Muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari univerisiteti

O’ZBEKISTON RESPUBLIKASI AXBOROT VA KOMMUNIKATSIYA TEXNOLOGIYALARINI RIVOJLANTIRISH VAZIRLIGI
MUHAMMAD AL-XORAZMIY NOMIDAGI TOSHKENT AXBOROT TEXNOLOGIYALARI UNIVERISITETI
AXBT kafedrasi
Operatsion tizimlar fanidan


2-Amalish ish
Mavzu : Disk uchun parol o’rnatish.
Bajardi: Mashrabjonov Furqat
Guruh:SRM008-2
Tekshirdi: Ro‘ziyeva Gulshaharxon

Toshkent 2022

1. 
   MAVZU: Disk uchun parol o’rnatish
   
2. 
   Reja:
   

1. Windows BitLocker haqida
2. BitLocker orqali Flesh diskka parol o’rnatish
3. BitLocker yordamida Flesh diskni parolini o’zgartirish

1. 
   Windows BitLocker haqida
   

BitLocker shifrlash texnologiyasi birinchi marta o'n yil oldin paydo bo'lgan va Windowsning har bir versiyasi bilan o'zgargan. Biroq, undagi barcha o'zgarishlar kriptografik kuchni oshirish uchun mo'ljallanmagan. Ushbu maqolada biz BitLocker-ning turli versiyalarini (shu jumladan Windows 10-ning so'nggi versiyalarida oldindan o'rnatilgan) batafsil ko'rib chiqamiz va ushbu o'rnatilgan himoya mexanizmini qanday chetlab o'tishni ko'rsatamiz.

2. 
   BitLocker orqali Flesh diskka parol o’rnatish
   

Keyingi bosqichda bizdan qayta tiklangan taqdirda kalitning nusxasini saqlashimiz so'raladi.

Odatiy bo'lib, uni Microsoft serverlariga yuborish, faylga yozish yoki hatto chop etish taklif etiladi.

Qayta tiklash kaliti saqlash
BitLocker diskni to'liq shifrlash texnologiyasi hisoblansa-da, u band bo'lgan sektorlarni faqat qisman shifrlash imkonini beradi. Bu hamma narsani shifrlashdan tezroq, ammo bu usul kamroq xavfsiz hisoblanadi. Agar bu holda o'chirilgan, lekin hali qayta yozilmagan fayllar bir muncha vaqt to'g'ridan-to'g'ri o'qish uchun mavjud bo'lsa.

Barcha parametrlarni o'rnatgandan so'ng, qayta ishga tushirish qoladi. Windows sizdan parolni kiritishingizni (yoki USB flesh-diskini kiritishingizni) talab qiladi, keyin u normal rejimda boshlanadi va fonda tonni shifrlash jarayonini boshlaydi.

Tanlangan sozlamalarga, disk hajmiga, protsessor chastotasiga va ma'lum AES buyruqlarini qo'llab-quvvatlashga qarab, shifrlash bir necha daqiqadan bir necha soatgacha davom etishi mumkin.



Ushbu jarayonni tugatgandan so'ng, Explorer kontekst menyusida yangi elementlar paydo bo'ladi: parolni o'zgartirish va BitLocker sozlamalariga tez o'tish.

Parolni o'zgartirishdan tashqari barcha harakatlar administrator huquqlarini talab qilishini unutmang. Bu erda mantiq oddiy: tizimga muvaffaqiyatli kirganingiz uchun, demak siz parolni bilasiz va uni o'zgartirish huquqiga egasiz.

3. 
   Windows BitLocker yordamida Flesh diskni parolini o’zgartirish
   

FVEK, VMK va SRK-dan tashqari, BitLocker "har qanday holatda" yaratilgan boshqa turdagi kalitlardan foydalanadi. Bu boshqa mashhur hujum vektori bog'langan tiklash kalitlari. Foydalanuvchilar parollarini unutib qo'yishdan va tizimga kirish huquqini yo'qotishdan qo'rqishadi va Windowsning o'zi ularga favqulodda tizimga kirishni tavsiya qiladi. Buning uchun oxirgi bosqichda BitLocker shifrlash ustasi sizni qayta tiklash kalitini yaratishni taklif qiladi. Uni yaratishni rad etish ko'zda tutilmagan. Siz faqat asosiy eksport variantlaridan birini tanlashingiz mumkin, ularning har biri juda zaif.
Standart sozlamalarda kalit taniqli nomga ega oddiy matn fayli sifatida eksport qilinadi: "BitLocker tiklash kaliti #", bu erda # o'rniga kompyuter identifikatori yozilgan (ha, fayl nomida!). Kalitning o'zi shunday ko'rinadi.

Agar siz BitLocker-da o'rnatilgan parolni unutgan bo'lsangiz (yoki hech qachon bilmagan bo'lsangiz), tiklash kaliti bilan faylni qidiring. Albatta, u joriy foydalanuvchining hujjatlari orasida yoki uning flesh-diskida saqlanadi. Ehtimol, u Microsoft tavsiya qilganidek, hatto qog'ozga ham chop etilgan. Hamkasbingiz tanaffus qilguncha kutib turing (har doimgidek kompyuterni qulflashni unutib) va qidirishni boshlang.

Qayta tiklash kalitini tezda topish uchun qidiruvni kengaytma (txt), yaratilish sanasi (agar BitLocker taxminan qachon yoqilgan bo'lishi mumkinligini tasavvur qilsangiz) va fayl hajmi (fayl tahrir qilinmagan bo'lsa, 1388 bayt) bo'yicha cheklash qulay. . Qayta tiklash kalitini topganingizdan so'ng, uni nusxalash. Uning yordamida siz istalgan vaqtda BitLocker-da standart avtorizatsiyani chetlab o'tishingiz mumkin. Buning uchun Esc tugmasini bosing va tiklash kalitini kiriting. Siz muammosiz tizimga kirasiz va hatto BitLocker-dagi parolni eskisini ko'rsatmasdan o'zboshimchalik bilan o'zgartirishingiz mumkin! Bu allaqachon "G'arbiy qurilish" ruknidagi hiylalarni eslatadi.