1-Amaliy Mashg‘ulot Mavzu: “Windows 10 operatsion tizimini o‘rnatish va

Bloklash qoidalari
AppLocker qoidalari ilovalarga ruxsat berish yoki ularni blokirovka qilishga imkon beradi. Aniq blokirovka qilish Запретить (Block) qoidalari, ushbu qoidalar qanday aniqlanishidan qat'i nazar, barcha ruxsat berish Разрешить (Allow) qoidalarini bloklaydi. Bu dasturlarndan cheklangan foydalanish siyosatidan farqli o'laroq, har ikkala turdagi qoidalar bir-birini yengib chiqishi mumkin.
Neytrallashni blokirovka qilish yuqorida aytib o'tilgan qoidalar hech qanday qoidalarga zid kelmaydi. Bu shunchaki aniq ruxsat berilmagan har qanday dasturning ishlashini cheklaydi. Bloklash Запретить (Block) qoidasini faqat agar boshqa AppLocker qoidasi dastur, o'rnatuvchi yoki skriptni ishga tushirishga ruxsat bersa qo'shish kerak. Aytaylik, Alpha.exe dasturidan tashkilotning barcha xodimlariga, buxgalteriya guruhining a'zolaridan tashqari, foydalanishga ruxsat berish kerak. Unda ikkita qoidani yaratish kerak. Birinchi qoida barcha xodimlarga Alpha.exe-ni ishga tushirishga imkon beradi, ikkinchisi Alpha.exe-ni Buxgalteriya guruhi a'zolari ishlatilishini blokirovka qiladi. Istisnolar AppLocker qoidalariga kiritilgan bo'lsa ham, ushbu istisnolar guruh a'zoligiga qarab qo'llanilmaydi. Odatda ruxsat etilgan dasturlarning bajarilishini blokirovka qilish uchun aniq bloklash Запретить (Block) qoidalaridan foydalanish mumkin. Masalan, standart qoidalar Solitaire.exe dasturini Windows 7 kompyuterida ishga tushirishga imkon beradi. Solitaire.exe-ni blokirovka qilish uchun aniq belgilangan Bloklash qoidasini yaratish kerak. Odatiy qoidalar uchun istisno o'rnatib, Solitaire.exe-ni blokirovka qilish mumkin.
Amalga oshiriladigan qoidalar
Amalga oshiriladigan qoidalar .exe va .com kengaytmali fayllarga nisbatan qo'llaniladi. AppLocker siyosati asosan bajariladigan fayllar bilan bog'liq va ishlash kerak bo'lgan AppLocker siyosatlarining aksariyati bajarilishi mumkin bo'lgan qoidalarni o'z ichiga oladi. Odatda, yo'l qoidalari barcha foydalanuvchilarga dastur fayllari va Windows papkalaridagi barcha dasturlarni boshqarishga imkon beradigan bajariladigan fayllarga nisbatan qo'llaniladi.
Bundan tashqari, standart qoidalar administrator guruhining a'zolariga dasturlarni kompyuterda istalgan joyda ishga tushirishga imkon beradi. Odatda amalga oshiriladigan qoidalar yoki shunga o'xshash funktsional qoidalardan foydalanish kerak, chunki Windows standart qoidalar bilan qoplangan ba'zi dasturlarga ruxsat berilmasa, Windows to'g'ri ishlamaydi.
Qoida yaratilganda, uning doirasi "Hammasi" Все (Everyone) guruhi tomonidan belgilanadi, garchi mahalliy "Hammasi" guruhi mavjud emas. Agar qoidani o'zgartirish kerak bo'lsa, ma'lum bir xavfsizlik guruhini yoki foydalanuvchi qayd yozuvini tanlashingiz mumkin.