Mavzu: Windows operatsion tizimida fayl ruxsatlarini o'zgartirish (Изменение прав доступа к файлу) vazifalari tahlilini amalga oshiring

O‘ZBEKISTON RESPUBLIKASI AXBOROT TEXNOLOGIYALARI VA KOMMUNIKATSIYALARINI RIVOJLANTIRISH VAZIRLIGI


MUHAMMAD AL-XORAZMIY NOMIDAGI
TOSHKENT AXBOROT TEXNOLOGIYALARI
UNIVERSITETI SAMARQAND FILIALI
«Operatsion tizimlar» fanidan


MUSTAQIL ISH №4

Mavzu: Windows operatsion tizimida fayl ruxsatlarini o'zgartirish (Изменение прав доступа к файлу) vazifalari tahlilini amalga oshiring.

Bajardi: Salomov Jonibek
SAMARQAND 2022


ISHDAN MAQSAD:
Foydalanuvchilarning papkalar va fayllarga kirishini nazorat qilish uchun granüler va murakkab ruxsatnoma tizimi ishlatiladi. Windows ob'ektlariga kirishni boshqarish mexanizmi ma'lum operatsion tizimlar orasida eng batafsil hisoblanadi. Fayl va papkalar uchun yoqish yoki o'chirish va tekshirish mumkin bo'lgan kamida 14 ta NTFS ruxsatnomasi mavjud. Bu ruxsatnomalar fayllar yoki papkalarga, foydalanuvchilarga yoki guruhlarga berilishi mumkin. Bundan tashqari, siz fayl yoki papka ruxsatlari va foydalanuvchilar yoki guruhlar uchun meros tartibini belgilashingiz mumkin. Ruxsatnomalar labirintida adashish oson. Ushbu maqolada papka va fayl ruxsatnomalari qanday ishlashi va eng ko'p muhokama qilinadi samarali usullar ularning arizasi.


NAZARIY QISM:
Foydalanuvchi hech qachon Windows obyekti bilan to'g'ridan -to'g'ri "aloqa" qilmaydi. Ob'ektlarga barcha kirish dasturlar (masalan, Windows Explorer, Microsoft Office) yoki jarayonlar orqali amalga oshiriladi. Resurslarga foydalanuvchi nomidan kiradigan dastur taqlid deb nomlangan protsedurani bajaradi. Masofaviy manbaga kiradigan dastur delegatsiya deb nomlangan protsedurani bajaradi.
Foydalanuvchi ro'yxatdan o'tkazilgandan so'ng, tizim identifikatori (SID) va guruh identifikatorlari lsass.exe orqali qayta ishlanadi, bu foydalanuvchining xavfsiz kirish belgisini yaratadi. Boshqa ma'lumotlar, shuningdek, foydalanuvchiga berilgan huquqlar (ruxsatnomalar), foydalanuvchining seans identifikatori (har bir sessiya uchun o'ziga xos), so'ralgan kirish turining batafsil tavsifi bilan ruxsat niqobi, shu jumladan, xavfsiz kirish belgisiga kiritiladi. Foydalanuvchiga berilgan huquqlarni buyruq yordamida ko'rish mumkin
Agar dastur foydalanuvchi nomidan himoyalangan manbaga kirsa, Windows xavfsizlik ma'lumotnomasi monitoridan foydalanuvchidan xavfsiz kirish tokenini so'raydi. Xavfsizlik monitori tokenni samarali foydalanuvchi ruxsatlarini aniqlash uchun tahlil qiladi va foydalanuvchi talab qilgan operatsiyaga ruxsat beradi yoki rad etadi. Samarali qarorlar quyida batafsilroq tasvirlangan.