Cle 2-amaliy docx

---

MUHAMMAD AL-XORAZMIY NOMIDAGI TOSHKENT AXBOROT TEXNOLOGIYALARI
UNIVERSITETI KIBER-XAVFSIZLIK FAKULTETI
AMALIY ISH
Bajardi: Abduhakimov Sherzod
Tekshirdi: Sodiqova Dilnoza
Tashkent-2023

---

Amaliy mashg‘ulot № 2
Mavzu: Shadow Defender dasturining ishlashini o’rganish.
Ishdan maqsad: Shadow Defender dasturi bilan tanishib chiqish, dasturni
dinamik nusxakarga asoslangan himoya ishlash xususiyatlarini o‘rganib chiqish.
Shadow Defender - bu operatsion tizimning soya rejimi deb ataladigan
funksiyasini bajaradigan dastur, bu funksiya ishga tushirilganda uning holati
o‘rnatilgan bo‘lsa, tizim diskidagi barcha keyingi o‘zgarishlar saqlanmaydi. Va
soya rejimini o‘chirib qo‘ygandan so‘ng, tizim o‘z holatga qaytadi.
«Soya
rejimi»
Windows
–
haqiqatan
ham,
kompyuterga
tashqi
foydalanuvchining kirishiga ruxsat berilgan hollarda, agar siz zararli dastur kodini
olish ehtimoli yuqori bo‘lgan Internet-resurslarga tashrif buyurishni istasangiz,
shuningdek, tizim bilan tajriba o‘tkazishingiz kerak bo‘lsa, sozlamalar yoki
uchinchi tomon dasturlarini sinab ko‘ring.
Tizimga kiritilgan barcha o’zgarishlar soya rejimida fayllar diskda
saqlanmaganligi sababli, ushbu rejimni o‘chirib, kompyuterni qayta ishga
tushirgandan so‘ng, har qanday infiltratsiya qilingan viruslar, troyan viruslar yoki
josuslik dasturlari yo‘qoladi, noqonuniy foydalanuvchilar tomonidan ta’sirlangan
barcha tizim konfiguratsiya sozlamalari holati asliga qaytadi va tizimda saqlangan
barcha o‘zgarishlar o‘chiriladi.
Dastur analoglari.
Shadow Defender da «soya rejimi» himoyalangan rejim dab ataladi. Dastur
nomi – «Shadow Defender» (ingliz tilidan tarjima qilingan) – uning ishlash
prinsipidan kelib chiqadi. Soyada bo ‘lish, ya’ni fonda ishlash, ayni kompyuterni
turli xavflardan himoya qiladi.
Shadow Defender-da funksiya Toolwiz Time Freeze yoki Deep Freeze kabi
boshqa dasturlarda bo‘lgani kabi "muzlatish" deb nomlanmaganiga qaramay,
soyani himoya qilish, uning mohiyati hali ham bir xil - tizimdagi kiruvchi
o‘zgarishlarning oldini oladi. Ishlash mexanizmi quyidagi analog dasturlarning
ishlash mexanizmiga o’xshash: Shadow Defender diskning virtual suratini yaratadi

---

va keyingi barcha ishlar haqiqiy diskda emas, balki oniy tasvirda amalga oshiriladi.
Ba’zida alohida papkalar va fayllar uchun himoyalangan rejimning bir qismi
sifatida o’zgarishlarni qo’llash imkoniyatlarini o’rnatish mumkin. Faqat
himoyalangan rejimdan chiqib, kompyuterni qayta ishga tushirgandan so’ng
Shadow Defender dasturiga maxsus qo’shilgan fayl va papkalar so’nggi
o’zgarishlarga ega bo’ladi. Boshqa barcha tizim parametrlari himoyalangan rejimni
boshlashdan oldingi kabi bir xil bo‘ladi. Himoyalangan rejimning ishlashi
davomida o‘chirilgan barcha fayllar qaytadi va yaratilganlar yo‘qoladi. Mavzular,
fon rasmlari, shriftlar va boshqa shaxsiylashtirish sozlamalarning barchasi o‘z
holiga qaytadi. O‘rnatilgan dasturlar o‘chiriladi, o‘chirilgan dasturlar paydo
bo’ladi. Faollashtirilgan oddiy xizmatlar va komponentlar o’chiriladi va aksincha,
o’chirilganlar faollashtiriladi.
Shadow Defender-ning katta qulayligi bu dasturning aniq va tushunarli tashkil
etilishi bilan rus tilidagi interfeysi. Turli xil variantlarga ega bo’lgan alohida
bo’limlar o’ng tomonga o’tish uchun tugmalarga qulay tarzda joylashtirilgan.
Shunday qilib, Shadow Defender dasturining xususiyatlarini batafsil ko’rib
chiqaylik.