1-Amaliy Mashg‘ulot Mavzu: “Windows 10 operatsion tizimini o‘rnatish va

Hash qoidalari
AppLocker hash qoidalari Dasturlarndan cheklangan foydalanish siyosatidagi kabi ishlaydi. Ular ushbu raqamli "barmoq izi" yordamida raqamli imzosiz ma'lum bir ikkilik faylni aniqlashga imkon beradi. AppLocker-dagi xesh dasturlarndan cheklangan foydalanish qoidalariga qaraganda ko'proq boshqariladi.
Qoidalarni yaratish ustasi yordamida avtomatik ravishda ma'lum bir joyda barcha fayllar uchun xesh yaratish mumkin. Yuqorida aytib o'tilganidek, hash qoidalarining kamchiliklari bor, har safar dasturni yangilaganingizda, hash qayta yaratilishi kerak. Yangilashda fayl xususiyatlari o'zgaradi va barmoq izi u bilan mos kelmay qoladi. Xeshni yaratish uchun faylga o'tib va uni tanlash kerak. Tanlangan papkadagi barcha fayllar uchun xesh yaratish mumkin. Ichki papkalardagi fayllar jarayonga kiritilmagan. Hash har bir fayl uchun noyob bo'lganligi sababli, hash qoidalariga istisnolarni yaratish imqoni y’oq.
Yo'l qoidalari
AppLocker yo'l qoidalari Dasturlarndan cheklangan foydalanish yo'l qoidalariga o'xshash ishlaydi. Ular papkani tarkibiga, shu jumladan pastki papkalarga tegishli bo'lgan qoidalar, shuningdek, ma'lum bir faylga yo'l ko'rsatishga imkon beradi. Yo'l qoidalarining afzalligi - yaratilish qulayligi. Kamchilik - bu AppLocker qoidalarining eng kam xavfsiz shakli. Hujumchi bajariladigan faylni boshqa papkaga nusxalash yoki uning nomini o'zgartirish orqali yo'l qoidasini chetlab o'tishi mumkin. Yo'l qoidalari kompyuterda qo'llanilgan fayl va papka ruxsatlaridan ko'ra samaraliroq emas.
Avtomatik ravishda qoidalarni yaratish
AppLocker-ning Dasturlarndan cheklangan foydalanish siyosatidan muhim afzalligi qoidalarni avtomatik ravishda yaratish qobiliyatidir. AppLocker qoidalarini sozlash uchun tugunlarni sichqonchaning o'ng tugmasi bilan bosib: Amalga oshiriladigan qoidalar Исполняемые правила (Executable Rules), Windows-ni o'rnatish qoidalari Правила установщика Windows (Windows Installer Rules) yoki skript qoidalari сценариев (Script Rules) va Avtomatik ravishda Qoidalarni yaratish (Automatically Generate Rules) buyrug'ini tanlash kerak. Yordamchiga ko'rmoqchi bo'lgan papkani ko'rsatishni so'raladi. Parametrlar raqamli imzo qo'yilgan fayllar uchun noshirlik qoidalari va raqamli imzosiz fayllar uchun yo'l qoidalarini avtomatik ravishda yaratishga imkon beradi. Shu bilan bir qatorda, barcha turdagi fayllar uchun hash qoidasidan foydalanish mumkin. Qoidalarni yaratishda Yordamchi papkani va undagi barcha ichki papkalarni tekshiradi.