يضمن إيقاف السياسة الاستعادة الفورية لكل حالة نظام أو خدمة أو إعدادات كلمة المرور. راجع السياسات الأخرى وحالة الجهاز واتصل بالدعم عند الحاجة.