الأسئلة الشائعة
هل يجب تشغيل Windows Firewall؟
نعم. الحظر عبارة عن قواعد في Windows Firewall، لذا لا يكون له أي أثر في ملف تعريف الشبكة الذي يكون فيه جدار الحماية متوقفًا.
نقلتُ RDP من المنفذ 3389 إلى منفذ آخر. هل هذه مشكلة؟
لا. يُطبَّق الحظر على عنوان IP وليس على منفذ، لذا لا يلزم أي إعداد.
هل تستمر الحماية إذا أغلقتُ أداة الإدارة أو سجّلتُ الخروج؟
نعم. تتولى خدمة Windows عملية الحظر وتبدأ تلقائيًا مع تشغيل الخادم. أداة الإدارة مخصصة فقط لعرض الحالة وتغيير الإعدادات.
الهجمات مستمرة، لكن لا يتم حظر أي شيء.
تحقق أولًا من شاشة Protocols أن الخدمة خاضعة للمراقبة. لا تُسجَّل محاولات RDP الفاشلة إلا عند تفعيل تدقيق تسجيل الدخول الفاشل؛ يفعّله برنامج التثبيت، لكن نهج المجموعة (Group Policy) في المجال قد يعطّله مجددًا. وإذا كان جهاز توجيه أو جهاز جدار حماية يخفي العنوان الحقيقي خلف NAT، فسيظهر كل اتصال كعنوان IP خاص، والنطاقات الخاصة مدرجة في القائمة البيضاء افتراضيًا. في هذه الحالة، اضبط الجهاز لتمرير عنوان IP الأصلي.
تم حظر عنوان IP الخاص بي. كيف أُلغي ذلك؟
اتصل من عنوان IP آخر أو من وحدة تحكم الخادم، ثم ألغِ الحظر من قائمة Blocked IPs أو أضف العنوان إلى القائمة البيضاء. الإضافة إلى القائمة البيضاء ترفع الحظر فورًا وتمنع تكراره.
أين يُخزَّن السجل والإعدادات؟
في %ProgramData%\LogonShield. يُحفظ سجل الحظر والمحاولات الفاشلة والإعدادات في logonshield.db، وتوجد سجلات الخدمة في المجلد logs.
هل يؤدي إلغاء التثبيت إلى إزالة قواعد جدار الحماية؟
نعم. إلغاء التثبيت من الإعدادات > التطبيقات في Windows يزيل قواعد جدار الحماية التي أنشأها LogonShield، ويسألك عمّا إذا كنت تريد حذف السجل والإعدادات.