تأمين ملفات الدُفعات: مايكروسوفت تُحصّن Windows 11 ضد العبث بالسكربتات

لعقودٍ طويلة، كانت ملفات الدُفعات من عمّال Windows المجهولين - تؤتمت المهام بهدوء، وتشغّل السكربتات، وكثيرًا ما كانت هدفًا سهلًا للمهاجمين. الآن، تُدخل مايكروسوفت بهدوء مجموعة من الترقيات الأمنية في Windows 11 قد تغيّر قواعد اللعبة لفرق تقنية المعلومات في المؤسسات ولمجرمي الإنترنت على حد سواء.

وضع الإقفال: عصر جديد لأمن السكربتات

في خطوة تشير إلى تحول في كيفية تعامل Windows مع تنفيذ ملفات الدُفعات، كشفت مايكروسوفت عن ميزة تتيح لمسؤولي تقنية المعلومات قفل ملفات الدُفعات أثناء تشغيلها. وهذا يعني أنه بمجرد بدء السكربت، يصبح محصنًا ضد التعديلات أثناء التشغيل - مغلقًا ثغرة استغلها مجرمو الإنترنت أحيانًا لحقن شيفرة خبيثة أو تغيير مسار المهام المؤتمتة.

الآلية التقنية مباشرة: عبر تعيين قيمة سجل جديدة LockBatchFilesInUse أو تهيئة بيان التطبيق LockBatchFilesWhenInUse، يمكن للمؤسسات تفعيل هذا الوضع الآمن. النتيجة؟ تصبح السكربتات غير قابلة للمساس أثناء التنفيذ، ما يقلل بشكل كبير من خطر العبث وقت التشغيل.

ويعرض فريق Windows Insider في مايكروسوفت ذلك على أنه مكسب أمني وأدائي في آن واحد. إذ يوضحون: «لن يكون التحقق من التوقيع مطلوبًا إلا مرة واحدة، بدلًا من كل عبارة يتم تنفيذها في ملف الدُفعات». وهذا يعني عبئًا أقل لفحوصات سلامة الشيفرة، وفرصًا أقل للمهاجمين لتمرير تغييرات غير مرئية أثناء تشغيل السكربت.

بالنسبة للمؤسسات، حيث تعتمد سيرورات عمل معقدة على سلاسل من سكربتات الدُفعات، قد تكون هذه ترقية حاسمة. وليس سرًا أن المهاجمين يستهدفون هذه السكربتات كثيرًا كوسيلة لرفع الامتيازات أو زرع تهديدات مستمرة. إن قفل السكربتات أثناء التنفيذ يجعل مثل هذه الهجمات أصعب بكثير، خصوصًا عند دمجه مع سياسات توقيع الشيفرة والتحكم بالتطبيقات (Application Control) القائمة.

وبينما يتركز اهتمام هذا الإصدار التجريبي على الأمان، تطرح مايكروسوفت أيضًا ترقيات لميزة الصوت المشترك (Shared Audio)، مقدمةً عناصر تحكم فردية بمستوى الصوت ودعمًا موسعًا للأجهزة. لكن بالنسبة لمسؤولي تقنية المعلومات ومحترفي الأمن، فإن العنوان الأبرز هو قفل ملفات الدُفعات الجديد - درع طال انتظاره لواحدة من أقدم أسطح الهجوم في Windows.

نظرة إلى الأمام

لا تزال هذه التغييرات في مرحلة المعاينة، ومتاحة حاليًا فقط لمستخدمي Windows Insiders الأكثر جرأة. لكن وصولها يشير إلى إدراك مايكروسوفت المتزايد بأن ملف الدُفعات المتواضع - الذي كثيرًا ما يُغفل - لا يزال جبهةً حيوية في الحرب على الجريمة الإلكترونية. ومع استعداد المؤسسات لهجمات أكثر تطورًا، قد يكون تأمين الأساسيات هو أذكى خطوة على الإطلاق.

WIKICROOK

• ملف دفعات: ملف الدُفعات هو ملف نصي يحتوي على أوامر لـ Windows ويُستخدم لأتمتة المهام. ويمكن استغلاله لأغراض خبيثة في الأمن السيبراني.
• مفتاح السجل: مفتاح السجل هو إعداد في قاعدة بيانات Windows المركزية يتحكم في سلوك النظام والتطبيقات؛ وقد تتسبب التغييرات غير الصحيحة في مشكلات.
• بيان (Manifest): البيان هو ملف بيانات وصفية يصف هوية التطبيق وأذوناته وميزاته، ويساعد على التحقق من أمانه وسلامته قبل الاستخدام.
• سلامة الشيفرة: تضمن سلامة الشيفرة تشغيل الشيفرة الموثوقة والموقعة فقط داخل نواة Windows، ما يمنع تنفيذ شيفرة غير مصرح بها أو خبيثة على مستوى امتيازات عالٍ.
• Windows Insider: Windows Insider هو برنامج من مايكروسوفت يختبر فيه المستخدمون ميزات Windows الجديدة قبل الإطلاق العام ويقدمون ملاحظات لتحسين التحديثات.