Muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiti farg’ona filiali

Maslahat:

• 
  Administrator uchun parol tanlashga jiddiy yondashing. Parol qanchalik murakkab va uzun bo'lsa, tajovuzkor uchun uni buzish shunchalik qiyin bo'ladi.
  
• 
  Yangi Administrator hisobidan kamdan -kam foydalanganingiz uchun, yaratgan parolingizni xavfsiz joyga yozing.
  
• 
  Qo'shimcha xavfsizlik chorasi -yaratilgan Administrator nomini o'zgartirish (masalan, "Administrator" -> "Sergey" o'rniga). Shunday qilib, tajovuzkor uchun qo'shimcha to'siq yaratish.
  

Administratordan boshqalarga kirishni cheklash uchun siz quyidagi algoritmga muvofiq harakat qilishingiz kerak:

1. 
   Har qanday qiymatlarni o'zgartiring guruh siyosati Oh;
   
2. 
   Tizimdan chiqish;
   
3. 
   Boshqa foydalanuvchilar ostida kiring;
   
4. 
   Administrator sifatida kiring;
   
5. 
   Faylni C: \ Windows \ System32 \ GroupPolicy \ User \ Registry.pol biror joyga nusxalash;
   
6. 
   Cheklangan barcha qiymatlarni o'zgartiring (asl qiymati "o'rnatilmagan" o'rniga "o'chirish" ga o'zgartiring);
   
7. 
   Registry.pol faylini C: \ Windows \ System32 \ GroupPolicy \ User \ -ga qaytaring.
   
8. 
   Boshqa foydalanuvchilar sifatida kiring va ular uchun hamma narsa "kesilganiga" ishonch hosil qiling, lekin Administrator bunday qilmaydi :)
   

Fayllarga va OS sozlamalariga kirishni cheklaydigan dasturlar
Windows -da kirishni cheklash vositalari mavjudligiga qaramay, amalda ular juda qulay emasligi va eng oddiy holatlarda aniqlangan. Katalog uchun parol o'rnatish yoki Boshqarish panelini ochishni taqiqlash kabi oddiy misollarni keltirish kifoya.
Shuni ta'kidlash kerakki, Windows 8 -da, oldingi Windows 7 -ga qaraganda, ota -ona nazorati... Endi buni Boshqarish panelidagi "Oilaviy xavfsizlik" bo'limida ko'rishingiz mumkin. Filtr quyidagi xususiyatlarga ega:

• 
  Veb -sayt tashriflarini filtrlang
  
• 
  Vaqt chegaralari
  
• 
  Windows do'koni va o'yinlar uchun cheklovlar
  
• 
  Qo'llash cheklovlari
  
• 
  Foydalanuvchilar faoliyati statistikasini ko'rish
  

Yuqoridagilardan ko'rinib turibdiki, hatto bu funktsiyalar ham kompyuter ma'muriga ko'plab shaxsiy muammolarni hal qilishda yordam beradi. Shuning uchun, quyida biz standart Windows boshqaruv vositalaridan tashqari, ma'lumot va tizim bo'limlariga kirishni cheklashga imkon beruvchi kichik dasturlar haqida gaplashamiz.

3-rasm

Xavfsizlik ma'muri dasturi odatdagi tizim tweakeriga o'xshaydi, lekin tizim xavfsizligiga alohida e'tibor qaratiladi. Variantlarning har biri ma'lum bir cheklov uchun javobgardir, shuning uchun sozlamalarning umumiy daraxti "Cheklovlar" deb nomlanadi. U 2 qismga bo'linadi: Umumiy cheklovlar va Foydalanuvchi cheklovlari.

Birinchi bo'limda tizimning barcha foydalanuvchilariga tegishli parametrlar va kichik bo'limlar mavjud. Bularga tizim, tarmoq, Explorer, Internetning o'zi, tizim, Boshqarish paneli va boshqalarni yuklash va kirish kiradi. An'anaviy tarzda, ularni onlayn va oflayn kirishni cheklashlarga bo'lish mumkin, lekin ishlab chiquvchilar yorliqlar bo'yicha juda murakkab bo'linishni ko'rib chiqmaganlar. Aslida, har bir "o'zgartirish" ning tavsifi bo'lishi kifoya: u yoki bu variant xavfsizlikka qanday ta'sir qiladi.
"Foydalanuvchi cheklovlari" ikkinchi bo'limida siz har biriga kirishni sozlashingiz mumkin Windows foydalanuvchisi alohida -alohida. Cheklovlar ro'yxatiga bo'limlar kiradi boshqaruv paneli, interfeys elementlari, tugmalar, tezkor tugmalar, olinadigan axborot vositalari va boshqalar.
Sozlamalarni alohida faylga eksport qilish, masalan, boshqa tizim konfiguratsiyalarida qo'llanilishi mumkin. Dasturda foydalanuvchi faolligini kuzatish uchun o'rnatilgan agent mavjud. Jurnal fayllari administratorga potentsial xavfli foydalanuvchilar harakatlarini kuzatishga va tegishli qarorlar qabul qilishga yordam beradi. Xavfsizlik ma'muriga kirish parol bilan himoyalangan bo'lishi mumkin - quyida muhokama qilingan dasturlarda bu variant ham amalda mavjud.
Kamchiliklar orasida cheklovlar qo'llanilishi mumkin bo'lgan dasturlarning kichik ro'yxati bor: Media pleer, MS Office va boshqalar. Yana ko'plab mashhur va potentsial xavfli ilovalar mavjud. Windows 8 uchun yangilangan versiya va lokalizatsiyaning yo'qligi ishni murakkablashtiradi-bu ingliz tilini boshlang'ich bilimisiz bajarish qiyin bo'lganda.
Shunday qilib, dastur kirishni cheklash va OS xavfsizlik sozlamalarini moslashuvchan sozlash uchun mo'ljallangan.
WinGuard ilovalarni blokirovka qilish uchun ishlatilishi mumkin va Windows bo'limlari shuningdek ma'lumotlarni shifrlash uchun. Dastur ikkita nashrda tarqatilgan - bepul va kengaytirilgan. Ularning orasidagi funktsional farqlar kichik - bir xil nomdagi "Kengaytirilgan" yorlig'ida bir nechta variant mavjud. Ular orasida uzilish Internet Explorer, Explorer, o'rnatish jarayoni, fayllarni USB -ga yozish.
Ilovalarning ishga tushirilishini nazorat qilish "Vazifalarni qulflash" yorlig'ida amalga oshiriladi. Agar kerakli dastur ro'yxatda yo'q, siz uni sarlavhada nomini ko'rsatib yoki ochilganlar
ro'yxatidan tanlab qo'shishingiz mumkin. bu lahza ilovalar (WinLock -ga o'xshash). Agar siz qulflash funktsiyasini Xavfsizlik Administratori bilan taqqoslasangiz, WinGuard -da siz administrator hisobidagi cheklovlarni o'chirib qo'yishingiz mumkin. Biroq, siz har bir foydalanuvchi uchun ilovalarning qora ro'yxatini tuza olmaysiz.
Shifrlash bo'limi orqali amalga oshiriladi. Amalga oshirilgan foydalanuvchi interfeysi noqulay: ishlov berish uchun ro'yxat tuzish mumkin emas, kontekst menyusi yo'q. Faqat manba va manzil bo'ladigan katalogni ko'rsatish kifoya. Barcha fayllar 128 bitli AES (Advanced Encryption Standard) da shifrlangan bo'ladi. Shifrni ochish xuddi shu tarzda amalga oshiriladi.
Shunday qilib, pullik versiyani hisobga olsak ham, funksionallik ancha past. Litsenziya: umumiy dasturiy ta'minot ($ 34.95)

6-rasm
AES-ma'lumotlarni shifrlash uchun yana bir dastur, lekin WinGuard-dan farqi sezilarli. Birinchidan, shifrlash uchun fayllarni tanlash tezroq. Har bir papkani alohida tanlashning hojati yo'q, faqat kataloglar va fayllar ro'yxatini tuzing. Murakkab papkani shifrlash qo'shilganda shifrlash uchun parol o'rnatilishi talab qilinadi.

Sizda, dasturda himoya usulini ko'rsatish imkoniyati yo'q, aksincha u sizga Norman, High yoki Highest usulini tanlash imkonini beradi.
Ikkinchi qulay nuqta - bu shifrlash kontekst menyusi va bir marta bosish bilan fayllarni shifrini ochish. Siz tushunishingiz kerakki, kengaytirilgan papkalarni shifrlash o'rnatilmagan bo'lsa ham, siz parolni bilsangiz ham, ma'lumotlarni ko'rish mumkin emas. Bu fayllarni shifrlangan va hamma uchun qulay bo'lgan exe-arxivga to'plashi mumkin bo'lgan arxivchilardan farq qiladi.
Tanlashda katta raqam shifrlash uchun fayllar, sezilganidek, bekor qilish tugmasi ishlamaydi. Shuning uchun, natijani buzilgan fayl shaklida olishdan ehtiyot bo'lishingiz kerak.

Shifrlangan disk, ochilganda, sifatida mavjud virtual disk, bu bilan siz asl nusxa bilan bir xil operatsiyalarni bajarishingiz mumkin. Shuni unutmangki, ishga tushirish taqiqlangan kompyuterlarda uchinchi tomon dasturlari("oq" ro'yxatda emas), kontentga kirish taqiqlanadi.

Ishlab chiquvchilar veb -saytida ma'lumotlarni himoya qilishning boshqa dasturlarini yuklab olishingiz mumkin, jumladan:

• 
  Shared Folder Protector - tarmoq ichidagi fayllarni himoya qilish;
  
• 
  Folder Protector - olinadigan muhitdagi fayllarni himoya qiladi.
  

Litsenziya: bepul dasturiy ta'minot

10-rasm

Foydalanuvchilarning Ro'yxatga olish kitobi va fayllarga kirishini nazorat qilish, berilgan huquqlardagi zaifliklarni topish imkonini beruvchi kichik yordamchi dastur. Boshqacha aytganda, kirish vositalari Windows vositalari yordamida o'rnatilsa, dastur foydali bo'ladi.
Yordamchi dasturning qulayligi shundaki, OS oddiy kataloglarga kirish huquqlarini batafsil ro'yxat ko'rinishida ko'rish vositasini ta'minlamaydi. Fayllardan tashqari, siz ro'yxatga olish kitobi filiallariga kirishni tekshirishingiz mumkin.
Kirish huquqini tekshirish uchun skanerlash uchun katalog yoki Ro'yxatdan o'tish bo'limini ko'rsatish va skanerlash jarayonini boshlash kerak. Natijalar manzillarga mos keladigan "O'qish" / "Yozish" / "Rad etish" ustunlari sifatida ko'rsatiladi. Ro'yxat elementlarining har birining xususiyatlariga kontekst menyusi orqali kirish mumkin.
Dastur Windows NT oilasining barcha operatsion tizimlarida ishlaydi.