Təcrübədən göründüyü kimi, müəyyən bir kompüterə nə qədər az istifadəçi girişi olarsa, sistem onda bir o qədər uzun müddət işləyir və qovluq və faylların təhlükəsiz və sağlam olacağı ehtimalı bir o qədər yüksəkdir. Kompüterdə yalnız bir istifadəçi varsa yaxşıdır. Təəssüf ki, əslində bu, həmişə belə deyil: işdə başqa işçilərə kompüterinizdən istifadə etməyə icazə verməlisən, evdə çox vaxt eyni kompüter bütün ailə üzvləri tərəfindən istifadə olunur və ictimai yerlərdə (xüsusən də təhsil müəssisələrində və kompüter klubları) kompüter istifadəçilərinin sayı çox böyük ola bilər.
Girişi məhdudlaşdırmaq zərurəti haqqında
Tamamilə başa düşüləndir ki, ümumiyyətlə nə həmkarlar, nə də ailə üzvləri kompüterinizə zərər vermək istəmirlər, lakin onlar təcrübəsiz istifadəçilər kateqoriyasına aiddirlərsə, problemlərdən qaçınmaq olmaz. Təhsil müəssisələrində gənc nəsil adətən kompüteri sıradan çıxarmaq və orada saxlanılan məlumatları məhv etmək məqsədini qarşısına qoymur - onlar müəyyən hərəkətlərin hansı nəticələrə gətirib çıxara biləcəyini düşünmədən sadəcə fəal şəkildə sınaqdan keçirirlər.
Nəticədə ayrı-ayrı proqramların və ya əməliyyat sisteminin işində kompüterlərdə istər-istəməz müəyyən problemlər yaranır. Bu təəccüblü deyil, çünki təsadüfən (sadəcə səhlənkarlıq və ya təcrübə zamanı), məsələn, monitor sürücüsünü silmək kifayətdir - və ekrandakı görüntü daha az cəlbedici olacaq, printeri çıxarmaq və sənədləri çap etmək kifayətdir. qeyri-mümkün olacaq, şəbəkə parametrlərini dəyişdirin - və kompüter yerli şəbəkələrdə işləməyi dayandıracaq və s. Və bu, ən pis seçim deyil - təsadüfən bir sıra sistem qovluqlarının və fayllarının silinməsi əməliyyat sisteminin tam işləməməsinə səbəb ola bilər, ona görə də onu yenidən quraşdırmaq lazım gələcək. Və vacib iş sənədlərinin məhv edilməsi daha da acınacaqlı nəticələrə səbəb ola bilər - mümkündür ki, onları tam şəkildə bərpa etmək mümkün olmayacaq və işin bir hissəsini (və ya hətta hamısını) yenidən yerinə yetirmək lazımdır. Bundan əlavə, şəxsi və ya korporativ materiallarınız hər hansı kommersiya dəyərinə malikdirsə, təcavüzkarlar onlardan istifadə etmək istəyə bilər.
Beləliklə, kompüterə, onun ayrı-ayrı qurğularına, habelə orada saxlanılan məlumatlara girişin məhdudlaşdırılması məsələsi istisnasız olaraq bütün kompüter istifadəçiləri üçün müəyyən dərəcədə aktualdır. Sadəcə, bəziləri üçün (inzibatçılar, ev istifadəçilərinin uşaqları ilə kompüter siniflərində müəllimlər) əməliyyat sistemi parametrlərinə girişi bloklamaq, əməliyyat sisteminin fayl və qovluqlarını və quraşdırılmış proqramları qorumaq vəzifələri ön plana çıxır, digərləri üçün isə (bu) inzibatçılar, kompüter şöbələrinin mütəxəssisləri daxildir).Ölkəmizdə tədris fəaliyyəti ilə yanaşı, çox vaxt öz nəzarəti altında olan kompüterlərin işləməsini təmin etməyə məcbur olan təhlükəsizlik və müəllimlər) müxtəlif qurğulara (USB, CD / DVD, FireWire və s.). Qurğulara girişin bloklanması zərurətinin üç səbəbi var: birincisi, məhz belə cihazlarda insayderlər çox vaxt şirkətlərdən məxfi məlumatları alırlar; ikincisi, viruslar və troyanlar çox vaxt bu qurğular vasitəsilə kompüterə daxil olur; üçüncüsü, çıxarıla bilən mediadan müxtəlif proqramlar quraşdırılır, bunun qarşısını almaq məqsədəuyğundur - əks halda, bir həftə ərzində kompüterdə, məsələn, bir təhsil müəssisəsində bu qədər oyuncaq quraşdırılacaq ki, sadəcə yer qalmayacaq. digər tətbiqlər üçün.
Bir çox ofis işçisi qanuni istifadəçi olmadıqda işləyən kompüterə girişi tamamilə bloklamaqda maraqlıdır. Ofisdə bu cür mühafizəyə ehtiyac çox aktualdır, çünki öz kompüteriniz olsa belə, istifadəçi hər zaman onun yanında ola bilməz və tez-tez kompüter nəzarətsiz işə salındıqda digər işçilər tərəfindən istifadə edilə bilən vəziyyətlər olur. materiallarınızla maraqlanırsınız.
Digər bir qrup istifadəçi (buraya bütün ofis işçiləri və ev istifadəçiləri daxildir) şəxsi məlumatların zədələnməsinin, silinməsinin və ya sızmasının qarşısını almaq üçün onların qorunmasından narahatdırlar. Şəxsi qovluqların və faylların qorunması problemi kompüterdə bir neçə nəfər işlədikdə qaçılmaz olaraq ortaya çıxır. Bu, evdə, digər ailə üzvlərini (məsələn, uşağı) onlar üçün nəzərdə tutulmayan məlumatlardan qorumaq lazım olduqda və hər bir istifadəçinin öz kompüteri olsa belə, başqa bir işçinin işlədiyi vəziyyətlərin mümkün olduğu işdə ola bilər. kompüterinizdə bəzi tapşırıqları yerinə yetirmək lazımdır. Hər iki halda, iş materiallarınızı kənar şəxslərə göstərməyə ehtiyac yoxdur və ümumiyyətlə, onlar “tam məxfi” kimi təsnif olunduğuna görə yox. Hər şey daha sadədir: heç kim kənar şəxslərin onların işlərinə qarışmasını sevmir. Bundan əlavə, qovluqlarınıza və fayllarınıza girişi bloklayaraq, başqa (kifayət qədər öyrədilməmiş) istifadəçinin günahı ilə onlara nəyinsə baş verəcəyindən və ya qeyri-qanuni istifadə ediləcəyindən narahat ola bilməzsiniz, təəssüf ki, materiallar kommersiya dəyərinə malikdir.
Ümumiyyətlə, ağlabatan giriş məhdudiyyəti məsələsi çox mürəkkəb və çoxşaxəlidir və uyğun proqramlar olmadan onu həll etmək mümkün deyil. Bu məqalə bu cür tətbiqlərə həsr edilmişdir.
Girişi məhdudlaşdıran proqramlar
Girişi məhdudlaşdırmaq üçün bazarda təklif olunan proqramların çeşidi kifayət qədər genişdir və müxtəlif proqram məhsullarını əhatə edir. Onlardan bəziləri əməliyyat sisteminin parametrlərinə girişi bloklayır, digərləri müxtəlif qurğulara girişi idarə etməyə imkan verir, digərləri istifadəçinin yoxluğunda kompüteri tamamilə bloklayır, dördüncüləri isə şəxsi məlumatların gizlədilməsini təmin edir. Çox vaxt bu xüsusiyyətlər bu və ya digər kombinasiyada birləşdirilir, bu olduqca başa düşüləndir, çünki bir çox istifadəçi qarşılaşdıqları vəzifələri həll etmək üçün bir anda bir neçə istiqamətdə girişi məhdudlaşdırmalıdır.
Əməliyyat sistemi parametrlərinə və sistem məlumatlarına girişin bloklanması
Daxili Windows alətləri yerli təhlükəsizlik siyasətini (İdarəetmə Paneli => İnzibati Alətlər => Yerli Təhlükəsizlik Siyasəti) idarə etməklə, istifadəçinin əməliyyat sistemi parametrlərinə və sistem məlumatlarına girişinə bəzi məhdudiyyətlər qoymağa imkan verir. Xüsusilə, siz hesab parolunun dəyişdirilməsini və printer sürücülərinin quraşdırılmasını qadağan edə, istifadəsinə icazə verilən proqramların siyahısını və s. məhdudlaşdıra bilərsiniz, lakin məhdudlaşdırılmış parametrlərin siyahısı məhduddur.
Eyni zamanda, praktikada sistemin sabit işləməsini təmin etmək üçün çox vaxt istifadəçilərin imkanlarını daha çox məhdudlaşdırmaq lazımdır ki, bu da yalnız kompüterə girişi idarə etmək üçün nəzərdə tutulmuş yüksək ixtisaslaşmış yardım proqramlarından istifadə etməklə edilə bilər. Nümunə olaraq Security Administrator, WinLock, Deskman və My Simple Desktop proqramlarını nəzərdən keçirəcəyik. Onlardan ən maraqlısı bütün vacib sistem parametrlərinə girişi məhdudlaşdırmağa imkan verən və sistem administratorlarına yönəlmiş Təhlükəsizlik Administratoru yardım proqramıdır. My Simple Desktop proqramı ən az funksionallığa malikdir, lakin şəxsi istifadə üçün pulsuzdur və bəzi ev istifadəçiləri üçün kifayət qədər imkanlara malikdir və siz onu bir neçə saniyə ərzində mənimsəyə bilərsiniz.
Təhlükəsizlik Administratoru 12.0
İnkişaf etdirici: getfreefile
Paylanma Ölçüsü: 1.85 MB
Nəzarət altında işləmək: Windows 9x/Me/NT4/2000/XP/2003/Vista
Paylanma üsulu http://www.softheap.com/download/secagent.zip)
Qiymət: $69
Təhlükəsizlik Administratoru kompüterə və onun bütün vacib parametrlərinə (şək. 1) həm ümumi, həm də fərdi istifadəçilər üçün girişi məhdudlaşdırmağa imkan verən kompüterə girişi idarə etmək üçün peşəkar bir həlldir. İstifadəçinin olmadığı halda işə salınmış kompüteri tamamilə bloklamaq da mümkündür. Məhdudiyyətlər təyin etməklə yanaşı, yardım proqramı istifadəçilərin kompüterdə işinə nəzarət etmək üçün istifadə edilə bilər, çünki o, yerli şəbəkədən, İnternetdən və s.-dən istifadə statistikasını aparır.
düyü. 1. Sistem parametrlərinə girişi məhdudlaşdırın və sürücüləri gizlədin
Təhlükəsizlik Administratorunda
Bu həll geniş çeşidli giriş məhdudiyyətlərini təyin etmək üçün faydalıdır. Bununla, masa üstü parametrlərinə girişi məhdudlaşdırmaq (ekran xüsusiyyətlərini dəyişdirməyi qadağan etmək, müəyyən nişanları gizlətmək və s.) və Başlat menyusunun bəzi elementlərini söndürmək, tapşırıqlar panelini gizlətmək (bütün və ya yalnız müəyyən elementlər) asandır. O, həmçinin proqramların quraşdırılmasını/sökülməsini qadağan edir və İnternetə baxarkən istifadəçi seçimlərini məhdudlaşdırır: Internet Explorer parametrlərini dəyişdirməyi, faylları yükləməyi, tətbiqlərdən İnternetə daxil olmağı və s. qadağan edir. Kritik sistem parametrlərini dəyişikliklərdən qorumaq üçün də geniş imkanlar var - məsələn, sistem reyestrini redaktə etməyi, DOS rejimini aktivləşdirməyi, yeni sürücülərin quraşdırılmasını, printerləri əlavə etməyi / silməyi, sistem qovluqlarında faylları köçürməyi / köçürməyi və faylları və qovluqları silməyi qadağan edə bilərsiniz. Kompüterim qovluğu. Həm də Başlat menyusundan idarəetmə panelini, printerləri, şəbəkə bağlantılarını və Run əmrini gizlədin. Lazım gələrsə, idarəetmə paneli "Sistem", "Ekran xüsusiyyətləri", "Şəbəkə", "Parollar" və "Printerlər" kimi icazəsiz dəyişikliklər nöqteyi-nəzərindən ən kritik elementləri gizlədərək tamamilə deyil, qismən gizlənə bilər. ". Yerli, şəbəkə və USB sürücülərini gizlətmək, CD-lərin yazılmasını və avtomatik ifasını söndürmək, Windows isti düymələrinin istifadəsini və xüsusi proqramların işə salınmasını bloklamaq, həmçinin müəyyən edilmiş qovluqları gizlətmək asandır - bu qovluqlar Mənim Kompüterimdə görünməz olacaq, Explorer və dialoq qutuları.Windows proqramlarının Açıq/Saxla pəncərələri.
WinLock 5.0
İnkişaf etdirici: Crystal Office Systems
Paylanma Ölçüsü: 2.65 MB
Nəzarət altında işləmək: Windows 95/98/Me/NT4.0/2000/XP/Vista
Paylanma üsulu: shareware (30 günlük demo - http://www.crystaloffice.com/winlock.exe)
Qiymət: WinLock - $21,95; WinLock Professional - 31,95 dollar
WinLock mühüm sistem resurslarına (Şəkil 2) və istifadəçi məlumatlarına, o cümlədən uzaqdan girişə girişi məhdudlaşdırmaq üçün əlverişli həlldir. Proqram iki versiyada təqdim olunur: əsas WinLock və genişləndirilmiş WinLock Professional (əsas versiyanın imkanları veb resurslarına girişi məhdudlaşdırmağa və şifrələmədən istifadə etməyə imkan vermir).
düyü. 2. Sistem parametrlərinə girişi məhdudlaşdırın və sürücüləri gizlədin
WinLock-da
Bu həll yolu ilə siz sistem reyestrinə girişi söndürə, idarəetmə panelinə, printerlərə və şəbəkə bağlantılarına daxil olmaq üçün Başlat menyusundan əmrləri gizlədə, müvafiq sistem qovluqlarına və bəzi digər qovluqlara (Kompüterim, Sənədlərim) girişi tamamilə bloklaya bilərsiniz. , səbət və s.). Həm də kompüterin bloklanmasına qadağa qoyun və tapşırıq çubuğunun parametrlərini, ekran parametrlərini, şəbəkə parametrlərini dəyişdirməyi, Başlat menyusundan proqramları əlavə etməyi / silməyi və masaüstündəki nişanların adını dəyişdirməyi qeyri-mümkün edin. DOS rejiminin aktivləşdirilməsi və Windows-un təhlükəsiz rejimdə yüklənməsi və Windows isti düymələrinin (Alt+Ctrl+Del, Alt+Tab, Ctrl+Esc və s.) bloklanmasına qadağalar qurmaq da eyni dərəcədə asandır. İstəyirsinizsə, hətta pəncərələri idarə etmək qabiliyyətini məhdudlaşdıra bilərsiniz (məsələn, onların ölçüsünü dəyişdirməyi və köçürməyi qadağan edin). Proqramda həmçinin çıxarıla bilən mediaya (CD / DVD sürücüləri, USB cihazları və s.) girişi bloklamaq və My Computer qovluğunda və Explorer-də müəyyən sürücülərin ekranını gizlətmək üçün alətlər var. Siz xüsusi proqramların (download menecerləri, oyunlar və s.) işə salınmasını blok edə və müəyyən fayl və qovluqlara girişi qadağan edə bilərsiniz (birincisi baxmaq və ya redaktə etmək üçün açıla bilməz, ikincisini isə açmaq, adını dəyişmək və ya silmək mümkün deyil). Həm də şübhəli veb-resurslara girişin qarşısını almaq (icazə verilən saytların ağ siyahısı və qadağan olunmuş açar sözlərin qara siyahısı əsasında) və müəyyən istifadəçilər tərəfindən kompüterdən istifadə müddətinə məhdudiyyətlər təyin etmək.
Deskman 8.1
İnkişaf etdirici: Anfibia Proqramı
Paylanma Ölçüsü: 1.03 MB
Nəzarət altında işləmək: Windows 2000/2003/XP/Vista
Paylanma üsulu: shareware (30 günlük demo - http://www.anfibia-soft.com/download/deskmansetup.exe)
Qiymət: şəxsi lisenziya - 25 avro; biznes lisenziyası - 35 avro
Deskman kompüterə və onun parametrlərinə girişi idarə etmək üçün sadə bir vasitədir (şək. 3), bu, kompüteri (klaviatura, siçan və iş masası daxil olmaqla) tamamilə bloklamağa və ya onun bəzi funksiyalarına girişi məhdudlaşdırmağa imkan verir (fərdi məhdudiyyətlər mümkündür) müxtəlif istifadəçilər üçün).
düyü. 3. Deskman-da limitlərin təyin edilməsi
Bu həlldən istifadə edərək, siz masa üstü parametrlərinə girişi məhdudlaşdıra bilərsiniz (məsələn, ekran xüsusiyyətlərinin dəyişdirilməsinin qarşısını almaq, nişanları silmək, kontekst menyusuna zəng etmək və s.), Windows Explorer, tapşırıqlar paneli, Internet Explorer parametrləri və Başlat menyusunun müxtəlif elementlərinin dəyişdirilməsini qadağan edə bilərsiniz. . Həm də idarəetmə panelinə və digər kritik sistem parametrlərinə girişi məhdudlaşdırın - məsələn, şəbəkə sürücülərinin çıxarılmasını qadağan edin, kompüterin yenidən başlamasını və bağlanmasını bloklayın və s. Lazım gələrsə, bütün və ya yalnız müəyyən Windows isti düymələrini (Alt+Ctrl+Del, Alt+Tab, Ctrl+Esc və s.) bloklamaq və virusların, reklam proqramlarının və casus proqramların qarşısını almaq üçün proqramı başlanğıcdan avtomatik olaraq yeni girişləri silmək üçün konfiqurasiya etmək asandır. modullar. Digər istifadəçilərə xüsusi sabit disklərdən və çıxarıla bilən mediadan (CD / DVD sürücüləri, USB cihazları, disklər və s.) İstifadəsini, CD-lərin avtomatik oxudulmasını bloklamaq və onları yandırmaq qadağan edilə bilər. Siz məhdudiyyətləri əvvəlcədən quraşdırılmış profillər vasitəsilə konfiqurasiya edə bilərsiniz (yeni başlayanlar üçün daha rahatdır və daha sürətli) və ya əl ilə.
Mənim Sadə Masaüstüm 2.0
İnkişaf etdirici: Anfibia Proqramı
Paylanma Ölçüsü: 1.76 MB
Nəzarət altında işləmək: Windows XP/Vista
yolyayılması: My Simple Desktop Office Edition və My Simple Desktop School Edition - shareware (30 günlük demo - http://www.mysimpledesktop.com/downloads.sm.htm); My Simple Desktop Home Edition - pulsuz proqram (http://www.mysimpledesktop.com/download/msdsetup_home.exe)
Qiymət: My Simple Desktop Office Edition - 32 avro; My Simple Desktop School Edition - 20 avro; My Simple Desktop Home Edition - pulsuz (yalnız şəxsi istifadə üçün)
My Simple Desktop kompüterə və onun parametrlərinə girişi məhdudlaşdırmaq üçün çox sadə proqramdır (şək. 4). O, üç nəşrdə təqdim olunur: ödənişli My Simple Desktop Office Edition və My Simple Desktop School Edition və pulsuz My Simple Desktop Home Edition (nəşrlərin imkanları tamamilə eynidir).
düyü. 4. My Simple Desktop-da giriş məhdudiyyətlərinin qurulması
Bu yardım proqramı ilə siz iş masasını, tapşırıqlar panelini və Başlat menyusunu dəyişikliklərdən qoruya, displey parametrlərinə və Explorer kontekst menyusuna dəyişiklik etməyi qeyri-mümkün edə bilərsiniz. Həm də idarəetmə panelinə, qovluq xüsusiyyətlərinə və sistem reyestrinə girişi rədd edin və Windows isti düymələrinin və sağ siçan düyməsinin istifadəsini bloklayın. Cihaza girişin məhdudlaşdırılması planına stasionar disklərin və xarici USB cihazlarının istifadəsinə qadağa, həmçinin şəbəkə sürücülərinin gizlədilməsi və CD-lərin avtomatik oxudulmasının bloklanması daxildir. Lazım gələrsə, kompüterdən istifadə müddətinə məhdudiyyət qoya bilərsiniz - administrator istisna olmaqla, bütün istifadəçilər üçün eynidır. Məhdudiyyətlər əvvəlcədən təyin edilmiş profillərdən birini təyin etməklə və ya əl ilə konfiqurasiya edilir.
Cihazlara girişi məhdudlaşdırın
Windows ailəsinin əməliyyat sistemlərində (Windows Vista istisna olmaqla) giriş hüquqlarının paylanması və təhlükəsizlik siyasətinin qurulması üçün quraşdırılmış mexanizmlər digər istifadəçilərin potensial təhlükəli cihazlara (USB cihazları, CD / DVD diskləri, FireWire və infraqırmızı portlar) girişinə nəzarət etməyə imkan vermir. və s.). Əlbəttə ki, BIOS-da bu cür cihazları söndürə bilərsiniz, lakin bu, bir seçim deyil, çünki əlil bir cihazla işləmək üçün (lazım olduqda) hər dəfə BIOS-a daxil olmalı və onu yenidən yandırmalı olacaqsınız, bu olduqca uzun müddətdir. və çox əlverişsizdir.
Çox fərqli ola biləcək əlavə proqramlardan istifadə edərək cihazlara girişi idarə etmək daha ağıllıdır. Çox vaxt cihazları gizlətmək və ya bloklamaq imkanı əməliyyat sistemi parametrlərinə, o cümlədən tərəfimizdən nəzərdən keçirilənlərə girişi idarə etmək üçün nəzərdə tutulmuş yardım proqramlarında təmin edilir. Düzdür, cihazlara girişi məhdudlaşdırmaq imkanları onlarda böyük deyil: bütün təhlükəli cihazlardan uzaqlara girişi idarə edə bilərsiniz və biz media nəzarətindən belə danışmırıq. Bu baxımdan daha çox funksionallıq kommunal proqramlar tərəfindən təmin edilir - cihaza giriş blokerləri və sistemi korporativ məlumatların sızmasından qorumaq üçün xüsusi həllər. Nümunə olaraq biz DeviceLock, USB Lock Standard və ID Devices Lock proqramlarını nəzərdən keçirəcəyik. Onlardan ən funksionalı DeviceLock proqramıdır, onun köməyi ilə fərdi istifadəçilərin və istifadəçi qruplarının demək olar ki, hər hansı potensial təhlükəli qurğulara (və hətta mediaya) girişini idarə edə (və sadəcə bloklaya bilməz), lakin o, əsasən sistem administratorlarına yönəlib. Digər iki kommunalın imkanları daha təvazökardır, lakin əksər istifadəçilər üçün kifayətdir.
Cihaz kilidi 6.3
İnkişaf etdirici: QSC "Smart Line Inc"
Paylanma Ölçüsü: 39.7 MB
Nəzarət altında işləmək: Windows NT/2000/XP/Vista
Paylanma üsulu: shareware (30 günlük demo - http://www.devicelock.com/ru/dl/download.html)
Qiymət: 1300 rub.
DeviceLock, potensial təhlükəli cihazların bütün spektrinə: USB portlarına, disk sürücülərinə, CD / DVD sürücülərinə, həmçinin FireWire, infraqırmızı, paralel və ardıcıl portlara girişi idarə etməyə imkan verən korporativ məlumat sızmasından qorunma sisteminin təşkili üçün ixtisaslaşmış bir həlldir. , Wi-Fi və Bluetooth adapterləri, lent diskləri, PDA-lar və smartfonlar, şəbəkə və yerli printerlər, daxili və xarici çıxarıla bilən disklər və sərt disklər. Proqram, sistem administratorunun iş stansiyasından bütün funksiyalara çıxışı təmin edən mərkəzləşdirilmiş uzaqdan idarəetmə sisteminə malikdir. Belə idarəetmə əlavə DeviceLock Enterprise Manager konsolundan istifadə etməklə və ya Korporativ şəbəkəyə qoşulmuş yeni kompüterlərdə DeviceLock-u avtomatik quraşdırmağa və yeni kompüterlər üçün avtomatik konfiqurasiya etməyə imkan verən Actvie Directory qrup siyasətləri vasitəsilə həyata keçirilir.
Müəyyən bir növ cihazın ya tam bloklanması mümkündür, ya da qismən, yəni medianın ağ siyahısına (Şəkil 5) uyğun olaraq, müvafiq cihaz növünün bloklanmasına baxmayaraq bəzi mediaya girişə icazə veriləcəkdir. Siz həmçinin yalnız oxumaq rejimini təyin edə və diskləri təsadüfi və ya qəsdən formatlaşdırmadan qoruya bilərsiniz. Həftənin vaxtından və günündən asılı olaraq nəzarəti təyin etmək imkanı ilə fərdi istifadəçilər və istifadəçi qrupları üçün cihazlara və giriş/çıxış portlarına müxtəlif giriş hüquqlarını təyin etmək mümkündür. Lazım gələrsə, kölgə surətinin çıxarılmasını həyata keçirərək, cihaz və fayllarla (kopyalama, oxuma, silmə və s.) bütün istifadəçi hərəkətlərini qeyd edə bilərsiniz.
düyü. 5. Uyğun olaraq cihaza giriş məhdudiyyətlərinin qurulması
DeviceLock-da medianın ağ siyahısı ilə
USB Kilidi Standart 3.4.1
İnkişaf etdirici: Advanced Systems International S.A.C.
Paylanma Ölçüsü: 2.02 MB
Nəzarət altında işləmək: Windows XP/Vista
Paylanma üsulu: shareware (10 günlük demo - http://www.advansysperu.com/down_st.php)
Qiymət: $44
USB Lock Standard bütün çıxarıla bilən media növlərinə girişi bloklamaq üçün əlverişli vasitədir (Şəkil 6): USB portları (USB disklər, iPod, MP3 pleyerlər və s.), Zip qurğuları, disketlər, CD/DVD sürücüləri, Bluetooth adapterləri və smart kart oxuyucuları (CF, SD, MMC, XD və s.). Bu, müəyyən edilmiş cihazlara girişi tamamilə bloklamağa və ya səlahiyyətli cihazlar üçün giriş açmaqla bunu qismən etməyə imkan verir. Bloklamanı ləğv etmək üçün parol və ya USB açarı bilməlisiniz. Kilidi açılmış cihazlarla əməliyyatlar jurnallarda qeyd olunur.
düyü. 6. Girişin bloklanması
USB Lock Standard-da CD/DVD sürücülərinə
ID Cihazlarının Kilidi 1.2
İnkişaf etdirici: ID Security Suite
Paylanma Ölçüsü: 1.47 MB
Nəzarət altında işləmək: Windows 98/NT/2000/XP/Vista
Paylanma üsulu http://www.idsecuritysuite.com/files/iddeviceslocksetup.exe)
Qiymət: $37
ID Devices Lock mobil mediada məlumat sızmasının qarşısını almağa kömək edən məlumatların kopyalanmasını qadağan etməklə USB cihazlarına, CD disklərinə və disklərinə girişi məhdudlaşdırmaq (Şəkil 7) üçün sadə yardım proqramıdır. Kilidi ləğv etmək üçün parolu bilməlisiniz.
düyü. 7. ID Devices Lock-da sürücüyə girişin məhdudlaşdırılması
İstifadəçinin yoxluğunda kompüterin tam bloklanması
Yandırılmış kompüterə girişi əngəlləməyin ən asan yolu sıçrayış ekranı üçün parol təyin etməkdir, lakin bu, ən yaxşı seçim deyil, çünki yenidən başlatdığınız zaman parolu ekran qoruyucudan asanlıqla silə bilərsiniz. Klaviatura, siçan və iş masası daxil olmaqla, kompüterin hər hansı elementlərinə daxil olmağı qeyri-mümkün edəcək xüsusi proqram təminatından istifadə edərək kompüteri tamamilə kilidləmək daha etibarlıdır. Bundan sonra Ctrl + Alt + Del klaviatura qısa yolunu basmaqla onun haqqında hər hansı məlumatı görmək, proqramları işə salmaq, fayl və qovluqlara (o cümlədən hazırda açıq olanlar) daxil olmaq və hətta kompüteri yenidən başlatmaq mümkün olmayacaq. Kompüterin kilidini yalnız istifadəçinin parolunu bilməklə aça bilərsiniz və sadə bir yenidən yükləmə (hətta təhlükəsiz rejimdə) və ya elektrik kəsilməsi mühafizənin aradan qaldırılmasına səbəb olmayacaq.
Kompüterin bu cür bloklanması adətən yüksək ixtisaslaşdırılmış yardım proqramlarından istifadə etməklə təmin edilir: Desktop Lock, Lock My PC və buna bənzər, lakin bu cür imkanlar müxtəlif növ giriş məhdudiyyətlərini təyin etmək üçün nəzərdə tutulmuş proqramlarda, xüsusən də Security Administrator və Deskman proqramlarında təmin edilə bilər.
Masaüstü Kilidi 7.2.1
İnkişaf etdirici: TopLangsoftware
Paylanma Ölçüsü: 792 KB
Nəzarət altında işləmək: Windows NT/2000/XP/2003/Vista
Paylanma üsulu: shareware (15 günlük demo - http://www.toplang.com/dlsetup.exe)
Qiymət: $24.95
Desktop Lock istifadəçi uzaqda olarkən kompüteri bloklamaq üçün yardım proqramıdır (şək. 8). Bloklama, istifadəçi tərəfindən müəyyən edilmiş vaxtda və ya istifadəçi qeyri-aktiv olduqda, müəyyən bir müddətdən sonra avtomatik olaraq müəyyən düymələr birləşməsinə basmaqla kommunalın özündən təyin edilir. Kompüterin kilidli rejimə daxil olması ekran qoruyucunun işə salınması, audio və ya video faylın səsləndirilməsi ilə müşayiət oluna bilər, bu, məsələn, korporativ təqdimatların nümayişi zamanı sərgilərdə ağlabatandır. Kilidləmə siçanı söndürür və əsas klaviatura qısa yollarından istifadəni qeyri-mümkün edir. Kilidlənmiş rejimdən çıxmaq üçün gizli klaviatura kombinasiyasını və ya parol ilə siçan düyməsini sıxmaq lazımdır. İsterseniz, yardım proqramı sahibinin olmadığı müddətdə kompüterə yaxınlaşan və ona bir şey yazmaq istəyən digər istifadəçilərdən qısa mesajları tutmaq üçün konfiqurasiya edə bilərsiniz.
düyü. 8. Desktop Lock-da Kompüter Kilidi Seçimlərini təyin edin
Kompüterimi Kilidləyin 4.7
İnkişaf etdirici: FSPro Labs
Paylanma Ölçüsü: 1.4 MB
Nəzarət altında işləmək: Windows 2000/XP/2003/Vista
Dağıtım üsulu: paylaşılan proqram (30 günlük demo - http://www.fsprolabs.com/download/distr/lmpc.zip)
Qiymət: şəxsi lisenziya - $19,95; biznes lisenziyası - $29.95
Lock My PC istifadəçi uzaqda olarkən kompüteri bloklamaq üçün alətdir (Şəkil 9). Kompüteri kilidləmək asandır - sistem tepsisindəki müvafiq işarəyə iki dəfə klikləyin və ya xüsusi klaviatura kombinasiyasını basın. İstifadəçinin hərəkətsizliyindən müəyyən bir müddət sonra avtomatik bloklamaq mümkündür. Kilidləndikdə siçan və CD/DVD sürücüləri sönür (bu, CD-ləri onlardan çıxarmağa imkan verməyəcək) və əsas klaviatura kombinasiyalarından istifadə etmək qeyri-mümkün olur: Ctrl + Alt + Del, Alt + Tab və s. GIF, JPEG, BMP və animasiyalı GIF formatlarında öz-özünə yaradılmış şəkillər daxil olmaqla, kilidlənmiş kompüter. Yalnız istifadəçi və ya administrator parolunu bildiyiniz halda kompüterin kilidini aça bilərsiniz.
düyü. 9. Kompüterimi kilidlə-də kompüterinizin kilidi parametrlərini fərdiləşdirin
Şəxsi məlumatların qorunması
Şəxsi məlumatları icazəsiz girişdən qorumağın bir neçə yolu var: parolla qorunan arxivdəki qovluqları və faylları sıxışdıra bilərsiniz; onları gizlətmək; gizli bir qovluğa qoyun, digər istifadəçilər üçün giriş parol ilə qorunacaq; gizli materiallarınızı qeyd etmək üçün virtual şifrələnmiş diski şifrələyin və ya yaradın. Ən çox seçilən metodun seçimi vəziyyətdən asılıdır, lakin əksər hallarda ən yaxşı seçim qovluqları və faylları gizlətmək və şifrələməkdir, buna görə də bu məqalədə özümüzü bununla məhdudlaşdıracağıq.
Teorik olaraq, Windows-un daxili imkanlarından istifadə edərək qovluqları və faylları gizlədə bilərsiniz - bunun üçün müvafiq obyektlərin xüsusiyyətlərində "Gizli" atributunu aktivləşdirmək kifayətdir. Bu şəkildə gizlədilmiş qovluqlar və fayllar Explorer-də sistemin digər istifadəçiləri üçün görünməyəcək, ancaq onları ehtiva edən əsas qovluqların xüsusiyyətlərində "Gizli faylları və qovluqları göstərməyin" onay qutusunu aktivləşdirmək şərti ilə. Prinsipcə, bu, məlumatları təlimsiz istifadəçilərdən qorumaq üçün kifayət ola bilər. Bununla belə, bu şəkildə gizlədilmiş obyektlər fayl və qovluqları göstərmək üçün standart dialoqdan istifadə etməyən proqramlarda görünəcək (FAR, Total Commander və s.), ona görə də belə qorunma çox yaxşı deyil.
Daxili Windows alətləri ilə məlumatların qorunması üçün daha etibarlı seçim EFS (Şifrələmə Fayl Sistemi, EFS) şifrəli fayl sistemindən istifadə etməkdir ki, bu da sizə faylları şifrləməyə imkan verir ki, bu da onlar üçün "Məlumatları qorumaq üçün məzmunu şifrələ" seçimini aktivləşdirərək onları şifrələməyə imkan verir. Explorer (Xüsusiyyətlər => Ümumi => Qabaqcıl). Şifrəni bilmədən bu şəkildə şifrələnmiş faylları oxumaq mümkün deyil, lakin EFS sistemi yalnız NTFS fayl sistemindəki qovluqları və faylları qorumağa imkan verir.
Bu səbəblərə görə şəxsi qovluqları və faylları qorumaq üçün xüsusi yardım proqramlarından istifadə etmək daha yaxşıdır. Bu həllər sizə qovluqları və faylları daha etibarlı şəkildə gizlətməyə imkan verəcək ("Gizli faylları və qovluqları göstərməyin" qutusunu deaktiv etdikdə onlar görünməyəcək), həmçinin onlara girişi bloklamağa imkan verəcək. Üstəlik, bu yardım proqramlarından bəziləri, həmçinin Windows-u təhlükəsiz rejimdə yükləyərkən, başqa bir əməliyyat sisteminə yükləyərkən və ya başqa bir kompüterdə (qorunan məlumatı olan sabit disk quraşdırılıbsa) digər istifadəçilərdən qorunmasını təmin edəcək məlumatları şifrələmək qabiliyyətini də təmin edir. əvvəlcədən onun üzərində). Biz nümunə olaraq Qovluq Kilidi, Qovluq Mühafizəsi və Qovluqları Gizlətmə XP-yə baxacağıq. Birincisi, şifrələnmiş məlumat üçün ən yüksək səviyyədə qorunma təmin edir, ikincisi əlavə olaraq əsas OS parametrlərini dəyişikliklərdən qorumaq üçün alətlər təqdim edir. Hide Folders XP paketi öz imkanlarına görə adları çəkilən həllərdən nəzərəçarpacaq dərəcədə aşağıdır, lakin o, rusdilli interfeysə malikdir və rusdilli istifadəçilərə çox cəlbedici qiymətə təklif olunur.
Qovluq Kilidi 6.0.1
İnkişaf etdirici: NewSoftware Professionals, Inc.
Paylanma Ölçüsü: 2.78 MB
Nəzarət altında işləmək: Windows 2000/XP/2003/Vista
Paylanma üsulu: shareware (20 günlük demo - http://dl.filekicker.com/nc/file/130083-0M78/folder-lock.exe)
Qiymət: $35.95
Qovluq Kilidi şəxsi faylları, qovluqları (şək. 10) və diskləri parol təyin etməklə, onları gizlətməklə və şifrələməklə qorumaq üçün effektiv və etibarlı həlldir (256 bitlik açarla AES alqoritmi). Daha çox təhlükəsizlik üçün bu həll bloklama və şifrələmədən eyni vaxtda istifadə etməyə imkan verir - bu şəkildə qorunan fayllar Explorer-də və tətbiqlərdə göstərilmir və tamamilə əlçatmazdır, çünki parolu bilmədən onlara daxil ola bilməzsiniz, hətta işə salsanız belə. DOS, Windows təhlükəsiz rejimində, başqa bir OS-dən və ya başqa bir kompüterdən. Parol unudulduqda, qeydiyyat açarından istifadə edərək məlumatlara giriş əldə etmək mümkündür. Qorunması lazım olan orijinal məlumatlar təkcə sabit diskdə deyil, həm də USB-disklərdə, yaddaş kartlarında, CD-RW disklərində, disketlərdə və noutbuklarda yerləşdirilə bilər. Və təmin edilmiş qorunmanın quraşdırılması prosesi kompüterin hərəkətsizliyi halında avtomatik olaraq həyata keçirilə bilər. Xüsusi Gizli rejimdə proqram kompüterdə məlumatların qorunmasının quraşdırılmasını göstərən bütün izləri gizlədə bilir: iş masasında və Başlat menyusunda öz qısa yollarının göstərilməsinə mane olur, quraşdırma / silmə məlumatlarını müvafiq proqramda gizlədir. idarəetmə panelinin bölməsi, tarixi və bufer məlumat mübadiləsini təmizləyir və s. Bundan əlavə, daha çox təhlükəsizlik üçün proqram qorumanı aradan qaldırmaq üçün uğursuz daxil edilmiş bütün parolların qeydini aparır ki, bu da istifadəçiyə digər istifadəçilərdən öz kompüterinə qeyri-sağlam marağın təzahürünü vaxtında qeyd etməyə imkan verir.
düyü. 10. Folder Lock paketində qorunan qovluqlarla işləmək
Qovluq Mühafizəsi 7.6
İnkişaf etdirici: WinAbility Software Corporation
Ölçüpaylama dəsti: Folder Guard Edition və Folder Guard x64 Edition - 1.8 MB; Folder Guard Professional Edition - 2,5 MB
Nəzarət altında işləmək: Windows 2K/XP/2003/Vista
Paylanma üsulu: shareware (30 günlük demo - http://www.winability.com/folderguard/editions.htm)
Qiymət: Qovluq Mühafizəsi Nəşrləri və Qovluq Mühafizəsi x64 Buraxılışı - $39.95; Folder Guard Professional Edition - $59,95
Qovluq Mühafizəsi qovluqlara və fayllara girişi məhdudlaşdırmaq, həmçinin bir sıra Windows parametrlərinə girişin qarşısını almaq üçün sadə və rahat həlldir. O, üç nəşrdə təqdim olunur: Qovluq Mühafizəsi Nəşrləri, Qovluq Mühafizəsi x64 Buraxılışı və Qovluq Mühafizəsi Professional Buraxılışı. Birinci versiya Windows-un 32-bit versiyalarında, ikincisi 64-bit versiyalarında, üçüncüsü isə hər ikisində işləyir.
Şəxsi məlumatlara girişin məhdudlaşdırılması onların gizlədilməsi (şək. 11), yalnız oxumaq rejiminin qurulması və ya bloklanması ilə həyata keçirilir. Eyni zamanda, gizlətmə iki versiyada həyata keçirilir: qovluqları və faylları gizlədə və ya onları boş (Boş) edə bilərsiniz. İkinci halda, qovluqlar görünəcək, lakin açıldıqda boş olacaqlar, baxmayaraq ki, əslində onlar məlumat ehtiva edir - bu qorunma seçimi standart Windows qovluqları üçün uyğundur, tam gizlədilməsi kompüterdəki məlumatların bloklandığını göstərir. , bu arzuolunmazdır. Parolsuz qorunan qovluqlar, hətta Windows təhlükəsiz rejimdə yükləndikdə belə sistemin digər istifadəçiləri üçün əlçatan olmayacaq, baxmayaraq ki, bunun üçün proqramda bəzi parametrlər tələb olunacaq. Şifrənizi unutsanız, onu pulsuz Fövqəladə Bərpa proqramından (http://www.winability.com/folderguard/eru.htm) istifadə edərək bərpa edə bilərsiniz. Proqramın öz qısa yolları və faylları gizlənəcəyi Gizli rejimdə işləmək imkanı da həyata keçirilir.
düyü. 11. Qovluğun Qovluq Mühafizəsində gizlədilməsi
Folder Guard istifadə edərək, siz həmçinin əsas OS parametrlərini tənzimləməkdən qoruya bilərsiniz (Şəkil 12) - xüsusən tapşırıqlar panelinin, Başlat menyusunun və bir sıra digər pəncərələrin xüsusiyyətlərinə girişi bloklayın, ekran xüsusiyyətlərini saxlamağı qadağan edin (əgər onlar varsa) dəyişdirilmiş), xassələri qovluqların və Internet Explorer parametrlərinin dəyişdirilməsini bloklayın, masaüstündə nişanları göstərməyin. Həm də idarəetmə panelinə girişi bağlamaq və bir sıra qadağalar qoymaqla sistemin işləməsi üçün kritik parametrlərdə dəyişikliklərin qarşısını almaq: sistem reyestrinə daxil olmaq, printerləri əlavə etmək / silmək, Run əmrindən istifadə etmək və s. Siz həmçinin My Computer, Explorer və standart Aç/Saxla dialoq qutularında müəyyən diskləri gizlədə və CD/DVD yazılmasını bloklaya bilərsiniz. Fərqli istifadəçilər üçün bu cür məhdudiyyətlərin fərqli dəsti mümkündür.
düyü. 12. Windows parametrlərinə girişə məhdudiyyətlərin qoyulması
Qovluq Mühafizəsində
Qovluqları gizlət XP 2.9.8
İnkişaf etdirici: FSPro Labs
Paylanma Ölçüsü: 1.23 MB
Nəzarət altında işləmək: Windows 2000/XP/2003/Vista
Paylanma üsulu: shareware (30 günlük demo - http://www.fsprolabs.com/download/distr/hfxp.zip)
Qiymət: $ 29.95 (Softkey.ru mağazasında - 400 rubl)
Qovluqları Gizlət XP qovluqları və faylları (şək. 13) gizlətməklə və/və ya bloklamaqla icazəsiz girişdən qorumaq üçün sadə proqramdır. Qorunan qovluqlar hətta Windows təhlükəsiz rejimdə işə salındıqda belə, sistem administratoru da daxil olmaqla digər istifadəçilər üçün əlçatan olmayacaq. Bu halda, yalnız qorunan qovluqlar və fayllar deyil, həm də onları ehtiva edən qovluqlar silinməkdən qorunacaqdır. Digər istifadəçilərin kompüterdə qorunan məlumatların olması barədə təxmin etmələrinin qarşısını almaq üçün proqram quraşdırılmış qorunmanın izlərini silə bilər və özünü gizlədə bilər (tez-tez yüklənən proqramlar siyahısında görünməyə bilər, silmə xəttini göstərməyin. idarəetmə panelində özünü çalışan proseslərin siyahısında gizlət və s.).
düyü. 13. Hide Folders XP mühitində qorunan fayllarla işləmək
