المدونة
مقالات عملية من شركة كومورا سوفت حول تطوير المواقع، وتحسين محركات البحث، وإعلانات جوجل، وتطوير ويندوز، وإعادة استخدام الأصول القديمة، والتحقيق في الأخطاء.
بحث ذكي في الموقع بالكامل
تُرسل استعلامات البحث إلى Cloudflare AI Search لإنشاء النتائج. يُرجى عدم إدخال معلومات شخصية.
-
من نهج المجموعة إلى Intune ── دليل ترحيل إدارة الأجهزة للمنشآت الصغيرة والمتوسّطة
عندما يحين استبدال خادم AD، أتبقى مع نهج المجموعة أم تنتقل إلى Entra ID زائد Intune؟ ينظِّم المقال للمنشآت الصغيرة والمتوسّطة فروق آليّة التطبيق، والترخيص، و...
-
اختيار حساب خدمة ويندوز — LocalSystem والحسابات الافتراضية وgMSA
هل ما زلت تشغّل خدمات ويندوز بحساب LocalSystem؟ تقارن هذه المقالة الامتيازات وهويّة الشبكة لـ LocalService وNetworkService والحسابات الافتراضية ومستخدم النطا...
-
ملفات OneDrive عند الطلب وتطبيقات الأعمال — الافتراضات التي يكسرها العنصر النائب وكيف تتعامل معها
ملف CSV على سطح المكتب لا يُفتح، أو يفشل الاستيراد بـ «الملف غير موجود» — السبب قد يكون Known Folder Move وملفات OneDrive عند الطلب. تشرح هذه المقالة العناصر...
-
كيف تعمل توافقية تطبيقات ويندوز ── إبقاء التطبيقات القديمة حيّة بوضع التوافق والـ shims وCompatibility Administrator
لماذا قد يكفي تأشير وضع التوافق لتشغيل تطبيق قديم. يشرح المقال الـ shims (خطافات الـ API) وما تفعله الـ shims التمثيلية وكيف تُنشر بـ Compatibility Administr...
-
أعماق ذاكرة Windows (الجزء 3) — كائنات القسم والنسخ عند الكتابة: حقيقة DLL وتعيين الملف
يربط المقال كائنات القسم وتعيين الصورة والبيانات والذاكرة المؤقتة المشتركة والنسخ عند الكتابة ليشرح كيف تتشارك DLL والذاكرة المشتركة الصفحات الماديّة.
-
تكامل صدفة ويندوز اليوم ── قوائم السياق وارتباطات الملف وما تغيّر في ويندوز 11
لماذا يخفي قائمة سياق ويندوز 11 العناصر خلف «إظهار المزيد من الخيارات»، من أساسيات الارتباط امتداد→ProgID→verb، مروراً بتحفظات امتدادات الصدفة الكلاسيكيّة، إ...
-
الوكيل المؤسسي وتطبيقات ويندوز — ترتيب حلّ الوكيل في WinINET وWinHTTP و.NET
المتصفّح يعبر، والتطبيق التجاري وحده لا يتجاوز الوكيل المؤسسي. السبب غالباً تباين ما تقرأه WinINET وWinHTTP ومتغيّرات البيئة و.NET من إعدادات الوكيل. المقال ...
-
أعماق ذاكرة Windows (الجزء 2) — حياة الصفحة الفعلية: خمس قوائم وحقيقة ملف الصفحات
تربط هذه المقالة قاعدة PFN وStandby وModified وضغط الذاكرة وملف الصفحات لتشرح إلى أين تذهب الصفحة الفعلية بعد مغادرة Working Set.
-
التقاط الحزم على Windows عمليًّا — الاختيار بين pktmon وnetsh trace وWireshark
عطل لا يترك في سجلّ التطبيق سوى «timeout» يُحقَّق فيه طبقة أعمق بالنظر إلى الحزم التي مرّت فعلًا على السلك. حتى إن تعذّر تثبيت Wireshark على الخادم، يكفي pkt...
-
أعماق ذاكرة Windows (الجزء 1) — اللحظة التي يصبح فيها العنوان الافتراضي ذاكرة RAM مادّيّة: خطأ الصفحة من البداية إلى النهاية
يربط المقال VirtualAlloc وVAD وجداول الصفحات وTLB وأخطاء demand-zero والأخطاء الصلبة ليشرح اللحظة التي يُسنَد فيها RAM مادّيّ إلى عنوان افتراضيّ.
-
قراءة رموز أخطاء ويندوز — البنية ذات الطبقات الثلاث لـ Win32 وHRESULT وNTSTATUS
عندما يظهر 0x80004005 فكّكه قبل البحث. المقال يشرح طبقات Win32 وHRESULT وNTSTATUS ونمط 0x8007xxxx والبحث عبر err.exe وPowerShell.
-
شرح سؤال بعد الظهر 1 من امتحان أخصائي أمن المعلومات المسجَّل ربيع 2024 (رييوا 6) ── JWT alg=none وتفويض API والتخفيف المؤقّت بـ WAF
انطلاقاً من سؤال بعد الظهر 1 في امتحان أخصائي أمن المعلومات المسجَّل لربيع 2024 (رييوا 6)، يشرح هذا المقال alg=none في JWT، وتفويض واجهات البرمجة، وMass Assi...
-
ماذا تعني «استخدام الذاكرة» في Windows فعليّاً ── قراءة Working Set وPrivate Bytes وCommit وملفّ الصفحات قراءة صحيحة
عمود الذاكرة في مدير المهام، وWorking Set، وPrivate Bytes، وCommit ليست الرقم نفسه. يشرح المقال علاقة الذاكرة الافتراضيّة بالفيزيائيّة في Windows، ودور ملفّ ...
-
أفضل الممارسات العمليّة لتعدّد الخيوط: طبعة Java ── اصطلاحات عصر الخيوط الافتراضيّة
في Java، الممارسة الراسخة لتعدّد الخيوط هي ألّا تُنشئ الخيوط مباشرة بل تبني على ExecutorService والخيوط الافتراضيّة. يضع هذا المقال المبادئ العمليّة: الاختيا...
-
أفضل ممارسات تعدّد مؤشّرات الترابط عمليّاً: طبعة C ── الكتابة بأمان على طريقة Win32 API
النهج المستقرّ لتعدّد مؤشّرات الترابط في C مع Win32 هو الإنشاء عبر _beginthreadex، وأقفال SRW ومتغيّرات الشرط، ودوال Interlocked، وتصميم إيقاف مبنيّ على حدث ...
-
أفضل الممارسات العمليّة لتعدّد مؤشّرات الترابط: نسخة C++ ── إزالة الحوادث بالبنية عبر RAII وjthread
في C++، تعدّد مؤشّرات الترابط عالمٌ تصبح فيه سباقات البيانات سلوكاً غير معرَّف. يعالج المقال فخّ مدمِّر std::thread، وتصميم التوقّف بـ jthread وstop_token، و...
-
أفضل الممارسات العمليّة لتعدّد مؤشّرات الترابط: نسخة .NET ── ما تقرِّره قبل إضافة مؤشّرات ترابط
قواعد تصميم عمليّة تمنع شيفرة .NET/C# متعدّدة مؤشّرات الترابط من الانهيار أو التجمّد أحياناً: اركب على Task بدل إنشاء المؤشّرات بنفسك، قلِّل الحالة القابلة ل...
-
شرح اختبار اختصاصي ضمان أمن معالجة المعلومات خريف ريوا 5 سؤال بعد الظهر 2 ── ملفات تخرج عبر Wi-Fi الزوّار
انطلاقاً من سؤال بعد الظهر 2 في اختبار اختصاصي ضمان أمن معالجة المعلومات خريف ريوا 5، يشرح المقال كيف تخرج الملفات عبر Wi-Fi الزوّار في شركة سدت USB. يرتّب ت...
-
نسخة الظلّ لوحدة التخزين (VSS): الآليّة والممارسة ── لماذا تستطيع برمجيّات النسخ الاحتياطيّ نسخ ملفّات قيد الاستخدام
الملفّات قيد الاستخدام لا تُنسَخ عادة بسبب انتهاك المشاركة، فكيف تتمكّن برمجيّات النسخ الاحتياطيّ من ذلك؟ يشرح المقال أدوار الطالب والكاتب والمزوّد في خدمة ن...
-
استخدام WMI/CIM من C# وPowerShell ── دليل عمليّ لاسترجاع معلومات العتاد ومراقبة العمليّات والاستعلام عن بُعد
الإجابة الكلاسيكيّة للحصول على الرقم التسلسليّ للحاسوب، ومراقبة المساحة الحرّة على القرص، وكشف بدء عمليّة هي WMI/CIM. يشرح المقال أوامر CIM مثل Get-CimInstan...
-
دليل عمليّ لنهج المجموعة (GPO) ── كيف يعمل، وتأكيد التطبيق، والاختيار بين GPO وIntune
هل تعمل في بيئة AD دون أن تعرف حقّاً ماذا يعني «موزَّع عبر GPO»؟ يشرح المقال عمليّاً كيف يعمل نهج المجموعة وترتيب تطبيق LSDOU، وتأكيد الانعكاس بـ gpupdate وg...
-
سياسة تدقيق أمن Windows وتحقيق سجلّ الأحداث عمليّاً ── لتصبح نظم المعلومات قادرة على قراءة 4625
دليل عمليّ للإجابة عن «حقِّق في سجلّات فشل تسجيل الدخول». يغطي علاقة سياسة التدقيق الأساسيّة والمفصَّلة، والفئات الفرعيّة التي ينبغي تفعيلها كحدّ أدنى، وكيفي...
-
دليل Windows LAPS العمليّ ── التخلّي عن كلمة مرور مدير محلّيّ مشتركة لكلّ الحواسيب
كلمة مرور مدير محلّيّ مشتركة لكلّ الحواسيب مرتع لهجوم Pass-the-Hash ينتقل فيه اختراق جهاز واحد إلى الجميع. يشرح المقال التدوير التلقائيّ بـ Windows LAPS الذي...
-
دليل مخزن شهادات Windows العمليّ ── المستخدم أم الحاسوب، أين تضعونها
أين تُوضَع شهادة العميل، مخزن المستخدم أم مخزن الحاسوب؟ دليل عمليّ يُسقط حوادث الشهادات الكلاسيكيّة منهجيّاً: الفرق بين certmgr.msc وcertlm.msc، ومنح أذون ال...
-
جدار حماية Windows وتطبيقات الأعمال ── سجِّلوا القواعد الواردة من المثبِّت
«يعمل على آلة التطوير لكنّ العميل لا يتّصل» سببه الكلاسيكيّ جدار حماية Windows. يشرح المقال السلوك الافتراضيّ لحظر الوارد والملفّات الشخصيّة، ولماذا لا تُترَ...
-
إدارة تحديثات Windows بعد إهمال WSUS ── كيف تختارون بين WUfB وAutopatch وIntune
أُعلن إهمال WSUS في سبتمبر 2024. لن يتوقّف فوراً، لكن تطوير الميزات الجديدة انتهى. يرتّب المقال أربعة خيارات — مواصلة WSUS وWindows Update for Business وAuto...
-
دليل BitLocker العمليّ ── تشفير محرّك الأقراص يبدأ من إدارة مفتاح الاسترداد
بدءاً من Windows 11 24H2 يصير تشفير الجهاز مفعَّلاً افتراضيّاً عند التثبيت النظيف، وحوادث «اكتشفنا فجأة أنّه مشفَّر» صارت واقعاً. حول جدول قرار مكان حفظ مفتا...
-
لماذا مفاتيح المرور آمنة ── دليل مرسوم لـ«مصادقة لا ترسل سرّاً»
شرح مرسوم لسبب أمان مفاتيح المرور (passkeys): آليّة التشفير بالمفتاح العامّ التي لا تضع المفتاح الخاصّ على الخادم ولا على الخطّ، ولماذا لا ينجح التصيّد بنيوي...
-
أعماق إدخال/إخراج Windows (الجزء 6، الأخير) ── برامج تشغيل المرشّح والمرشّحات المصغّرة: لماذا يستطيع Procmon ومسح الفيروسات التقاطع مع الإدخال/الإخراج
الحلقة الأخيرة من سلسلة تشرح برامج تشغيل المرشّح والمرشّحات المصغّرة في Windows بالرسوم. نرتّب مدير المرشّحات والارتفاع، واستدعاءات pre/post، وآليّة تمكين Pr...
-
أعماق إدخال/إخراج Windows (الجزء 5) ── البنية الداخليّة لـ NTFS: فهم نظام الملفّات من MFT
الجزء 5 من سلسلة تشرح البنية الداخليّة لـ NTFS بالرسوم. نرتّب MFT وسجلّ الملفّ، وعدّة دفق بيانات (Zone.Identifier)، والروابط الصلبة وأسماء 8.3، ونقاط إعادة ا...