1-Amaliy Mashg‘ulot Mavzu: “Windows 10 operatsion tizimini o‘rnatish va

7. Imtiyozlar ishlatish auditi (Аудит использования привилегий)
Foydalanuvchi tomonidan berilgan huquqdan foydalanishga bo'lgan har bir urinishi nazoratini kerakligini aniqlaydi.
Agar ushbu parametr sozlangan bo'lsa, muvaffaqiyat yoki muvaffaqiyatsiz auditni o'rnatish yoki ushbu turdagi hodisalarni auditini umuman o'chirib qo'yish mumkin. Auditdagi muvaffaqiyat deganda foydalanuvchi huquqining har bir muvaffaqiyatli qo'llanilishi uchun audit yozuvini yaratish tushuniladi. Muvaffaqiyatsiz audit - bu foydalanuvchi huquqlarining har bir muvaffaqiyatsiz ishlatilishi uchun audit yozuvini yaratish. Auditni o'chirish uchun ushbu parametr sozlamasining Xususiyatlar (Свойства) oynasida Quyidagi siyosat parametrlarini belgilash (Определить следующие параметры политики) katagiga belgi qo'yish va Muvaffaqiyat (Успех) va Muvaffaqiyatsiz (Отказ) katakchalaridan olib tashlash kerak.
Odatda: imtiyozlar ishlatish auditi, auditi muvaffaqiyatli yoki audit muvaffaqiyatsizligi uchun o'rnatilgan bo'lsa ham, quyidagi foydalanuvchi huquqlarini qo'llashga urinishlar tekshirilmaydi.
Kesish orqali teqshirishni aylanib o'tish (Обход перекрестной проверки);
Dasturlari nosozliklarni tuzatish (Отладка программ);
Belgilash ob'ektini yaratish (Cоздание маркерного объекта);
Jarayon darajasi markerini almashtirish (Замена маркера уровня процесса);
Xavfsizlik jurnallarini yaratish (Создание журналов безопасности);
Fayllar va kataloglarni arxivlash (Архивирование файлов и каталогов);
Fayl va katalogni qayta tiklash (Восстановление файлов и каталогов).
Kesish orqali teqshirishni aylanib o'tishni (bypass traversal cheking) ma'nosi juda oddiy: Agar foydalanuvchiga kirish taqiqlangan papkaz bo'lsa va unda ushbu foydalanuvchiga kirish huquqi ochiq bo'lgan fayl bo'lsa, u ushbu papkaga kira olmaydi (uning tarkibini ko'rib chiqish taqiqlangan), lekin u fayl nomini aniq bilib uni papka\fayl to'liq yo'lidan foydalanib ochadi. Odatda, bu qoida hamma uchun ruxsat etiladi. Agar foydalanuvchilarni chetlab o'tishni taqiqlash taqiqlansa, ular saqlangan papkaga kirish uchun yopiq bo'lsa, ular aniq ruxsatlarga ega bo'lgan fayllarga kirish huquqiga ega bo'lmaydi.