المنصات / Windows

KalderaShield على Windows

Windows 10 و11 على بنية x64 مدعومان بثلاث صيغ تثبيت: معالج تثبيت NSIS قياسي، وحزمة MSI للنشر المُدار، وملف تنفيذي محمول يعمل دون تثبيت.

تنزيل لنظام Windows تحقّق من المجموع الاختباري

ما ستحصل عليه

ثلاث طرق للتثبيت

يثبّت معالج setup.exe لكل مستخدم أو لكل جهاز، ويضيف اختصارات إلى قائمة «ابدأ» وأداة إزالة خاصة به. وحزمة MSI موجودة للبيئات التي تتوقع أدوات النشر فيها تلك الصيغة. أما الملف التنفيذي المحمول فلا يحتاج شيئًا من ذلك: فكّه وشغّله.

والثلاثة كلها تبني التطبيق نفسه. ملف الخزنة والنسخ الاحتياطية المشفّرة والإعدادات قابلة للنقل بينها، وتُنشر مجاميع SHA-256 الاختبارية لكل المخرجات حتى تتحقق من الملف الذي تثبّته بالضبط.

والحمايات الخاصة بـWindows مفعّلة: تُطلب النوافذ بـWDA_EXCLUDEFROMCAPTURE، وهو ما يُبقي التطبيق خارج لقطات الشاشة العادية وتسجيلاتها ومعاينة بدّل المهام، ويلف Windows Hello حِمل فتح القفل للراحة بمصادِق منصّة مدعوم بـTPM 2.0.

البداية على Windows

التنزيل والتحقّق

احصل على المثبّت من صفحة التنزيل، ثم قارن تجزئة SHA-256 الخاصة به بالسطر المطابق في SHA256SUMS.txt قبل تشغيله.

أنشئ الخزنة

اختر كلمة مرور رئيسة — يمددها Argon2id بذاكرة 64 MiB و4 دورات ومسارين إلى مفتاح الخزنة — واحفظ مفتاح الاسترداد BIP-39 المكوّن من 24 كلمة في مكان خارج التطبيق.

أضف Windows Hello اختياريًا

سجّل فتح القفل بالمنصّة ليكون الوصول اليومي بنظرة أو برقم PIN، بدعم من TPM 2.0. وتظل كلمة المرور الرئيسة دائمًا هي الجذر الحقيقي للخزنة.

بنية الأمان

تفاصيل خاصة بـWindows ينبغي أن تعرفها

التواقيع وSmartScreen

مُثبِّتات Windows منشورة كـإعاينة غير موقَّعة ولا تحمل توقيع Authenticode. لا توجد شهادة توقيع: فسلسلة الإصدار تعتبر إصدار سطح مكتب غير موقّع خطأً، لذا تُوسم المعاينة بأنها إصدار مبكر ولا يشير إليها latest. تُطلق الملفات غير الموقَّعة تحذير SmartScreen «حماية جهازك» وستحتاج إلى النقر على «مزيد من المعلومات» ← «تشغيل على أي حال» لتشغيل المُثبِّت؛ وهو متوقّع. تحقّق من بصمة SHA-256 في SHA256SUMS.txt قبل التثبيت. أُعدّ طلب إلى برنامج SignPath Foundation للتوقيع المجاني على البرمجيات مفتوحة المصدر، لكنه لم يُقدَّم بعد؛ وبمجود توفر التوقيع ستُوقَّع الإصدارات اللاحقة وسيختفي هذا التحذير.

Windows 10 / 11

بنية x64

تنزيل واحد يخدم الاثنين. يأتي التطبيق بوصفه تطبيق Tauri لسطح المكتب بواجهة أمامية قائمة على WebView.

TPM 2.0

فتح القفل عبر Windows Hello

مصادِق المنصّة WebAuthn PRF يغلّف حِمل فتح القفل؛ ومادة مفتاح التغليف لا تغادر العتاد الآمن أبدًا.

WDA_EXCLUDEFROMCAPTURE

استبعاد الالتقاط

تُستبعد نوافذ التطبيق من التقاط الشاشة العادي. وبرمجيات الالتقاط ذات الامتيازات خارج نموذج التهديد، كما في كل مكان.

الأسئلة الشائعة

أسئلة حول Windows

Setup.exe أم MSI أم النسخة المحمولة — أيّها أختار؟

لجهاز شخصي، معالج التثبيت. وللنشر المُدار، حزمة MSI. ولمرحلة USB أو جهاز تفضّل ألا يُثبَّت عليه شيء، الملف التنفيذي المحمول.

لماذا يحذّر SmartScreen من المثبّت؟

لأنه غير موقَّع ولا يملك سمعة تنزيل. تحقّق من تجزئة SHA-256 مقابل SHA256SUMS.txt؛ وتشرح صفحة التحقّق الصورة كاملة، بما فيها سبب زوال ذلك حال توفر شهادة توقيع.

هل يمكنني نقل خزنتي إلى جهاز Windows آخر؟

نعم. صدّر نسخة .ks احتياطية مشفّرة، وانقلها، واستعدها بكلمة المرور الرئيسة. فملف الخزنة قابل للنقل، ولا يرتبط بجهاز واحد ولا بصيغة تثبيت واحدة.

تنزيل اطّلع على الشيفرة المصدرية