3-amaliy mashG‘ulot mavzu: Ma’lumotlarga nisbatan ruxsatlarni mantiqiy boshqarish. Windows ot da fayllarni shifrlash: BitLocker va efs ishdan maksad

3-AMALIY MAShG‘ULOT
Mavzu: Ma’lumotlarga nisbatan ruxsatlarni mantiqiy boshqarish. Windows OT da fayllarni shifrlash: BitLocker va EFS
Ishdan maksad: Ushbu ishda Windows OTning standart usullari yordamida fayllar va papkalarni qanday shifrlash ҳaqida o‘rganib chiqamiz, shuningdek shifrlash uchun ikkita yordamсhi dasturini ko‘rib chiqamiz: BitLocker va EFS.
Kerakli jixozlar: Kompьyuter, Windows OT, printer, daftar, A4 formatdagi oq qog‘oz.

1. 
   Ҳar bir tinglovchi uchun ishchi stansiya ajratilgan kompьyuter sinfi;
   
2. 
   Maҳalliy (lokal) xisoblash tarmog‘i;
   
3. 
   O‘rnatilgan Windows operatsion tizimi.
   

Qisqacha nazariy ma’lumot:
Windows operatsion tizimida ma'lumotlarni shifrlash uchun mo'ljallangan ichki yordamchi dastur mavjud. Ularning yordami bilan siz uchinchi tamondan ma'lumotlarini himoya qilishingiz va parolni bilmaydiganlardan ma'lumotlarni yashirishingiz mumkin.

EFS dasturi bilan ishlashni boshlash uchun kerakli ma'lumotlarni tanlang va ularni bitta papkaga joylashtiring.

Ochilgan oynada "Ma'lumotni himoya qilish uchun tarkibni shifrlash" eng past bandini tanlang va "OK" ni bosing.

Foydalanuvchiga shifrlashning ikkita varianti taklif etiladi. Ulardan birini tanlang, "OK" ni bosing..

Endi papka boshqa hisob qaydnomasidan foydalangan holda boshqa foydalanuvchilar uchun mavjud bo'lmaydi. Shuni ta'kidlash kerakki, joriy foydalanuvchi istalgan vaqtda ma'lumotlarni ochishi mumkin, shuning uchun Windows profilingiz uchun siz kuchli parol bilan murojaat qilishingiz kerak.


Shifrlash kalitlaridan qanday foydalanish kerak?
Shifrlash amalga oshirilgandan so'ng, tizim sizga avtomatik ravishda maxsus kalitni yaratish to'g'risida ogohlantiradi, uning yordamida siz favqulodda holatlarda ko'rsatilgan papkani shifrlashingiz mumkin.
Qoida tariqasida, ovoz balandligi sozlamalari tez-tez joylashgan pastki o'ng burchakda ogohlantirish ko'rsatiladi.

Ogohlantirishni bosing va kalit bilan mumkin bo'lgan harakatlarga ega oynani ko'ring. Agar siz kalitning zaxira nusxasini yaratishingiz kerak bo'lsa, «Архивировать сейчас» variantini bosing

Shundan so'ng, sertifikatlarni eksport qilish oynasi ochiladi. "Keyingi" ni bosing va sozlash oynasiga o'ting. Biz kerakli narsani ko'rsatamiz yoki mavjud parametrlarni qoldiramiz va "Keyingi" ni bosing.

Ochilgan oynada parol bilan yaratish usulini belgilang va o'z parolingizni o'rnating.

BitLocker bilan shifrlash
Disklardagi ma'lumotlarni shifrlashga imkon beruvchi o'rnatilgan BitLocker yordam dasturidan foydalanishingiz kerak. BitLocker-ni ishga tushirish uchun sizga Windows-ning maksimal darajada professional yoki korxona versiyasi kerak bo'ladi.
BitLocker-ga kirish uchun "Ishga tushirish" tugmasini o'ng tugmasini bosing, «Панель управления -ni tanlang va «Система и безопасность» birinchi bo'limiga o'ting.

Ochilgan oynada «Шифрование диска Bitlocker» bandiga o'ting.

Endi tizim drayveriga yoki kerakli hajmga qarama-qarshi yordam dasturini faollashtirishingiz kerak.

Dastur avtomatik ravishda diskni tahlil qiladi va qulfni ochish usulini tanlashni taklif qiladi

Barcha bosqichlarni tugatgandan so'ng, yordamchi dastur sizga shifrlash usulini tanlashni taklif qiladi, ulardan qaysi birini afzal ko'rishni tanlashingiz kerak.

BitLocker xatosi
Ba'zi hollarda, qulfni ochish usulini tanlash o'rniga xato haqida xabar paydo bo'lishi mumkin. Bu shuni anglatadiki, ushbu kompyuter anakartda joylashgan TPM moduli bilan jihozlanmagan. TPM - bu maxsus mikrochip, unda disklarni ochish uchun ishlatiladigan shifrlangan kalitlar saqlanishi mumkin.

Qadam 1., «Выполнить» buyrug'ini tanlang va ochilgan oynada "gpedit.msc" buyrug'ini kiriting.

2-qadam. Guruh siyosati muharririda quyidagi yo'lga o'ting: «Локальный компьютер», «Конфигурация компьютера», «Административные шаблоны», «Компоненты Windows», «Шифрование диска BitLocker», «Диски операционной системы».

Oxirgi qismga kirganingizdan so'ng, o'ng tomonda joylashgan oynada ko'plab elementlarning namoyish etilishini ko'rishingiz mumkin. Ularning orasida siz tanlashingiz kerak «Этот параметр политики позволяет настроить требование дополнительной проверки подлинности при запуске».

Qadam 3. Ko'rsatilgan oynaning chap qismida «Включено» ni tanlang shuningdek, «Разрешить использование BitLocker…» parametrining yonidagi belgini tekshiring. Amalga oshirilgan harakatlar «Применить». tugmachasi bilan tasdiqlanishi kerak.

Shifrlangan ma’lumotni qanday ochish mumkin?
Tanlangan qulfni ochish usuli bilan shifrlangan disk mos ravishda qulfdan chiqariladi. Bu ishning boshida kiritilishi kerak bo'lgan maxsus pin kodi yoki flesh-disk tugmachasini ulash bo'lishi mumkin. Qulfni ochgandan so'ng, foydalanuvchi BitLocker-ni sozlashi, parolni o'zgartirishi yoki shifrlashni olib tashlashi mumkin.

BitLocker - bu ish paytida kompyuter resurslarini sarflaydigan juda talabchan yordamchi dastur. Diskni shifrlash yoqilgan bo'lsa, tizimning ishlashi o'n foizga tushishi mumkin.


Topshiriq ushbu ish to‘liqligicha, taҳliliy o‘rganilib chiqilsin va BitLocker dastur orqali ro‘xsat berish va bermaslikni amaliy ishlab chiqilsin.
Nazorat savollari.
1. Windows muxitida ishlash uchun cmd nima maqsadda ishlatiladi.
2.Cheklanganlik siyosati qanday parametrlarga ega.
3.Cheklanganlik siyosati nima maqsadlarda ishlatiladi