Add machine-translated content for Traditional Chinese (zh-TW), Korean, German, Turkish, French, Spanish, Brazilian Portuguese (pt-BR), Ukrainian, Hindi, Indonesian, Burmese, Thai and Arabic. Japanese keeps its official translation. Only prose is translated; code, commands, paths, links and anchors preserved. Translated navigation labels added to mkdocs.yml for every language. Builds clean with mkdocs --strict (15 languages). Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
2.8 KiB
استخدام الأوامر
audit-settings
يتحقق الأمر audit-settings من إعدادات سياسة تدقيق سجل أحداث Windows ويقارنها بالإعدادات الموصى بها من Yamato Security وMicrosoft(Sever/Client) وAustralian Signals Directorate (ASD).
يشير RuleCount إلى عدد قواعد Sigma التي يمكنها اكتشاف الأحداث ضمن تلك الفئة.
أمثلة على أمر audit-settings
التحقق باستخدام إعدادات Yamato Security الموصى بها الافتراضية وحفظ النتائج إلى CSV:
./WELA.ps1 audit-settings -Baseline YamatoSecurity
التحقق باستخدام إعدادات Australian Signals Directorate الموصى بها وحفظ النتائج إلى CSV:
./WELA.ps1 audit-settings -Baseline ASD
التحقق باستخدام إعدادات Microsoft الموصى بها لنظام تشغيل الخادم وعرض النتائج في واجهة رسومية:
./WELA.ps1 audit-settings -Baseline Microsoft_Server -OutType gui
التحقق باستخدام إعدادات Microsoft الموصى بها لنظام تشغيل العميل وعرض النتائج في صيغة جدول:
./WELA.ps1 audit-settings -Baseline Microsoft_Client -OutType table
audit-filesize
يتحقق الأمر audit-filesize من حجم ملفات سجلات أحداث Windows ويقارنها بالإعدادات الموصى بها من توصيات Yamato Security.
أمثلة على أمر audit-filesize
التحقق من حجم ملف سجل أحداث Windows باستخدام توصيات Yamato Security وحفظ النتائج إلى CSV:
./WELA.ps1 audit-filesize -Baseline YamatoSecurity
configure
يضبط الأمر configure سياسة تدقيق سجل أحداث Windows الموصى بها وحجم الملف.
أمثلة على أمر configure
تطبيق إعدادات Yamato Security الموصى بها (مع مطالبة تأكيد قبل تغيير الإعدادات):
./WELA.ps1 configure -Baseline YamatoSecurity
تطبيق إعدادات Australian Signals Directorate الموصى بها دون مطالبة تأكيد:
./WELA.ps1 configure -Baseline ASD -auto
update-rules
أمثلة على أمر update-rules
تحديث ملفات إعدادات قواعد Sigma الخاصة بـ WELA:
./WELA.ps1 update-rules