هل ترغب في معرفة كيفية تكوين قواعد تقليل الأجزاء المعرضة للهجوم باستخدام Powershell؟ في هذا البرنامج التعليمي ، سنوضح لك كيفية استخدام سطر الأوامر لإضافة قاعدة ASR لمنع عمليات إنشاء العمليات الناشئة عن أوامر PSExec و WMI.

• Windows 2012 R2 • Windows 2016 • Windows 2019 • Windows 2022 • Windows 10 • Windows 11

قائمة المعدات

هنا يمكنك العثور على قائمة المعدات المستخدمة لإنشاء هذا البرنامج التعليمي.

هذا الرابط سوف تظهر أيضا قائمة البرامج المستخدمة لإنشاء هذا البرنامج التعليمي.

البرنامج التعليمي ذات الصلة – PowerShell

في هذه الصفحة، ونحن نقدم الوصول السريع إلى قائمة من الدروس المتعلقة PowerShell.

البرنامج التعليمي Powershell ASR – إنشاء عملية الكتلة الناشئة من PSExec و WMI

بدء تشغيل سطر أوامر Powershell مرتفع.

Windows 10 - powershell elevated

أضف قاعدة ASR باستخدام Powershell.

Copy to Clipboard

في مثالنا ، نضيف قاعدة لحظر عمليات إنشاء العمليات الناشئة من أوامر PSExec و WMI.

هناك العديد من الإجراءات المتاحة.

Copy to Clipboard

يحظر وضع WARN التنفيذ ويقدم نافذة تحذير للمستخدم.

ASR - WARNING MESSAGE

سرد جميع قواعد ASR التي تم تكوينها.

Copy to Clipboard

هنا هو إخراج الأمر.

Copy to Clipboard

أعد تشغيل الكمبيوتر لتمكين قواعد ASR.

Copy to Clipboard

اختياريا، أعد تشغيل الحماية في الوقت الحقيقي ل Defender لتمكين قواعد ASR.

Copy to Clipboard

لاختبار تكوين ASR ، حاول إنشاء عملية باستخدام WMI.

Copy to Clipboard

سرد الأحداث المتعلقة بقواعد ASR.

Copy to Clipboard

هنا هو إخراج الأمر.

Copy to Clipboard

قم بتعطيل قاعدة ASR باستخدام Powershell.

Copy to Clipboard

قم بإزالة قاعدة ASR باستخدام Powershell.

Copy to Clipboard

تهانينا! يمكنك استخدام Powershell لتكوين قاعدة ASR لحظر عمليات الإنشاء التي تنشأ من أوامر PSExec و WMI.