11-Amaliy mashg’ulot. Mavzu: otda fayl tizimi ilan ishlash. Ishdan maqsad

Maslahat:
• 
Administrator uchun parol tanlashga jiddiy yondashing. Parol qanchalik 
murakkab va uzun bo'lsa, tajovuzkor uchun uni buzish shunchalik qiyin 
bo'ladi.
• 
Yangi Administrator hisobidan kamdan -kam foydalanganingiz uchun, 
yaratgan parolingizni xavfsiz joyga yozing.
• 
Qo'shimcha xavfsizlik chorasi -yaratilgan Administrator nomini o'zgartirish 
(masalan, "Administrator" -> "Sergey" o'rniga). Shunday qilib, tajovuzkor 
uchun qo'shimcha to'siq yaratish.
Administratordan boshqalarga kirishni cheklash uchun siz quyidagi algoritmga 
muvofiq harakat qilishingiz kerak:
1. 
Har qanday qiymatlarni o'zgartiring guruh siyosati Oh;

---

2. 
Tizimdan chiqish;
3. 
Boshqa foydalanuvchilar ostida kiring;
4. 
Administrator sifatida kiring;
5. 
Faylni C: \ Windows \ System32 \ GroupPolicy \ User \ Registry.pol biror joyga 
nusxalash;
6. 
Cheklangan barcha qiymatlarni o'zgartiring (asl qiymati "o'rnatilmagan" 
o'rniga "o'chirish" ga o'zgartiring);
7. 
Registry.pol faylini C: \ Windows \ System32 \ GroupPolicy \ User \ -ga 
qaytaring.
8. 
Boshqa foydalanuvchilar sifatida kiring va ular uchun hamma narsa 
"kesilganiga" ishonch hosil qiling, lekin Administrator bunday qilmaydi :)
Fayllarga va OS sozlamalariga kirishni cheklaydigan dasturlar 
Windows -da kirishni cheklash vositalari mavjudligiga qaramay, amalda ular juda 
qulay emasligi va eng oddiy holatlarda aniqlangan. Katalog uchun parol o'rnatish 
yoki Boshqarish panelini ochishni taqiqlash kabi oddiy misollarni keltirish kifoya.
Shuni ta'kidlash kerakki, Windows 8 -da, oldingi Windows 7 -ga qaraganda, ota -
ona nazorati... Endi buni Boshqarish panelidagi "Oilaviy xavfsizlik" bo'limida 
ko'rishingiz mumkin. Filtr quyidagi xususiyatlarga ega:
• 
Veb -sayt tashriflarini filtrlang
• 
Vaqt chegaralari
• 
Windows do'koni va o'yinlar uchun cheklovlar
• 
Qo'llash cheklovlari
• 
Foydalanuvchilar faoliyati statistikasini ko'rish
Yuqoridagilardan ko'rinib turibdiki, hatto bu funktsiyalar ham kompyuter 
ma'muriga ko'plab shaxsiy muammolarni hal qilishda yordam beradi. Shuning 
uchun, quyida biz standart Windows boshqaruv vositalaridan tashqari, ma'lumot 
va tizim bo'limlariga kirishni cheklashga imkon beruvchi kichik dasturlar haqida 
gaplashamiz.

---

3-rasm
Xavfsizlik ma'muri dasturi odatdagi tizim tweakeriga o'xshaydi, lekin tizim 
xavfsizligiga alohida e'tibor qaratiladi. Variantlarning har biri ma'lum bir cheklov 
uchun javobgardir, shuning uchun sozlamalarning umumiy daraxti "Cheklovlar" 
deb nomlanadi. U 2 qismga bo'linadi: Umumiy cheklovlar va Foydalanuvchi 
cheklovlari.
Birinchi bo'limda tizimning barcha foydalanuvchilariga tegishli parametrlar 
va kichik bo'limlar mavjud. Bularga tizim, tarmoq, Explorer, Internetning o'zi, 
tizim, Boshqarish paneli va boshqalarni yuklash va kirish kiradi. An'anaviy tarzda, 
ularni onlayn va oflayn kirishni cheklashlarga bo'lish mumkin, lekin ishlab 
chiquvchilar yorliqlar bo'yicha juda murakkab bo'linishni ko'rib chiqmaganlar. 
Aslida, har bir "o'zgartirish" ning tavsifi bo'lishi kifoya: u yoki bu variant 
xavfsizlikka qanday ta'sir qiladi.
"Foydalanuvchi cheklovlari" ikkinchi bo'limida siz har biriga kirishni sozlashingiz 
mumkin Windows foydalanuvchisi alohida -alohida. Cheklovlar ro'yxatiga 
bo'limlar kiradi boshqaruv paneli, interfeys elementlari, tugmalar, tezkor 
tugmalar, olinadigan axborot vositalari va boshqalar.
Sozlamalarni alohida faylga eksport qilish, masalan, boshqa tizim 
konfiguratsiyalarida qo'llanilishi mumkin. Dasturda foydalanuvchi faolligini 
kuzatish uchun o'rnatilgan agent mavjud. Jurnal fayllari administratorga 
potentsial xavfli foydalanuvchilar harakatlarini kuzatishga va tegishli qarorlar 
qabul qilishga yordam beradi. Xavfsizlik ma'muriga kirish parol bilan 
himoyalangan bo'lishi mumkin - quyida muhokama qilingan dasturlarda bu 
variant ham amalda mavjud.

---

Kamchiliklar orasida cheklovlar qo'llanilishi mumkin bo'lgan dasturlarning kichik 
ro'yxati bor: Media pleer, MS Office va boshqalar. Yana ko'plab mashhur va 
potentsial xavfli ilovalar mavjud. Windows 8 uchun yangilangan versiya va 
lokalizatsiyaning yo'qligi ishni murakkablashtiradi-bu ingliz tilini boshlang'ich 
bilimisiz bajarish qiyin bo'lganda.
Shunday qilib, dastur kirishni cheklash va OS xavfsizlik sozlamalarini 
moslashuvchan sozlash uchun mo'ljallangan.
WinGuard ilovalarni blokirovka qilish uchun ishlatilishi mumkin va Windows 
bo'limlari shuningdek ma'lumotlarni shifrlash uchun. Dastur ikkita nashrda 
tarqatilgan - bepul va kengaytirilgan. Ularning orasidagi funktsional farqlar kichik - 
bir xil nomdagi "Kengaytirilgan" yorlig'ida bir nechta variant mavjud. Ular orasida 
uzilish Internet Explorer, Explorer, o'rnatish jarayoni, fayllarni USB -ga yozish.
Ilovalarning ishga tushirilishini nazorat qilish "Vazifalarni qulflash" yorlig'ida 
amalga oshiriladi. Agar kerakli dastur ro'yxatda yo'q, siz uni sarlavhada nomini 
ko'rsatib yoki ochilganlar ro'yxatidan tanlab qo'shishingiz mumkin. bu lahza 
ilovalar (WinLock -ga o'xshash). Agar siz qulflash funktsiyasini Xavfsizlik 
Administratori bilan taqqoslasangiz, WinGuard -da siz administrator hisobidagi 
cheklovlarni o'chirib qo'yishingiz mumkin. Biroq, siz har bir foydalanuvchi uchun 
ilovalarning qora ro'yxatini tuza olmaysiz.
Shifrlash bo'limi orqali amalga oshiriladi. Amalga oshirilgan foydalanuvchi 
interfeysi noqulay: ishlov berish uchun ro'yxat tuzish mumkin emas, kontekst 
menyusi yo'q. Faqat manba va manzil bo'ladigan katalogni ko'rsatish kifoya. 
Barcha fayllar 128 bitli AES (Advanced Encryption Standard) da shifrlangan 
bo'ladi. Shifrni ochish xuddi shu tarzda amalga oshiriladi.
Shunday qilib, pullik versiyani hisobga olsak ham, funksionallik ancha 
past. Litsenziya: umumiy dasturiy ta'minot ($ 34.95)

---

6-rasm
AES-ma'lumotlarni shifrlash uchun yana bir dastur, lekin WinGuard-dan farqi 
sezilarli.
Birinchidan, shifrlash uchun fayllarni tanlash tezroq. Har bir papkani alohida 
tanlashning hojati yo'q, faqat kataloglar va fayllar ro'yxatini tuzing. Murakkab 
papkani shifrlash qo'shilganda shifrlash uchun parol o'rnatilishi talab qilinadi.
Sizda, dasturda himoya usulini ko'rsatish imkoniyati yo'q, aksincha u sizga 
Norman, High yoki Highest usulini tanlash imkonini beradi.
Ikkinchi qulay nuqta - bu shifrlash kontekst menyusi va bir marta bosish bilan 
fayllarni shifrini ochish. Siz tushunishingiz kerakki, kengaytirilgan papkalarni 
shifrlash o'rnatilmagan bo'lsa ham, siz parolni bilsangiz ham, ma'lumotlarni 
ko'rish mumkin emas. Bu fayllarni shifrlangan va hamma uchun qulay bo'lgan 
exe-arxivga to'plashi mumkin bo'lgan arxivchilardan farq qiladi.
Tanlashda katta raqam shifrlash uchun fayllar, sezilganidek, bekor qilish tugmasi 
ishlamaydi. Shuning uchun, natijani buzilgan fayl shaklida olishdan ehtiyot 
bo'lishingiz kerak.
Shifrlangan disk, ochilganda, sifatida mavjud virtual disk, bu bilan siz asl nusxa 
bilan bir xil operatsiyalarni bajarishingiz mumkin. Shuni unutmangki, ishga 
tushirish taqiqlangan kompyuterlarda uchinchi tomon dasturlari("oq" ro'yxatda 
emas), kontentga kirish taqiqlanadi.
Ishlab chiquvchilar veb -saytida ma'lumotlarni himoya qilishning boshqa 
dasturlarini yuklab olishingiz mumkin, jumladan:

---

• 
Shared Folder Protector - tarmoq ichidagi fayllarni himoya qilish;
• 
Folder Protector - olinadigan muhitdagi fayllarni himoya qiladi.
Litsenziya: bepul dasturiy ta'minot
10-rasm
Foydalanuvchilarning Ro'yxatga olish kitobi va fayllarga kirishini nazorat 
qilish, berilgan huquqlardagi zaifliklarni topish imkonini beruvchi kichik yordamchi 
dastur. Boshqacha aytganda, kirish vositalari Windows vositalari yordamida 
o'rnatilsa, dastur foydali bo'ladi.
Yordamchi dasturning qulayligi shundaki, OS oddiy kataloglarga kirish huquqlarini 
batafsil ro'yxat ko'rinishida ko'rish vositasini ta'minlamaydi. Fayllardan tashqari, 
siz ro'yxatga olish kitobi filiallariga kirishni tekshirishingiz mumkin.
Kirish huquqini tekshirish uchun skanerlash uchun katalog yoki Ro'yxatdan o'tish 
bo'limini ko'rsatish va skanerlash jarayonini boshlash kerak. Natijalar manzillarga 
mos keladigan "O'qish" / "Yozish" / "Rad etish" ustunlari sifatida ko'rsatiladi. 
Ro'yxat elementlarining har birining xususiyatlariga kontekst menyusi orqali kirish 
mumkin.
Dastur Windows NT oilasining barcha operatsion tizimlarida ishlaydi.