Laboratoriya ishi №7. Mustahkamlash va xavfsizlik. Reja: Windows Defender Advanced Threat Protection Windows xavfsizlik devori (wdf)

Windows xavfsizlik devori (WDF) - hech qanday kulgi yo'q
Tarmoq xavfsizligi.
Qurilmalarimiz xavfsizligi haqida tarmoq darajasida gapirganda, biz perimetrlar haqida gaplashamiz. Ushbu perimetrlar xavfsizlik devori bilan, asosan, apparat darajasida aniqlanadi va himoyalanadi, bu bizning tarmoq muhitimizda bunday aniq vazifalarni bajarish uchun tarmoq qurilmalari yaratiladi. Bugun biz sizning atrofingizda saqlab turishingiz va saqlashingiz kerak bo'lgan yana bir xavfsizlik devorlari qatlamini muhokama qilish uchun shu erdamiz. Ha, biz Windows xavfsizlik devori haqida gaplashamiz. Kulishni to'xtating, bu qo'pollik!
Uning tarixi asosida Windows Xavfsizlik devorida qiziqarli bo'lish oson. Windows XP va Server 2003 yillarida uni ishlatish imkonsiz edi va muammolarni hal qilishdan ko'ra ko'proq bosh og'rig'i edi. Aslida, bu tushunchalar shu qadar keng tarqaldiki, men shu kungacha o'zimning domenga ulangan tizimlarimda Windows Xavfsizlik devorini butunlay o'chirib qo'ygan ko'plab kompaniyalarni odatiy qoidalar sifatida topmoqdaman. Men ulardan biron bir sabab so'raganimda, bu odatda aniqlanmagan - biz buni doim qilganmiz yoki bu belgilangan siyosatmi, bu standart javoblar. Va bu aniq asosiy muammo, chunki bugungi kunda Windows-da mavjud bo'lgan WFAS ( Advanced Security bilan Windows Defender xavfsizlik devori, Advanced Security bilan Windows Defender xavfsizlik devori ) ancha ishonchli va zamonaviy bo'lib, kengayish uchun ishlatilishi mumkin. sizning xavfsizlik arxitekturangiz. Hatto shu qadar uzoqqa borishni istardimki, WFAS-ni zamonaviy operatsion tizimlarda o'chirib qo'yish juda aniq va asosli sabablarga ega bo'lmasa
Birinchidan, uchta pristavka borligini bilish muhimdir , ulardan siz Windows Xavfsizlik devori sozlamalarini sozlash imkoniyatiga egasiz. Ushbu konsollarning ikkitasi bir-biriga nisbatan ortiqcha, uchinchisi esa boshqalariga qaraganda ancha ko'p xususiyatlarga ega. Keling, ularni birma-bir ko'rib chiqamiz.
WDF (Boshqarish paneli)
Windows Server 2019-da biron bir dasturni yoki o'rnatishni boshlashga urinishda, odatda "Boshlash" tugmachasini bosish va so'ngra bajarmoqchi bo'lgan vazifangizga mos keladigan so'zni yozish eng samarali hisoblanadi. Mening holatimda "Ishga tushirish" tugmachasini bosaman va xavfsizlik devorini yozaman . Mening qidirishim bo'yicha birinchi o'rinni egallagan eng yaxshi o'yin Windows Defender Xavfsizlik devori (WDF) edi, shuning uchun men davom etaman va ustiga bosaman.
Qizig'i shundaki, ushbu havola tizim xavfsizlik sozlamalarini bajarishning eski usuli bo'lgan Boshqaruv paneli ichidan Windows Xavfsizlik devori sozlamalari konsolini ochadi . Ushbu konsol hali ham ishlaydi va Windows Xavfsizlik devorini o'zi yoqish va o'chirish kabi asosiy xavfsizlik devorlari funktsiyalarini boshqarishga qodir , ammo bu vosita Boshqarish paneli ichida joylashganligi sababli biz u aslida shama qilingan vosita emas deb taxmin qilamiz. Bizning dasturimiz uchun Microsoft. Esingizda bo'lsa, barcha yangi sozlamalar variantlari Boshqaruv panelida ko'rsatilish o'rniga Windows sozlamalari ekranlariga ko'chirildi: