تغييرات جديدة في ويندوز 11 تلغي قواعد جدار SMB1
في إطار جهود مايكروسوفت لتعزيز أمان أنظمة التشغيل الخاصة بها، تأتي الخطوة الأخيرة التي اتخذتها الشركة بإطلاق إصدار جديد لنظام Windows 11 مع تغييرات مهمة في قواعد جدار الحماية. حيث أعلنت مايكروسوفت عن تخليها عن القواعد المتعلقة بالبروتوكول SMB1 في أحدث إصدار من Windows 11، مما يمثل تغييرًا جذريًا في طريقة إدارة عمليات مشاركة الملفات والطابعات.
التحديثات الجديدة في Windows 11
مع إطلاق Windows 11 Insider Preview Build 25992، لن تقوم مايكروسوفت بعد الآن بإضافة قواعد جدار الحماية الخاصة بـ SMB1 عند إنشاء مشاركات جديدة. إن هذا القرار جاء بعد عقود من الاعتماد على بروتوكول مشاركة الملفات هذا، والذي اعتبر سابقًا جزءًا أساسيًا من أنظمة ويندوز. وفيما يخص القواعد السابقة، كانت جميع المشاركات تتم برمجتها تلقائيًا ضمن مجموعة “مشاركة الملفات والطابعات” التي كانت تتضمن منافذ NetBIOS (137-139) المستخدمة في SMB1.
تحسينات الأمان
تعتبر هذه الخطوة جزءًا من استراتيجية أوسع لزيادة أمان الشبكات، حيث قام Windows 11 بتهيئة مجموعة “مشاركة الملفات والطابعات (المقيدة)” والتي تهدف إلى تعزيز متطلبات الأمان. وبحسب ما ذكر مسؤولو مايكروسوفت، فإن هذا التغيير يعكس جهدًا لرفع مستوى الأمان بشكل افتراضي، مما يجعله أكثر توافقًا مع ممارسات الشركات الصغيرة والمتوسطة في مجال إدارة الشبكات.
الحاجة إلى تحسين أمان الشبكات تأتي نتيجة للتهديدات المتزايدة التي تواجهها الأنظمة، ولقد أشار بعض المديرين في مايكروسوفت إلى أن الخطط المستقبلية تتضمن تغييرات إضافية لإزالة منافذ ICMP وLLMNR وغيرها، في محاولة للحد من الثغرات والحفاظ على أمان المعلومات الحساسة.
التوافق مع معايير الأمان الحديثة
من بين التحسينات الجديدة، تمكين المستخدمين من فرض تشفير عميل SMB لجميع الاتصالات الصادرة. هذا يعني أنه يجب على جميع خوادم الوجهة دعم SMB 3.x والتشفير، مما يضمن أن جميع الاتصالات تكون محمية من التهديدات المحتملة، مثل التنصت أو هجمات الاعتراض. بالإضافة إلى ذلك، يمكن للمسؤولين الآن تحسين إعدادات جدران الحماية لمنع إرسال بيانات NTLM عبر اتصالات SMB، مما يوفر مزيدًا من الأمان ضد هجمات البرمجيات الخبيثة.
دروس مستفادة من التحديثات
عند النظر إلى هذه الخطوة من مايكروسوفت في تعطيل قواعد SMB1، نجد أنها تعكس الاتجاه العام نحو أمان البيانات. إن الحكمة من وراء هذا التغيير هي تأمين جميع جوانب الشبكة، لحماية المستخدمين والشركات من التهديدات المتزايدة في عالم التكنولوجيا الحديثة.
من خلال هذه التحديثات، فإن مايكروسوفت تواصل دعم الأمان في Windows 11، وبذلك تلبي احتياجات المستخدمين من حيث الأمان والكفاءة، حيث يظل الهدف هو تطوير بيئة عمل أكثر أمانًا. إن استثمار النجاح التكنولوجي في مواجهة التهديدات الأمنية الجديدة يعتبر خطوة مهمة نحو تحقيق الأمان الإلكتروني.
بناءً على ما سبق، فإن قرار مايكروسوفت بتعطيل قواعد SMB1 هو خطوة إيجابية لتعزيز أمان Windows 11. من الواضح أن هذا التغيير لن يؤثر فقط على المستخدمين الفرديين، بل سيعمل أيضًا على تحسين أمان بيانات الشركات الصغيرة والمتوسطة، مما يمنحها القدرة على التكيف مع المتطلبات الحديثة.
تعتبر الخطوة التي اتخذتها مايكروسوفت في إصدار Windows 11 Insider Preview Build 25992 جزءًا من تعزيز استراتيجيات الأمان الشاملة التي تتبعها الشركة، مما يعكس التزامها الاستمرار في حماية بيانات المستخدمين وتعزيز أمان الشبكات.
