عندما يتم توصيل جهاز كمبيوتر بشبكة مجال (لشركة ، على سبيل المثال) ، يقوم جدار حماية Windows بالتبديل إلى ملف تعريف مجال تلقائيًا - أو على الأقل ، من الناحية النظرية ، من المفترض أن يقوم جدار حماية Windows بذلك.
ومع ذلك ، يحدث أحيانًا أن يتجاهل جدار حماية Windows التغييرات في تكوين الشبكة أو يرفض التعرف على المجال الجديد.
في العديد من تلك السيناريوهات التي لم تسر فيها الأمور كما هو متوقع ، كان المستخدمون يستخدمون شبكة افتراضية خاصة (VPN) تابعة لجهة خارجية للاتصال بشبكة المجال - وقد يفسر هذا شيئًا أو شيئين.
صافي
لماذا لا يتعرف جدار حماية Windows على شبكة نطاقي؟
يكافح جدار حماية Windows للتعرف على شبكة المجال (أو اكتشاف التغييرات بعد اتصال الكمبيوتر بشبكة المجال) بسبب التناقضات في مسار الشبكة أو الإعداد.
على سبيل المثال ، الشبكات الظاهرية الخاصة لها علاقة بعدم قدرة جدار حماية Windows أو فشله في التعرف على شبكات المجال لأن عملائها يميلون إلى إضافة مسارات إلى شبكة المجال وهذا يسبب نوعًا من التأخير. تمت برمجة شبكات VPN لاستخدام عنوان IP جديد في كل مرة ينتقل فيها المستخدم إلى خادم جديد أو يبدأ إجراءات اتصال جديد.
للأسباب المذكورة ، تنصح Microsoft مطوري VPN باستخدام واجهات برمجة تطبيقات رد الاتصال لإضافة مسارات (عندما يصل محول VPN إلى Windows). لن نحمل عليك مع واجهات برمجة التطبيقات التي كان ينبغي استخدامها لتجنب المشاكل الناتجة عن عدم قدرة Windows على اكتشاف الاتصالات التي تم إجراؤها بشبكة المجال.
سننتقل الآن لوصف الحلول التي تفرض أو تمكن جدار حماية Windows من التعرف على شبكة المجال. سنرشدك خلال الإجراءات التي تعمل على تحسين فرص اكتشاف جهاز الكمبيوتر الخاص بك لتغييرات اتصال الشبكة بشكل صحيح.
كيفية إصلاح جدار حماية Windows لا يتعرف على شبكة مجال في نظام التشغيل Windows 10
اعتمادًا على VPN قيد التشغيل على جهاز الكمبيوتر الخاص بك ، قد لا تتمكن من استخدام أحد الإجراءات أدناه أو جميعها. قد لا تنطبق الإعدادات أو الإعدادات الموجودة في الحل البديل عليك.
ستفعل جيدًا لتجربة الحل الأول في القائمة و (إذا لزم الأمر) محاولة الحل الآخر.
- إضافة أو تعديل التكوين لفترة التخزين المؤقت السلبية:
إذا كان VPN الخاص بك يفتقر إلى واجهات برمجة تطبيقات رد الاتصال التي تسمح لجدار حماية Windows بالتعرف على شبكات المجال بشكل طبيعي ، فمن المحتمل أن تستفيد من تعطيل وظيفة ذاكرة التخزين المؤقت السلبية. بهذه الطريقة ، مع الإعداد الجديد ، يحصل جهاز الكمبيوتر الخاص بك على مساعدة خدمة NLA (أكثر من ذي قبل) في المرة التالية التي يحاول فيها اكتشاف المجال.
ملاحظة: بشكل افتراضي ، يتم تعيين مهلة "فترة التخزين المؤقت السلبية" على 45 ثانية.
هذه هي التعليمات التي يجب عليك اتباعها لأداء المهمة هنا:
- أولاً ، يجب عليك فتح تطبيق محرر التسجيل:
- استخدم مجموعة مفاتيح Windows + حرف R لتشغيل تطبيق التشغيل ، اكتب رجديت في مربع النص على النافذة ، ثم اضغط على Enter لتشغيل الكود.
- انتقل إلى شاشة ابدأ في Windows أو القائمة ، وابحث عن رجديت في مربع النص الذي يظهر عند بدء الكتابة ، ثم انقر فوق الإدخال المناسب من قائمة النتائج.
- عندما يعرض Windows موجه التحكم في حساب المستخدم ، يجب عليك النقر فوق الزر "نعم" لمتابعة الأمور.
- بمجرد ظهور نافذة محرر التسجيل ، يجب عليك التوسيع الحاسوب ثم تنقل عبر الدلائل على طول هذا المسار:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ NetLogon \ معلمات
- في موقعك الحالي ، في الجزء الموجود على يمين النافذة ، يجب عليك التحقق من NegativeCachePeriod انقر نقرًا مزدوجًا فوقه.
- إذا كان NegativeCachePeriod الدخول لم يتم العثور عليه في أي مكان ، يجب عليك القيام ببعض الأعمال لإنشائه. بعد الخلق NegativeCachePeriod، يجب النقر فوقه نقرًا مزدوجًا.
- بمجرد ظهور نافذة تحرير قيمة DWORD (32 بت) ، يجب عليك حذف كل ما تجده في المربع لبيانات القيمة ووضعه 0
- مع 0 الآن في مربع بيانات القيمة ، انقر فوق الزر "موافق" لحفظ التغييرات.
- أغلق تطبيق محرر التسجيل.
- أعد تشغيل الكمبيوتر.
- الآن ، يجب عليك توصيل جهاز الكمبيوتر الخاص بك بالشبكة مرة أخرى. انتظر حتى يتعرف Windows على شبكة المجال (أو افعل كل ما في وسعك لتسريع العملية).
- إضافة أو تغيير التكوين لالحد الأقصى لذاكرة التخزين المؤقت السلبية: TTL
هنا ، نريد منك تعطيل التخزين المؤقت لنظام أسماء النطاقات عن طريق تعيين قيمة إدخال مهم إلى الصفر. إذا كنت لا تزال غير قادر على جعل جدار حماية Windows يتعرف على مجال الشبكة الذي يتصل به جهاز الكمبيوتر الخاص بك بالفعل ، فمن المحتمل أن تستفيد من إزالة إعداد ذاكرة التخزين المؤقت لنظام أسماء النطاقات.
اتبع هذه الخطوات:
- أولاً ، يجب عليك فتح تطبيق محرر التسجيل:
- استخدم مجموعة مفاتيح Windows + حرف R لتشغيل تطبيق التشغيل ، اكتب رجديت في مربع النص على النافذة ، ثم اضغط على Enter لتشغيل الكود.
- انتقل إلى شاشة ابدأ في Windows أو القائمة ، وابحث عن رجديت في مربع النص الذي يظهر في اللحظة التي تبدأ فيها الكتابة ، ثم انقر فوق الإدخال المناسب لتشغيل التطبيق.
- عندما يعرض Windows موجه التحكم في حساب المستخدم ، يجب النقر فوق الزر "نعم" للمتابعة.
- بمجرد ظهور نافذة محرر التسجيل ، يجب عليك التوسيع الحاسوب ثم تنقل عبر الدلائل على هذا المسار:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ Dnscache \ معلمات
- في موقعك الحالي ، في الجزء الموجود على يمين النافذة ، يجب عليك التحقق من MaxNegativeCacheTtl دخول. انقر نقرًا مزدوجًا فوقه.
- إذا كان MaxNegativeCacheTtl الدخول لم يتم العثور عليه في أي مكان ، يجب عليك القيام ببعض الأعمال لإنشائه. بعد الخلق MaxNegativeCacheTtl، يجب النقر فوقه نقرًا مزدوجًا.
- بمجرد ظهور نافذة تحرير قيمة DWORD (32 بت) ، يجب عليك حذف كل ما تجده في المربع لبيانات القيمة ووضعه 0
- انقر فوق الزر "موافق".
سيقوم Windows الآن بحفظ التغييرات التي أجريتها.
- أغلق تطبيق محرر التسجيل.
- أعد تشغيل الكمبيوتر.
- الآن ، يجب عليك توصيل جهاز الكمبيوتر الخاص بك بالشبكة مرة أخرى.
- انتظر حتى يتعرف Windows على شبكة المجال.
تلميح:
نظرًا لأنك تنوي استخدام جهاز الكمبيوتر الخاص بك على شبكة مجال ، فيجب عليك اتخاذ المزيد من الاحتياطات (أكثر من المعتاد) وحتى التفكير في تدابير أمنية إضافية. أولاً ، أنت بحاجة إلى إعداد حماية قوي لمنع الفيروسات والبرامج الضارة الأخرى.
ننصحك بالحصول على Auslogics Anti-Malware ، خاصة إذا لم يكن لديك برنامج مكافحة فيروسات أو أداة حماية نشطة على نظامك. على أي حال ، مع هذا البرنامج ، تحصل على طبقات دفاع عالية المستوى ووظائف فحص متقدمة ، والتي (كميزات) ستقطع شوطًا طويلاً في حماية جهاز الكمبيوتر الخاص بك من التهديدات.
