إدارة التحديثات الأمنية (Patch Management) للمؤسسات في الإمارات ودول الخليج: Windows وMac وiPhone وiPad

خطوات إدارة التحديثات: روتين شهري في ثماني خطوات

انتقل إلى: Windows، Mac و iPhone و iPad، Android وأجهزة Chromebook، تطبيقات الجهات الخارجية، الأطر التنظيمية في السعودية والإمارات ودول الخليج، أدلة التدقيق، الأسئلة الشائعة. تصلح الخطوات التالية لأجهزة Windows و Mac و iPhone و iPad معاً؛ والمدد الزمنية مثال قابل للتعديل، وليست قاعدة.

1. حدّد ما تحدّثه: أنظمة التشغيل، والمتصفحات، وبرامج قراءة ملفات PDF، وتطبيقات الاجتماعات، وبرامج التصميم، وكل برنامج مثبّت على أكثر من بضعة أجهزة.
2. قسّم الأجهزة إلى مجموعة تجريبية (فريق تقنية المعلومات وبضعة متطوعين من كل قسم) وبقية الأجهزة؛ وتسمّي مايكروسوفت هذه المجموعات حلقات النشر (deployment rings).
3. عند صدور التحديثات (تحديثات مايكروسوفت في ثاني ثلاثاء من كل شهر، ويُعرف على نطاق واسع باسم Patch Tuesday، ويوافق مساء الثلاثاء بتوقيت الخليج، وتحديثات Apple متى أصدرتها)، وافق عليها للمجموعة التجريبية صباح يوم العمل التالي.
4. بعد بضعة أيام عمل من دون مشكلات، وافق عليها لجميع الأجهزة، مع موعد نهائي للتثبيت.
5. اترك تطبيقات الجهات الخارجية تتبع جدولها الخاص: ترقيات تلقائية حين تثق بالمصدر، وإصدار جديد مُختبَر حين لا تثق به.
6. تعامل مع تحديث يعالج ثغرة تُستغل فعلياً على أنه استثناء: تجاوز فترة الانتظار.
7. قبل الموعد النهائي، راجع الأجهزة التي لم تُحدَّث واعرف السبب: غير متصلة، أو لا تتوفر فيها مساحة كافية، أو فشل التثبيت.
8. احتفظ بسجل شهري: ما الذي صدر، وما الذي ثُبّت، وأي الأجهزة متأخرة ولماذا.

ما الذي تشمله إدارة التحديثات، ولماذا تهمّ الآن

تتأخر الأجهزة في التحديثات بصمت. لا أحد يقرر أن يترك جهاز لابتوب دون تحديث؛ لكنه يغيب عن النظر لأنه كان غير متصل، أو تنقصه مساحة التخزين، أو ببساطة ليس على قائمة أحد. ويجيب روتين التحديث عن أربعة أسئلة كل شهر: ما الذي صدر، وأي الأجهزة تحتاجه، وماذا حدث عند تثبيته، وأي الأجهزة لا تزال تفتقده. والتحديث جزء من إدارة الأجهزة؛ أما التسجيل والإعداد وجرد الأجهزة فيغطيها دليلنا عن MDM والإدارة الموحدة لنقاط النهاية.

لماذا يهمّ هذا الخريف. تقول ملاحظات Apple للمؤسسات إن إدارة تحديثات البرامج بالطريقة القديمة «لم تعد تعمل» على إصداراتها 27.0، ومن ذلك أوامر التحديث عبر MDM واستعلامات التحديث والقيود مثل التأجيل؛ ولا تعمل إلا إدارة التحديثات التصريحية. وتُظهر معلومات الإصدار من مايكروسوفت أن الإصدار 24H2 من Windows 11 بنسخ Home و Pro و Pro Education و Pro for Workstations بلغ نهاية فترة الخدمة في 13 أكتوبر 2026، في حين تظهر نسخ Enterprise و Education و IoT Enterprise مدعومة حتى 12 أكتوبر 2027. وتتبع نسخة Pro Education مواعيد Home و Pro، لا مواعيد Education. وفي عام 2025 حثّ مجلس الأمن السيبراني لدولة الإمارات الأفراد والمؤسسات على تحديث أجهزتهم وتفعيل التحديثات التلقائية، بحسب ما نقلته وكالة أنباء الإمارات (وام).

إدارة تحديثات ويندوز عبر FileWave

يتيح FileWave ثلاث طرق لتحديث Windows، ويمكن الجمع بينها. وتثبّت الطرق الثلاث التحديثات بأدوات مايكروسوفت نفسها؛ وتأتي الملفات من مايكروسوفت، أو من خادم FileWave Booster يخزّنها مؤقتاً. وإذا كانت أجهزة Mac وأجهزة PC تعمل جنباً إلى جنب لديكم، فإن دليلنا عن إدارة أجهزة Mac و Windows يغطي التسجيل والبرامج لكليهما.

• السياسة عبر MDM. على أجهزة الحاسوب المسجلة في Windows MDM عبر Microsoft Entra ID، يضبط ملف تعريف Windows في FileWave سياسات التحديث من مايكروسوفت: مدة انتظار تحديثات الجودة وتحديثات الميزات، وهل تأتي برامج التشغيل عبر Windows Update، وساعات النشاط، ومواعيد التثبيت النهائية وفترات السماح، وهل يحق للمستخدمين إيقاف التحديثات مؤقتاً. ويحتاج هذا المسار إلى ترخيص Entra ID P1 أو P2 (منفرداً أو ضمن باقة Microsoft 365)؛ ولا تلزم أي خدمة إدارة أخرى من مايكروسوفت. ولا يمكن لنسخة Windows Home استخدام هذا المسار.
• السياسة القائمة على القواعد. منذ FileWave 16.2، تطبّق سياسة Fileset أي تحديث Windows يطابق قواعدها (الاسم، أو كونه حرجاً، أو حاجته إلى إعادة تشغيل، أو الفئة). ويقدّمها FileWave للبيئات التي تحتاج إلى قليل من الإشراف، أو للتحديثات التي تريد تطبيقها دائماً؛ ومنذ الإصدار 16.3 تظهر هذه التحديثات بعبارة «Triggered by Policy».
• الموافقة ثم النشر. تعرض واجهة Software Updates التحديثات التي تُبلغ أجهزتكم أنها تحتاجها. تختبر التحديث على بضعة أجهزة، ثم تنشره لمجموعة أو لكل جهاز يطلبه. ويمكن لقواعد Automation Rules (الإصدار 16.2 وما بعده) تحويل التحديثات المُبلغ عنها إلى Filesets، لكن قاعدة معارف FileWave تقول إنك تشغّلها يدوياً في الوقت الحالي بزر Run Automation؛ وأضاف FileWave 16.4 معاينة لما ستنشئه كل قاعدة، أما السياسة القائمة على القواعد المذكورة أعلاه فلا تحتاج إلى أي زر.

حدود مايكروسوفت. تسمّي مايكروسوفت هذه الإعدادات اليوم Windows Update client policies (وكان اسمها سابقاً Windows Update for Business). ويمكن تأجيل تحديثات الجودة حتى 30 يوماً وتحديثات الميزات حتى 365 يوماً، أما الإيقاف المؤقت، وهو إعداد منفصل، فيمتد حتى 35 يوماً. ويحدد الموعد النهائي وفترة السماح متى تُفرض إعادة التشغيل المعلّقة. وتوصي مايكروسوفت بأن يؤدي التأجيل والموعد النهائي وفترة السماح معاً إلى تثبيت التحديث الأمني خلال سبعة أيام تقريباً من صدوره، وتحذّر من أن فترة سماح صفرية قد تفرض إعادة التشغيل قبل تنبيه المستخدمين.

التقارير. ترسل أجهزة Windows المدعومة حالة تحديثاتها إلى FileWave كل ساعة، أياً كانت طريقة تسجيلها، مع رقم KB لكل تحديث ناقص أو مثبّت، وتصنيف الخطورة من مايكروسوفت، والفئة. ومنذ FileWave 16.0 تُبلغ الأجهزة أيضاً عن التحديثات المثبّتة خارج FileWave. ويمكن للفروع ذات الاتصال البطيء استخدام خوادم FileWave Booster التي تخزّن تحديثات مايكروسوفت لأجهزة Windows مؤقتاً.

تحقّق من إصدار Windows. الحاسوب الذي يثبّت كل التحديثات الشهرية يبقى غير محدّث بمجرد خروج إصدار Windows 11 الذي يعمل عليه من فترة الخدمة. أنشئ تقريراً بإصدارات Windows، وانقل كل حاسوب على الإصدار 24H2 بنسخة Home أو Pro أو Pro Education أو Pro for Workstations إلى الإصدار 25H2 أو 26H2. أما أجهزة Windows 10 فيغطيها دليلنا عن التحديثات الأمنية الممتدة لنظام Windows 10.

تحديثات Mac و iPhone و iPad: تحديثات تصريحية بموعد نهائي

منذ الإصدار 15.4 لا يستخدم FileWave لتحديثات Mac إلا الإدارة التصريحية للأجهزة (DDM) من Apple، ما يجعل macOS 14 حداً أدنى. وجهاز Mac الذي لا يستطيع تشغيل macOS 14 خارج هذا المسار، فأدرجوه في قائمة الاستبدال وسجّلوه استثناءً حتى ذلك الحين. أما على iPhone و iPad فتحتاج التحديثات التصريحية إلى iOS أو iPadOS 17 أو أحدث. وفي Fileset من نوع DDM Software Update تحدد الإصدار الذي يجب أن يصل إليه كل جهاز والوقت الذي يجب أن يصل إليه قبله؛ ثم ينزّل الجهاز التحديث ويجهّزه ويثبّته بنفسه، ويُبلغ FileWave بتقدّمه.

• حدّد الموعد النهائي بنفسك. إذا تُرك حقل الموعد النهائي فارغاً، يستخدم FileWave لحظة إنشاء التعيين، وقد يعني ذلك التثبيت فوراً. اختر وقتاً خارج ساعات العمل.
• الإلزام يتقدّم على التأجيل. تقول Apple إن الإلزام يلغي أي تأجيل ضبطته. ويتلقى المستخدمون تذكيرات تزداد كلما اقترب الموعد النهائي؛ وعند حلوله يغلق جهاز Mac التطبيقات المفتوحة حتى لو فيها عمل غير محفوظ، ويطلب iPhone أو iPad رمز الدخول للتثبيت، لذا نبّهوا المستخدمين.
• المواعيد النهائية عبر المناطق الزمنية. يحدد إعلان Apple الموعد النهائي بالتوقيت المحلي لكل جهاز. وتشير قاعدة معارف FileWave إلى أن توقيت التحديث ليس دقيقاً تماماً، لذا اختبروا على أجهزة تجريبية في كل دولة، بما في ذلك وقت ظهور تنبيهات Apple الأولى للمستخدمين، قبل الاعتماد على موعد نهائي واحد بين دبي والرياض.
• التأجيل. على الأجهزة الخاضعة للإشراف (supervised) التي تعمل بنظام iOS 18 أو iPadOS 18 أو macOS 15 أو أحدث، تستطيع إعدادات Apple التصريحية تأجيل التحديث بين يوم واحد و90 يوماً من يوم إصدار Apple له. وعلى iOS 27 و iPadOS 27 و macOS 27 يبقى هذا هو الطريق الوحيد، ويوفّر FileWave إعدادات Software Update Settings من Apple على شكل DDM Configuration منذ الإصدار 15.5؛ كما يستورد الإصدار 16.4 إعلانات Apple (declarations) ويصدّرها بصيغة JSON. ولا يزال مقال FileWave الأقدم عن التأجيل يعرض طريقة Restrictions التي أوقفتها Apple، لذا نختبر كل تأجيل على جهاز تجريبي قبل التعميم. وتغطي قائمة التحقق الخاصة بنظام macOS 27 تأجيل الترقيات الرئيسية.
• تحسينات الأمان في الخلفية (Background Security Improvements). منذ iOS 26.1 و iPadOS 26.1 و macOS 26.1، تستطيع Apple إصدار إصلاحات أمنية لمتصفح Safari ومحرك WebKit وبعض مكتبات النظام بين التحديثات الكاملة؛ وقد حلّت محل Rapid Security Response. وأضاف FileWave 16.3 إعدادات وحقول جرد لها، لكن Apple تقول إن إعدادات القيود القديمة الخاصة بها لم تعد تعمل على الأجهزة التي تشغّل iOS 27 أو iPadOS 27 أو macOS 27، لذا أديروها عبر إعدادات Software Update Settings التصريحية من Apple، التي يرسلها FileWave على شكل DDM Configuration. ولا يزال مقال FileWave عن هذه الإصدارات يعرض إعدادات Restrictions القديمة فقط، لذا نتأكد من هذه الخيارات على جهاز تجريبي قبل التعميم.
• هواتف الموظفين الشخصية. لا تسمح Apple بفرض التحديثات على الأجهزة المسجلة عبر User Enrollment، لذلك تحتاج الهواتف الشخصية إلى سياسة وتذكيرات بدلاً من ذلك؛ راجعوا طريقة تسجيل هواتف الموظفين الشخصية.

ابقوا على الإصدار الحالي. لا تنشر Apple فترة دعم ثابتة للإصدارات الأقدم، وتُظهر ملاحظات إصداراتها الأمنية أن الإصدارات الأقدم تتلقى بعض الإصلاحات، لا وعداً بها كلها. انقلوا الأجهزة إلى الإصدار الحالي متى سمح العتاد بذلك. وإذا كان نظام MDM الحالي لديكم لا يستطيع إرسال تحديثات برامج تصريحية، فلا سبيل لديه لتأجيل التحديثات أو فرضها على الأجهزة التي تعمل بنظام iOS 27 أو iPadOS 27 أو macOS 27؛ ويشرح دليلنا عن نقل الأجهزة إلى نظام MDM جديد دون مسحها الخيارات المتاحة.

تنزّل أجهزة Apple تحديثاتها من Apple. وفي الفروع، تخدم خدمة Content Caching من Apple نفسها على جهاز Mac تحديثات Apple محلياً؛ أما وثائق FileWave Booster فتذكر التخزين المؤقت لتحديثات أنظمة مايكروسوفت فقط. وينبغي إضافة أجهزة iPhone و iPad و Mac التابعة للشركة إلى Apple Business (أو Apple School Manager للمدارس) لتكون خاضعة للإشراف عند تسجيلها، وهو ما تتطلبه إعدادات التأجيل؛ ويغطي دليل إعداد Apple Business هذه الخطوة.

تحديثات Android وأجهزة Chromebook

يدير FileWave أيضاً هواتف Android والأجهزة اللوحية التي تعمل به، ويعرض أجهزة Chromebook مع بقية الأجهزة، لكن التحكم في تحديثاتها يختلف عن الخطوات السابقة: فأجهزة Android المملوكة للشركة تتبع إعداد System Update بدلاً من الموافقة على التحديثات واحداً تلو الآخر، وتُضبط تحديثات Chromebook في وحدة تحكم Google Admin.

• أجهزة Android المملوكة للشركة. منذ FileWave 16.4، يحدد إعداد System Update طريقة تثبيت الأجهزة التي تملكها المؤسسة لتحديثات النظام: فور توفرها، أو ضمن نافذة صيانة يومية، أو بتأجيلها حتى 30 يوماً. ويسمح Android بتأجيل كل تحديث مرة واحدة فقط، وتشير Google إلى أن التحديثات الأمنية لا تتأخر عادةً بإعدادات التأجيل أو نافذة الصيانة.
• فترات التجميد. في فترات الامتحانات أو نهاية العام أو إطلاق منتج، يمكنكم ضبط فترات تجميد تصل إلى 90 يوماً لا تُثبَّت خلالها تحديثات النظام ولا التحديثات الأمنية؛ ويشترط Android مرور 60 يوماً على الأقل بين فترة وأخرى. وتنصح إرشادات التخطيط من FileWave بإبقاء إعداد التحديث في سياسة مستقلة، منفصلة عن قواعد رمز المرور، حتى يمكن تغيير النافذة دون المساس بإعدادات الأمان.
• الجرد. يسجّل FileWave إصدار Android الذي يُبلغ عنه كل جهاز مسجّل، فتظهر الهواتف التي لا تزال على إصدار أقدم من Android في التقارير نفسها التي تظهر فيها أجهزة الحاسوب.
• هواتف Android الشخصية للموظفين. على الهاتف الشخصي الذي يحتوي ملف عمل (work profile)، لا تستطيع أي أداة إدارة جدولة تحديثات النظام أو فرضها؛ إذ تقصر Google ذلك على الأجهزة المملوكة للشركة. وكما هو الحال مع User Enrollment من Apple، تحقّقوا من الإصدار قبل منح الوصول إلى بيانات الشركة.
• أجهزة Chromebook. تُضبط تحديثات ChromeOS، بما فيها النشر المرحلي (staged rollouts) وتثبيت الإصدار (version pinning)، في وحدة تحكم Google Admin. ويزامن FileWave أجهزة Chromebook من Google Admin لأغراض الجرد والتقارير، بينما تبقى إعدادات التحديث في Google Admin.

تحديثات تطبيقات الجهات الخارجية: المتصفحات وبرامج قراءة PDF وغيرها

يحدّث مطوّرو معظم المتصفحات وبرامج قراءة PDF وتطبيقات الاجتماعات وبيئات التشغيل وأدوات التصميم برامجهم متى شاء كل منهم، بمعزل عن Windows Update وتحديثات برامج Apple. ويُبقي FileWave هذه التطبيقات محدّثة تطبيقاً تلو الآخر، لا من قائمة ثابتة بالتطبيقات، لذا يمكن إدراج أي تطبيق لأجهزة Mac أو Windows تستطيعون تحزيمه؛ حدّدوا التطبيقات التي يشملها روتينكم.

ومن الأخطاء الشائعة: يعيد التحقق في Fileset الملفات التي تختلف عن الإصدار المُحزَّم، لذا قد يُعاد التطبيق الذي يحدّث نفسه إلى الإصدار القديم إذا كان Fileset الخاص به مضبوطاً على الإصلاح الذاتي (self-heal). اختاروا إعداد التحقق لكل تطبيق على حدة. ويغطي دليلنا عن تثبيت البرامج عن بُعد التحزيم والمراجعات والعودة إلى الإصدار السابق.

المجموعات التجريبية والمواعيد النهائية والاستثناءات

توصي مايكروسوفت بنشر التحديثات على حلقات: عادةً مجموعة معاينة، ثم تجربة محدودة على أجهزة تمثّل البيئة، ثم نشر واسع، مع عدم الانتقال إلى المرحلة التالية إلا عند استيفاء معايير متفق عليها. ويعرض المثال التالي شهراً واحداً لشركة لديها 300 جهاز. والفواصل الزمنية نقطة بداية تعدّلونها بعد أول دورتين أو ثلاث.

وإذا كنتم تعملون وفق الضوابط الأساسية للأمن السيبراني (ECC) الصادرة عن الهيئة الوطنية للأمن السيبراني في السعودية، فأضيفوا مرحلة اختبار قبل المجموعة التجريبية: ثبّتوا كل تحديث أولاً على أجهزة خارج بيئة الإنتاج، مثل حاسوب احتياطي وجهاز Mac احتياطي، وسجّلوا النتيجة.

الاستثناءات. بعض الأجهزة لا تستطيع تلقي التحديث في موعده: حاسوب مختبر يشغّل برنامج جهاز قياس، أو جهاز Mac ينتظر برنامج تشغيل، أو جهاز طبي يجب أن توافق الشركة المصنّعة على كل تحديث له. سجّلوا كل استثناء مع مسؤول عنه وسبب وتاريخ مراجعة، بدلاً من تركه يتأخر دون متابعة. وفي FileWave، إذا أعدتم استخدام عملية نشر شهرية واحدة في كل دورة، فيجب تقديم تواريخ التثبيت وإعادة التشغيل في كل مرة، وإلا تجاوزت التحديثات الجديدة موعدها النهائي لحظة إضافتها.

الأولويات. عندما يضيق الوقت، ابدؤوا بالثغرات المدرجة في كتالوج الثغرات المستغلة المعروفة (Known Exploited Vulnerabilities) المجاني من CISA (وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية) أو المذكورة في تنبيهات الجهة الوطنية للأمن السيبراني في بلدكم، ثم الأجهزة التي يمكن الوصول إليها من الإنترنت، ثم التحديثات التي تصنّفها مايكروسوفت حرجة.

ماذا تطلب الأطر التنظيمية في السعودية والإمارات ودول الخليج من إدارة التحديثات

تطلب معظم الأطر المعمول بها في دول الخليج تحديثاً منتظماً وقائماً على تقييم المخاطر وموثّقاً، لا عدداً محدداً من الأيام. هذا ملخص وليس استشارة قانونية: راجعوا النص الحالي الذي ينطبق عليكم.

في السعودية، تتناول الضوابط الأساسية للأمن السيبراني (ECC-2:2024) الصادرة عن الهيئة الوطنية للأمن السيبراني إدارةَ حزم التحديثات والإصلاحات، ومنها ما يرد ضمن إدارة الثغرات (2-10)، وتنشر الهيئة نموذجين مجانيين لسياسة إدارة حزم التحديثات والإصلاحات ومعيارها يطلبان اختبار الحزم قبل بيئة الإنتاج. وتلتزم البنوك بالإطار التنظيمي للأمن السيبراني للبنك المركزي السعودي، الذي يطلب مدد معالجة بحسب فئة الثغرة (3.3.17). وتصل الاستفسارات من السعودية إلى فريق حساباتنا، الذي يزور المملكة كثيراً، وتُسند الأعمال المحلية إلى PRONEXT، شركتنا في الرياض؛ راجعوا تقنية المعلومات للشركات في السعودية: NCA و SAMA و PDPL.

في الإمارات، يتناول معيار ضمان أمن المعلومات إدارة الثغرات التقنية، ويتيح للجهات تطبيق بعض الضوابط بناءً على تقييم المخاطر. وتلتزم منشآت الرعاية الصحية في أبوظبي بمعيار ADHICS، والمدارس الخاصة في أبوظبي بالبند 6.1 من سياسة المدارس بشأن الرقمية الصادرة عن دائرة التعليم والمعرفة. ولكل من الجهات الحكومية في دبي والمؤسسات المالية وغيرها قواعدها الخاصة لأمن المعلومات.

في بقية دول الخليج، للكويت والبحرين وعُمان أطرها الوطنية الخاصة، ولم نلخّصها هنا. وأينما تعملون، اسألوا فريق الامتثال لديكم أو الجهة التنظيمية عمّا تتوقعه، ثم ابنوا التقرير التالي حوله.

أدلة الامتثال في إدارة التحديثات التي يطلبها المدققون

• قائمة بالأجهزة وإصدارات أنظمة تشغيلها، تُنشأ في FileWave Reports، تُظهر الأجهزة التي تعمل بإصدار لا يزال يتلقى التحديثات.
• التحديثات الناقصة لكل جهاز: لأجهزة Windows، رقم KB لكل تحديث وتصنيف الخطورة من مايكروسوفت؛ ولأجهزة Apple، إصدار نظام التشغيل المنتظر الذي يُبلغ عنه بعد جدولة تحديث تصريحي.
• السجل الشهري من الخطوة 8: ما صدر، وما تمت الموافقة عليه، وما ثُبّت، وما تأخر.
• الاستثناءات مع المسؤول عنها وسببها وتاريخ مراجعتها.
• آخر أوقات اتصال الأجهزة، لأن الجهاز الذي لم يُبلغ عن حالته منذ أسابيع يعرض بيانات قديمة. ويغطي دليلنا عن الجرد مطابقة قائمة الأجهزة مع سجل الأصول.

تضيف حزم المحتوى (content packs) من FileWave تقارير جاهزة: التحديثات الناقصة لأنظمة Windows و macOS و iOS في حزمة FileWave Overview، وعدد التحديثات الناقصة على كل حاسوب Windows في لوحة Windows Client Health. ويمكن نسخ لوحات FileWave نفسها وتعديلها، ونُعدّ التقارير معكم.

ما الذي تتحققون منه في برنامج إدارة التحديثات، وما الذي لا يفعله FileWave

أياً كانت الأداة التي تدرسونها، اختبروها على أجهزتكم: Windows و macOS و iOS و iPadOS من منصة واحدة، مع تحديثات تصريحية لأنظمة iOS 27 و iPadOS 27 و macOS 27؛ وطريقة تغطية تطبيقات الجهات الخارجية (قائمة منشورة، أو مدير حزم، أو تحزيم كل تطبيق على حدة)؛ والمجموعات التجريبية والمواعيد النهائية وفترات السماح؛ وأدلة لكل جهاز يستطيع المدقق قراءتها؛ وهل تعمل في السحابة أو على خادمكم الخاص، مع تخزين مؤقت للفروع. يغطي FileWave أنظمة التشغيل، ويُبقي تطبيقات الجهات الخارجية محدّثة تطبيقاً تلو الآخر، ويعمل بالطريقتين. وفيما يلي النقاط التي يتوقف عندها أو يترك فيها المهمة لأداة أخرى.

• لا يفحص الثغرات. يُبلغ FileWave بالتحديثات التي تفتقدها الأجهزة؛ لكنه لا يفحص الشبكات أو التطبيقات بحثاً عن الثغرات. وإذا كنتم تستخدمون Microsoft Defender، فإن حزم Defender من FileWave لأجهزة Mac و Windows تضيف حالة Defender والتهديدات المكتشفة إلى تقاريره.
• لا توجد قائمة ثابتة بتطبيقات الجهات الخارجية. لا ينشر FileWave قائمة بالتطبيقات المشمولة؛ إذ يتبع كل تطبيق أحد الطرق المذكورة أعلاه، ويعتمد البحث عن AutoPkg على Mac على مستودعات يختارها FileWave، لذا قد يحتاج تطبيق أقل شيوعاً إلى تحزيم يدوي.
• لا تحديثات Hotpatch. تقدّم مايكروسوفت تحديثات Windows hotpatch، التي تُثبَّت دون إعادة تشغيل في معظم الأشهر على أجهزة Windows 11 Enterprise المؤهلة، عبر خدمتها Windows Autopatch فقط، لا عبر FileWave.
• البرامج الثابتة عبر أدوات الشركة المصنّعة. لا يملك FileWave كتالوجاً خاصاً به لتحديثات BIOS أو البرامج الثابتة (firmware). وتنشر بعض الشركات المصنّعة للحواسيب البرامج الثابتة عبر Windows Update إلى جانب برامج التشغيل، ويمكن نشر أداة التحديث الخاصة بالشركة المصنّعة، مثل Dell Command | Update، عبر FileWave كأي تطبيق آخر.
• ليس برنامج مكافحة فيروسات. التحديث يسدّ الثغرات المعروفة؛ أما حماية نقاط النهاية فمنتج منفصل يستطيع FileWave تثبيته وتحديثه مثل التطبيقات الأخرى.

إعداد إدارة التحديثات مع PRO TECHnology

نحن موزّع FileWave وشريكها في الشرق الأوسط، وبائع معتمد (Authorised Reseller) لنظام FileWave في دول الخليج منذ عام 2009. نُعدّ مع فريق تقنية المعلومات لديكم سياسات التحديث والمجموعات التجريبية والمواعيد النهائية، ونبني التقارير المذكورة أعلاه، وندرّب مسؤولي الأنظمة لديكم، وندعم فريقكم من دبي خلال أولى الدورات الشهرية. ونقدّم العمل نفسه سواء استضاف FileWave الخادم الخاص بكم أو شغّلتموه في مقرّكم، ما دام الخادم والأجهزة قادرين على الوصول إلى خدمات التحديث لدى Apple ومايكروسوفت؛ راجعوا ما الذي يتصل به الخادم المحلي رغم ذلك. ولمزيد من التفاصيل عن العلاقة، زوروا صفحة الشراكة مع FileWave.

نعمل مع العملاء في السعودية أيضاً: يزور فريق حساباتنا المملكة كثيراً، وتُسند الأعمال المحلية هناك إلى PRONEXT، شركتنا في الرياض. وللتراخيص وعروض الأسعار في أي مكان في دول الخليج، راجعوا طريقة شراء FileWave.

المصادر

جُمعت هذه المعلومات في 23 أكتوبر 2026 من قاعدة معارف FileWave ووثائق Apple ومايكروسوفت و Google والجهات التي تنشر كل إطار. وهذه الصفحات تتغير، لذا راجعوا المصدر قبل التصرف بناءً على أي تفصيل.

• FileWave: تحديثات البرامج عبر Windows MDM (Update Policy CSP)
• FileWave: سياسة التحديثات التلقائية لنظام Windows
• FileWave: تقارير تحديثات برامج Windows
• FileWave: قواعد أتمتة تحديثات نظام التشغيل
• FileWave: تحديثات نظام التشغيل (دليل التقييم)
• FileWave: ترقية حزمة عبر WinGet
• FileWave: تكامل AutoPkg مع FileWave (15.5)
• FileWave: تحديثات نظام التشغيل لأجهزة Apple عبر MDM
• FileWave: تحسينات الأمان في الخلفية من Apple
• FileWave: تأجيل تحديثات أنظمة Apple
• FileWave: إعدادات Apple للإدارة التصريحية للأجهزة (DDM Configurations)
• FileWave: حزمة المحتوى FileWave Overview
• FileWave: لوحة Windows Client Health
• FileWave: حزمة محتوى تقارير Microsoft Defender
• FileWave: نظرة عامة على Booster
• Apple: الجديد للمؤسسات في iOS
• Apple: الجديد للمؤسسات في iPadOS 27
• Apple: الجديد للمؤسسات في macOS 27
• Apple: تثبيت تحديثات البرامج وفرضها على أجهزة Apple
• Apple: الإعداد التصريحي لإعدادات Software Update
• Apple: حول تحسينات الأمان في الخلفية لأنظمة iOS و iPadOS و macOS
• Apple: طرق تسجيل أجهزة Apple
• FileWave: ملاحظات الإصدار 16.4.0 (Android System Update)
• FileWave: تخطيط سياسات Android
• FileWave: سجل الإصدارات (جرد أجهزة Android)
• FileWave: إدارة أجهزة Chromebook
• Android Developers: إدارة تحديثات النظام
• Google: سياسات تحديث نظام Android وفترات التجميد
• Google: متطلبات ميزات Android Enterprise
• Google: إدارة التحديثات على أجهزة ChromeOS
• Apple: الإصدارات الأمنية من Apple
• مايكروسوفت: دورة إصدار التحديثات لأجهزة Windows
• مايكروسوفت: إعداد Windows Update client policies
• مايكروسوفت: سياسات الامتثال للتحديثات وتجربة المستخدم
• مايكروسوفت: إنشاء خطة نشر
• مايكروسوفت: معلومات إصدارات Windows 11
• مايكروسوفت: دورة حياة Windows 11 Home و Pro
• مايكروسوفت: دورة حياة Windows 11 Enterprise و Education
• مايكروسوفت: تحديثات Hotpatch (Windows Autopatch)
• CISA: التوجيه BOD 26-04، ترتيب أولويات التحديثات الأمنية بناءً على المخاطر
• CISA: كتالوج الثغرات المستغلة المعروفة
• NIST: SP 800-40 Rev. 4، دليل تخطيط إدارة التحديثات في المؤسسات
• مجلس معايير أمن صناعة بطاقات الدفع (PCI Security Standards Council): السؤال الشائع 1597 حول المتطلب 6.3.3
• الهيئة الوطنية للأمن السيبراني: الضوابط الأساسية للأمن السيبراني (ECC-2:2024)
• الهيئة الوطنية للأمن السيبراني: حقائب الأمن السيبراني (نماذج إدارة حزم التحديثات والإصلاحات)
• البنك المركزي السعودي: الإطار التنظيمي للأمن السيبراني 3.3.17 إدارة الثغرات
• مجلس الأمن السيبراني لدولة الإمارات: معيار ضمان أمن المعلومات في دولة الإمارات
• دائرة الصحة - أبوظبي: معيار ADHICS الإصدار الثاني (v2)
• دائرة الصحة - أبوظبي: الدليل التطبيقي لمعيار ADHICS الإصدار الثاني (v2)
• الوكالة الوطنية للأمن السيبراني في قطر: الإرشادات الوطنية لإدارة الثغرات، الإصدار 1.0
• وام: مجلس الأمن السيبراني لدولة الإمارات يؤكد أهمية تحديث الأجهزة بانتظام

الأسئلة الشائعة