1-Amaliy Mashg‘ulot Mavzu: “Windows 10 operatsion tizimini o‘rnatish va

Dasturni cheklash qoidalari
Dasturlardan cheklangan foydalanish siyosati ko'proq umumiy qoidalarga nisbatan aniqroq qoidalar ustunlikka ega bo'lgan berilgan tartibda qo'llaniladi. Qoidalarning aniqroq (hash qoidalari) dan kamroq o'ziga xos xususiyatlarga nisbatan (standart) ustuvorligi quyidagicha:
Hash qoidalari (Правила хеша, hash rules).
Sertifikatlar qoidalari (Правила сертификатов, certificate rules).
Yo'l qoidalari (Правила пути, path rules).
Zona qoidalari (Правила зоны, zone rules).
Odatiy qoidalar (Правила по умолчанию, default rules).
Agar bitta dastur uchun ikkita qarama-qarshi qoidalar belgilangan bo'lsa, ko'proq ixtisoslashgan qoidalar ustunlikka ega bo'ladi. Masalan, ilovadan cheksiz foydalanishni belgilaydigan hash qoidasi ushbu ilova taqiqlangan yo'l qoidasini bekor qiladi. AppLocker-da ustuvorliklar ishlatilmaydigan va blokirovka qilinadigan siyosatlaridan har qanday qoida bo'yicha, u har doim ruxsat beruvchi qoidadan ustun turadi.
Dasturlardan cheklangan foydalanish siyosati va AppLocker ishlatiladigan muhitda AppLocker siyosati ustuvor hisoblanadi. Agar AppLocker siyosati dasturlardan cheklangan foydalanish siyosati tomonidan bloklangan dasturga aniq ishlashga ruxsat bersa, dastur ishlaydi.
Yo'l qoidalari
Yo'l qoidalari fayl, papka yoki reestr parametrini cheklangan dasturlardan cheklangan foydalanish siyosati ob'ekti sifatida ko'rsatishga imkon beradi. Yo'l qoidasi qanchalik aniq bo'lsa, uning ustuvorligi shunchalik yuqori bo'ladi. Masalan, C:\Program files\Application\ App.exe fayllaridan cheksiz foydalanishni belgilovchi qoida mavjud bo'lsa va C:\Dastur fayllari\Ilova papkasida joylashgan fayllardan foydalanishni taqiqlaydigan qoida mavjud bo'lsa, ko'proq ixtisoslashgan qoida ustunlik qiladi: dastur bajariladi.
Yo'l qoidalarida qoshimcha belgilaridan foydalanish mumkin. Masalan,
C:\Dastur fayllari\Ilova*.exe yo'li uchun qoida mavjud bo'lishi mumkin. Qoshimcha belgilaridan foydalanish qoidalari to'liq fayl yo'lini ishlatadigan qoidalarga qaraganda kamroq aniqroqdir.
Yo'l qoidalarining qamchiligi shundaki, ular fayllar va papkalarning joylashuvi o'zgarmas deb taxmin qilishadi. Masalan, agar C:\ Apps\ Filesharing.exe dasturini blokirovka qilish uchun yo'l qoidasini yaratgan bo'lisa, buzg'unchi uni faylni boshqa papkaga ko'chirish yoki boshqa nom berish orqali amalga oshirishi mumkin. Yo'l qoidalari faqat OS ruxsatnomalari fayllarni ko'chirish yoki nomini o'zgartirishga imkon bermasa ishlaydi.
Hash qoidalari
Hash qoidalari raqamli izlarga asoslanib ishlaydi, uni ikkilik tarkibi bo'yicha faylni aniqlaydi. Bu shuni anglatadiki, hash qoidasi yaratilgan fayl nomi yoki joylashgan joyidan qat'iy nazar aniqlanadi. Hash qoidalari har qanday fayllar uchun ishlaydi va raqamli imzoni talab qilmaydi.
Hash qoidalarining qamchiligi shundaki, ular har bir fayl uchun alohida yaratilishi kerak. Dasturlardan cheklangan foydalanish siyosati uchun avtomatik ravishda hash qoidalarini yarata olinmaydi; har bir qoidani qo'lda yaratish kerak.
Qoidaga amal qiladigan dastur yangilanganda, har safar hash qoidasini o'zgartirish kerak, chunki dasturiy ta'minotni yangilash paytida faylning ikkilik tarkibi o'zgaradi. Bu shuni anglatadiki, o'zgartirilgan fayl endi birlamchi raqamli iziga mos kelmaydi.