انتقل إلى المحتوى الرئيسي

المختبر 2.3: الإقلاعات البديلة وهجمات الوصول الفيزيائي

أهداف التعلم​

في نهاية هذا المختبر، ستكون قادرًا على:

  • الإقلاع من وسائط مختلفة (USB، ISO)
  • الوصول إلى ملفات نظام Windows بدون كلمة مرور
  • فهم هجمات Evil Maid
  • تكوين Secure Boot وحماية البرنامج الثابت
  • تقييم أهمية تشفير القرص

المدة المقدرة​

35 دقيقة

المتطلبات المسبقة​

  • VM Windows 10/11 وظيفي
  • ISO استرداد Windows أو Hiren's Boot CD
  • فهم المختبر 2.1 (تجاوز كلمة المرور)

السياق المهني​

يمثل الوصول الفيزيائي إلى جهاز خطرًا أمنيًا كبيرًا. يستكشف هذا المختبر التقنيات المستخدمة من قبل:

  • محللي الطب الشرعي (بإذن)
  • فنيي استعادة البيانات
  • مهاجمين لديهم وصول فيزيائي مؤقت
  • مدققي الأمان

حالات الاستخدام الشرعية:

  • استعادة البيانات على جهاز تالف
  • التحقيق الجنائي المصرح به
  • اختبارات الأمان الفيزيائي
  • توضيح المخاطر للمستخدمين

تحذير أخلاقي وقانوني​

مهم:

التقنيات في هذا المختبر تمكن من الوصول إلى ملفات الكمبيوتر بدون معرفة كلمة المرور. هذا قانوني فقط:

  • على جهازك الخاص أو VM
  • مع إذن كتابي صريح من المالك
  • في سياق تحقيق مصرح به بموجب مذكرة

غير قانوني:

  • الوصول إلى ملفات الآخرين بدون إذن
  • سرقة البيانات الشخصية أو السرية
  • تثبيت backdoors على أجهزة الآخرين

العواقب: السجن وغرامات كبيرة (القانون الجنائي، المادة 342.1، 430)

الجزء 1: فهم عملية الإقلاع​

الخطوة 1.1: تسلسل الإقلاع العادي​

تذكير بالعملية:

  1. الضغط على زر الطاقة → التيار يغذي اللوحة الأم
  2. BIOS/UEFI يعمل → البرنامج الثابت على اللوحة الأم
  3. POST (اختبار التشغيل الذاتي) → اختبار الأجهزة
  4. البحث عن محمل الإقلاع → في ترتيب الإقلاع المحدد
  5. محمل الإقلاع يبدأ → مثل Windows Boot Manager
  6. نظام التشغيل يتم تحميله → Windows يبدأ

ترتيب الإقلاع النموذجي:

  1. القرص الصلب الداخلي (C:)
  2. CD/DVD
  3. USB
  4. الشبكة (PXE)

الخطوة 1.2: تعديل ترتيب الإقلاع​

لماذا هذا مهم:

إذا كان بإمكان مهاجم الإقلاع من USB قبل القرص الصلب:

  • يبدأ نظام التشغيل الخاص به
  • يمكنه الوصول إلى جميع ملفات القرص الصلب
  • بدون المرور بشاشة تسجيل الدخول إلى Windows!

الوصول إلى BIOS/UEFI على VM الخاص بك:

VirtualBox:

  1. ابدأ VM
  2. بمجرد بدء تشغيل VM، اضغط بسرعة على F2 (أو Del)
  3. تدخل إلى BIOS/UEFI

VMware:

  • نفس الشيء، غالبًا F2 أو Del

أسئلة:

  1. ما المفتاح الذي يسمح بالوصول إلى BIOS في VM الخاص بك؟
  2. ما هو ترتيب الإقلاع الحالي؟

الخطوة 1.3: تغيير ترتيب الإقلاع​

في BIOS/UEFI:

  1. ابحث عن علامة التبويب Boot أو الإقلاع
  2. ابحث عن Boot Priority أو ترتيب الإقلاع
  3. عدل بحيث يكون CD/DVD أو USB في المرتبة الأولى
  4. حفظ والخروج (عادة F10)

الترتيب المعدل:

  1. CD/DVD (أو USB)
  2. القرص الصلب

التأثير: سيحاول VM الآن الإقلاع من CD قبل القرص الصلب!

الجزء 2: الإقلاع من ISO الاسترداد​

الخطوة 2.1: تركيب ISO في VM​

ستقوم بالإقلاع من Windows باستخدام ISO بدلاً من القرص الصلب.

خيارات ISO:

الخيار A: ISO Windows الرسمي

  • تحميل من Microsoft
  • الحجم: ~5 GB
  • 100% قانوني

الخيار B: Hiren's Boot CD (موصى به لهذا المختبر)

  • أصغر
  • يحتوي على أدوات إدارية
  • قانوني ومجاني

في VirtualBox:

  1. VM مغلق
  2. إعدادات → التخزين
  3. تحت "المتحكم IDE"، انقر على أيقونة CD الفارغة
  4. على اليمين، انقر على أيقونة CD
  5. اختر ملف القرص
  6. حدد ISO الخاص بك
  7. موافق

ISO الآن "مدرج" في محرك الأقراص CD الافتراضي!

الخطوة 2.2: الإقلاع من ISO​

ابدأ VM:

  1. يجب أن يقلع VM من ISO (لأن CD له الأولوية)
  2. سترى شاشة ISO (وليس تسجيل الدخول إلى Windows!)
  3. إذا كان Windows RE (بيئة الاسترداد): اختر "إصلاح الكمبيوتر"
  4. إذا كان Hiren's: سترى قائمة Hiren's

أنت الآن في نظام مختلف تمامًا!

  • ليس Windows من القرص الصلب
  • نظام تشغيل صغير يعمل من CD
  • لكنه يمكنه رؤية القرص الصلب!

أسئلة: 3. هل نجحت في الإقلاع من ISO؟ 4. ما النظام الذي قمت بالإقلاع منه (Windows RE، Hiren's، آخر)؟

الخطوة 2.3: الوصول إلى ملفات Windows​

من Windows RE أو Hiren's:

افتح مستكشف الملفات أو موجه الأوامر

إذا كان موجه الأوامر:

diskpart
list volume
exit

حدد حجم Windows (ابحث عن NTFS بحجم ~20-30 GB)

تنقل إلى ملفات المستخدمين:

dir D:\Users
dir D:\Users\VotreNomUtilisateur\Documents
dir D:\Users\VotreNomUtilisateur\Desktop

بوم! ترى جميع الملفات!

بدون معرفة كلمة المرور! بدون حتى الإقلاع إلى Windows!

الخطوة 2.4: نسخ الملفات​

يمكنك الآن:

  1. نسخ الملفات إلى مفتاح USB:
copy D:\Users\VotreNom\Documents\secret.docx E:\
  1. تعديل الملفات:
notepad D:\Users\VotreNom\file.txt
  1. حذف الملفات:
del D:\Users\VotreNom\suspicious.exe

كل هذا بدون كلمة مرور Windows!

أسئلة: 5. هل تمكنت من رؤية ملفات المستخدم Windows الخاص بك؟ 6. هل تمكنت من نسخ ملف؟ 7. كم من الوقت استغرقت العملية بأكملها (من إدخال ISO إلى الوصول إلى الملفات)؟

الجزء 3: تداعيات الأمان​

الخطوة 3.1: سيناريو هجوم Evil Maid​

"هجوم Evil Maid" = هجوم مع وصول فيزيائي مؤقت

سيناريو نموذجي:

  1. الضحية تترك حاسوبها المحمول في غرفة الفندق (5 دقائق)
  2. المهاجم يدخل (خادمة متواطئة، عميل متخصص)
  3. الإقلاع من مفتاح USB (30 ثانية)
  4. نسخ الملفات الحساسة (2 دقيقة)
  5. أو تثبيت bootkit/backdoor (1 دقيقة)
  6. إعادة الإقلاع العادي (30 ثانية)
  7. المهاجم يخرج، الضحية تعود

الوقت الإجمالي: أقل من 5 دقائق! الضحية: لا تلاحظ شيئًا!

البيانات المخترقة:

  • مستندات شخصية
  • رسائل البريد الإلكتروني
  • بيانات الاعتماد المحفوظة بواسطة المتصفح
  • مفاتيح SSH/GPG
  • السجل
  • كل شيء!

أسئلة: 8. هل يبدو لك هذا السيناريو واقعيًا؟ 9. في أي مواقف قد تكون عرضة لهذا الهجوم؟

الخطوة 3.2: حالات الاستخدام الحقيقية​

تستخدم هذه التقنية من قبل:

العملاء الحكوميين (بشكل قانوني):

  • NSA، FBI، CSIS
  • أوامر التفتيش
  • التحقيق الجنائي

المجرمين:

  • سرقة الأسرار الصناعية
  • التجسس على الشركات
  • الابتزاز (الوصول إلى البيانات الشخصية)

أنت نفسك (بشكل شرعي):

  • استعادة البيانات إذا نسيت كلمة المرور
  • استعادة الملفات على قرص تالف
  • التحقيق الجنائي المصرح به

أسئلة: 10. هل يمكنك التفكير في حالات استخدام شرعية أخرى؟ 11. كيف يمكن للشركة أن تحمي نفسها؟

الخطوة 3.3: عرض توضيحي - سرقة بيانات محاكاة​

تمرين لزيادة الوعي:

  1. قبل الإقلاع البديل، أنشئ ملفًا على VM الخاص بك:

    • C:\Users\VotreNom\Desktop\confidentiel.txt
    • المحتوى: "هذا سر مهم"

  2. اقلع من ISO

  3. حدد واقرأ الملف:

type D:\Users\VotreNom\Desktop\confidentiel.txt
  1. انسخه "خارج الجهاز":
copy D:\Users\VotreNom\Desktop\confidentiel.txt D:\stolen_data.txt

  1. أعد الإقلاع بشكل طبيعي (قم بإزالة ISO)

  2. تحقق: الملف stolen_data.txt موجود الآن في جذر C:

لقد قمت للتو بمحاكاة سرقة بيانات!

أسئلة: 12. هل كنت ستلاحظ التسلل على نظام حقيقي؟ 13. هل هناك سجلات لهذا الوصول؟

الجزء 4: الحماية - Secure Boot​

الخطوة 4.1: فهم Secure Boot​

Secure Boot هو ميزة UEFI التي:

  • تتحقق من أن محمل الإقلاع موقع رقميًا
  • ترفض الإقلاع من أنظمة التشغيل غير الموقعة أو المعدلة
  • تحمي من bootkits وrootkits

كيف يعمل:

  1. Microsoft (وغيرها) لديها مفاتيح في البرنامج الثابت
  2. محملات الإقلاع Windows موقعة بهذه المفاتيح
  3. عند الإقلاع، يتحقق UEFI من التوقيع
  4. إذا كان صالحًا: الإقلاع مسموح
  5. إذا كان غير صالح أو مفقود: الإقلاع محظور!

الحماية ضد:

  • الإقلاع من USB غير المصرح به
  • bootkit
  • rootkit مستوى الإقلاع
  • نظام تشغيل معدل

الخطوة 4.2: تفعيل Secure Boot​

تحذير: يتطلب Secure Boot تثبيت Windows في وضع UEFI (ليس Legacy BIOS)

في BIOS/UEFI لـ VM الخاص بك:

  1. أعد التشغيل وادخل إلى BIOS (F2)
  2. ابحث عن Security أو الإقلاع
  3. ابحث عن Secure Boot
  4. Enabled
  5. حفظ والخروج

اختبر الآن:

  1. حاول الإقلاع من ISO الاسترداد
  2. يجب أن يمنع Secure Boot الإقلاع!
  3. رسالة خطأ: "Secure Boot Violation"

لا يمكنك الآن الإقلاع من ISO غير الموقع!

أسئلة: 14. هل منع Secure Boot الإقلاع من ISO؟ 15. هل لا يزال Windows العادي يبدأ؟

الخطوة 4.3: حدود Secure Boot​

Secure Boot يحمي ضد:

  • الإقلاع من USB/CD غير الموقع
  • bootkit

Secure Boot لا يحمي ضد:

  • الوصول إلى الملفات إذا كان القرص غير مشفر وSecure Boot معطل
  • مهاجم يقوم بتعطيل Secure Boot في BIOS (إذا لم يكن هناك كلمة مرور BIOS!)
  • الهجمات المادية (استخراج القرص)

للحماية الكاملة، يجب أيضًا:

  • كلمة مرور BIOS
  • BitLocker (تشفير القرص)
  • المراقبة الفيزيائية

الجزء 5: الحماية - كلمة مرور BIOS/UEFI​

الخطوة 5.1: أنواع كلمات مرور BIOS​

3 أنواع من كلمات المرور:

  1. Supervisor Password (كلمة مرور المشرف)

    • مطلوبة لتعديل إعدادات BIOS
    • مطلوبة لتعطيل Secure Boot
    • الأهم!

  2. User Password (كلمة مرور المستخدم)

    • مطلوبة لإقلاع الجهاز
    • مطلوبة قبل حتى Windows!

  3. HDD Password (كلمة مرور القرص الصلب)

    • القرص نفسه مقفل
    • حتى عند استخراجه، غير قابل للاستخدام

الخطوة 5.2: تكوين كلمة مرور المشرف​

في BIOS:

  1. ادخل إلى BIOS (F2)
  2. Security → Set Supervisor Password
  3. أدخل كلمة مرور: AdminBIOS123!
  4. أكد
  5. حفظ والخروج

أعد التشغيل وادخل مرة أخرى إلى BIOS:

  • كلمة مرور مطلوبة!
  • بدون كلمة المرور، لا يمكن تعديل الإعدادات!

الآن، لا يمكن للمهاجم:

  • تغيير ترتيب الإقلاع
  • تعطيل Secure Boot
  • تعديل إعدادات الأمان

الخطوة 5.3: تكوين كلمة مرور الإقلاع (اختياري)​

تحذير: إذا نسيت هذه الكلمة، فإن VM غير قابل للاستخدام!

في BIOS:

  1. Security → Set User Password
  2. كلمة المرور: BootPass123!
  3. حفظ والخروج

عند الإقلاع التالي:

  • كلمة مرور مطلوبة قبل Windows!
  • بدون كلمة المرور: الجهاز لا يقلع على الإطلاق!

الحماية:

  • حتى مع الوصول الفيزيائي، لا يمكن الإقلاع
  • لا Windows، لا USB، لا شيء!

أسئلة: 16. هل قمت بتكوين كلمة مرور المشرف؟ 17. اختبر: هل يمكنك تعديل ترتيب الإقلاع بدون كلمة المرور؟

الجزء 6: الحماية القصوى - BitLocker​

الخطوة 6.1: لماذا BitLocker ضروري​

مع Secure Boot + كلمة مرور BIOS:

  • الحماية ضد الإقلاع البديل
  • الحماية ضد تعديل الإعدادات

لكن: إذا قام مهاجم باستخراج القرص الصلب:

  • يضعه في جهازه
  • يقلع من نظام التشغيل الخاص به
  • يقرأ جميع الملفات!
  • Secure Boot وكلمة مرور BIOS غير مفيدة!

الحل: BitLocker (تشفير كامل للقرص)

الخطوة 6.2: فهم BitLocker​

BitLocker يشفر كل القرص:

  • من المستحيل قراءة الملفات بدون المفتاح
  • حتى عند استخراج القرص
  • حتى عند الإقلاع من USB

مفتاح فك التشفير مخزن في:

  • TPM (وحدة النظام الأساسي الموثوق) - شريحة على اللوحة الأم
  • أو كلمة مرور عند الإقلاع
  • أو مفتاح USB فعلي

بدون المفتاح:

  • الملفات = هراء غير مفهوم
  • النظام = غير قابل للاستخدام

الخطوة 6.3: التحقق من BitLocker (معلومات)​

على VM الخاص بك أو جهاز حقيقي:

الطريقة 1 - المستكشف:

  1. افتح المستكشف
  2. انقر بزر الماوس الأيمن على C:
  3. إذا رأيت قفلًا مغلقًا = BitLocker نشط
  4. إذا كان القفل مفتوحًا = غير مفعل

الطريقة 2 - PowerShell:

Get-BitLockerVolume

على معظم VMs: BitLocker غير متاح (يتطلب Windows Pro + TPM افتراضي)

أسئلة: 18. هل BitLocker مفعل على VM الخاص بك؟ 19. على جهاز الكمبيوتر الشخصي الخاص بك؟ 20. على جهاز الكمبيوتر الخاص بالعمل/المدرسة؟

الخطوة 6.4: تفعيل BitLocker (إذا كان متاحًا)​

إذا كان لديك Windows Pro على VM:

  1. لوحة التحكم → BitLocker
  2. تفعيل BitLocker لـ C:
  3. اختر كيفية فك القفل:
    • كلمة مرور
    • أو مفتاح USB
  4. احفظ مفتاح الاسترداد (مهم جدًا!)
  5. اختر: تشفير القرص بالكامل أو المساحة المستخدمة فقط
  6. ابدأ التشفير

المدة: 30 دقيقة - 2 ساعة حسب الحجم

بعد التفعيل:

  • عند الإقلاع: كلمة مرور مطلوبة (إذا تم اختيار الخيار)
  • البيانات مشفرة في الوقت الحقيقي
  • الأداء منخفض قليلاً (~5%)

الجزء 7: الدفاع في العمق​

الخطوة 7.1: الطبقات الخمس للحماية​

الحماية الفيزيائية الكاملة:

الطبقة 1: المراقبة الفيزيائية
    ↓
الطبقة 2: كلمة مرور BIOS (تمنع تعديل الإقلاع)
    ↓
الطبقة 3: Secure Boot (يمنع الإقلاع غير الموقع)
    ↓
الطبقة 4: BitLocker (يشفر البيانات)
    ↓
الطبقة 5: كلمة مرور Windows (المصادقة)

إذا كانت طبقة واحدة مفقودة:

  • يمكن للمهاجم تجاوزها

مع جميع الطبقات:

  • حماية قصوى
  • حتى مع الوصول الفيزيائي: البيانات محمية

الخطوة 7.2: مصفوفة الحماية​

الهجومبدون حمايةSecure Bootكلمة مرور BIOSBitLockerجميعها
إقلاع USB✅ ينجح❌ محظور❌ محظور❌ محظور❌ محظور
تجاوز كلمة المرور✅ ينجح✅ ينجح✅ ينجح❌ محظور❌ محظور
استخراج القرص✅ قابل للقراءة✅ قابل للقراءة✅ قابل للقراءة❌ مشفر❌ مشفر
Evil Maid✅ ينجح⚠️ جزئي⚠️ جزئي❌ محظور❌ محظور

الخطوة 7.3: التكوين الموصى به​

للحاسوب المحمول الشخصي:

  • ✅ Secure Boot مفعل
  • ✅ كلمة مرور BIOS للمشرف
  • ✅ BitLocker مفعل
  • ✅ قفل تلقائي (1 دقيقة)
  • ✅ كابل مضاد للسرقة (إذا كان في مكان عام)

لخادم الشركة:

  • ✅ كل ما سبق +
  • ✅ رف مغلق بمفتاح
  • ✅ مراقبة فيديو
  • ✅ بطاقة دخول إلى غرفة الخوادم
  • ✅ TPM إلزامي
  • ✅ كشف التسلل الفيزيائي

أسئلة: 21. كم عدد طبقات الحماية لديك على VM الخاص بك حاليًا؟ 22. كم عددها على جهاز الكمبيوتر الشخصي الخاص بك؟

الجزء 8: التمارين العملية​

التمرين 8.1: اختبار الاختراق الفيزيائي​

سيناريو: أنت مدقق أمني. يُمنح لك 10 دقائق من الوصول الفيزيائي إلى VM.

المهمة:

  1. وثق جميع البيانات التي يمكنك استخراجها
  2. قس الوقت لكل خطوة
  3. حدد الحمايات الموجودة (أو الغائبة)

التسليم: تقرير تدقيق (2 صفحة)

التمرين 8.2: التكوين الصلب​

المهمة: قم بتكوين VM بحماية قصوى:

  1. Secure Boot مفعل
  2. كلمة مرور BIOS مكونة
  3. BitLocker مفعل (إذا كان ممكنًا)
  4. ترتيب الإقلاع: HDD فقط
  5. إقلاع USB معطل

التسليم: لقطات شاشة لكل تكوين

التمرين 8.3: المقارنة الزمنية​

التجربة:

VM A (بدون حماية):

  • قس الوقت للوصول إلى ملف عبر إقلاع USB

VM B (محمي):

  • Secure Boot + كلمة مرور BIOS + BitLocker محاكى
  • حاول نفس الهجمات
  • وثق العوائق

أسئلة: 23. ما الفرق في الوقت؟ 24. ما الهجمات التي تم حظرها بواسطة كل حماية؟

التسليمات​

يجب تسليم:

  1. وثيقة الإجابات (Word/PDF):

    • إجابات على 24 سؤال
    • الوقت المقاس للوصول إلى الملفات
    • تحليل السيناريوهات الهجومية

  2. لقطات شاشة (على الأقل 6):

    • الإقلاع من ISO (قائمة الاسترداد)
    • الوصول إلى ملفات المستخدم
    • تكوين Secure Boot
    • تكوين كلمة مرور BIOS
    • محاولة الإقلاع محظورة بواسطة Secure Boot
    • حالة BitLocker

  3. تقرير تدقيق (التمرين 8.1، 2 صفحة):

    • المنهجية
    • البيانات المستخرجة
    • الوقت المطلوب
    • التوصيات

  4. مصفوفة الحماية المكتملة:

    • التكوينات التي تم اختبارها
    • نتائج كل اختبار

معايير التقييم​

المعيارالنقاط
فهم هجمات الوصول الفيزيائي25%
تكوين الحمايات (Secure Boot، BIOS)25%
تحليل سيناريوهات Evil Maid20%
تقرير التدقيق (التمرين 8.1)15%
جودة الوثائق10%
مصفوفة الحماية5%

أوامر مرجعية سريعة​

التنقل في الملفات في وضع الاسترداد​

diskpart
list volume
exit
dir D:\Users
dir D:\Users\Username\Desktop
type D:\Users\Username\file.txt
copy D:\Users\Username\file.txt E:\

التحقق من BitLocker​

Get-BitLockerVolume
Get-BitLockerVolume -MountPoint C:

BIOS عبر سطر الأوامر (معلومات)​

# تحقق مما إذا كان Secure Boot مفعلًا
Confirm-SecureBootUEFI

# معلومات البرنامج الثابت
Get-ComputerInfo | Select-Object BiosFirmwareType

استكشاف الأخطاء وإصلاحها​

المشكلة: ISO لا يقلع​

الحل:

  • تحقق من أن ISO مثبت بشكل صحيح (الإعدادات → التخزين)
  • تحقق من ترتيب الإقلاع (CD/DVD أولًا)
  • إذا كان Secure Boot مفعلًا: قم بتعطيله مؤقتًا

المشكلة: لا يمكن رؤية الملفات​

الحل:

  • من المحتمل أن محرك Windows ليس C: في وضع الاسترداد
  • استخدم diskpart → list volume لتحديد الحجم الصحيح
  • غالبًا D: أو E:

المشكلة: نسيت كلمة مرور BIOS​

حل VM:

  • VirtualBox: قم بإزالة كلمة المرور عبر سطر الأوامر (راجع وثائق VirtualBox)
  • كملاذ أخير: أعد إنشاء VM من البداية

فيزيائي (صعب):

  • إزالة بطارية CMOS (إعادة تعيين BIOS)
  • وصلة إعادة تعيين BIOS
  • أو الاتصال بالشركة المصنعة

الذهاب أبعد (اختياري)​

التحدي 1: هجوم الأجهزة​

ابحث عن "هجوم التبريد البارد" - استرداد مفاتيح التشفير عبر تجميد RAM.

وثق:

  • كيف يعمل
  • التدابير المضادة
  • الفعالية ضد BitLocker

التحدي 2: الطب الشرعي​

اقلع باستخدام توزيعة الطب الشرعي (CAINE، DEFT) و:

  • أنشئ صورة قرص
  • حلل الأدلة
  • استرد الملفات المحذوفة
  • وثق سلسلة الحفظ

التحدي 3: TPM والشهادة​

إذا كانت VM الخاصة بك تدعم TPM:

  • قم بتكوين TPM افتراضي
  • فعل BitLocker مع TPM
  • اختبر الشهادة
  • وثق الفرق مع كلمة مرور بسيطة

موارد إضافية​

الخاتمة​

علمك هذا المختبر:

  • كيفية الوصول إلى الملفات بدون كلمة مرور عبر الإقلاع البديل
  • هجمات Evil Maid وتأثيرها
  • تكوين Secure Boot
  • الحماية بكلمة مرور BIOS
  • أهمية BitLocker

الدروس الرئيسية:

  1. الوصول الفيزيائي = وصول كامل (بدون تشفير)
  2. الإقلاع البديل يتجاوز Windows تمامًا
  3. Secure Boot يمنع الإقلاع غير المصرح به
  4. كلمة مرور BIOS تمنع تعديل الإعدادات
  5. BitLocker = الحماية الحقيقية الوحيدة ضد استخراج البيانات
  6. الدفاع في العمق = طبقات متعددة من الأمان

الرسالة النهائية:

  • على الحاسوب المحمول: BitLocker إلزامي
  • على الخوادم: الأمان الفيزيائي حرج
  • لا تترك الجهاز بدون مراقبة
  • قفل تلقائي بعد 1 دقيقة

أنت تعرف الآن لماذا الأمان الفيزيائي مهم بقدر أهمية الأمان البرمجي!

مختبر تم تطويره في إطار دورة أنظمة التشغيل - الوحدة 2