Windows Defender Advanced Threat Protection Windows xavfsizlik devori (wdf) Shifrlash texnologiyalari

ICMP-ga ruxsat berish uchun qanday qoidalar tuziladi?
Ko'pincha ICMP-ga ruxsat berish yoki uni bloklash uchun qoida yaratishim kerak deb o'ylayman. Boshqacha qilib aytadigan bo'lsak, men tez-tez xavfsizlik devori serverlarini serverlarning ping so'rovlariga javob berish qobiliyatini yoqish yoki o'chirish uchun sozlashni zarur deb bilaman. Ehtimol siz allaqachon sezgan edingizki, yangi OS-serverlar uchun pingni avtomatik blokirovka qilish (ICMP) o'rnatilgandan so'ng darhol xavfsizlik devorlari uchun odatiy holdir. Bu ma'lum bir IP-manzil mavjudligini aniqlash uchun ping standart usuli bo'lgan muhitda muammo. Siz kulishingiz mumkin, lekin menga ishoning, hanuzgacha tarmoq muhitida qaysi IP-manzillardan foydalanganligini va yangi serverni o'rnatish bilan bog'liq vaziyatga duch kelganda va qaysi birini tanlashi kerakligini aniqlamaydigan IT-administratorlar juda oz. Bunga IP-manzilni tayinlang, ular faqat tarmoq muhiti ichida IP-manzillarni kutish vaqti tugashi bilan javob beradigan manzilni topguncha ping qilishadi ! Men buni ko'p marta ko'rganman. Bu IP-manzillarni boshqarishning eng yaxshi usuli bo'lmasa-da, buni amalga oshiradi. Afsuski, bu usul juda katta muammoga duch kelmoqda, chunki aksariyat yangi Windows o'rnatilishi o'rnatilgandan so'ng darhol ICMP javoblarini blokirovka qilishga mo'ljallangan bo'lib, demak siz ma'lum bir IP-manzilni ping qila olmaysiz va ma'lum bir vaqtni qabul qila olmaysiz , ammo shunga qaramay ushbu manzilda ishlaydigan server bo'lishi mumkin.


Savollar

1. 
   Windows Server 2019-ga o'rnatilgan zararli dasturlarga qarshi asosiy mahsulot nima deb nomlanadi?
   
2. 
   Domenga ulangan kompyuter korporativ LAN muhiti ichida joylashgan bo'lsa, qaysi Windows Defender xavfsizlik devorining profili faol bo'lishi kerak?
   
3. 
   Mavjud domen profilidan tashqari, Windows Defender xavfsizlik devorida yana qanday ikkita xavfsizlik devori profillari mavjud?
   
4. 
   Ping javoblariga ruxsat berish uchun xavfsizlik devori qoidasini yaratishda siz kirish qoidangizda tarmoq protokolining qaysi turini belgilashingiz kerak?
   
5. 
   Windows Defender xavfsizlik devorining standart qoidalarini barcha ish stollariga faol ravishda etkazishning eng oson yo'li qanday?
   
6. 
   Virtual qattiq disk fayli shifrlangan virtual mashina ... nomiga ega?
   
7. 
   Hash-pass va kvitansiya qiymatidan o'tish hujumlarini aniqlash uchun domen tekshiruvi ma'lumotlarini tahlil qiladigan Microsoft texnologiyasining nomi nima?