1-Amaliy Mashg‘ulot Mavzu: “Windows 10 operatsion tizimini o‘rnatish va

Windows o'rnatuvchisi (установщика) qoidalari
Windows o'rnatuvchisi Windows Installer qoidalari.msi va .msp kengaytmalari bo'lgan fayllarga nisbatan qo'llaniladi. Ular dasturiy ta'minotni blokirovka qilish yoki kompyuterga o'rnatishga ruxsat berish uchun ishlatiladi. Odatda, Windows o'rnatuvchisi qoidalari har bir guruhga raqamli imzolangan o'rnatish fayllarini va %Systemdrive%\Windows\Installer papkasida barcha Windows o'rnatuvchi fayllarini ishlatishga imkon beradi. Shuningdek, ular local administrator guruhi a'zolariga .msi yoki .msp kengaytmali har qanday fayllarni ishga tushirishga imkon beradi. Bundan tashqari, standart qoidalar dasturiy ta'minot yoki yangilanishlarni guruh siyosati orqali o'rnatishga imkon beradi.
Shuni esda tutish kerakki, agar AppLocker qoidasi foydalanuvchiga u yoki boshqa o'rnatish fayliga ruxsat bersa ham, dasturni kompyuterga o'rnatish uchun unga tegishli administrator imtiyozlari kerak bo'ladi.
Windows o'rnatuvchisi qoidalari tashkilotini Windows 7 bilan noutbuklarga ega va ularning foydalanuvchilari local administrator huquqlariga ega qilish kerak bo'lganda foydalidir. Administratorlarga har qanday o'rnatish faylidan foydalanishga ruxsat berish Qoidani o'chirish orqali odatda administrator qaysi fayllarga kirish huquqini belgilash mumkin. Ushbu stsenariyda kirishni cheklash uchun lokal guruh tahrirlovchisiga murojaat qilish kerak, aks holda lokal administrator guruh siyosati yordamida cheklovlarni chetlab o'tishi mumkin.
Skript qoidalari
Skript qoidalari .psl, .bat, .cmd, .vbs va .js kengaytmali fayllarga qo'llaniladi. Nashriyot qoidalarini skript uchun ishlatish mumkin bo'lsa-da, ko'pchilik ssenariylar administratorlar tomonidan maxsus ehtiyojlar uchun tuziladi va kamdan-kam hollarda raqamli imzolar bilan imzolanadi. Kamdan-kam o'zgaradigan skriptlar uchun, hash qoidalaridan foydalanish kerak va muntazam ravishda yangilanadigan skriptlarni o'z ichiga olgan papkalar uchun yo'l qoidalaridan foydalanish kerak. Yo'l qoidalaridan foydalanib, zararli skriptlar ushbu papkaga joylashtirilmasligi uchun skriptlari bo'lgan papkalar uchun ruxsatlar sozlanganligiga ishonch hosil qilishin kerak. Odatda skript qoidalari bo'yicha Dastur Fayllari va Windows papkalarida joylashgan barcha fayllarning bajarilishini ta'minlaydi. Shuningdek, ular administrator guruhi a'zolariga istalgan joyda skriptlarni ishga tushirishga imkon beradi.