داونلود للمؤسسات: إدارة البرامج على أجهزة ويندوز
كتالوج برامج معتمد، وجرد للأجهزة مطابق لكتالوج داونلود، ونشر عبر WinGet مع الاعتماد، وتقارير التزام للبرامج القديمة أو المصابة بثغرات أو المنتهي دعمها.
- كتالوج معتمد: ثبّت إصدارًا محددًا أو اتبع أحدث إصدار مستقر
- جرد من WinGet يُطابَق مع الكتالوج بمعرّف الحزمة
- تنبيهات: إصدار قديم، ثغرات، انتهاء الدعم، غير معتمد، محظور
- نشر على الأجهزة أو المجموعات بجدولة ونافذة صيانة
- سياسات: تحديثات أمنية تلقائية، وقائمة برامج محظورة
- تقارير CSV، وملف استيراد لـ WinGet، وسكربتات معالجة لـ Intune
وكيل ويندوز سكربت PowerShell مرجعي يشغّل WinGet من مهمة مجدولة، وليس خدمة مُصرَّفة. اقرأه قبل نشره؛ وكل ملف يستخدمه متاح للتنزيل من البوابة.
كيف يعمل
-
1. اعتمد البرامج
اختر من الكتالوج العام البرامج التي لها معرّف في WinGet، وثبّت إصدارًا أو اتبع أحدث إصدار مستقر، واشترط الاعتماد للتطبيقات الحساسة.
-
2. سجّل الأجهزة
نزّل مثبّتًا مُعدًّا مسبقًا يحمل رمز تسجيل قصير الصلاحية، وشغّله بصلاحية المسؤول؛ فينشئ الوكيل مهمة مجدولة تعمل بحساب النظام.
-
3. انشر
ثبّت البرامج المعتمدة أو حدّثها أو أزلها على الأجهزة أو المجموعات، فورًا أو بجدولة، داخل نافذة الصيانة.
-
4. قِس الالتزام
يُطابَق كل جرد مع الكتالوج: الإصدارات القديمة، والثغرات المفتوحة في الإصدار المثبّت، وانتهاء الدعم، والبرامج غير المعتمدة أو المحظورة.
نموذج الأمان
- لكل جهاز سرّ خاص به يظهر مرة واحدة عند التسجيل؛ ويحفظه الوكيل بتقنية DPAPI في ويندوز على مستوى الجهاز، داخل مجلد لا يقرؤه إلا حساب النظام والمسؤولون.
- كل طلب من الوكيل موقّع بـ HMAC-SHA256 يشمل الطريقة والمسار والوقت ورقمًا فريدًا وبصمة المحتوى؛ وتُرفض الأوقات القديمة والأرقام المكررة.
- كل مهمة يوقّعها الخادم؛ ويتحقق الوكيل من التوقيع ويرفض أي حزمة ليست في قائمة البرامج المعتمدة الموقّعة.
- رموز التسجيل تُحفظ مُجزّأة، ولها مدة صلاحية، ويمكن تحديد عدد الأجهزة لكل رمز وإلغاؤه في أي وقت.
- المطّلع يقرأ فقط؛ ولا يغيّر الأجهزة إلا المالك أو المسؤول، ويمكن اشتراط اعتماد ثانٍ لنشر التطبيقات الحساسة.
التكاملات
- ملف استيراد (JSON) للكتالوج المعتمد يُستخدم مع أمر winget import.
- المعالجات في Intune: سكربت اكتشاف وسكربت معالجة بلغة PowerShell لكل تطبيق معتمد.
- واجهة الوكيل البرمجية موثّقة في مرجع الواجهة (OpenAPI).
حدود الخدمة (اقرأها قبل البدء)
- ويندوز فقط: ويندوز 10 الإصدار 1809 أو أحدث، أو ويندوز 11، أو ويندوز سيرفر مع WinGet (App Installer).
- يلزم وجود WinGet؛ والبرامج التي ليس لها معرّف فيه لا يمكن نشرها.
- الوكيل تطبيق مرجعي بلغة PowerShell، وليس خدمة مُصرَّفة موقّعة؛ راجعه وكيّفه مع بيئتك.
- تشغيل WinGet بحساب النظام لا يرى البرامج المثبّتة لكل مستخدم على حدة، ولا يستطيع استخدام مصدر متجر مايكروسوفت لكل الحزم.
- دقة تنبيهات الثغرات وانتهاء الدعم بقدر اكتمال بيانات الكتالوج (OSV، CISA KEV، endoflife.date)؛ ولا تستطيع أي أداة أن تعد بأمان كامل.
- التراجع عن التثبيت يعتمد على ما يدعمه كل مثبّت؛ والوكيل يبلّغ بالنتائج ولا يتراجع عن التثبيت.
أسئلة
هل ينزّل الوكيل البرامج من داونلود؟
لا. ينزّل WinGet كل حزمة من مصدرها الرسمي المسجّل في مستودع WinGet المجتمعي، وداونلود يرسل تعليمات موقّعة فقط.
هل يستطيع من سرق رمز تسجيل أن يضيف أجهزة بلا نهاية؟
للرموز مدة صلاحية، ويمكن تحديد عدد أجهزتها وإلغاؤها. وكل تنزيل للمثبّت ينشئ رمزه القصير الصلاحية، وكل تسجيل يُحتسب من مقاعد مؤسستك.
ماذا يحدث لو عبث أحد بمهمة؟
يعيد الوكيل حساب توقيع المهمة بسرّ الجهاز، ويطابق الحزمة مع قائمة البرامج المعتمدة الموقّعة. والمهمة المعدّلة تُرفض ويُبلَّغ عنها بأنها فشلت.
هل يمكنني استخدام Intune بدل الوكيل؟
نعم. صدّر الكتالوج المعتمد سكربتات اكتشاف ومعالجة لـ Intune أو ملف استيراد لـ WinGet، واستخدم البوابة للكتالوج ولتقارير الأجهزة المسجّلة.