Windows Server boshqaruvi fanidandan mustaqil ish bajardi: Samandar Ibragimov Tekshirdi: Muhamadiyev Sanjar

OʻZBEKISTON RESPUBLIKASI AXBOROT TEXNOLOGIYALARI VA KOMMUNIKATSIYALARINI RIVOJLANTIRISH VAZIRLIGI
MUHAMMAD AL-XOZAZMIY NOMIDAGI TOSHKENT AXBOROT TEXNOLOGIYALARI UNIVERSITETI


Windows Server boshqaruvi fanidandan

MUSTAQIL ISH


Bajardi: Samandar Ibragimov
Tekshirdi: Muhamadiyev Sanjar

TOSHKENT – 2022
Mavzu:
Xavfsizlikni ta’minlashda BitLocker va Virtual TPM shifrlash texnologiyalaridan foydalanish.

Reja:

1.BitLocker

2.BitLocker shifrlash haqida umumiy ma'lumot.

3. Bitlocker yordamida malumotlarni shifrlash.

4. vTPM

BitLocker umumiy ko'rinishi:

BitLocker Drive Encryption - bu operatsion tizim bilan integratsiyalashgan va yo'qolgan, o'g'irlangan yoki noto'g'ri ishdan chiqarilgan kompyuterlardan ma'lumotlarni o'g'irlash yoki ta'sir qilish tahdidlariga qarshi kurashuvchi ma'lumotlarni himoya qilish xususiyati.
BitLocker Ishonchli platforma moduli (TPM) 1.2 yoki undan keyingi versiyalari bilan foydalanilganda maksimal himoyani ta'minlaydi. TPM - bu kompyuter ishlab chiqaruvchilari tomonidan ko'plab yangi kompyuterlarda o'rnatilgan apparat komponenti. U BitLocker bilan ishlaydi va foydalanuvchi ma'lumotlarini himoya qiladi va tizim oflayn bo'lganida kompyuterga buzilmaganligini ta'minlaydi.
PM 1.2 yoki undan keyingi versiyalari mavjud bo'lmagan kompyuterlarda BitLocker Windows operatsion tizimi drayverini shifrlash uchun ishlatilishi mumkin. Biroq, ushbu dastur foydalanuvchidan kompyuterni ishga tushirish yoki kutish rejimidan boshlash uchun USB ishga tushirish kalitini kiritishini talab qiladi. Windows 8 dan boshlab, TPM bo'lmagan kompyuterda operatsion tizim tovushini himoya qilish uchun operatsion tizim tovushi parolidan foydalanish mumkin. Ikkala variant ham BitLocker tomonidan TPM bilan taqdim etilgan ishga tushirishdan oldin tizim yaxlitligini tekshirishni ta'minlamaydi.
TPMga qo'shimcha ravishda BitLocker foydalanuvchi shaxsiy identifikatsiya raqamini (PIN) taqdim qilmaguncha yoki ishga tushirish kalitini o'z ichiga olgan olinadigan qurilmani (masalan, USB flesh-disk) joylashtirmaguncha, oddiy ishga tushirish jarayonini blokirovka qilish imkoniyatini taklif qiladi. Ushbu qo'shimcha xavfsizlik choralari ko'p faktorli autentifikatsiyani ta'minlaydi va to'g'ri PIN kod yoki ishga tushirish kaliti ko'rsatilmaguncha kompyuter ishga tushmasligi yoki kutish rejimidan o'tmasligiga ishonch hosil qiladi.

Amaliy ilovalar:
Yo'qolgan yoki o'g'irlangan kompyuterdagi ma'lumotlarga, unga qarshi dasturiy ta'minot-hujum vositasini ishga tushirish yoki kompyuterning qattiq diskini boshqa kompyuterga o'tkazish orqali ruxsatsiz kirish uchun zaifdir. BitLocker fayl va tizim himoyasini kuchaytirish orqali ma'lumotlarga ruxsatsiz kirishni kamaytirishga yordam beradi. BitLocker, shuningdek, BitLocker bilan himoyalangan kompyuterlar foydalanishdan chiqarilganda yoki qayta ishlanganda ma'lumotlarga kirishni imkonsiz qilishga yordam beradi.
Masofaviy serverni boshqarish vositalarida BitLocker-ni boshqarish uchun ishlatilishi mumkin bo'lgan ikkita qo'shimcha vosita mavjud.

•