“ Kiberxavfsizlik siyosati ” fanidan

Windows в режиме повышенной безопасности» qo'shimcha oynasida paydo 
bo'ladi.
Windows tarmoqlararo ekranining moslashtirilgan qoidalari. Yuqorida 
tavsiflangan uchta misolga qo'shimcha ravishda, Windows tarmoqlararo ekrani 
qoidalarining keng tarqalgan bir nechta qo'shimcha turlari mavjud, ular orasida: 
− 
Muayyan tizim xizmati uchun qoida yaratish; 
− 
Uchinchi tomon protokoli uchun qoida yaratish; 
− 
Qoidalarni faqat tanlangan IP manzillarga qo'llash. 
Tizim xizmati uchun qoida yaratish. Quyidagi bosqichma-bosqich 
ko'rsatmalarda siz Telnet xizmati uchun kiruvchi ulanishlarni qanday rad etishni 
bilib olasiz. Buning uchun quyidagi amallar bajariladi: 
1. Guruh siyosatini boshqarish muharririning tegishli tugunidan yangi kiruvchi 
ulanish qoidalarini yaratish masteri chaqiriladi; 
2. Masterning birinchi sahifasida «Настраиваемые» (Custom) qoida turi 
tanlanadi, shundan so‘ng siz masterning keyingi sahifasiga o‘tishingiz mumkin. 
3. E’tibor bering, bu holda «Программа» (Program) sahifasi yuqoridagi 
birinchi misoldagi bir xil nomdagi sahifadan biroz farq qiladi, chunki bu yerda, 
kompyuterda o'rnatilgan barcha dasturlarga bo’lgan yo’lni ko’rsatishdan tashqari, 
qoida qo’llaniladigan tizim xizmatini tanlash imkoniga ega bo’lasiz. Telnet uchun 
mas'ul bo'lgan asosiy dastur tlntsvr.exe ekanligi ma'lum bo'lganligi sababli, belgi 
«Путь программы» (This program path) opsiyasiga o'rnatiladi va matn 
maydoniga "%systemroot%system32tlntsvr.exe" kiritiladi. Ta’kidlash zarurki, 
ushbu dastur nafaqat telnet xizmati bilan ishlashi mumkin, shuning uchun bu holda 
qoida doirasini cheklash uchun xizmatlarni tanlashning mahsus tugmasi, ya’ni 
«Службы» (Services) bo'limidagi «Настроить» (Customize) tugmasini 
ishlatishingiz kerak bo'ladi.
1.10-rasmda ko'rib turganingizdek, ushbu tugmani bosish orqali oldingizda yangi 
dialog oynasi paydo bo'ladi, uning yordamida siz bir vaqtning o'zida barcha mumkin 

---

bo'lgan dastur va xizmatlarni tanlashingiz, faqat xizmatlarni tanlashingiz, ma'lum bir 
xizmatni ko'rsatishingiz yoki siz ko'rsatgan mezonlar asosida bir nechta xizmatlarni 
tanlashingiz mumkin. Guruh siyosatining boshqa tarkibiy qismlarida bo'lgani kabi, 
ushbu ro'yxat faqat guruh siyosati ob'ekti yaratiladigan va kompyuterda o'rnatilgan 
xizmatlarni tanlash imkonini beradi. Ushbu nuqta GPO ob'ektlarini rejalashtirish va 
amalga oshirishda juda muhim bo'lishi mumkin. Ushbu misolda belgini 
«Применять к службе» (Apply to this service)ga o’rnatamiz va Telnet xizmatini 
tanlaymiz;
1.10-rasm. Telnet xizmatini tanlash
4. «Протокол и порты» (Protocols and Ports) sahifasi, aslida, o'zgarishsiz 
qolishi mumkin. Ya'ni, protokol turi sifatida har qanday protokol qolishi 
mumkin, bu esa mahalliy va masofaviy portlarni o'rnatish imkoniyati 
yo'qligini bildiradi.
5. Masterning navbatdagi sahifasi - butunlay yangi sahifa «Область» (Scope) - 
bu bosqichda uni o'zgartirish mumkin emas, chunki biz bu haqda biroz keyinroq 
batafsilroq gaplashamiz. Hozircha to'g'ridan-to'g'ri keyingi sahifaga o'tamiz; 
6. Oldingi misollardan tanish bo'lgan «Действие» (Action) sahifasida kerakli 
harakat tanlanadi. Ushbu misolda vazifa kiruvchi Telnet ulanishlarini blokirovka 
qilish bilan bog'liq bo'lganligi sababli, bu erda belgini «Блокировать