قم بتغيير الحد الأقصى لعدد أيام توقف تحديثات ويندوز بأمان

إذا كنت تستخدم نظام ويندوز يومياً، فستعرف ذلك. ال تحديثات تلقائية قد تكون ضرورية بقدر ما هي مرهقةإنها توفر الأمان، وتصلح الأخطاء، وتجلب ميزات جديدة، ولكنها تظهر أحيانًا في أسوأ لحظة ممكنة: قبل الامتحان، أو في منتصف العرض التقديمي، أو عندما يحتاج جهاز الكمبيوتر إلى أن يكون مستقرًا تمامًا لساعات.

بشكل افتراضي، يسمح نظاما التشغيل Windows 10 وWindows 11 فقط إيقاف تحديثات ويندوز مؤقتًا لمدة أقصاها 35 يوماًبعد انقضاء تلك المدة، يُعيد النظام تلقائيًا تنشيط تنزيلات التحديثات وتثبيتها. مع ذلك، توجد عدة حيل وآليات جديدة (رسمية وغير رسمية) لتمديد هذه الفترة لعدة أيام إضافية، حتى عام 2035 في بعض الحالات، أو لإدارتها بمرونة أكبر في نظام التشغيل ويندوز 11.

فلسفة مايكروسوفت واضحة: حافظ على تحديث المعدات باستمرار يهدف هذا النهج إلى تقليل الثغرات الأمنية ومشاكل الاستقرار. لكن المشكلة تكمن في أن هذا النهج يتعارض مع واقع العديد من البيئات التي لا تُعطى فيها الأولوية لأحدث الميزات، بل لبقاء النظام على حاله تمامًا لفترة محددة.

ومن بين الحالات الأكثر شيوعاً، تبرز الحالات التالية: معدات للبيئات الحساسة مثل البنوك والمستشفيات والأنظمة الصناعيةحيث يمكن لتحديث غير متزامن أن يعطل تطبيقًا قديمًا أو برنامج تشغيل معين أو برنامجًا معتمدًا لم يتم اختباره مع أحدث إصدار من نظام التشغيل Windows.

وهذا أمر شائع جدًا أيضًا في المجال التعليمي أو مجال الشركات: الإداريون الذين يحتاجون تجميد حالة المعدات في الأوقات الحساسة، مثل امتحانات الدولة، أو حملات العمل ذات الحجم الكبير، أو عمليات النشر الضخمة حيث يمكن أن تشكل أي إعادة تشغيل قسرية مشكلة لوجستية.

في جميع هذه السيناريوهات، لا تكفي فترة التوقف القياسية لمدة 5 أسابيع. ومن هنا جاء الاهتمام المتزايد بـ تمديد الحد الأقصى لعدد أيام إيقاف تحديثات ويندوزإما عن طريق إعدادات التسجيل المتقدمة أو من خلال الاستفادة من الآليات الجديدة التي تدمجها مايكروسوفت في نظام التشغيل ويندوز 11.

تغيير الحد الأقصى لعدد أيام توقف تحديثات ويندوز: لماذا ومتى يكون ذلك مهمًا

فلسفة مايكروسوفت واضحة: حافظ على تحديث المعدات باستمرار يهدف هذا النهج إلى تقليل الثغرات الأمنية ومشاكل الاستقرار. لكن المشكلة تكمن في أن هذا النهج يتعارض مع واقع العديد من البيئات التي لا تُعطى فيها الأولوية لأحدث الميزات، بل لبقاء النظام على حاله تمامًا لفترة محددة.

ومن بين الحالات الأكثر شيوعاً، تبرز الحالات التالية: معدات للبيئات الحساسة مثل البنوك والمستشفيات والأنظمة الصناعيةحيث يمكن لتحديث غير متزامن أن يعطل تطبيقًا قديمًا أو برنامج تشغيل معين أو برنامجًا معتمدًا لم يتم اختباره مع أحدث إصدار من نظام التشغيل Windows.

وهذا أمر شائع جدًا أيضًا في المجال التعليمي أو مجال الشركات: الإداريون الذين يحتاجون تجميد حالة المعدات خلال الفترات الحساسة، مثل امتحانات الدولة، أو حملات العمل ذات الحجم الكبير، أو عمليات النشر الضخمة حيث يمكن أن تشكل أي إعادة تشغيل قسرية مشكلة لوجستية.

في جميع هذه السيناريوهات، لا تكفي فترة التوقف القياسية لمدة 5 أسابيع. ومن هنا جاء الاهتمام المتزايد بـ تمديد الحد الأقصى لعدد أيام إيقاف تحديثات ويندوزإما من خلال تعديلات متقدمة في سجل النظام أو من خلال الاستفادة من الآليات الجديدة التي تدمجها مايكروسوفت في نظام التشغيل ويندوز 11.

كيف تعمل عملية إيقاف التحديثات مؤقتًا في نظام التشغيل ويندوز

قبل أن نتطرق إلى الاختراقات والإعدادات المتقدمة، من المهم أن نفهم أن لا يتعامل نظام تحديثات ويندوز مع جميع التحديثات بنفس الطريقة.تُفرّق مايكروسوفت بشكل أساسي بين نوعين:

• تحديثات الميزات: إصدارات النظام الرئيسية (إصدارات جديدة، تغييرات في واجهة المستخدم، ميزات إضافية، إلخ).
• تحديثات الجودةتحديثات شهرية، وإصلاحات أمنية، وتحسينات في الاستقرار، وإصلاحات تراكمية طفيفة.

تتيح لك واجهة إعدادات ويندوز إيقاف كلا نوعي التحديثات مؤقتًا، ولكن دائمًا في غضون فترة أقصاها 35 يوماًهذا الحد ليس شيئًا "سحريًا"، ولكنه مبرمج داخليًا في النظام نفسه، وفي الإصدارات الكلاسيكية، يرتبط بقيم محددة في سجل ويندوز.

عندما ينقر المستخدم على "إيقاف مؤقت لمدة أسبوع أو أسبوعين أو ثلاثة أو أربعة أو خمسة أسابيع"، يُفعّل نظام ويندوز حالة الإيقاف المؤقت ويحفظ عدة تواريخ داخليةيعرض النظام بداية فترة التوقف، وتاريخ انتهائها، والحالة الخاصة بتحديثات الميزات والجودة. وبمجرد حلول تاريخ الانتهاء، يفسر النظام أن فترة التوقف لم تعد مسموحة، ويستأنف دورة الفحص والتنزيل والتثبيت المعتادة.

الأمر المثير للاهتمام هو أنه إذا تم تغيير تلك القيم الداخلية بشكل صحيح، فمن الممكن خداع النظام ليصدق أنه لا يزال ضمن ذلك النطاق "الرسمي".على الرغم من أن تاريخ الإنجاز الفعلي لا يزال بعيداً لسنوات عديدة.

يمكنك تمديد فترة التوقف حتى عام 2035 عن طريق تعديل سجل نظام التشغيل ويندوز.

إحدى أقوى الطرق (وأكثرها حساسية) لتمديد الحد الأقصى لعدد أيام توقف تحديثات ويندوز هي الوصول المباشر إلى سجل ويندوزلا تروج مايكروسوفت لهذه الطريقة ويجب استخدامها بحذر شديد، ولكنها تسمح لك بتمديد حد الـ 35 يومًا إلى حوالي 3.650 يومًا، أو حوالي 10 سنوات.

تعتمد الفكرة على نقطتين رئيسيتين في سجل النظام تتعلقان بتحديثات ويندوز: يتحكم المرء في حالة إيقاف التحديثات مؤقتًا والآخر يحدد الحد الأقصى لعدد الأيام التي يمكن فيها إيقاف التشغيل مؤقتًامن خلال تغيير كليهما، يستمر نظام التشغيل ويندوز في الاعتقاد بأن كل شيء يقع ضمن الحدود الرسمية، على الرغم من أن التوقف في الواقع يمتد حتى عام 2035.

بشكل عام، تُطبق التعديلات على:

• المفاتيح تحت HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicySettings، حيث يشير إلى ما إذا كانت تحديثات الميزات والجودة متوقفة مؤقتًا.
• المفاتيح تحت HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UXSettingsحيث يتم تحديد قيم مثل الحد الأقصى لعدد أيام التوقف (FlightSettingsMaxPauseDays) وتاريخي بداية ونهاية الاستراحة.

يمكن أن تحتوي هذه المفاتيح على بيانات مثل:

• FlightSettingsMaxPauseDays بقيمة DWORD تمثل ما يصل إلى 3.650 يومًا.
• تواريخ بدء وانتهاء فترة التوقف (إيقاف مؤقت للميزات تحديثات ستارت تايم، إيقاف مؤقت للميزات تحديثات نهاية الوقت، إيقاف مؤقت لجودة التحديثات ستارت تايم، إيقاف مؤقت لجودة التحديثات نهاية الوقت، إيقاف مؤقت للتحديثات ستارت تايم، إيقاف مؤقت للتحديثات انتهاء الصلاحية، وقت الإيقاف المؤقت) بتنسيق التاريخ والوقت UTC، مع إمكانية تحديد النهاية في عام 2035.

الطريقة العملية لتطبيق كل هذا عادة ما تكون من خلال ملف .reg يحتوي على نص برمجي للتسجيل قم بإعداد الملف مسبقًا. انسخ المحتوى إلى برنامج المفكرة، واحفظه بامتداد .reg (مع تغيير نوع الملف إلى "جميع الملفات" حتى لا يكون ملفًا نصيًا .txt)، ثم قم بتشغيله كمسؤول حتى يتم دمج التغييرات في سجل النظام.

بعد تطبيقه، ستعرض ويندوز رسالة تشير إلى أن تمت إضافة المعلومات بنجاح إلى السجلمن تلك اللحظة فصاعدًا، سيتم تمديد فترات توقف التحديثات حتى التاريخ المحدد. مع ذلك، لا تؤثر هذه الحيلة إلا على تحديثات ويندوز؛ أما الخدمات الأخرى، مثل Xbox Game Pass أو التطبيقات التي تُحدَّث تلقائيًا، فستستمر في العمل بشكل طبيعي.

الخطوات التمهيدية الأساسية: الاستعادة والتكوين الأولي

تعديل سجل النظام ليس بالأمر الهين. قبل القيام بأي شيء، من الضروري حماية استقرار النظام وأمنهقد يؤدي تغيير غير متقن لمفتاح حساس إلى جعل النظام غير مستقر أو غير قابل للاستخدام، ولهذا السبب يُنصح دائمًا بوضع خطة للتراجع.

الخطوة المنطقية الأولى هي إنشاء نقطة استعادة النظاممن شريط بحث ويندوز، يمكنك كتابة "استعادة" وفتح خيار "إنشاء نقطة استعادة". من هناك، ما عليك سوى تفعيل الحماية على محرك النظام (إن لم تكن مفعلة بالفعل) وإنشاء نقطة استعادة جديدة للتراجع عن أي تغييرات لاحقة.

بمجرد تأمين النظام، من المهم أن تم إنشاء مفاتيح الإيقاف المؤقت بالفعل في Windows Update قبل تطبيق سكربت التسجيل، يمكنك الانتقال إلى الإعدادات (Win + I) > تحديثات ويندوز وتفعيل خيار "إيقاف مؤقت لمدة 5 أسابيع". هذا يُجبر ويندوز على إنشاء الإدخالات الداخلية اللازمة، والتي سيتم تعديلها لاحقًا بواسطة ملف .reg.

بعد تجهيز نقطة الاستعادة وتفعيل الإيقاف المؤقت من الواجهة، يمكنك الآن أنشئ ملف .reg في برنامج المفكرةألصق النص البرمجي المُعدّ مسبقًا مع المفاتيح والقيم المناسبة، واحفظه باسمٍ يسهل تذكره، ثم شغّله بصلاحيات المسؤول. هذه الخطوة الأخيرة بالغة الأهمية، لأنه بدون صلاحيات المسؤول، لن تُطبّق التغييرات بشكل صحيح على سجل HKEY_LOCAL_MACHINE.

من المهم الإشارة إلى أن شركة مايكروسوفت، حتى مع سماحها تقنياً بهذه المناورات، دي فيز أون كواندويُنصح بتحديث النظام كل ستة أشهر على الأقل لتجنب تراكم الثغرات الأمنية غير المُعالجة. إن تعديل سجل النظام مُخصص لحالات مُحددة للغاية، وليس وسيلةً للتخلص نهائياً من تحديثات ويندوز.

نظام إيقاف مؤقت غير محدود جديد في نظام التشغيل ويندوز 11

في أحدث إصدارات نظام التشغيل ويندوز 11، وخاصةً بدءًا من الإصدار 23H2، قدمت مايكروسوفت آلية أكثر مرونة لإيقاف التحديثات مؤقتًامصمم لكل من المستخدمين المتقدمين ومديري الأنظمة الذين يحتاجون إلى تحكم كامل في جدول التحديثات.

بخلاف نظام التشغيل ويندوز 10، حيث لا يمكن تجاوز حد الـ 35 يومًا من واجهة المستخدم نفسها، يتضمن نظام التشغيل Windows 11 وضع إيقاف مؤقت "غير محدود" أو "حتى إشعار آخر". بالنسبة لبعض تحديثات الميزات. يتيح لك هذا الخيار وضع إصدارات النظام الجديدة في وضع الاستعداد دون الحاجة إلى اللجوء إلى تعديلات سجل النظام أو أدوات خارجية.

لا يزال التنشيط يتم من خلال الإعدادات > تحديثات ويندوز، حيث يوجد زر إيقاف التحديثات مؤقتًا و قائمة منسدلة تتضمن فترات زمنية مختلفةمن بين هذه الخيارات، قد يتم عرض وضع الإيقاف المؤقت المطول، والذي لم يعد مرتبطًا بمؤقت صارم مدته 35 يومًا، ولكنه مرتبط بحالة مستمرة لا يتم رفعها إلا يدويًا.

من الناحية التقنية، تم بناء هذا النظام على واجهة برمجة تطبيقات تحديثات ويندوز والمكون نظام الصيانة القائم على المكونات (CBS)يتولى هذا المحرك مسؤولية إدارة تثبيت حزم التحديثات وصيانتها. وبدلاً من حساب حد زمني ثابت، يتم تعيين حالة "إيقاف مؤقت غير محدد" خاصة لحزم الميزات، بينما يمكن الاستمرار في نشر تحديثات الأمان الهامة إذا تطلبت سياسة مايكروسوفت ذلك.

يمثل هذا تحسناً كبيراً للبيئات المهنية لأن يقلل ذلك من خطر حدوث الأخطاء من خلال عدم الاعتماد على برامج تسجيل الأحداث. ويحافظ على تكامل سلس ضمن أدوات إدارة ويندوز الرسمية.

في بيئات المجال، يمكن أيضًا إدارة هذا المنطق من سياسة المجموعة (gpedit.msc) وأدوات أخرى مثل Microsoft Endpoint Configuration Manager (MECM) أو WSUS، مما يسمح لك بتعيين سياسات إيقاف مؤقت عامة أو جماعية للأجهزة.

مفاتيح التسجيل والواجهة الخلفية لنظام الإيقاف المؤقت الجديد

في جوهرها، حتى مع هذه الآلية الحديثة، لا يزال نظام ويندوز يعتمد على سجل النظام وخدماته الداخلية لـ تذكر حالة الإيقاف المؤقت بين عمليات إعادة التشغيل والتغييرات الطفيفة في النظاميوجد مفتاح التحكم الرئيسي في مسارات مثل:

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\AutoUpdate

تحتوي هذه المنطقة على سياسة تحديثات ويندوز الحالية، بما في ذلك المؤشرات التي توضح ما إذا كانت التحديثات نشطة، أو تم تكوينها تلقائيًا، أو يدويًا، أو متوقفة مؤقتًا. مع التصميم الجديد، يتم استخدام مؤشر إيقاف مؤقت دائم وغير محدود. هذا لا يختفي عند إيقاف تشغيل الكمبيوتر أو إعادة تشغيله أو تطبيق التحديثات التراكمية الصغيرة.

وفي الوقت نفسه، الخدمة خدمة تحديثات ويندوز (wuauserv) يستمر البرنامج في العمل في الخلفية ويتحقق دوريًا من وجود تحديثات جديدة متاحة على خوادم مايكروسوفت. والفرق هو أنه أثناء توقفه، لا يقوم بتنزيل أو تطبيق التحديثات التي تندرج ضمن الفئة المتأثرة (على سبيل المثال، تحديثات الميزات)، على الرغم من يواصل تحديث المعلومات بخصوص ما هو معلق.

بالتوازي مع ذلك، فإن محرك نظام منع انغلاق المكابح (CBS) مسؤول عن قم بتحديد الطرود على أنها مؤجلة.يدرك النظام وجودها، لكنه لا يدمجها إلا بعد أن يقوم المستخدم أو المسؤول بإلغاء إيقاف العملية مؤقتًا. يتم التحكم في كل هذا دون الحاجة إلى تدخل المستخدم في سجل النظام يدويًا، مما يقلل بشكل كبير من مخاطر أخطاء التكوين.

في بيئات المجال، يمكن أيضًا إدارة هذا المنطق من سياسة المجموعة (gpedit.msc) وأدوات أخرى مثل Microsoft Endpoint Configuration Manager (MECM) أو WSUS، مما يسمح لك بتعيين سياسات إيقاف مؤقت عامة أو جماعية للأجهزة.

حدود واستثناءات وسلامة فترة التوقف الممتدة

على الرغم من أن إيقاف التحديثات "إلى الأبد" قد يبدو أمراً مغرياً، إلا أنه من المهم أن نفهم ذلك. لا يتوقف كل شيء تمامًاتحافظ مايكروسوفت على بعض الضمانات لتجنب ترك النظام عرضة تمامًا للتهديدات المعروفة.

من جهة، قد تتجاوز بعض التحديثات الأمنية الهامة فترة الإيقاف المؤقتوخاصةً تلك التي تُصدر لإصلاح الثغرات الأمنية الخطيرة أو عمليات الاستغلال النشطة. عادةً ما تُضمّن هذه التحديثات في حزمة التحديثات الشهرية ليوم الثلاثاء، وقد تُصنّفها سياسات الشركة على أنها إلزامية حتى في حال ضبط حالة الإيقاف المؤقت.

من ناحية أخرى، حتى لو لم يقم النظام بتثبيت ميزات جديدة، يزداد خطر استخدام نظام تشغيل ويندوز قديم مع مرور الوقتيمكن أن تتراكم نقاط الضعف في مكونات مثل النواة، أو النظام الفرعي للشبكة، أو المكتبات الداخلية، والتي يتم تصحيحها من خلال التحديثات التي يتم إصدارها بانتظام.

توصي مايكروسوفت، حتى في الحالات التي يتم فيها استخدام الإيقاف المؤقت لفترات طويلة، تحقق دوريًا من حالة التحديثات وقم برفع الإيقاف المؤقت بين الحين والآخر (على سبيل المثال، كل 90 يومًا أو كل 6 أشهر) لتطبيق التصحيحات الأكثر ملاءمة ثم قم بالإيقاف المؤقت مرة أخرى إذا لزم الأمر.

علاوة على ذلك، في حالات الطوارئ، يمكن دمج النظام مع برنامج Windows Defender وواجهة برمجة التطبيقات الأمنية الخاصة به لفرض تثبيت تحديث هام في حال اكتشاف تهديد نشط. هذا جزء من إجراءات التخفيف التي تتبناها مايكروسوفت لتجنب ترك إدارة المخاطر بالكامل للمستخدم.

إدارة فترات الراحة في البيئات التعليمية والشركات (Intune، SCCM، MECM)

في المؤسسات الكبيرة، نادراً ما تتم إدارة تحديثات ويندوز يدوياً، جهازاً تلو الآخر. بدلاً من ذلك، تُستخدم حلول مثل Intune أو SCCM أو MECM أو WSUS لتحديد سياسات التحديث والإيقاف المؤقت المركزية.

ومن الأمثلة الشائعة جداً على ذلك المراكز التعليمية التي، عند مواجهة موعد الامتحانات الرسمية أو الاختبارات المهمة، تقرر أوقف تحديثات ويندوز على جميع أجهزة الكمبيوتر المحمولة الخاصة بالطلاب لمدة شهر كامل تقريبًا لتجنب أي مفاجآت يوم الاختبار. قد تبدو الفكرة رائعة من حيث راحة البال، لكنها تثير تساؤلات عملية.

على سبيل المثال، إذا كان من الضروري خلال تلك الفترة أعد تثبيت نظام التشغيل Windows بالكامل على الجهاز (بسبب شاشة زرقاء، أو مشكلة في برنامج التشغيل، أو فشل BitLocker، أو تلف النظام)، يطرح السؤال التالي: ماذا يحدث للتحديثات على هذا الجهاز المثبت حديثًا إذا كانت هناك سياسة إيقاف مؤقت ساخن من Intune أو SCCM؟

عادةً، نعمل مع صور ISO حديثة نسبيًا (على سبيل المثال، من شهر سبتمبر) والتي تحتوي بالفعل على بعض التحديثات المدمجة، ولكن يتم استبعادها دائمًا. أحدث تحديثات .NET، أو برامج تشغيل جديدة، أو إصلاحات طفيفة.في هذه الحالات، قد يحتاج مسؤول يتمتع بصلاحيات موسعة إلى تجاوز الإيقاف المؤقت على هذا الجهاز المحدد مؤقتًا لتحديثها قبل إعادتها إلى الطالب.

والحقيقة هي أنه باستخدام أدوات مثل Intune، يمكنك تحديد مجموعات محددة أو استثناءات مؤقتة بالنسبة لهذه الأجهزة التي أعيد تشغيلها، يُسمح لها بتلقي التحديثات اللازمة حتى خلال فترة التوقف العامة. وبمجرد تهيئة المعدات واختبارها بشكل صحيح، يمكن إعادة تطبيق سياسة التوقف على باقي الأجهزة.

يُعد هذا النوع من التحكم الدقيق مفيدًا بشكل خاص عند دمجه مع عمليات النشر التلقائي عبر نظام الطيار الآلي و إدارة برامج التشغيل والبرامج الثابتة عبر SCCM/MECMحيث من المهم التأكد من أن الجهاز، بعد إعادة التثبيت، يغادر ورشة العمل وكل شيء محدث، على الرغم من أن بقية أجهزة الكمبيوتر في المركز تظل عالقة في حالة معينة من نظام التشغيل ويندوز.

استكشاف الأخطاء وإصلاحها عندما لا يعمل خيار الإيقاف المؤقت

لا تسير الأمور دائمًا كما هو مخطط لها. يجد بعض المستخدمين أن يظهر خيار إيقاف التحديثات مؤقتًا معطلاً أو رماديًا أو لا يستجيب. بعد محاولة تحديث فاشلة، أو انقطاع التيار الكهربائي، أو استخدام أجهزة الكمبيوتر المحمولة بدون شاحن، أو فشل تحديث ويندوز الداخلي.

في تلك الحالات، تتمثل الخطوة الأولى في جمع بعض المعلومات الأساسية: ماركة الجهاز وطرازه، وإصدار نظام التشغيل ويندوز بالتحديد (يمكن الحصول على هذا من خلال البحث عن "winver" في قائمة ابدأ) وما هي الخطوات التي تم تجربتها بالفعل لحل المشكلة.

إحدى التوصيات الشائعة من دعم مايكروسوفت هي قم بتشغيل أداة استكشاف أخطاء تحديثات ويندوز وإصلاحهاتُسهّل هذه الأداة إجراء بعض الفحوصات والإصلاحات تلقائيًا. ويمكن الوصول إليها من خلال قائمة ابدأ > الإعدادات > النظام > استكشاف الأخطاء وإصلاحها > أدوات استكشاف الأخطاء وإصلاحها الأخرى، حيث يمكنك تشغيل أداة تحديثات ويندوز المحددة.

عندما ينتهي المساعد، يُنصح أعد تشغيل جهازك وتحقق من وجود تحديثات مرة أخرى. من الإعدادات > تحديثات ويندوز > التحقق من وجود تحديثات. إذا استمرت المشكلة، يمكنك تشغيل أداة استكشاف الأخطاء وإصلاحها مرة أخرى لمعرفة ما إذا كانت ستكتشف أخطاءً إضافية، أو اتباع أدلة الدعم الرسمية حول كيفية حل مشكلات تحديثات ويندوز الأكثر تعقيدًا.

أحيانًا، ترتبط هذه الإخفاقات بـ إدخالات سجل تالفة، أو خدمات تحديث ويندوز مُهيأة بشكل خاطئ، أو حزم تحديث مثبتة جزئيًاتحاول أداة استكشاف الأخطاء وإصلاحها إصلاح هذه النقاط أو على الأقل ترك النظام في حالة تكون فيها وظائف الإيقاف المؤقت قابلة للتشغيل مرة أخرى.

أفضل الممارسات عند استخدام فترات التوقف الطويلة في تحديثات ويندوز

يتضمن استخدام خاصية إيقاف التحديثات مؤقتًا، سواءً عن طريق تمديد الحد الأقصى لعدد الأيام من خلال سجل النظام أو عن طريق الاستفادة من نظام التشغيل غير المحدود في ويندوز 11، تحمل مسؤولية معينة في إدارة الأمن والاستقرارالأمر لا يتعلق فقط بحجب التصحيحات ونسيانها، بل يتعلق بدمج هذه الأداة في استراتيجية أوسع.

من ناحية أخرى، يُنصح قم بتوثيق فترات التوقف في السجلات الداخليةوخاصة في بيئات الأعمال. يمكن لأدوات مثل عارض الأحداث أو حلول SIEM أن تساعد في تسجيل وقت حدوث التوقف، ومدة حدوثه، وعلى أي أجهزة كمبيوتر محددة، مما يسهل عمليات التدقيق والتحليل اللاحقة.

من ناحية أخرى، بالنسبة للبيئات التي تعتمد على سلامة النظام العالية (على سبيل المثال، مشاريع سلسلة الكتل، أو أنظمة الذكاء الاصطناعي، أو التطبيقات المالية الحيوية)، فإن الوضع الأمثل هو اجمع بين الإيقاف المؤقت وبيئات التجهيزوبالتالي، يتم التحقق من صحة التحديثات الجديدة أولاً في بيئة خاضعة للرقابة قبل إصدارها إلى بيئة الإنتاج، ولا يتم رفع الإيقاف المؤقت إلا بعد التحقق من أنها لا تسبب أي مشاكل.

من الجيد أيضاً الاعتماد على برامج PowerShell النصية لمراقبة حالة التحديثاتتتيح لك أوامر مثل Get-WUHistory مراجعة سجل التصحيحات المطبقة، بينما تساعدك الأدوات الأخرى وأوامر cmdlets التي تركز على تحديثات Windows في التحقق مما إذا كان جهاز الكمبيوتر قد مر وقت طويل جدًا دون تلقي تحديثات أمنية مهمة.

وأخيرًا، لا يضر أبدًا أن يصاحب فترات الصمت الطويلة بـ خطة احتياطية متكررةوبالتالي، إذا كان لا بد من تثبيت تحديث حرج على عجل (لثغرة أمنية غير معروفة، على سبيل المثال) وتسبب في مشكلة غير متوقعة، فيمكن دائمًا التراجع عنه بأقل تأثير ممكن على البيانات.

تتيح الإدارة السليمة للحد الأقصى لعدد أيام توقف تحديثات ويندوز، سواء عن طريق تمديدها باستخدام نصوص التسجيل، أو الاستفادة من التوقف غير المحدد في ويندوز 11، أو من خلال السياسات في Intune وسياسة المجموعة، تحكمًا دقيقًا للغاية في متى وكيف يتم تحديث النظامببعض المنطق السليم، والفحوصات المنتظمة، وباستخدام أدوات التشخيص والأمان من مايكروسوفت، من الممكن التمتع بالاستقرار الذي توفره فترات التوقف الطويلة دون التضحية بالحماية التي توفرها التحديثات عندما تكون هناك حاجة ماسة إليها.

المادة ذات الصلة:

يتعثر Windows 11 مرة أخرى مع آخر تحديثاته: أخطاء بصرية، ووميض، وعدم اليقين بشأن موعد التحديث

إسحاق

كاتب شغوف بعالم البايت والتكنولوجيا بشكل عام. أحب مشاركة معرفتي من خلال الكتابة، وهذا ما سأفعله في هذه المدونة، لأعرض لك كل الأشياء الأكثر إثارة للاهتمام حول الأدوات الذكية والبرامج والأجهزة والاتجاهات التكنولوجية والمزيد. هدفي هو مساعدتك على التنقل في العالم الرقمي بطريقة بسيطة ومسلية.