يمكن أن يواجه أي برنامج مشكلات على الرغم من اجتيازه لاختبارات صارمة بواسطة محترفين. يحدث الشيء نفسه مع Windows وأي منتجات أخرى طورتها Microsoft . الشيء الجيد هو أن Microsoft مفتوحة إذا أراد شخص ما مشاركة ملاحظاتهم حول برامجهم. في هذا المنشور ، سنشارك كيف يمكنك الإبلاغ عن خطأ أو مشكلة أو ثغرة أمنية إلى Microsoft .

قبل أن نبدأ مباشرة ، دعنا نفهم الفرق الأساسي بين الخطأ أو المشكلة أو الضعف.

1. الخطأ^(bug) هو عندما يكون هناك خلل. في بعض الأحيان لا ينبغي أن يحدث هذا ، ولكن يحدث في ظل بعض الظروف. يمكنك أيضًا تسميته  عيبًا في البرنامج^{( flaw in the software)} بسبب مشكلة في الترميز.
2. تتمثل المشكلة^(issue) في عدم وجود خطأ من المطور طوال الوقت. في بعض الأحيان لا تمر متطلبات الشاشة النهائية أو المنتج بشكل صحيح.^{( the requirement of the final screen)}
3. تعني الثغرة الأمنية^{( vulnerability)} أنه يمكن لشخص ما الوصول إلى جهاز الكمبيوتر^{( gain access to your computer)} أو الخادم الخاص بك دون إذن. هذه مشكلة عالية المستوى ، وستأخذ أي شركة هذا الأمر على محمل الجد ، وستحل هذه المشكلة في أقرب وقت ممكن.

^{(Report Bug)}أبلغ Microsoft عن ^(Microsoft)الخطأ أو المشكلة^(Issue) أو الثغرة^{(Vulnerability)} الأمنية

الآن بعد أن أصبحنا واضحين بشأن المصطلحات ، فمن الحكمة أن يتم إبلاغ Microsoft بها مباشرةً . السبب الأساسي الذي يجب عليك إبلاغ الشركة به دائمًا هو أنه لا أحد يريد أن يتم استخدام عيب بشكل غير صحيح. الضعف بشكل خاص^(Specially) .

الإبلاغ عن ثغرة أمنية

نظرًا لأن هذا يمثل تهديدًا عالي المستوى ، فقد طرحت Microsoft نصيحة لمساعدتك على فهم ما تعنيه الثغرة الأمنية . عادةً ما يكون من الصعب العثور على مثل هذه المشكلة أو اكتشافها إلا إذا كنت تعرف الكثير عن البرامج وكيف يمكن أن تعمل. توصي Microsoft^(Microsoft) أنه في حالة العثور على واحد ، يُطلب منه إرسال التقرير إلى Microsoft Security Response Center على [البريد الإلكتروني المحمي]^{([email protected])} .

يتضمن التقرير أيضًا إرفاق بعض التفاصيل التي يمكن أن تساعد Microsoft على فهم المشكلة بشكل أفضل. هنا القائمة:

• نوع المشكلة (تجاوز سعة المخزن المؤقت وإدخال SQL والبرمجة عبر المواقع وما إلى ذلك)
• المنتج والإصدار الذي يحتوي على الخطأ ، أو عنوان URL^(URL) للخدمة عبر الإنترنت
• حزم الخدمة^(Service) أو تحديثات الأمان أو تحديثات أخرى للمنتج الذي قمت بتثبيته
• أي تكوين خاص مطلوب لإعادة إظهار المشكلة
• إرشادات خطوة بخطوة لإعادة إظهار المشكلة عند تثبيت جديد
• إثبات المفهوم أو كود الاستغلال
• تأثير المشكلة ، بما في ذلك كيف يمكن للمهاجم استغلال المشكلة

يمكنك أيضًا هنا على msrc.microsoft.com .

برنامج Microsoft Bug Bounty

ومع ذلك ، إذا كنت شخصًا تقنيًا يفعل ذلك كثيرًا ، فيمكنك دائمًا المشاركة في برنامج Bug Bounty . يمكنك العثور على مزيد من التفاصيل حول صفحة  Microsoft Bug Bounty ^{(Microsoft Bug Bounty)}هنا^(here) . للتأكد من أن هذا الجهد يستحق كل هذا العناء ، ستحصل أيضًا على مكافأة. تأكد من مراجعة قائمة برامج المكافآت النشطة^{(Active Bounty Programs)} باستمرار .

عند الإبلاغ ، سيتعين عليك استخدام  مفتاح PGP لمركز استجابة الأمان من Microsoft. ^{(Microsoft Security Response Center PGP Key.)}يتم إرسال رد من الفريق. بمجرد أن تتلقى Microsoft التقرير ، فإنها ستتبع هذه العمليات لجميع تقارير الثغرات الأمنية:

• قم بفرز تقريرك وحدد ما إذا كان ينبغي عليهم فتح قضية لإجراء تحقيق أكثر تعمقًا.
• التحقيق^{(Investigate)} واتخاذ الإجراءات وفقًا لمعايير الخدمة المنشورة.
• اعترف علنًا بمساهمتك^(Publicly) في حماية النظام البيئي عند إصدار الإصلاح.

الإبلاغ عن الأخطاء والمشكلات

عادةً ما تكون الأخطاء والمشكلات آمنة للنشر في الأماكن العامة. هذا هو المكان الذي تطلب منه Microsoft نشره على صفحة مجتمع Microsoft^{(Microsoft Community)} - http://support.microsoft.com/gp/contactbug/. هنا يمكنك شرح مشكلتك بالتفصيل الكامل وإضافة لقطة شاشة والسماح لأعضاء المجتمع بمساعدتك. عندما تنشر شيئًا ، تأكد من اختيار الفئة الصحيحة.

بصرف النظر عن MVP s ، تمتلك Microsoft مهندسيها الخاصين الذين يحتفظون بعلامة تبويب حول المشكلات. إذا وجدوا شيئًا أبلغ عنه العديد من الأشخاص ، فقد تعترف الشركة به وتتحقق منه.

مركز التعليقات

بعد أن بدأت Microsoft برنامج Windows Insiders Program ، قاموا بطرح خيار إعداد التقارير الذي يحمل في ثناياه عوامل. تم تسميته باسم " مركز التعليقات " . تم تثبيته مسبقًا على جهاز الكمبيوتر الخاص بك.

قم بتشغيله وسترى خيارين رئيسيين. الإبلاغ^(Report) عن مشكلة ، واقتراح^(Suggest) ميزة. يمكنك استخدام هذا للاحتفاظ بعلامة تبويب حول مشكلة شائعة ، والعثور على المشكلات التي واجهتها ، وما إلى ذلك.

تم إجراء مركز التعليقات^{(Feedback HUB)} جيدًا ، بحيث لا تحتاج إلى الذهاب إلى أي منتدى عام للإبلاغ عن المشكلات والأخطاء. يمكنك البحث عن المشكلات ذات الصلة في المركز ، والتصويت عليها ، ومشاركة الحل الخاص بك أيضًا. في كثير من الأحيان يتم طلب ميزة ما مرات عديدة ، بحيث يتعين على Microsoft التفكير في الأمر. حتى أنهم يصلون إلى التحديث التالي للميزة أو الترقية الرئيسية.

ويتضمن أيضًا إعلانات من Microsoft^{(Announcements from Microsoft)} للميزات الجديدة وعمليات الطرح الرئيسية. يمكنك أيضًا استخدام هذه الأداة لإرسال بيانات التشخيص من جهاز الكمبيوتر الخاص بك إلى Microsoft . ستلتقط هذه الأداة أفعالك على جهاز الكمبيوتر الخاص بك والذي يحاكي هذه المشكلة ثم يرسلها إلى Microsoft .

قراءة^(Read) : كيفية إرسال ملاحظات أو شكوى بشأن Windows 11 إلى Microsoft.

الإبلاغ عن أخطاء تنشيط Windows

إذا كان Windows 11/10 الخاص بك أصليًا ، ولكنك لا تزال تتلقى أخطاء تتعلق ببرنامج غير أصلي ، فيمكنك المتابعة باتباع الخطوات أدناه.

1. افتح موجه أوامر المسؤول^{(Administrator command prompt)} ثم الصق الرمز أدناه واضغط على Enter

Licensingdiag.exe -report %userprofile%\desktop\report.txt -log %userprofile%\desktop\repfiles.cab

1. انسخ النتيجة وحمِّلها إلى One Drive ، ثم حدد موقع ملف txt الذي أنشأه ^(txt)Windows على سطح المكتب ، ثم قم بتحميل كلاهما على One Drive
2. انتقل إلى مركز اتصال تنشيط منتج Microsoft^{(Microsoft Product Activation Call Center)} وقم بوضع تقريرك.

بصرف النظر عن ذلك ، إذا كان لديك أي شيء تريد الإبلاغ عنه ، فهناك مشكلات تتعلق بمنتجاتك حيث لا يمكنك تسجيل الدخول باستخدام تحديث أمني. إذا كنت بحاجة إلى مزيد من المعلومات ، فقم بإلقاء نظرة على صفحة Microsoft هذه.^{(look at this Microsoft page.)}

تعمل Microsoft بجد لتقديم أفضل تجربة إلى Windows ، ونقترح عليك أيضًا إبلاغ Microsoft بالأخطاء أو المشكلات أو نقاط الضعف عند العثور عليها.^{(Microsoft does hard work to bring the best experience to Windows, and we will strongly suggest you also report bugs, issues or vulnerabilities to Microsoft when you find them.)}

How to report Bug, Issue or Vulnerability to Microsoft

Any software can have issuеs even though they pass through rigorous tеsting by professionalѕ. The same happenѕ with Windows and any other products developed by Microsoft. The good thing is thаt Microsoft is open if somebody wants to share their feedback for their software. In thіs post, we will share how you can report a bug, issue or vulnerability to Microsoft.

Just before we start, let’s understand the basic difference between bug, issue, or vulnerability.

1. A bug is when there is a glitch. Sometimes that should not have happened, but happens under some circumstances. You can also call it a flaw in the software which is because of a coding problem.
2. An issue is where there is no fault of the developer all the time. Sometimes the requirement of the final screen or product did not pass through correctly.
3. A vulnerability means that someone can gain access to your computer or server without permission. This is a high-level issue, and any company will take this seriously, and resolve this at the earliest.

Report Bug, Issue or Vulnerability to Microsoft

Now that we are clear about the terminology, it is wise that these are reported directly to Microsoft. The primary reason that you should always report them to the company is that no one wants a flaw to get used incorrectly. Specially vulnerability.

Report Security Vulnerability

Since this is a high-level threat, Microsoft has put up a piece of advice to help you understand what Security Vulnerability means. Usually it’s difficult to find or spot such a problem unless you know a lot about software, and how it may work. Microsoft recommends that if you find one, it is requested to send the report to the Microsoft Security Response Center at [email protected].

The reporting also includes attaching some details which can help Microsoft understand the problem better. Here is the list:

• Type of issue (buffer overflow, SQL injection, cross-site scripting, etc.)
• Product and version that contains the bug, or URL if for an online service
• Service packs, security updates, or other updates for the product you have installed
• Any special configuration required to reproduce the issue
• Step-by-step instructions to reproduce the issue on a fresh install
• Proof-of-concept or exploit code
• Impact of the issue, including how an attacker could exploit the issue

You can also here at msrc.microsoft.com.

Microsoft Bug Bounty program

That said, if you are a tech person who does this often, you can always take part in the Bug Bounty program. You can find more details about the Microsoft Bug Bounty page here. To make sure the effort is worth it, you also get rewarded. Make sure to keep checking on the list of Active Bounty Programs.

When reporting, you will have to use the Microsoft Security Response Center PGP Key. A response is sent back from the team. Once Microsoft receives the report, they will follow these processes for all vulnerability reports:

• Triage your report and determine if they should open a case for a more in-depth investigation.
• Investigate and take action according to the published servicing criteria.
• Publicly acknowledge your contribution to protecting the ecosystem when they release a fix.

Report Bugs and Issues

Bugs and Issues are usually safe to post in public. This is where Microsoft asks us to post about it on the Microsoft Community page – http://support.microsoft.com/gp/contactbug/.  Here you can explain your problem in complete detail, add a screenshot, and let community members help you. Whenever you post something, make sure to choose the correct category.

Apart from MVPs, Microsoft has its own Engineers who keep a tab on the issues. If they find something which is reported by many people, the company may acknowledge, and check on it.

Feedback HUB

After Microsoft started the Windows Insiders Program, they rolled out an inbuilt reporting option. Named as Feedback HUB. It’s pre-installed on your computer.

Launch it and you will see two major options. Report an issue, and Suggest a feature. You can use this to keep a tab on a popular issue, find issues that you have faced, and so on.

The Feedback HUB is so well done, that you do not need to go to any public forum to report issues and bugs. You can search for related issues in the hub, upvote it, and share your solution as well. Many a time a feature is requested so many times, that Microsoft has to think about it. They even make it into the next feature update or major upgrade.

It also includes Announcements from Microsoft for new features and major rollouts. You can also use this tool to send out diagnostic data from your computer to Microsoft. This tool will capture your actions on your computer which simulates that problem and then send it to Microsoft.

Read: How to send Feedback or Complain about Windows 11 to Microsoft.

Report Windows Activation errors

If your Windows 11/10 is genuine, but you still receive errors relating to a non-genuine software, you can follow up by using the steps below.

1. Open Administrator command prompt then paste the code below and hit Enter

Licensingdiag.exe -report %userprofile%\desktop\report.txt -log %userprofile%\desktop\repfiles.cab

1. Copy the result and upload to One Drive, then locate the txt file Windows created on your desktop then upload both to One Drive
2. Go to the Microsoft Product Activation Call Center and lay your report.

Apart from these, if you have anything to report, issues around your products where you cannot log in issues with a security update. If you need more information take a look at this Microsoft page.

Microsoft does hard work to bring the best experience to Windows, and we will strongly suggest you also report bugs, issues or vulnerabilities to Microsoft when you find them.

Related posts

• ما هو WSAPPX؟ كيفية إصلاح High Disk Usage Issue

• كيفية Fix Microsoft Store Slow Download Issue؟

• كيفية إضافة Zoom إلى Microsoft Teams

• Microsoft Intune غير مزامنة؟ Force Intune للمزامنة في Windows 11/10

• تعيين Password Expiration Date لMicrosoft Account and Local Account

• ما هو Microsoft Patch Tuesday؟ التصحيح Tuesday Schedule

• كيفية إصلاح تحديثات Microsoft Store عالقة في انتظار أو بدء تنزيل

• أنت في عداد المفقودين، اطلب من المشرف الخاص بك لتمكين Microsoft Teams

• Microsoft Remote Desktop Assistant ل Windows 10

• Microsoft account التي أدخلتها غير موجودة

• كيفية تلقائيا Forward Email في Microsoft Outlook

• كيفية استخدام الصورة في Picture mode على Microsoft Edge Browser

• أضف Home button إلى Microsoft Edge browser

• تطبيقات الويب Manage legacy مع Microsoft's Enterprise Mode Site List Portal

• ما هو ASD file وكيفية فتحه في Microsoft Word؟

• كيفية استخراج أسماء النطاقات من URLs في Microsoft Excel

• Turn Off Read Receipts في Microsoft Teams لأعضاء الفريق

• Microsoft Account sign في error 0x800706d9 على ويندوز 10

• كيفية تعيين أو تغيير Microsoft Edge homepage على نظام التشغيل Windows 10

• كيفية تطبيق Google SafeSearch في Microsoft Edge في Windows 10