10 فيروسات الكمبيوتر الأسوأ في التاريخ

إذا تلقيت رمز خطأ "0x80073afc" في Windows Defender بعد تشغيل جهاز الكمبيوتر الذي يعمل بنظام Windows 10 أو عند محاولة تشغيل Windows Defender يدويًا ، فمن المحتمل أن تكون ملفات Windows Defender تالفة. في مثل هذه الحالات ، قد يحدث هذا الخطأ أيضًا إذا كان هناك برنامج أمان تابع لجهة خارجية يتداخل مع الأداء السلس لعميل أمان Microsoft هذا. إذا كنت أحد المستخدمين الذين يواجهون هذه المشكلة حاليًا ، فإليك بعض الاقتراحات التي يمكنك التحقق منها لحل رمز خطأ Windows Defender 0x80073afc.

الخيار 1 - حاول التحقق من حالة جميع الخدمات ذات الصلة بـ Windows Defender

• في مربع بحث Cortana ، اكتب "الخدمات" وانقر على أيقونة الخدمات لفتح مدير الخدمات. بدلاً من ذلك ، يمكنك أيضًا النقر فوق مفاتيح Win + R لتشغيل موجه التشغيل ثم كتابة "ماجستير"في الحقل واضغط على Enter لفتح مدير الخدمات
• بعد فتح مدير الخدمات ، ابحث عن الخدمات التالية وتأكد من ضبط نوع بدء التشغيل على قيمها الافتراضية:
  • خدمة الحماية من التهديدات المتقدمة لـ Windows Defender - كتيب
  • خدمة فحص شبكة مكافحة الفيروسات لـ Windows Defender - كتيب
  • خدمة الحماية من الفيروسات لـ Windows Defender - كتيب
  • خدمة جدار حماية Windows Defender - أوتوماتيك

• يمكنك النقر بزر الماوس الأيمن فوق كل خدمة من الخدمات المدرجة ثم تحديد البدء لبدء تشغيلها.
• وإذا كانت بعض الخدمات لا تحتوي على قيمها الافتراضية ، فما عليك سوى النقر نقرًا مزدوجًا فوق الخدمات لتغيير أنواع بدء التشغيل وتحديد الخيار الصحيح من القائمة المنسدلة لنوع بدء التشغيل ضمن مربع الخصائص.
• بعد ذلك ، قم بإعداد نوع بدء التشغيل لهذه الخدمات على تلقائي ، ثم انقر فوق الزر ابدأ إذا لم تكن الخدمات قيد التشغيل بعد.
• انقر الآن على الزرين "تطبيق" و "موافق" لحفظ التغييرات التي تم إجراؤها ثم معرفة ما إذا كانت قد أصلحت المشكلة أم لا.

الخيار 2 - حاول إعادة تسجيل ملفات DLL المعنية

يمكنك أيضًا محاولة إعادة تسجيل بعض مكتبة الارتباط الديناميكي أو ملفات DLL على جهاز الكمبيوتر الخاص بك لأن هذا قد يساعد أيضًا في إصلاح خطأ Windows Defender.

• في بدء البحث ، اكتب "cmd" ومن نتائج البحث التي تظهر ، انقر بزر الماوس الأيمن فوق موجه الأوامر وحدد الخيار "تشغيل كمسؤول" من قائمة السياق.
• بعد فتح موجه الأوامر كمسؤول ، اكتب الأوامر التالية واحدة تلو الأخرى:
  • regsvr32 دلل
  • regsvr32 دلل
  • regsvr32 دلل
  • regsvr32 دلل
• بمجرد إدخال الأوامر المذكورة أعلاه ، سيعيد تسجيل ملفات DLL المعنية في نظامك.
• أعد تشغيل الكمبيوتر الآن لتصبح التغييرات سارية المفعول.

الخيار 3 - حاول استخدام محرر التسجيل

• اضغط على مفاتيح Win + R لفتح مربع الحوار Run ،
• ثم اكتب "Regedit" في الحقل واضغط على Enter لفتح محرر التسجيل.
• بعد ذلك ، انتقل إلى مسار التسجيل هذا: ComputerHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options
• بعد ذلك ، ابحث عن DWORDs المسماة "MSASCui.exe" و "MpCmdRun.exe" و "MpUXSrv.exe" و "msconfig.exe".
• إذا لم تتمكن من العثور على DWORDs هذه ، فارجع إلى الخيار التالي أدناه.
• قم بإعادة تشغيل جهاز الحاسوب الخاص بك.

الخيار 4 - تحقق من القيم البيئية

• اكتب "عرض إعدادات النظام المتقدمة" في مربع بحث Windows وحدد النتيجة المناسبة.
• سيؤدي هذا إلى فتح نافذة صغيرة جديدة. من هناك ، انتقل إلى علامة التبويب خيارات متقدمة وانقر فوق الزر "متغيرات البيئة ..." الموجود في الجزء السفلي من النافذة.
• بعد ذلك ، ابحث عن اسم المتغير "٪ ProgramData٪" وتأكد من تعيين قيمته على C: / ProgramData.
• ثم انقر فوق "موافق" لحفظ التغييرات التي تم إجراؤها.

الخيار 5 - تشغيل فحص مدقق ملفات النظام

System File Checker أو SFC هو أداة مساعدة مدمجة تساعد في استعادة الملفات التالفة وكذلك الملفات المفقودة. يستبدل ملفات النظام السيئة والتالفة بملفات النظام الجيدة. لتشغيل أمر SFC ، اتبع الخطوات الواردة أدناه.

• اضغط على Win + R لبدء تشغيل.
• اكتب في كمد في الحقل وانقر على "إدخال".
• بعد فتح موجه الأوامر ، اكتب SFC / SCANNOW

سيبدأ الأمر بفحص النظام الذي سيستغرق بعض الوقت قبل أن ينتهي. بمجرد الانتهاء من ذلك ، يمكنك الحصول على النتائج التالية:

1. لم يعثر Windows Resource Protection على أية انتهاكات للتكامل.
2. عثر Windows Resource Protection على الملفات الفاسدة ونجح في إصلاحها.
3. عثر Windows Resource Protection على ملفات تالفة ولكنه لم يتمكن من إصلاح بعضها.

• قم بإعادة تشغيل جهاز الحاسوب الخاص بك.

الخيار 6 - إجراء استعادة النظام

يمكن أن يساعدك إجراء استعادة النظام على جهاز الكمبيوتر الخاص بك أيضًا في إصلاح خطأ Windows Defender. يمكنك القيام بهذا الخيار إما عن طريق التمهيد في الوضع الآمن أو في استعادة النظام. إذا كنت بالفعل في خيارات بدء التشغيل المتقدمة ، فما عليك سوى تحديد استعادة النظام مباشرة ومتابعة الخطوات التالية. وإذا كنت قد قمت للتو بتشغيل جهاز الكمبيوتر الخاص بك في الوضع الآمن ، فراجع الخطوات أدناه.

• اضغط على مفاتيح Win + R لفتح مربع الحوار Run.
• بعد ذلك ، اكتب "sysdm.cpl" في الحقل واضغط على Enter.
• بعد ذلك ، انتقل إلى علامة التبويب System Protection (حماية النظام) ثم انقر فوق الزر System Restore (استعادة النظام). سيؤدي هذا إلى فتح نافذة جديدة حيث يتعين عليك تحديد نقطة استعادة النظام المفضلة لديك.
• بعد ذلك ، اتبع التعليمات التي تظهر على الشاشة لإنهاء العملية ثم أعد تشغيل الكمبيوتر وتحقق مما إذا كانت المشكلة قد تم إصلاحها أم لا.

يمكن أن يؤدي تثبيت التطبيقات وإزالتها من Windows في بعض الأحيان إلى ترك بعض الآثار غير السارة ويمكن أن تسبب مضايقات. أحد هذه المضايقات هو البرنامج الموجود في قسم بدء التشغيل في مدير المهام.

إذا فتحت مدير المهام في أي وقت وذهبت إلى قسم بدء التشغيل في محاولة لتعطيل بعض عناصر بدء التشغيل في تمهيد Windows ، فقد تكون هناك فرصة لأنك اختبرت ورأيت برنامجًا بدون أي رمز أو معلومات عنه جالسًا هناك.

هذا بسبب إزالة بعض التطبيقات من النظام ولكن لسبب ما ، لا يزال يظهر نفسه عند بدء التشغيل وهو أمر مزعج للغاية. لذلك سنوضح لك هنا كيفية التخلص من هذا الإزعاج حتى يصبح بدء التشغيل نظيفًا مرة أخرى دون أي أخطاء.

إزالة برنامج من بدء التشغيل

تحديد مصدر المشكلة

أول شيء بالطبع هو فتح مدير المهام نفسه والانتقال إلى علامة تبويب بدء التشغيل. داخل علامة تبويب بدء التشغيل ، انقر بزر الماوس الأيمن على رأس العمود وحدد أو قم بتمكين نوع بدء التشغيل وسطر الأوامر. سترى الآن موقع الملف المفترض (المفقود أو يمكنك الانتقال إليه بالنقر بزر الماوس الأيمن على العنصر ، ولكن هنا باللون الرمادي).

99 ٪ من وقت بدء التشغيل سيكون التسجيل نظرًا لأن الملف مفقود ، إذا كان إصلاح الملف سيكون مجرد حذف الملف في المجلد ولكن نظرًا لأنه تم تثبيته ولم تتم إزالته بشكل صحيح ، فإن مفتاح التسجيل لا يزال موجودًا ولكن الملف لايمكن إيجاده. بعد التأكد من أن الملف مفقود بالفعل وأن نوع بدء التشغيل هو السجل ، افتح محرر التسجيل عن طريق كتابة Regedit في البحث والضغط على إدخال.

إزالة المفتاح من التسجيل

داخل محرر التسجيل ، انتقل إلى: HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run. في الجزء الأيمن ، سترى جميع إدخالات بدء التشغيل التلقائي المضافة بواسطة التطبيقات المثبتة.

حدد موقعًا يتسبب في حدوث مشكلات من خلال مقارنة مساره بالمسار داخل سطر أوامر مدير المهام وحذف المفتاح. بمجرد حذف المفتاح ، انقر بزر الماوس الأيمن على RUN في الجزء الأيسر واختر HKEY_LOCAL_MACHINE للانتقال بسرعة إلى موقع المفتاح هذا وتكرار عملية حذف المفتاح إذا لزم الأمر. سيحذف HKEY_LOCAL_MACHINE إدخال بدء التشغيل لجميع المستخدمين وفي بعض الأحيان لن يكون الإدخال موجودًا هنا نظرًا لأن التطبيق غير مثبت لجميع المستخدمين أو لا يوجد مستخدمون آخرون على الجهاز.

بعد انتهاء الإجراء ، أعد تشغيل أنظمتك من أجل تطبيق التغييرات.

وقف خطأ نظام فادح C00002lA- ما هو؟

خطأ نظام فادح C00002lA هو أ شاشة زرقاء من الموت الخطأ الذي قد يحدث عند بدء تشغيل جهاز كمبيوتر يعمل بنظام التشغيل Windows NT 4.0. يؤدي هذا الخطأ إلى تحول الشاشة إلى اللون الأزرق وإيقاف تشغيل النظام أيضًا. يتم عرض رسالة الخطأ Stop C000021A بالتنسيق التالي:

إيقاف c000021a {خطأ فادح في النظام} تم إنهاء عملية نظام تهيئة مدير الجلسة بشكل غير متوقع بالحالة 0xc0000017 (0x00000000 ، 0x0000000) تم إيقاف تشغيل النظام.

أسباب الخطأ

يحدث خطأ الإيقاف C000021A عند فشل Crsrss.exe أو Winlogon.exe. عندما يحدد Windows NT kernel أن أيًا من هذه العمليات قد فشلت ، فإنه يتوقف ويظهر رمز الخطأ توقف C000021A على شاشة الكمبيوتر. فيما يلي بعض الأسباب الأساسية لخطأ Stop C0000021A:

• برنامج الجهة الخارجية غير المتوافق
• مشاكل القرص الصلب
• فشل تثبيت حزمة الخدمة
• تم تثبيت ملفات نظام غير متطابقة
• مفاتيح التسجيل السيئة وغير الصالحة

مزيد من المعلومات وإصلاح دليل

لحل خطأ نظام التوقف C000021A الفادح على جهاز الكمبيوتر الخاص بك ، جرب الحلول التالية:

• قم بإزالة برامج الجهات الخارجية غير المتوافقة

إذا حدث الخطأ بعد تثبيت برنامج جديد مؤخرًا ، فمن المستحسن إزالة هذا البرنامج. يحدث الخطأ بسبب عدم توافق البرنامج. لإزالة البرنامج ، انتقل إلى قائمة ابدأ وانقر على لوحة التحكم. انقر الآن فوق علامة التبويب "إضافة / إزالة البرنامج" وانقر نقرًا مزدوجًا فوق اسم البرنامج الذي قمت بتثبيته مؤخرًا وقم بإزالته من القائمة. بمجرد الإزالة ، لا تقم بإعادة تشغيل جهاز الكمبيوتر الخاص بك. أعد تثبيت برنامج متوافق وقم بتشغيله. هو الأكثر احتمالا لحل المشكلة. ومع ذلك ، إذا استمر حدوث خطأ الإيقاف C000021A ، فهذا يعني أن المشكلة خطيرة. إنه مرتبط بالتسجيل.

• إصلاح واستعادة السجل

هذا الإجراء طويل وصعب بعض الشيء. لتجربتها ، يجب أن تكون سليمًا من الناحية الفنية. إليك ما عليك القيام به: أولاً إنشاء تثبيت متوازٍ لنظام Windows NT. قم بتشغيل جهاز الكمبيوتر الخاص بك إلى التثبيت المتوازي ثم افتح محرر التسجيل. في قائمة Windows لمحرر التسجيل ، انقر فوق HKEY_LOCAL_MACHINE على الجهاز المحلي ثم انقر فوق تحميل الخلية. اكتب الآن المسار٪ systemroot٪ system32configsystem في خلية النظام للتثبيت المسبق. ثم انقر فوق فتح. هنا سيُطلب منك إدخال اسم المفتاح ، اكتب TEST. لاحظ الإعداد لقيمة DWord الحالية في مفتاح التسجيل السابق. هذا هو 0x1 ويتم الإشارة إليه بواسطة CURRENT: Reg_Dword: 0x1. تشير هذه القيمة إلى أن مجموعة التحكم الحالية لتثبيت Windows NT الأصلي الخاص بك يتوافق مع ControlSet001 في هذا الإطار. الآن إذا كانت القيمة 2 ، فهذا يشير إلى أن مجموعة التحكم الحالية تتوافق مع ControlSet002. الآن حدد موقع مفتاح التسجيل التالي: HKEY_LOCAL_MACHINETEST مدير الجلسة. XXX هي قيمة مجموعة التحكم الحالية. وحذف أي ملف معلق لإعادة تسمية إدخالات العملية. ثم انقر فوق TEST hive ثم انقر فوق Unload Hive. بعد ذلك كرر العملية مرة أخرى ، افتح قائمة التسجيل وانقر فوق تحميل الخلية ، هنا اكتب المسار٪ systemroot٪ system32configSoftware إلى خلية البرامج الخاصة بالتثبيت السابق ثم انقر فوق فتح. أنت الآن تكتب TEST 2 عندما يُطلب منك اسم المفتاح. قم بإزالة أي إدخالات عمليات إعادة تسمية الملفات المعلقة في مفاتيح التسجيل التالية: HKEY_LOCAL_MACHINETEST2MicrosoftWindowsCurrentVersionRunOnce HKEY_LOCAL_MACHINETEST2MicrosoftWindowsCurrentVersionRunOnceEx الآن انقر فوق TEST2 hive ثم انقر فوق unload hive. قم بإنهاء "محرر التسجيل" ثم أعد تشغيل التثبيت الأصلي. سيؤدي هذا إلى حل خطأ الإيقاف C000021A.

إذا كنت تحوم فوق رمز الترقية على شريط المهام ، فستحصل على:

سيصل إصدار Windows 10 الخاص بك إلى نهاية الخدمة قريبًا ، انقر لتنزيل إصدار أحدث من Windows 10 للبقاء مدعومًا. or لن يتلقى الإصدار غير المدعوم من Windows تحديثات البرامج من Windows Update بعد الآن. تتضمن هذه التحديثات تحديثات أمان يمكن أن تساعد في حماية جهاز الكمبيوتر الخاص بك من الفيروسات الضارة وبرامج التجسس والبرامج الضارة الأخرى التي يمكنها سرقة معلوماتك الشخصية. يقوم Windows Update أيضًا بتثبيت آخر تحديثات البرامج لتحسين موثوقية Windows - مثل برامج التشغيل الجديدة لجهازك.

وأنت غير قادر على إجراء التحديثات ، فهذا الدليل مناسب لك. هناك العديد من الأشياء التي يمكنك القيام بها لإصلاح هذه المشكلة المقدمة هنا ، يُنصح بمتابعتها بطريقة يتم تقديمها للحصول على أفضل أداء وسلامة للنظام.

1. قم بتشغيل setupdiag

   تنزيل وتشغيل الإعداد من موقع MICROSOFT الرسمي. SetupDiag هي أداة تشخيصية قائمة بذاتها يمكن استخدامها للحصول على تفاصيل حول سبب عدم نجاح ترقية Windows 10. وهو يعمل عن طريق فحص ملفات سجل إعداد Windows لتحديد السبب الجذري لفشل تحديث الكمبيوتر أو ترقيته. بمجرد اكتمال الفحص ، تحقق من ملفات السجل التي تم إنشاؤها. سيتم إنشاء SetupDiagResults.log وحفظه في نفس المجلد حيث قمت بتنزيل Setupdiag. افتح SetupDiagResults.log باستخدام المفكرة. قد تحتاج إلى إلقاء نظرة على هذه المجلدات:
   • \ ويندوز \ النمر
   • \ $ ويندوز. ~ bt \ sources \ panther
   • \ $ Windows. ~ BT \ Sources \ Rollback
   • \ Windows \ Panther \ NewOS
   إذا كانت هناك أية مشكلات أو شروط تمنع الترقية ، فسيتم إدراجها هنا.

2. تحرير مفتاح التسجيل TargetReleaseVersionInfo

   صحافة ⊞ النوافذ + R لفتح مربع حوار التشغيل في نوع حوار التشغيل رجديت والصحافة ENTER حدد: HKLM \ SOFTWARE \ السياسات \ Microsoft \ Windows \ WindowsUpdate حدد موقع اثنين DWORD الملفات ، إذا لم تكن موجودة ، قم بإنشائها على النحو التالي: الإصدار TargetReleaseVersionInfo عيّن قيمة الإصدار إلى 1 إذا كنت عالقًا في نظام التشغيل Windows 10 1909 وترغب في الترقية إلى Windows 10 20H2 الآن ، فأنت بحاجة إلى تعيين القيمة لـ TargetReleaseVersionInfo إلى 20 : 2 إعادة تمهيد الكمبيوتر

3. استخدم مساعد تحديث Windows 10

   قم بزيارتنا Microsoft.com وضرب "قم بالتحديث الآنيظهر زر "أداة التنزيل في الصفحة" وقم بتشغيله انقر فوق قم بالتحديث الآن لبدء عملية الترقية

رمز الخطأ 1627 - ما هو؟

رمز الخطأ 1627 هو نوع من أخطاء تثبيت طابعة HP. يحدث هذا عادةً عند محاولة تثبيت طابعة HP على جهاز الكمبيوتر الخاص بك. يعيق رمز الخطأ 1627 المنبثق قدرتك على تثبيت طابعة HP بنجاح. عادةً ما يتم عرض رمز الخطأ هذا بالتنسيق التالي:

خطأ في التثبيت: قام استدعاء تثبيت حزمة برنامج التشغيل بإرجاع الخطأ 1627 للحزمة C: ProgramFilersHPHP Deskjet 2510 seriesDriver storePipelinehpvplog.inf

الحلول

أسباب الخطأ

مثل كل جهاز مثبت على جهاز الكمبيوتر الخاص بك ، تحتاج الطابعات أيضًا إلى برامج تسمى برامج التشغيل لتعمل على نظام التشغيل Windows. على الرغم من أن Windows يدعم العديد من أجهزة الكمبيوتر نظرًا لأن العديد من برامج التشغيل مثبتة بالفعل في Windows ، إلا أن هناك بعض الأجهزة التي تحتاج إلى برامج إضافية لبدء التشغيل والعمل بسلاسة على Windows مثل طابعات HP Hewlett-Packard. يعد تثبيت برنامج تشغيل طابعة Hewlett-Packard أكثر تعقيدًا واستهلاكًا للوقت من أي برنامج تشغيل آخر. عادةً ما تتضمن أسباب تثبيت طابعة HP ما يلي:

• مشاكل السائق
• مفاتيح التسجيل التالفة

على الرغم من أن هذا ليس خطأ فادحًا ، إلا أنه لا يزال من المستحسن إصلاحه على الفور لتجنب الإزعاج.

مزيد من المعلومات وإصلاح دليل

لحل هذا الخطأ على جهاز الكمبيوتر الخاص بك ، لا يتعين عليك بالضرورة تعيين محترف وإنفاق مئات الدولارات على الإصلاح. والخبر السار هو أن رمز خطأ تثبيت HP 1627 سهل الإصلاح. فيما يلي بعض من أفضل طرق DIY التي أثبتت جدواها لحل رمز الخطأ 1627:

الطريقة الأولى - إلغاء التثبيت ثم إعادة تثبيت برنامج تشغيل طابعة HP

يمكن أن تحدث أخطاء في تثبيت طابعة HP بسبب مشاكل في برنامج التشغيل. إذا لم يتم تثبيت برنامج التشغيل بشكل صحيح أو كان قديمًا ، فلن تتمكن أبدًا من تثبيت طابعة HP على جهاز الكمبيوتر الخاص بك بنجاح. لذلك لحل هذه المشكلة ، أولاً ، تأكد من تحديث برنامج التشغيل المستخدم لتثبيت الطابعة. إذا كانت قديمة ، فقم بتحديثها. من ناحية أخرى ، إذا كان برنامج تشغيل الطابعة محدثًا ولكن لم يتم تثبيته بشكل صحيح ، فأعد تثبيته. في كلتا الحالتين ، أولاً ، يجب عليك إلغاء تثبيت برنامج التشغيل. سيساعدك إلغاء تثبيت التثبيت السابق على تنظيف النظام. بمجرد أن يصبح النظام نظيفًا ، يمكنك إعادة تثبيت ملف برامج تشغيل HP مرة أخرى. لإلغاء التثبيت ، انتقل إلى قائمة البدء ثم لوحة التحكم. انتقل الآن إلى خيار إضافة / إزالة البرنامج وقم بإلغاء تثبيت برنامج التشغيل. لتنشيط التغييرات ، أعد تشغيل الكمبيوتر. الآن قم بتثبيت الإصدار المحدث مرة أخرى.

الطريقة الثالثة - تنظيف السجل

إذا فشل تثبيت برنامج الطابعة أثناء التحديث ، فهذا يعني أن إزالة البرنامج الفاشل لم تكن ناجحة. قد لا تظهر في قائمة برنامج لوحة التحكم. هذا يعني أن إدخالات البرنامج الفاشل لا تزال موجودة في سجل جهاز الكمبيوتر الخاص بك. في هذا السيناريو ، تحتاج إلى تنظيف السجل وإزالة الإدخالات السيئة من هناك لتثبيت برنامج تشغيل طابعة HP بنجاح على نظامك. على الرغم من أنه يمكن القيام بذلك يدويًا ، فقد يكون ذلك مستهلكًا للوقت وصعبًا قليلاً إذا لم تكن سليمًا من الناحية الفنية. لذلك ، لإزالة الإدخالات السيئة من السجل في ثوانٍ ببضع نقرات ، قم بتنزيل Restoro. هذه أداة إصلاح جهاز كمبيوتر سهلة الاستخدام تم نشرها مع منظف سجل قوي. يقوم منظف السجل بمسح جهاز الكمبيوتر بالكامل ، ويكشف ويزيل جميع الإدخالات والملفات السيئة التي تفسد السجل على الفور. بمجرد تنظيف السجل ، يمكنك محاولة تثبيت برنامج تشغيل الطابعة مرة أخرى. هذا هو الأكثر احتمالا لحل المشكلة. اضغط هنا لتنزيل Restoro.

الطريقة الرابعة: تحديد موقع برنامج التشغيل وتثبيته

كما أشرنا ، قد تحتاج إلى إعادة تثبيت برنامج تشغيل الطابعة مرة أخرى. استخدام دريفكس، ستتمكن من تحديث نظام الكمبيوتر الخاص بك تلقائيًا وتثبيت برامج التشغيل التي يحتاجها جهاز الكمبيوتر الخاص بك للعمل بسلاسة.

لقد انتهيت من العمل ، أو اللعبة ، أو الفيلم ، أو الموسيقى ، أو البريد الإلكتروني ، أو أي شيء آخر على جهاز الكمبيوتر الخاص بك ، تنظر إلى الساعة ، لقد تأخرت ، قررت الذهاب للنوم أو بالخارج ، انقر فوق زر الطاقة واختر إيقاف التشغيل . الآن عندما يتم إيقاف تشغيل جهاز كمبيوتر ، تشعر بالرضا وتذهب إلى عملك ، ولكن في المرة التالية التي تقوم فيها بتشغيله ، تحصل على نفس الخطأ مثل الكمبيوتر الذي لم يتم إغلاقه في المقام الأول. أنت تتساءل عن السبب وإعادة تشغيله ، فقط في حالة اختفاء الخطأ المفاجئ.

إذا حدث شيء مشابه لك أو شعرت أنه بعد إيقاف تشغيل جهاز الكمبيوتر الخاص بك لم تشعر حقًا بالرغبة في إيقاف تشغيله ، فلا تطلب المساعدة المهنية ، فكل شيء على ما يرام معك لأنه عندما تنقر على إيقاف التشغيل ، فإن جهاز الكمبيوتر الخاص بك لا يفعل ذلك. اغلاق حقا!

الحقيقة هي أن Microsoft قد غيرت كيفية إيقاف تشغيل الأعمال وكيف تعمل إعادة التشغيل في Windows مع تحديث ، لكنها لم تقل شيئًا عن ذلك علنًا ، لذلك قد يواجه بعض المستخدمين هذا الشعور بعدم إيقاف التشغيل وقد يعتقدون حتى أن هناك شيئًا خاطئًا في أجهزة الكمبيوتر الخاصة بهم .

لماذا هذا التغيير؟

قبل بضع سنوات ، كان زر إيقاف التشغيل والخيار في Windows يقومان بالفعل بإغلاق نظام التشغيل ، ولكن تغيرت الأمور عندما أرادت Microsoft زيادة سرعة التمهيد. الآن عندما تم اتخاذ هذا القرار تم تغيير خيار الإغلاق. إذن ، ما الذي تغير؟ حسنًا ، من أجل زيادة وقت تمهيد Windows ، سيؤدي إيقاف التشغيل الآن إلى إيقاف تشغيل الطاقة عن مكونات الكمبيوتر الشخصي وسيبدو أن كل شيء قد تم إيقاف تشغيله بالفعل ، ولكن سيتم حفظ Windows kernel في الواقع على محرك أقراص ثابت مع جميع الإعدادات ويتم إيقاظه بمجرد إيقاف تشغيل جهاز الكمبيوتر. عاد مرة أخرى على. سيؤدي ذلك إلى استمرار وجود جميع الأخطاء والأشياء الأخرى كما كانت بمجرد إصدار تعليمات بإيقاف تشغيل النظام.

ستؤدي إعادة تشغيل جهاز الكمبيوتر الخاص بك الآن إلى مسح kernel والملف من القرص الصلب وستحصل على بدء تشغيل نظيف دون أي مشاكل مرتبطة بالنواة نفسها.

الحل

الآن بعد أن عرفنا لماذا وما التغيير الذي تم إجراؤه على السؤال المنطقي لـ Windows ، هل يمكننا إيقاف تشغيل جهاز الكمبيوتر الخاص بنا على الإطلاق بشكل صحيح؟ لحسن الحظ بالنسبة لنا ، الإجابة هي نعم ولن نحتاج إلى أي تطبيق خارجي للقيام بذلك ، لا يزال بإمكاننا القيام بذلك داخل Windows نفسه وهو سريع وسهل للغاية.

اعادة الاغلاق القديم

من أجل إحضار وظيفة إيقاف التشغيل القديمة لجهاز الكمبيوتر الخاص بك ، يرجى اتباع التعليمات ولكن يجب أن تدرك أنه من خلال القيام بذلك ، سيتم تشغيل جهاز الكمبيوتر الخاص بك بشكل أبطأ قليلاً لأنه سيتعين عليه تحميل النواة من نقطة الصفر في كل مرة يتم فيها تشغيل الكمبيوتر.

أول شيء هو الذهاب إلى الإعدادات والذهاب إلى النظام

ثم بمجرد دخولك إلى النظام ، انتقل إلى الطاقة والنوم وانقر عليها لتحديدها. بمجرد تحديده على طول الطريق إلى اليمين وانقر فوق إعدادات طاقة إضافية.

عند النقر فوق إعدادات الطاقة المتقدمة ، يجب أن يتم توجيهك إلى خيارات الطاقة بلوحة التحكم. داخل هذه اللوحة ، انقر فوق الرابط الأيسر العلوي حيث تقول اختر ما يفعله زر الطاقة.

الخيارات الداخلية ، ستحتاج إلى إلغاء تحديد المربع الموجود بجوار تشغيل بدء التشغيل السريع (موصى به) ، وقد تم تحديد هذا الخيار بواسطة تحديث Windows وربما بدون إخطارك. الخيار يعني بالضبط ما تم وصفه ، فإنه سيوفر حالة kernel على القرص الصلب لوقت تشغيل أسرع ولكن للأسف يمكن أن يتسبب في بعض المشكلات لأنه لن يتم إعادة تحميله من 0.

إذا لم تتمكن من إلغاء تحديد المربع ، فانقر فوق النص الموجود بجوار أيقونة الدرع الذي يقول: تغيير الإعدادات غير المتاحة حاليًا (يجب عليك تسجيل الدخول كمسؤول).

وفي الختام

على الرغم من أن إيقاف تشغيل بدء التشغيل السريع وإغلاق جهاز الكمبيوتر تمامًا سيؤدي بالتأكيد إلى إطالة وقت التمهيد ، ما زلت أعتقد أنه الخيار الصحيح نظرًا لأن الكثير من الفوضى والأشياء السيئة تتراكم بمرور الوقت داخل نظام التشغيل ويمكن أن تتسبب في مجموعة متنوعة من المشاكل على المدى الطويل. لذا ابق آمنًا وأغلق هذا الكمبيوتر كما كان في الماضي.

إذا واجهت خطأ الشاشة الزرقاء PAGE_FAULT_IN_NONPAGED_AREA فجأة ، فهذا يعني أن جهاز الكمبيوتر الخاص بك تحت عبء ثقيل. وإذا نظرت عن كثب ، سترى أن لها قيمة فحص الخطأ 0x00000050. يشير هذا النوع من أخطاء الشاشة الزرقاء أيضًا إلى أنه تمت الإشارة إلى ذاكرة نظام غير صالحة. يمكن أن يكون عنوان الذاكرة خاطئًا ، أو أنه يشير إلى الذاكرة المحررة. يحدث خطأ الشاشة الزرقاء PAGE_FAULT_IN_NONPAGED_AREA عندما لا يتم العثور على البيانات المطلوبة في الذاكرة. نتيجة لذلك ، يُنشئ النظام خطأً يشير عادةً إلى أن النظام يبحث عن البيانات في ملف الترحيل. ومع ذلك ، في هذه الحالة ، يتم تحديد البيانات المفقودة على أنها موجودة داخل منطقة من الذاكرة لا يمكن ترحيلها إلى القرص. قد يكون سبب خطأ الإيقاف هذا هو وجود خدمة نظام عربات التي تجرها الدواب ، أو برنامج مكافحة الفيروسات ، أو وحدة تخزين NTFS تالفة ، أو جهاز معيب. لذلك إذا أضفت جهازًا مؤخرًا ، فيمكنك محاولة إزالته ثم التحقق. إذا استمرت المشكلة ، فراجع الاقتراحات الواردة أدناه لإصلاح المشكلة.

الخيار 1 - تشغيل فحص الذاكرة لاختبار ذاكرتك

• اضغط على مفاتيح Win + R لفتح Run والكتابة إكس واضغط على Enter لفتح أداة تشخيص ذاكرة Windows.
• بعد ذلك ، ستعطي خيارين مثل:
  • إعادة التشغيل الآن والتحقق من وجود مشاكل (مستحسن)
  • تحقق من وجود مشاكل في المرة التالية التي أقوم فيها بتشغيل جهاز الكمبيوتر الخاص بي
• حدد الخيار الذي تفضله وبعد ذلك ، تحقق مما إذا كان خطأ الشاشة الزرقاء قد تم إصلاحه الآن.

الخيار 2 - تشغيل فحص مدقق ملفات النظام

يمكنك أيضًا محاولة تشغيل مدقق ملفات النظام أو فحص SFC لفحص جهاز الكمبيوتر الخاص بك بحثًا عن الملفات التالفة التي قد تكون السبب وراء خطأ الشاشة الزرقاء PAGE_FAULT_IN_NONPAGED_AREA. بمجرد العثور على أي ملفات نظام تالفة ، سيتم إصلاحها تلقائيًا. لتشغيل مدقق ملفات النظام ، إليك ما عليك القيام به:

• اضغط على Win + R لبدء تشغيل.
• اكتب في كمد في الحقل وانقر على "إدخال".
• بعد فتح موجه الأوامر ، اكتب SFC / SCANNOW

سيبدأ الأمر بفحص النظام الذي سيستغرق بعض الوقت قبل أن ينتهي. بمجرد الانتهاء من ذلك ، يمكنك الحصول على النتائج التالية:

1. لم يعثر Windows Resource Protection على أية انتهاكات للتكامل.
2. عثر Windows Resource Protection على الملفات الفاسدة ونجح في إصلاحها.
3. عثر Windows Resource Protection على ملفات تالفة ولكنه لم يتمكن من إصلاح بعضها.

• أعد تشغيل الكمبيوتر بعد اكتمال الفحص.

الخيار 3 - تعطيل إدارة حجم ملف ترحيل الصفحات تلقائيًا

• انقر بزر الماوس الأيمن فوق هذا الكمبيوتر الموجود على سطح المكتب الخاص بك.
• بعد ذلك ، انقر فوق خصائص ، ثم انقر فوق إعدادات النظام المتقدمة.
• انتقل إلى علامة التبويب خيارات متقدمة ، ثم انقر فوق الزر "الإعدادات" ضمن قسم "الأداء".
• بعد ذلك ، ستظهر نافذة صغيرة جديدة ومن هناك ، انتقل إلى علامة التبويب خيارات متقدمة.
• ثم انقر فوق الزر "تغيير" ضمن قسم "الذاكرة الظاهرية". بمجرد القيام بذلك ، ستظهر نافذة صغيرة أخرى.
• الآن قم بإلغاء تحديد الخيار "إدارة حجم ملف ترحيل الصفحات لجميع محركات الأقراص تلقائيًا".
• بعد ذلك ، يجب عليك زيادة حجم ملف الصفحة عن طريق مضاعفة حجم الذاكرة المخصصة افتراضيًا في حقل النص. على سبيل المثال ، حجم ترحيل الصفحات المعطى هو 16 ميغا بايت كحد أدنى ولذا يجب عليك تغييره إلى 32 ميغا بايت. ونظرًا لأن القيمة الموصى بها هي 1907 ميجابايت ، يمكنك جعل الحد الأقصى لحجمها حوالي 4000 ميجابايت. من خلال القيام بذلك ، سيخصص مساحة أكبر للترحيل إلى برامج التشغيل الفردية.
• الآن انقر فوق موافق ، وأغلق جميع النوافذ المفتوحة ، ثم أعد تشغيل الكمبيوتر.

الخيار 4 - تحديث برامج تشغيل الجهاز

يمكن أن يساعدك تحديث برامج تشغيل الجهاز أيضًا في إصلاح خطأ الشاشة الزرقاء PAGE_FAULT_IN_NONPAGED_AREA. للقيام بذلك ، اتبع الخطوات أدناه.

• اضغط على مفاتيح Win + R لبدء تشغيل.
• اكتب في devmgmt.msc في المربع واضغط على Enter أو انقر فوق OK لفتح Device Manager.
• بعد ذلك ، سيتم عرض قائمة برامج تشغيل الأجهزة. إذا رأيت علامة حمراء أو صفراء تظهر أمام برنامج التشغيل ، فانقر بزر الماوس الأيمن على برنامج التشغيل وحدد "تحديث برنامج التشغيل".
• حدد خيار "البحث تلقائيًا عن برنامج التشغيل المحدث" ثم اتبع التعليمات لإكمال العملية.
• أعد تشغيل الكمبيوتر ثم تحقق مما إذا كان خطأ Blue Screen قد تم إصلاحه الآن أم لا.

الخيار 5 - إجراء استعادة النظام

قد يساعدك إجراء استعادة النظام في إصلاح الخطأ PAGE_FAULT_IN_NONPAGED_AREA. يمكنك القيام بهذا الخيار إما عن طريق التمهيد في الوضع الآمن أو في استعادة النظام. إذا كنت بالفعل في خيارات بدء التشغيل المتقدمة ، فما عليك سوى تحديد استعادة النظام مباشرة ومتابعة الخطوات التالية. وإذا كنت قد قمت للتو بتشغيل جهاز الكمبيوتر الخاص بك في الوضع الآمن ، فراجع الخطوات أدناه.

• اضغط على مفاتيح Win + R لفتح مربع الحوار Run.
• بعد ذلك ، اكتب "sysdm.cpl" في الحقل واضغط على Enter.
• بعد ذلك ، انتقل إلى علامة التبويب System Protection (حماية النظام) ثم انقر فوق الزر System Restore (استعادة النظام). سيؤدي هذا إلى فتح نافذة جديدة حيث يتعين عليك تحديد نقطة استعادة النظام المفضلة لديك.
• بعد ذلك ، اتبع التعليمات التي تظهر على الشاشة لإنهاء العملية ثم أعد تشغيل الكمبيوتر وتحقق مما إذا كانت المشكلة قد تم إصلاحها أم لا.

الخيار 6 - حاول تعطيل برامج مكافحة الفيروسات

هناك حالات تؤدي فيها برامج مكافحة الفيروسات إلى تشغيل أخطاء Stop مثل PAGE_FAULT_IN_NONPAGED_AREA. وبالتالي ، يمكنك محاولة تعطيل برامج مكافحة الفيروسات مثل Windows Defender أو برامج الجهات الخارجية الأخرى إذا كنت تستخدم أحدها.

الخيار 7 - استخدم مستكشف أخطاء الشاشة الزرقاء ومصلحها

مستكشف أخطاء الشاشة الزرقاء هو أداة مضمنة في Windows 10 تساعد المستخدمين في إصلاح أخطاء الموت الزرقاء مثل خطأ PAGE_FAULT_IN_NONPAGED_AREA. يمكن العثور عليها في صفحة مستكشف أخطاء الإعدادات. لاستخدامه ، يرجى الرجوع إلى هذه الخطوات:

• اضغط على مفاتيح Win + I لفتح لوحة الإعدادات.
• ثم انتقل إلى التحديث والأمان> استكشاف الأخطاء وإصلاحها.
• من هناك ، ابحث عن الخيار المسمى "الشاشة الزرقاء" على الجانب الأيمن ثم انقر فوق الزر "تشغيل مستكشف الأخطاء ومصلحها" لتشغيل مستكشف أخطاء الشاشة الزرقاء ومصلحها ثم اتبع الخيارات التالية التي تظهر على الشاشة. لاحظ أنه قد يتعين عليك تشغيل جهاز الكمبيوتر الخاص بك في الوضع الآمن.

الخيار 8 - تعطيل ذاكرة التخزين المؤقت في BIOS

يمكنك أيضًا تعطيل ذاكرة التخزين المؤقت في BIOS لإصلاح الخطأ PAGE_FAULT_IN_NONPAGED_AREA.

• افتح شاشة إعداد BIOS.
• بعد ذلك ، انتقل إلى Advanced> Cache Memory ثم قم بتعطيلها.
• اضغط على مفتاح F10 لحفظ التغييرات التي تم إجراؤها وإعادة تشغيل الكمبيوتر.

سيرشدك هذا المنشور في إصلاح مشكلات استخدام وحدة المعالجة المركزية والذاكرة والقرص العالية الناتجة عن NTOSKRNL.exe. يرمز NTOSKRNL إلى "NT Operating System Kernel. هذا الملف عبارة عن صورة نواة مسؤولة عن الكثير من العمليات القائمة على الأنظمة مثل الأجهزة الظاهرية والعملية والذاكرة. بصرف النظر عن ذلك ، فهو أيضًا الذي يضغط الصفحات القديمة من الذاكرة مما يقلل من الحجم الإجمالي للذاكرة المستخدمة. إذا لاحظت أن جهاز الكمبيوتر الخاص بك يعمل ببطء ووجدت أن ملف NTOSKRNL.exe يستهلك مواردك مثل استخدام القرص واستخدام وحدة المعالجة المركزية بالإضافة إلى استخدام الذاكرة ، فقم بقراءة هذا المنشور حيث سيرشدك هذا المنشور في إصلاح المشكلة التي يسببها ملف NTOSKRNL.exe. استفد من الخيارات الواردة أدناه لحل المشكلات التي يسببها NTOSKRNL.exe. 1] افحص جهاز الكمبيوتر الخاص بك بحثًا عن البرامج الضارة المحتملة قد تكون هناك فرصة جيدة أن يكون جهاز الكمبيوتر الخاص بك مصابًا ببرامج ضارة. وقد ترتبط هذه البرامج الضارة بملف NTOSKRNL.exe وبالتالي تجعلها تستهلك الكثير من موارد النظام. لذلك ، أوصي حقًا بالتأكد من تحديث برنامج مكافحة الفيروسات الخاص بك ، ثم فحص جهاز الكمبيوتر الخاص بك باستخدام المجلد C: / Windows / System32 على وجه التحديد لأن هذا هو الموقع الذي يوجد به ملف NTOSKRNL.exe.

الخيار 1 - ضع جهاز الكمبيوتر الخاص بك في حالة التمهيد النظيف

أول شيء عليك القيام به هو وضع جهاز الكمبيوتر الخاص بك في حالة التمهيد النظيف حيث يمكن أن يساعدك ذلك في العثور على أي برامج غير متوافقة تسبب المشكلة.

• قم بتسجيل الدخول إلى جهاز الكمبيوتر الخاص بك كمسؤول.
• اكتب في MSCONFIG في بدء البحث لفتح الأداة المساعدة لتكوين النظام.
• من هناك ، انتقل إلى علامة التبويب "عام" وانقر فوق "بدء التشغيل الاختياري".
• امسح خانة الاختيار "تحميل عناصر بدء التشغيل" وتأكد من تحديد خيارات "تحميل خدمات النظام" و "استخدام تكوين التمهيد الأصلي".
• بعد ذلك ، انقر فوق علامة التبويب "الخدمات" وحدد خانة الاختيار "إخفاء كافة خدمات Microsoft".
• انقر فوق تعطيل الكل.
• انقر فوق تطبيق / موافق وأعد تشغيل الكمبيوتر. (سيؤدي هذا إلى وضع جهاز الكمبيوتر الخاص بك في حالة التمهيد النظيف. وقم بتهيئة Windows لاستخدام بدء التشغيل المعتاد ، ما عليك سوى التراجع عن التغييرات.)
• من هناك ، ابدأ في عزل المشكلة عن طريق التحقق من أي من البرامج التي قمت بتثبيتها مؤخرًا هو السبب الجذري للمشكلة.

بمجرد العثور على أي برامج غير متوافقة ، ستحتاج إلى إلغاء تثبيتها. الرجوع إلى الخطوات أدناه للقيام بذلك.

• في مربع البحث ، اكتب "control" ثم انقر فوق Control Panel (تطبيق سطح المكتب) بين نتائج البحث.
• بعد ذلك ، حدد البرامج والميزات من القائمة التي ستمنحك قائمة بجميع البرامج المثبتة على جهاز الكمبيوتر الخاص بك.
• من هناك ، ابحث عن البرنامج المعني وحدده ثم قم بإلغاء تثبيته.

ملحوظة: إذا قمت بتنزيل التطبيق من متجر Windows ، فيمكنك ببساطة النقر بزر الماوس الأيمن فوقه من قائمة التطبيقات ثم إلغاء تثبيته.

الخيار 2 - تحديث برامج التشغيل أو التراجع عنها

إذا لم يعمل الخيار الأول من أجلك ، فقد حان الوقت إما لتحديث برامج تشغيل الجهاز أو التراجع عنها. من المرجح أنه بعد تحديث جهاز الكمبيوتر الخاص بك الذي يعمل بنظام Windows ، يحتاج برنامج التشغيل أيضًا إلى التحديث. من ناحية أخرى ، إذا كنت قد قمت للتو بتحديث برامج تشغيل جهازك ، فأنت بحاجة إلى استعادة برامج التشغيل إلى إصداراتها السابقة. أيهما ينطبق عليك ، راجع الخطوات أدناه.

• افتح مدير الأجهزة من قائمة Win X.
• ثم حدد موقع برامج تشغيل الجهاز وانقر بزر الماوس الأيمن عليها لفتح الخصائص.
• بعد ذلك ، قم بالتبديل إلى علامة التبويب Driver وانقر فوق الزر Uninstall Device (إلغاء تثبيت الجهاز).
• اتبع خيار الشاشة لإلغاء تثبيته تمامًا.
• أخيرًا ، أعد تشغيل جهاز الكمبيوتر الخاص بك. سيقوم فقط بإعادة تثبيت برامج تشغيل الجهاز تلقائيًا.

ملحوظة: يمكنك تثبيت برنامج تشغيل مخصص على جهاز الكمبيوتر الخاص بك في حالة توفره أو يمكنك أيضًا البحث عنه مباشرة من موقع الويب الخاص بالشركة المصنعة.

الخيار 3 - حاول تشغيل أداة DISM

إذا لم ينجح الخياران الأولان ، فقد يؤدي تشغيل إدارة النشر والخدمات. باستخدام هذه الأداة المدمجة ، لديك خيارات متنوعة مثل "/ ScanHealth" و "/ CheckHealth" و "/ RestoreHealth".

• افتح موجه الأوامر بامتيازات المسؤول.
• ثم اكتب الأوامر التالية وتأكد من الضغط على Enter مباشرة بعد كتابة كل واحد منها:
  • Dism / Online / Cleanup-Image / CheckHealth
  • Dism / Online / Cleanup-Image / ScanHealth
  • exe / Online / Cleanup-image / Restorehealth
• لا تغلق النافذة إذا استغرقت العملية بعض الوقت حيث من المحتمل أن تستغرق بضع دقائق للانتهاء.

الخيار 4 - حاول إيقاف عملية Runtime Broker

عملية RuntimeBroker.exe أو Runtime Broker هي العملية التي تراقب الوصول إلى واجهات برمجة تطبيقات Windows للتأكد من أن التطبيقات لا تنتهك الأمان الأساسي لنظام Windows. عادة ما تترك هذه العملية بصمة صغيرة جدًا. ومع ذلك ، هناك أوقات تستهلك فيها موارد أكثر مما يفترض ولا تحرر الذاكرة بعد انتهاء العمل مما يؤدي إلى تسرب للذاكرة. نتيجة لذلك ، فإنه يؤثر على NTOSKRNL.exe ولهذا السبب يجب عليك إيقاف عملية Runtime Broker. للقيام بذلك ، راجع هذه الخطوات:

• اضغط على Ctrl + Shift + Esc لفتح مدير المهام.
• بعد فتح مدير المهام ، انتقل إلى علامة التبويب العمليات وابحث عن عملية Runtime Broker.
• بمجرد العثور عليه ، تحقق مما إذا كان يستخدم أكثر من 15٪ من ذاكرتك. إذا كان الأمر كذلك ، فمن المحتمل أن يكون لديك مشكلة في أحد التطبيقات المثبتة على جهاز الكمبيوتر الخاص بك.
• حدد عملية Runtime Broker وانقر عليها بزر الماوس الأيمن ثم انقر فوق خيار إنهاء المهمة لإنهاء العملية.

الخيار 5 - حاول تشغيل مستكشف أخطاء الأداء ومصلحها

• اضغط على مفاتيح Win + R لفتح مربع الحوار Run.
• اكتب "msdt.exe / معرف الأداء"في الحقل واضغط على Enter لفتح مستكشف أخطاء الأداء ومصلحها.
• ثم انقر فوق التالي للبدء. انتظر حتى تكتمل العملية.

الخيار 6 - حاول استخدام Windows Performance Toolkit

يمكنك أيضًا استخدام Windows Performance Toolkit في البحث عن السبب الجذري للمشكلة. ما عليك سوى الرجوع إلى الخطوات التالية لاستخدام مجموعة الأدوات هذه.

• ابحث عن "cmd" في مربع بحث Cortana وانقر على موجه الأوامر من نتائج البحث لفتحه.
• بعد ذلك ، اكتب الأمر الموضح أدناه أو انسخه والصقه ثم اضغط على Enter:

xperf - على الكمون - ملف تعريف Stackwalk - حجم التخزين المؤقت 1024 - MaxFile 256 - FileMode Circular && timeout -1 && xperf -d cpuusage.etl

• بعد تنفيذ الأمر ، انتظر لمدة 60 ثانية على الأقل ثم تحقق من سجلات مجموعة أدوات أداء Windows المخزنة في ملف يسمى cpuusage.etl في المجلد الموجود في C: / Windows / System32. من هناك ، يجب أن تشاهد قائمة بجميع أسباب استغلال موارد النظام.

استهدفت Hive Ransomware خوادم Microsoft Exchange المعرضة مؤخرًا لمشكلات أمان ProxyShell من أجل نشر العديد من الأبواب الخلفية. بمجرد وضع الباب الخلفي ، يمكن تنفيذ العديد من الهجمات بما في ذلك على سبيل المثال لا الحصر استطلاع الشبكة وسرقة حسابات المشرف وأخذ البيانات القيمة وحتى تثبيت ونشر خوارزميات تشفير الملفات.

إساءة استخدام ProxyShell على نطاق واسع

ProxyShell عبارة عن مجموعة من ثلاث نقاط ضعف في Microsoft Exchange Server تسمح بتنفيذ التعليمات البرمجية عن بُعد دون مصادقة على عمليات النشر التي تكون عرضة للهجوم. تم استخدام الخلل في الماضي بواسطة برامج الفدية المختلفة مثل Conti و BlackByte و Babuk و Cuba و LockFile.

تم الإبلاغ عن الثغرات الأمنية التي تم تصحيحها بالكامل في مايو 2021 ولكن كيف تمكنت Hive من الاستمرار في النجاح في استغلال PowerShell والتسلل إلى النظام ، يبدو أنه لا تزال هناك بعض المشكلات المفتوحة وغير المصححة.

خلية النحل

لقد قطعت Hive شوطًا طويلاً منذ أن تمت ملاحظتها لأول مرة في البرية في يونيو 2021 ، بعد بداية ناجحة دفعت مكتب التحقيقات الفيدرالي إلى إصدار تقرير مخصص حول تكتيكاته ومؤشرات التسوية.

في أكتوبر 2021 ، أضافت عصابة Hive متغيرات Linux و FreeBSD ، وفي ديسمبر أصبحت واحدة من أكثر عمليات برامج الفدية نشاطًا في وتيرة الهجمات.

في الشهر الماضي ، أبلغ باحثون في Sentinel Labs عن طريقة تشويش جديدة لإخفاء الحمولة الصافية تستخدمها Hive ، مما يشير إلى التطور النشط.

نعم ، لقد قرأت ذلك بشكل صحيح ، كنتاكي فرايد تشيكن تصنع وحدة تحكم بالشراكة مع Cooler Master. يبدو الأمر غريبًا ، بل إنه أكثر غرابة أن وحدة التحكم مصممة للحفاظ على طعامك دافئًا !!! يمكنك سحب الدرج من وحدة التحكم للخارج من أعلى ووضع بعض الطعام هناك للحفاظ على دفئه. تأتي وحدة التحكم نفسها في شكل أسطواني مدعوم من Intel CPU و ASUS GPU لمجموعة شرائح غير معروفة. يحتوي على Seagate Baraccuda 1TB SSD وهو جاهز للواقع الافتراضي. ستحتوي وحدة التحكم على راي تراك وستكون جاهزة بدقة 4K.

افكاري

حسنًا ، أفكاري غريبة إلى حد ما ، فمن ناحية لا أبيع حيلًا لتسخين الطعام وبدون مواصفات أجهزة محددة ، من الصعب تحديد مقدار الطاقة التي ستحصل عليها وحدة التحكم. لا يتم تسريب السعر أيضًا ، وهذا أيضًا حجر عثرة لإبداء رأي مستنير. أشعر بالحيرة والقلق قليلاً بشأن هذا الشيء الذي يسخن الطعام بالكامل لأنه شخصيًا ، يمكنني رؤية مشكلتين: ارتفاع درجة حرارة وحدة التحكم وتقطير الدهون داخل الأجهزة ، وأنا متأكد من أنهم قد تخلصوا بطريقة ما من هذا الأمر ، لكنني سأكون مهتمًا جدًا برؤية كيفية القيام بذلك.