عملية تثبيت ويندوز 10 النموذجية:
التحضير والتخطيط: قرر نوع التثبيت (تثبيت نظيف، تحديث في المكان، أو توفير ديناميكي) وقم بعمل نسخة احتياطية للبيانات الهامة. اجمع وسائط التثبيت (USB، DVD، أو من خلال الشبكة) ومفاتيح المنتج إن لزم الأمر.
الاتصال بمصدر التثبيت: أدخل USB/DVD تثبيت ويندوز 10، أو اتصل عبر الشبكة (PXE boot/Windows Deployment Services)، وقم بإقلاع الجهاز من الوسائط المختارة.
معالج إعداد ويندوز: اختر اللغة، الوقت، العملة، وتفضيلات لوحة المفاتيح. انقر على "تثبيت الآن" للبدء.
قبول شروط الترخيص: راجع ووافق على اتفاقية الترخيص لمواصلة التثبيت.
اختيار نوع التثبيت: اختر "تحديث" للاحتفاظ بالملفات والتطبيقات، أو "مخصص" للتثبيت النظيف.
اختيار محرك التثبيت: اختر القرص/القسم لتثبيت ويندوز عليه. يمكنك أيضًا إعادة تقسيم أو إعادة تهيئة القرص حسب الحاجة.
عملية التثبيت: يقوم ويندوز بنسخ الملفات وتثبيت الميزات وإعادة تشغيل الجهاز عدة مرات. هذه المرحلة أوتوماتيكية وتستغرق عادة من 15 دقيقة إلى ساعة حسب العتاد ونوع التثبيت.
الإعداد الأولي: قم بتكوين الإعدادات (سريعة أو مخصصة)، إعداد حسابات المستخدمين وكلمات السر وخيارات الأمان. اتصل بالشبكة إذا تم طلب ذلك.
تسجيل الدخول والتخصيص: سجل الدخول باستخدام حساب ميكروسوفت، حساب محلي، أو حساب خاص بالمؤسسات، وقم بتخصيص تفضيلات الجهاز.
يمكن تخصيص ويندوز 10 بشكل كبير ليناسب احتياجات الأعمال الخاصة، حيث يوفر مجموعة واسعة من الأدوات والميزات للشركات الصغيرة والكبيرة. يمكن لمسؤولي النظام استخدام محرر سياسات المجموعة المحلية للتحكم في أذونات المستخدمين، وتطبيق إعدادات الأمان، وتخصيص سلوك النظام لأقسام أو مستخدمين مختلفين لضمان الامتثال والاتساق في المؤسسة. توفر إصدارات Windows 10 Enterprise وPro إمكانيات تخصيص إضافية، مثل حظر تطبيقات محددة، تأمين الاتصال الداخلي، تفعيل الحماية المستندة إلى المجال، واستخدام ميزات مثل AppLocker وUE-V (تجسيد بيئة المستخدم) وحماية معلومات ويندوز لإدارة الأمان وبيئة المستخدم بشكل محسن.
يمكن للشركات تخصيص قائمة البدء، وتنظيم مربعات العرض الحي، وتوزيع تخطيطات التطبيقات لتحسين سير العمل وتقديم تجربة استخدام متسقة عبر أجهزة ومستخدمين متعددين. تسمح أدوات مثل Windows Configuration Designer وDeployment Image Servicing and Management (DISM) وMicrosoft Deployment Toolkit (MDT) لفرق تكنولوجيا المعلومات بإنشاء صور مخصصة لويندوز، وأتمتة عمليات النشر، وتكوين الأجهزة بالتطبيقات والسياسات المحددة مسبقًا تبعًا لمتطلبات العمل. توفر إدارة الأجهزة المحمولة (MDM) ووضع الحاسوب المشترك (Shared PC Mode) مزيدًا من التحكم في إدارة الأجهزة عن بُعد، وتطبيق الامتثال، وتحسين محطات العمل المشتركة لمواقف المستخدمين المختلفة.
يوفر ويندوز 10 مجموعة واسعة من خيارات التدريب والدعم للمستخدمين الجدد، حيث يلبي احتياجات المبتدئين والمحترفين في مجال تكنولوجيا المعلومات. بالنسبة للتعلم الذاتي، تقدم مايكروسوفت دورات مجانية على الإنترنت، وأدلة تفاعلية، ودروس فيديو تغطي كل شيء من التنقل الأساسي، وإدارة الملفات، والتخصيص إلى الميزات المتقدمة مثل إعدادات الأمان واستكشاف الأخطاء وإصلاحها. يمكن للمبتدئين الوصول إلى دروس خطوة بخطوة حول استخدام قائمة البدء، شريط المهام، مستكشف الملفات، اختصارات لوحة المفاتيح، والتطبيقات الشائعة، مع توفر الموارد من خلال منصات مثل GCFGlobal وMicrosoft Learn. بالنسبة لأولئك الذين يفضلون التعلم المنظم، هناك دورات تدريبية يقودها مدربون، مثل ورش العمل متعددة الأيام التي تركز على دعم ويندوز 10 وحل المشكلات، والتي تناسب موظفي تكنولوجيا المعلومات والمستخدمين في المؤسسات.
يتضمن ويندوز 10 مجموعة قوية من التدابير الأمنية المدمجة لحماية بيانات المستخدم والدفاع ضد التهديدات السيبرانية الحديثة. فيما يلي نظرة شاملة على ميزات الأمان وتقنيات حماية البيانات في ويندوز 10:
الحماية الفورية: فحص الملفات والبرامج أثناء الوصول إليها.
حماية قائمة على السحابة: يستخدم التعلم الآلي وشبكة استخبارات التهديدات لمايكروسوفت.
تحديثات تلقائية: تحديثات تعريفات الفيروسات بشكل متكرر.
حجب الوصول غير المصرح به إلى الشبكة.
يمكن للمستخدمين تهيئة قواعد حركة المرور الواردة والصادرة.
يدعم الإعدادات المتقدمة لبيئات المؤسسات.
تشفير كامل للقرص لحماية البيانات في حالة فقدان أو سرقة الأجهزة.
متوفر في إصدارات Windows 10 Pro، Enterprise، و Education.
يدعم تشفير وحدات التخزين القابلة للإزالة (عبر BitLocker To Go).
يمكن دمجه مع TPM (وحدة النظام الأساسي الموثوقة) لأمان على مستوى الأجهزة.
المصادقة البيومترية (التعرف على الوجه، بصمة الإصبع، أو الرقم السري).
أكثر أمانًا من كلمات المرور التقليدية.
تُخزن بيانات الاعتماد محليًا ومحمية بالتشفير.
يمنع تحميل البرامج الثابتة أو محملات نظام التشغيل أو التعريفات غير المصرح بها أثناء بدء التشغيل.
يساعد في حجب الروتكيت وبرامج التجسس على مستوى الإقلاع.
Device Guard: يقيد الجهاز لتشغيل التطبيقات الموثوقة فقط.
Credential Guard: يستخدم الأمان القائم على التمثيل الظاهري لعزل الأسرار (مثل بيانات اعتماد NTLM، Kerberos).
يحمي ملفات المستخدمين من برامج الفدية والتطبيقات غير المصرح بها.
يسمح فقط للتطبيقات الموثوقة بالوصول إلى المجلدات المحمية.
يوفر بيئة افتراضية خفيفة لاختبار التطبيقات غير الموثوقة بشكل آمن.
يتم تجاهل أي تغييرات يتم إجراؤها في Sandbox عند إغلاقها.
يفصل بين البيانات الشخصية وبيانات الشركة.
يحمي بيانات المؤسسة من التسريب العرضي دون التأثير على البيانات الشخصية.
إصدار تصحيحات أمنية وتحديثات دورية منتظمة.
نموذج "ويندوز كخدمة" يضمن التحسين المستمر للأمان.
مضمنة في Microsoft Edge وInternet Explorer.
تحمي من التصيّد والتنزيلات الضارة من خلال فحص عناوين URL بمقارنة قاعدة بيانات تهديدات مايكروسوفت.
يبلغ المستخدم ويطلب إذنه قبل إجراء تغييرات على النظام.
يساعد على منع البرامج الضارة من التثبيت أو تغيير إعدادات النظام بدون إذن.
يستخدم المحاكاة الافتراضية للأجهزة لإنشاء مناطق ذاكرة معزولة.
يعزز حماية العمليات الحساسة والبيانات.
برنامج Microsoft Defender للأجهزة الطرفية: اكتشاف التهديدات المتقدمة والاستجابة والتحليل.
Application Guard: يقوم بتشغيل Microsoft Edge في بيئة معزولة لمنع المواقع الضارة من التأثير على النظام.
إدارة سياسات المجموعة: يسمح لمسؤولي تكنولوجيا المعلومات بفرض سياسات الأمان عبر الأجهزة.
يتبع ويندوز 10 نموذج تحديث وصيانة منظم يتضمن تحديثات الميزات المنتظمة وتحديثات الجودة/الأمان الشهرية. إليك تقسيم لكيفية إصدار التحديثات وإدارتها:
تُصدر: في ثاني ثلاثاء من كل شهر (المعروف بـ Patch Tuesday).
المحتوى: تصحيحات أمان، إصلاحات أخطاء، تحديثات تعريفات، وتحسينات فرعية.
التكرار: شهريًا (أحيانًا يتم إصدار تصحيحات طارئة خارج Patch Tuesday للثغرات الحرجة).
تُصدر: كانت تصدر مرتين في السنة (مارس وسبتمبر)، ولكنها أصبحت مرة واحدة في السنة منذ عام 2021.
المحتوى: ميزات جديدة، وتحديثات بصرية، وتحسينات واجهة المستخدم.
أحدث إصدار (حتى 2025): ويندوز 10 22H2 (آخر تحديث للميزات).
نهاية تحديثات الميزات: أوقفت مايكروسوفت التحديثات الرئيسية بعد إصدار 22H2. سيحصل ويندوز 10 على تحديثات الأمان فقط حتى 14 أكتوبر 2025.
يتم توفيرها من خلال تحديث ويندوز بالتعاون مع الشركات المصنعة للأجهزة.
تحديثات تلقائية: مفعلة بشكل افتراضي؛ تحكم محدود.
يمكن تأجيل تحديثات الميزات لفترة قصيرة باستخدام "إيقاف مؤقت للتحديثات" في الإعدادات.
ساعات النشاط: يمكن للمستخدمين تحديد أوقات الاستخدام النشطة لمنع إعادة التشغيل القسري.
إعدادات سياسة المجموعة والسجل: تسمح بتأخير التحديثات.
Windows Update for Business: يتيح عمليات طرح مرحلي وتأخيرات (حتى 365 يومًا لتحديثات الميزات).
WSUS (خدمات تحديث ويندوز من الخادم): يتيح الاختبار الداخلي والنشر المنضبط في بيئات الشركات.
Intune / Configuration Manager: يُستخدم من قبل أقسام تكنولوجيا المعلومات للتحكم الدقيق في السياسات وإدارة التصحيحات.
تحسين التسليم: يقلل من استخدام النطاق الترددي عن طريق تنزيل التحديثات من أجهزة كمبيوتر أخرى على الشبكة المحلية.
برنامج Windows Insider: يتيح وصولًا مبكرًا إلى نسخ المعاينة للاختبار.
ويندوز 10، كمنتج لشركة مايكروسوفت، يتبع سياسات الخصوصية وامتلاك البيانات وقابلية نقل البيانات لدى مايكروسوفت، والتي تحكمها بيان خصوصية مايكروسوفت وشروط الخدمة الخاصة بكل خدمة. إليك نظرة تفصيلية على سياسة ويندوز 10 بشأن امتلاك البيانات وقابلية نقل البيانات:
أنت تملك بياناتك: تصرح مايكروسوفت بوضوح أن المستخدمين يحتفظون بملكية بياناتهم الشخصية والمستندات والصور والملفات المخزنة على أجهزتهم أو في خدمات مايكروسوفت.
لا تدعي مايكروسوفت ملكية ملفاتك المخزنة محليًا أو داخل خدمات مثل OneDrive.
بالنسبة لمستخدمي المؤسسات، عادة ما تكون البيانات مملوكة للمؤسسة ما لم يُحدد خلاف ذلك في اتفاقيات المؤسسات.
يتم معالجة بيانات القياس التشخيصي التي يجمعها ويندوز 10 بواسطة مايكروسوفت لتحسين الأداء والأمان. ومع أنكم لا "تملكون" هذه البيانات، إلا أن مايكروسوفت تتعامل معها بموجب إرشادات صارمة للخصوصية وقواعد حوكمة البيانات.
توفر مايكروسوفت أدوات متنوعة تتيح للمستخدمين الوصول إلى بياناتهم، وتنزيلها، ونقلها:
تتيح للمستخدمين رؤية بياناتهم التي جمعتها مايكروسوفت وإدارتها.
تشمل البيانات سجل المواقع، وسجل التصفح (من Edge)، وتفاعلات Cortana، وبيانات التشخيص.
يمكن للمستخدمين تصدير بياناتهم الشخصية من حسابات مايكروسوفت، بما في ذلك:
البريد الإلكتروني (Outlook)
الملفات (OneDrive)
التقويم وجهات الاتصال
سجلات النشاط والإعدادات
يمكن للمستخدمين نقل ملفاتهم بسهولة إلى خدمات سحابية أخرى أو إلى التخزين المحلي.
تظل الملفات المحفوظة في OneDrive تحت سيطرة المستخدم ويمكن نقلها أو حذفها في أي وقت.
تدعم تصدير البيانات بتنسيقات قياسية (مثل .PST، .ICS)، مما يتيح الانتقال إلى منصات أخرى.
يمكن لمستخدمي المؤسسات استخدام أدوات الامتثال لمايكروسوفت (عبر Microsoft Purview) للبحث الإلكتروني وتصدير البيانات والامتثال للائحة العامة لحماية البيانات.
تختلف الشروط والأحكام لتجديد العقد وإلغاءه بالنسبة لـويندوز 10 اعتمادًا على كيفية الحصول على البرنامج—إما عبر تراخيص فردية أو تراخيص جماعية أو اشتراكات Microsoft 365. وفيما يلي نظرة شاملة حسب طريقة الحصول مع جميع البنود ذات الصلة وبيانات العقود:
لا يحتاج إلى تجديد: يمنح الدفع لمرة واحدة حق دائم للإصدار الذي تم شراؤه.
لا توجد شروط إلغاء: بعد الشراء، لا يمكن إلغاء أو استرداد الرخصة إلا عبر سياسات الاسترجاع الخاصة بالمتجر.
Open License (تم إيقافه للمشتريات الجديدة بدءًا من عام 2022)
Open Value & Open Value Subscription
Enterprise Agreement (EA)
Microsoft Products and Services Agreement (MPSA)
يمكن تجديد التراخيص سنويًا (مثل Open Value) أو عند انتهاء اتفاقية الثلاث سنوات (مثل EA).
يتضمن التجديد:
إعادة تقييم احتياجات الرخصة
إمكانية إضافة رخص لمستخدمين/أجهزة إضافية
استمرار الاستفادة من مميزات تأمين البرامج (SA)
عادةً لا يسمح بالإلغاء المبكر إلا إذا كان منصوصًا عليه في الاتفاقية.
عادةً ما يُطلب من العملاء دفع المبلغ المتبقي للفترة حتى في حال التوقف عن استخدام البرمجيات.
تخضع شروط الترخيص لـ شروط منتجات مايكروسوفت والاتفاقية الموقعة المحددة.
إذا لم يلتزم العميل بشروط الترخيص، يمكن لمايكروسوفت إنهاء الاتفاقية.
عند الإنهاء:
قد تنتهي حقوق استخدام البرنامج.
تُدار هذه الاشتراكات عبر السحابة وتتضمن ويندوز 10 إنترابرايز من خلال Microsoft 365.
تتوفر خيارات الدفع شهريًا أو سنويًا.
التجديد التلقائي عادةً مفعل ما لم يتم تعطيله.
يمكن للمسؤولين تعديل عدد تراخيص المستخدمين للتوسع أو التقلص خلال مدة الاشتراك.
خطة الشهرية:
يمكن الإلغاء في أي وقت.
لا توجد رسوم إضافية إذا تم الإلغاء قبل دورة الفوترة التالية.
خطة سنوية (مدفوعة شهريًا):
قد يتسبب الإلغاء قبل نهاية المدة في رسوم إلغاء مبكر.
توفر مايكروسوفت فترة سماح مدتها 7 أيام بعد بدء أو تجديد الاشتراك لاسترداد المبلغ بالكامل (قد تختلف حسب المنطقة).
ويندوز 10 ، الذي طورته شركة مايكروسوفت، يتوافق مع مجموعة واسعة من المعايير الأمنية ومعايير الخصوصية الصناعية والإقليمية والدولية، خاصة عند نشره في بيئات المؤسسات أو الحكومات. إليك قائمة مفصلة بـ معايير الالتزام التي يتوافق معها ويندوز 10، غالبًا بالاقتران مع خدمات مايكروسوفت الأخرى (مثل Microsoft 365 أو Azure):
ISO/IEC 27001 – إدارة أمن المعلومات
ISO/IEC 27018 – حماية البيانات الشخصية في السحابة
ISO/IEC 27701 – إدارة معلومات الخصوصية
مراكز البيانات وخدمات السحابة التابعة لمايكروسوفت والتي تدعم ونيدوز 10 معتمدة بموجب هذه المعايير.
NIST SP 800-53 – ضوابط الأمان والخصوصية لأنظمة المعلومات الفيدرالية
NIST Cybersecurity Framework (CSF) – إرشادات لتحسين إدارة مخاطر الأمن السيبراني
FIPS 140-2 – يدعم ويندوز 10 وحدات التشفير التي تم التحقق منها بموجب FIPS للاستخدام في البيئات الحكومية.
يمكن نشر ويندوز 10 في بيئات تمتثل لبرنامج FedRAMP، خاصة عند إدارته من خلال خدمات مايكروسوفت 365 وAzure Government Cloud.
بينما لا يتم اعتماد البرنامج نفسه وفقًا لـ HIPAA (ولا يوجد برنامج كذلك)، يوفر ويندوز 10 ميزات أمان (مثل BitLocker، التحكم في الوصول، السجلات) التي تدعم الامتثال لـ HIPAA عند تكوينه بشكل صحيح.
يدعم ويندوز 10، كجزء من نظام مايكروسوفت، الامتثال للائحة العامة لحماية البيانات (GDPR) عبر:
إعدادات حماية البيانات
إدارة حقوق المستخدمين (الوصول، التصحيح، الحذف)
أدوات الشفافية (لوحة خصوصية البيانات)
يوفر ميزات وأدوات إدارة البيانات لمساعدة الشركات على الوفاء بالتزاماتهم المتعلقة بحقوق الوصول إلى البيانات، الحذف، والشفافية بموجب قانون الخصوصية في كاليفورنيا.
يدعم ويندوز 10 تسجيل السجلات التدقيقية، تكامل الملفات، وميزات الوصول الآمن التي يمكن أن تساعد في الامتثال لقانون ساربانيس أوكسلي.
يتوافق ويندوز 10 وتكويناته وخدمات السحابة الخاصة بمايكروسوفت مع المتطلبات التقنية للامتثال لـ CJIS، خاصة في بيئات تطبيق القانون.
شهادة CSA STAR – تحالف أمن السحابة
ITAR / EAR – الامتثال لأنظمة التصدير الأمريكية عبر حلول الامتثال لمايكروسوفت
PCI DSS – يدعم البيئات الآمنة لمعالجة بيانات حامل البطاقة (يجب تكوينه بشكل صحيح)
