11-Amaliy mashg’ulot

Maslahat: 
• 
Administrator uchun parol tanlashga jiddiy yondashing. Parol qanchalik murakkab va uzun 
bo'lsa, tajovuzkor uchun uni buzish shunchalik qiyin bo'ladi. 
• 
Yangi Administrator hisobidan kamdan -kam foydalanganingiz uchun, yaratgan 
parolingizni xavfsiz joyga yozing. 
• 
Qo'shimcha xavfsizlik chorasi -yaratilgan Administrator nomini o'zgartirish (masalan, 
"Administrator" -> "Sergey" o'rniga). Shunday qilib, tajovuzkor uchun qo'shimcha to'siq 
yaratish. 
Administratordan boshqalarga kirishni cheklash uchun siz quyidagi algoritmga muvofiq harakat 
qilishingiz kerak: 
1. Har qanday qiymatlarni o'zgartiring guruh siyosati Oh; 
2. Tizimdan chiqish; 
3. Boshqa foydalanuvchilar ostida kiring; 
4. Administrator sifatida kiring; 
5. Faylni C: \ Windows \ System32 \ GroupPolicy \ User \ Registry.pol biror joyga nusxalash; 
6. Cheklangan barcha qiymatlarni o'zgartiring (asl qiymati "o'rnatilmagan" o'rniga "o'chirish" 
ga o'zgartiring); 
7. Registry.pol faylini C: \ Windows \ System32 \ GroupPolicy \ User \ -ga qaytaring. 
8. Boshqa foydalanuvchilar sifatida kiring va ular uchun hamma narsa "kesilganiga" ishonch 
hosil qiling, lekin Administrator bunday qilmaydi :) 
Fayllarga va OS sozlamalariga kirishni cheklaydigan dasturlar 
Windows -da kirishni cheklash vositalari mavjudligiga qaramay, amalda ular juda qulay emasligi 
va eng oddiy holatlarda aniqlangan. Katalog uchun parol o'rnatish yoki Boshqarish panelini 
ochishni taqiqlash kabi oddiy misollarni keltirish kifoya. 
Shuni ta'kidlash kerakki, Windows 8 -da, oldingi Windows 7 -ga qaraganda, ota -ona nazorati... 
Endi buni Boshqarish panelidagi "Oilaviy xavfsizlik" bo'limida ko'rishingiz mumkin. Filtr 
quyidagi xususiyatlarga ega: 
• 
Veb -sayt tashriflarini filtrlang 
• 
Vaqt chegaralari 
• 
Windows do'koni va o'yinlar uchun cheklovlar 
• 
Qo'llash cheklovlari 
• 
Foydalanuvchilar faoliyati statistikasini ko'rish 
Yuqoridagilardan ko'rinib turibdiki, hatto bu funktsiyalar ham kompyuter ma'muriga ko'plab 
shaxsiy muammolarni hal qilishda yordam beradi. Shuning uchun, quyida biz standart Windows 
boshqaruv vositalaridan tashqari, ma'lumot va tizim bo'limlariga kirishni cheklashga imkon 
beruvchi kichik dasturlar haqida gaplashamiz. 

---

3-rasm 
Xavfsizlik ma'muri dasturi odatdagi tizim tweakeriga o'xshaydi, lekin tizim xavfsizligiga alohida 
e'tibor qaratiladi. Variantlarning har biri ma'lum bir cheklov uchun javobgardir, shuning uchun 
sozlamalarning umumiy daraxti "Cheklovlar" deb nomlanadi. U 2 qismga bo'linadi: Umumiy 
cheklovlar va Foydalanuvchi cheklovlari. 
Birinchi bo'limda tizimning barcha foydalanuvchilariga tegishli parametrlar va kichik 
bo'limlar mavjud. Bularga tizim, tarmoq, Explorer, Internetning o'zi, tizim, Boshqarish paneli va 
boshqalarni yuklash va kirish kiradi. An'anaviy tarzda, ularni onlayn va oflayn kirishni 
cheklashlarga bo'lish mumkin, lekin ishlab chiquvchilar yorliqlar bo'yicha juda murakkab 
bo'linishni ko'rib chiqmaganlar. Aslida, har bir "o'zgartirish" ning tavsifi bo'lishi kifoya: u yoki bu 
variant xavfsizlikka qanday ta'sir qiladi. 
"Foydalanuvchi cheklovlari" ikkinchi bo'limida siz har biriga kirishni sozlashingiz 
mumkin Windows foydalanuvchisi alohida -alohida. Cheklovlar ro'yxatiga bo'limlar kiradi 
boshqaruv paneli, interfeys elementlari, tugmalar, tezkor tugmalar, olinadigan axborot vositalari 
va boshqalar. 
Sozlamalarni alohida faylga eksport qilish, masalan, boshqa tizim konfiguratsiyalarida 
qo'llanilishi mumkin. Dasturda foydalanuvchi faolligini kuzatish uchun o'rnatilgan agent mavjud. 
Jurnal fayllari administratorga potentsial xavfli foydalanuvchilar harakatlarini kuzatishga va 
tegishli qarorlar qabul qilishga yordam beradi. Xavfsizlik ma'muriga kirish parol bilan 
himoyalangan bo'lishi mumkin - quyida muhokama qilingan dasturlarda bu variant ham amalda 
mavjud. 
Kamchiliklar orasida cheklovlar qo'llanilishi mumkin bo'lgan dasturlarning kichik ro'yxati bor: 
Media pleer, MS Office va boshqalar. Yana ko'plab mashhur va potentsial xavfli ilovalar mavjud. 
Windows 8 uchun yangilangan versiya va lokalizatsiyaning yo'qligi ishni murakkablashtiradi-bu 
ingliz tilini boshlang'ich bilimisiz bajarish qiyin bo'lganda. 
Shunday qilib, dastur kirishni cheklash va OS xavfsizlik sozlamalarini moslashuvchan sozlash 
uchun mo'ljallangan. 
WinGuard 
ilovalarni 
blokirovka 
qilish 
uchun 
ishlatilishi 
mumkin 
va Windows 
bo'limlari shuningdek ma'lumotlarni shifrlash uchun. Dastur ikkita nashrda tarqatilgan - bepul va 
kengaytirilgan. Ularning orasidagi funktsional farqlar kichik - bir xil nomdagi "Kengaytirilgan" 
yorlig'ida bir nechta variant mavjud. Ular orasida uzilish Internet Explorer, Explorer, o'rnatish 
jarayoni, fayllarni USB -ga yozish. 
Ilovalarning ishga tushirilishini nazorat qilish "Vazifalarni qulflash" yorlig'ida amalga 
oshiriladi. Agar kerakli dastur ro'yxatda yo'q, siz uni sarlavhada nomini ko'rsatib yoki ochilganlar 

---

ro'yxatidan tanlab qo'shishingiz mumkin. bu lahza ilovalar (WinLock -ga o'xshash). Agar siz 
qulflash funktsiyasini Xavfsizlik Administratori bilan taqqoslasangiz, WinGuard -da siz 
administrator hisobidagi cheklovlarni o'chirib qo'yishingiz mumkin. Biroq, siz har bir 
foydalanuvchi uchun ilovalarning qora ro'yxatini tuza olmaysiz. 
Shifrlash bo'limi orqali amalga oshiriladi. Amalga oshirilgan foydalanuvchi interfeysi 
noqulay: ishlov berish uchun ro'yxat tuzish mumkin emas, kontekst menyusi yo'q. Faqat manba va 
manzil bo'ladigan katalogni ko'rsatish kifoya. Barcha fayllar 128 bitli AES (Advanced Encryption 
Standard) da shifrlangan bo'ladi. Shifrni ochish xuddi shu tarzda amalga oshiriladi. 
Shunday qilib, pullik versiyani hisobga olsak ham, funksionallik ancha past. 
Litsenziya: umumiy dasturiy ta'minot ($ 34.95) 
6-rasm 
AES-ma'lumotlarni shifrlash uchun yana bir dastur, lekin WinGuard-dan farqi sezilarli. 
Birinchidan, shifrlash uchun fayllarni tanlash tezroq. Har bir papkani alohida tanlashning hojati 
yo'q, faqat kataloglar va fayllar ro'yxatini tuzing. Murakkab papkani shifrlash qo'shilganda 
shifrlash uchun parol o'rnatilishi talab qilinadi. 
Sizda, dasturda himoya usulini ko'rsatish imkoniyati yo'q, aksincha u sizga Norman, High yoki 
Highest usulini tanlash imkonini beradi. 
Ikkinchi qulay nuqta - bu shifrlash kontekst menyusi va bir marta bosish bilan fayllarni shifrini 
ochish. Siz tushunishingiz kerakki, kengaytirilgan papkalarni shifrlash o'rnatilmagan bo'lsa ham, 
siz parolni bilsangiz ham, ma'lumotlarni ko'rish mumkin emas. Bu fayllarni shifrlangan va hamma 
uchun qulay bo'lgan exe-arxivga to'plashi mumkin bo'lgan arxivchilardan farq qiladi. 
Tanlashda katta raqam shifrlash uchun fayllar, sezilganidek, bekor qilish tugmasi ishlamaydi. 
Shuning uchun, natijani buzilgan fayl shaklida olishdan ehtiyot bo'lishingiz kerak. 
Shifrlangan disk, ochilganda, sifatida mavjud virtual disk, bu bilan siz asl nusxa bilan bir xil 
operatsiyalarni bajarishingiz mumkin. Shuni unutmangki, ishga tushirish taqiqlangan 
kompyuterlarda uchinchi tomon dasturlari("oq" ro'yxatda emas), kontentga kirish taqiqlanadi. 
Ishlab chiquvchilar veb -saytida ma'lumotlarni himoya qilishning boshqa dasturlarini yuklab 
olishingiz mumkin, jumladan: 
• 
Shared Folder Protector - tarmoq ichidagi fayllarni himoya qilish; 
• 
Folder Protector - olinadigan muhitdagi fayllarni himoya qiladi. 

---

Litsenziya: bepul dasturiy ta'minot 
10-rasm 
Foydalanuvchilarning Ro'yxatga olish kitobi va fayllarga kirishini nazorat qilish, berilgan 
huquqlardagi zaifliklarni topish imkonini beruvchi kichik yordamchi dastur. Boshqacha aytganda, 
kirish vositalari Windows vositalari yordamida o'rnatilsa, dastur foydali bo'ladi. 
Yordamchi dasturning qulayligi shundaki, OS oddiy kataloglarga kirish huquqlarini batafsil 
ro'yxat ko'rinishida ko'rish vositasini ta'minlamaydi. Fayllardan tashqari, siz ro'yxatga olish kitobi 
filiallariga kirishni tekshirishingiz mumkin. 
Kirish huquqini tekshirish uchun skanerlash uchun katalog yoki Ro'yxatdan o'tish bo'limini 
ko'rsatish va skanerlash jarayonini boshlash kerak. Natijalar manzillarga mos keladigan "O'qish" / 
"Yozish" / "Rad etish" ustunlari sifatida ko'rsatiladi. Ro'yxat elementlarining har birining 
xususiyatlariga kontekst menyusi orqali kirish mumkin. 
Dastur Windows NT oilasining barcha operatsion tizimlarida ishlaydi.