Kısayol Yazılım Kısıtlama İlkeleri. SRP: Yazılım ortamınızı Windows Yazılım Kısıtlama İlkesi ile koruyun. Uygulama Seçenekleri

Herkese ve her şeye iyi günler.

Sıklıkla, kullanıcının belirli programları kullanmasını, yüklemesini ve ayrıca çeşitli dosya türlerini (ihtiyacı olmayan ve zararlı olabilecek) açmasını nasıl yasaklayacağımı soruluyor. Genel olarak, yeni başlayanlar için enikeyler, sistem yöneticileri ve diğer shnikov türleri için bu oldukça popüler bir sorudur.

Ve bu soru mantıksız değil, çünkü makul olmayan bir kullanıcının haklardaki kısıtlaması genellikle işi büyük ölçüde basitleştirir, güvenliği artırır vb.

Ayrıca, sadece çalışanlar için değil, aynı zamanda yararlıdır. O-sphere, aynı zamanda sadece kendilerini çeşitli virüslerden, eklentilerden vb. korumak isteyen kullanıcılar için. Bu arada, bu teknik şu şekilde de kullanılabilir: ebeveyn Kontrolü.

Genel olarak, başlayalım.

Temel Yazılım Kısıtlama Politikası Yönetimi

Bu araç basittir ve genel olarak, uzun süredir var olduğu için yaklaşık olarak herkes tarafından bilinmelidir ve evet, her türlü BT uzmanı tarafından (ve sadece değil) her yerde birçok kişi tarafından kullanılır.

Bazı sistem sürümlerinde (örneğin Ev versiyonu ), ancak çoğunda bulunur. Her şeyi listelemek için büyük bir istek yoktur, çünkü böyle bir desteğin varlığı, aslında bu aracı açmaya çalışarak birkaç dakika içinde yapabilirsiniz.

Bu sevincin adı Yazılım Kısıtlama Politikaları (SPR), koşullu olarak politikacılar olarak çevrilebilir sınırlı kullanım programlar (altyazıda yazılmıştır).

aracılığıyla başlatabilirsiniz Koşmaya başla(Kazan+R)- secpol.msc" :

Bilmek ve daha fazlasını kendiniz yapabilmek ister misiniz?

Size şu alanlarda eğitim sunuyoruz: bilgisayarlar, programlar, yönetim, sunucular, ağlar, site oluşturma, SEO ve daha fazlası. Ayrıntıları şimdi öğrenin!

Veya "Başlat - Ayarlar - Denetim Masası - Yönetimsel Araçlar - yolunda bulunan Yönetim aracılığıyla Yerel Politika Güvenlik - Yazılım Kısıtlama Politikaları " . Şuna benziyor:

Burada, yeni başlayanlar için, dürtme sağ tık fareyi "klasör" adıyla, yani " Yazılım Kısıtlama Politikaları"ve öğeyi seçin" Yazılım Kısıtlama Politikası Oluşturun" .

Ardından, yeni başlayanlar için karar vermeniz gerekecek, başlangıç ​​ayarları ve onları üretin. Bunu yapmak için, öğeye sağ tıklayın " Başvuru"ve alt öğeyi seçin" Özellikleri". Burada (yukarıya bakın) varsayılan olarak her şeyi bırakabilir veya uygulamayı istisnasız her şeye etkinleştirebilirsiniz (varsayılan yok saymaktır DLL) ve örneğin, kısıtlı politikayı yerel yöneticiler dışında herkese uygulama öğesini değiştirin (hesaplarınızın yönetici ve kullanıcı hesaplarına ayrıldığını dikkate alarak).

Ardından, değişiklikleri kaydettikten sonra, öğeye sağ tıklayın " Atanan dosya türleri"ve tekrar alt öğeyi seçin" Özellikleri". Burada, daha sonra kullanılmasını yasaklayacağımız yürütme kodu kavramını tanımlayan izinleri yönetebilirsiniz. Kendi takdirinize bağlı olarak, kendiniz için belirlediğiniz amaç ve hedeflere bağlı olarak yapılandırabilirsiniz, ancak şimdilik bunu yapacağız. her şeyi olduğu gibi bırakın.

Ardından, "klasörü" genişletin ve bir sonraki şubeye gidin, yani " Güvenlik seviyeleri". Burada, varsayılanları ayarlama, listeleri dışa aktarma vb. dahil olmak üzere güvenlik düzeylerini yönetebilirsiniz.

Buradaki test için en basit çözüm, güvenlik seviyesini ayarlamak olacaktır " Yasaklı"varsayılan olarak (bunun için sağ tıklayıp ilgili düğmeye basıyoruz), bundan sonra, bildirimi kabul ettiğinizde kısıtlama etkinleştirilecektir.

Artık programları başlattığınızda, uzantılar listesinden çıkarmadıysanız exe, Yukarıdaki ekran görüntüsü gibi bir bildirim göreceksiniz. Aslında, uzantıyı olduğu gibi kaldırabilirsiniz veya daha zor bir yoldan gidebilir ve örneğin yalnızca uzantıyı kaldırabilirsiniz. LNK, yani etiket.

O zaman, aslında, kullanıcı yalnızca masaüstünde kısayolu bulunan yazılımı çalıştırabilecektir. Yöntem kesinlikle tartışmalıdır, ancak genel olarak oldukça zordur (kullanıcı kısayolları nasıl düzenleyeceğini bilse bile, bu onun için yasak olabilir).

Anladığınız gibi, aslında, bilgisayardaki her şey için genel kurallar ve izinlerin yalnızca kısayollarla değiştirilmesi iyi değildir, bu nedenle uygulamaların üçüncü taraf klasörlerden başlatılabileceği bazı klasörler ayarlamak güzel olurdu (varsayılan olarak, bağlı olarak sistemde izinler şuradan ayarlanabilir: sistem klasörleri, yani pencereler Ve Program dosyaları).

Bunu yapmak için sekmeye gidin " Ek kurallar" ve boş bir alana sağ tıklayın, öğeyi seçin " Yol kuralı oluştur", kullanıcı için yolu ve izni veya yasağı belirlediğimiz yer.

Aynı şekilde, zaten anladığınız gibi, umarım, anlamışsınızdır, karma, ağ bölgeleri veya sertifika ile erişimin yasaklanması veya izinleri düzenlenir.

Özetle, aslında, böyle bir şey.

son söz

Umarım birileri için faydalı olur ve bu arada, herhangi bir yönetim türünde çok önemli bir araç olan politikacılar hakkında gerçekten hiçbir şey bilmeyen birileri.

Her zaman olduğu gibi, herhangi bir sorunuz, düşünceniz, eklemeniz ve bunların hepsi varsa, o zaman bu gönderiye yapılan yorumlara hoş geldiniz.

Rus Uzak Doğu Kalkınma Bakanlığı'nın yerlisi olan Alexander Osipov, Ekim sonunda Trans-Baykal Bölgesi Vali Vekili olarak atandı. yılında yaptığı ilk röportaj yeni pozisyon Osipov, RIA Novosti'ye verdi. Transbaikalia'nın nasıl Uzak Doğu Federal Bölgesi'nin bir parçası haline geleceği ve bölgede sakinler ve yatırımcılar için hangi mekanizma ve faydaların yakında çalışacağı ve ayrıca Valentina Matvienko'nun eleştirisinin ardından Chita'nın iyileştirilmesi, seçimlere katılmayı planladığı hakkında konuştu. Transbaikalia'nın başı ve en sevilen Yılbaşı yemeğinin tarifi.

Alexander Mihayloviç, son zamanlarda bölgeden sorumlusunuz, iki aydan az bir süre geçti. Bu süre zarfında bölgedeki temel sorunları ve öncelikli görevleri formüle etmeyi başardınız mı? Ve kilit alanlar için bir çalışma planınız var mı?

Transbaikalia'ya geldim ve o sırada hemen iki önemli sorun belirledim. Bu bütçede bir dengesizlik - devlet çalışanlarına maaş ödeyecek, tüm kamu sektörünün kamu hizmetlerini ödeyecek paramız yoktu ve ücretler için sigorta primleri ödenmedi. Bölgesel bütçe tarafından bir dizi öncelikli sosyal harcama sağlanmamıştır. Bunun acilen ele alınması gerekiyordu. Ülke liderliğinin kararı sayesinde, 2018'in sonunda bütçemiz güçlendirildi, bize 2,5 milyar ruble daha tahsis edildi. En çok yanan sorunları çözebildik.

İkinci önemli sorun ise konut ve toplum hizmetleri borçlarıydı. yerel sorunlar belediyelerde ısıtma mevsimi ile. Genel olarak konuşursak, bölgesel bütçenin vadesi geçmiş borçları 13 milyar rubleyi aştı. Bu nedenle, kaynak sağlayan kuruluşlar zamanında sözleşmeler imzalayamadı, yakıt satın alamadı, paramız yoktu.

Karşılaştığımız üçüncü önemli sorun, büyük ölçekli bir selin sonuçlarının tasfiyesi için finansman kaynakları sorununun henüz çözülmemiş olmasıdır. Genel olarak, Transbaikalia'da 180 kilometre yol, 36 köprü ve 50 diğer nesne felaketten zarar gördü. İlk günlerden itibaren restorasyon sorunlarıyla aktif olarak ilgilenmeye başladık. Rusya Federasyonu Hükümeti, bu tesislerin restorasyonu için fon kaynaklarını belirleyen bir kararname düşünüyor.

Sorunlardan bahsediyordum ve iki önemli önceliğimiz var. Sonuçta sadece sorunlarla uğraşmak değil, bölgeyi kalkındırmak da önemli. Birinci öncelik bölgenin ulusal projelere katılımıdır. Bizim için ulusal projeler, yirmi yılı aşkın bir süredir biriken sorunları çözmek için eşsiz bir fırsattır. İhtiyacımız olan tüm nesnelerin, katılabileceğimiz etkinliklerin bir listesini hazırladık ve şimdi projelerin kendileri için pasaportların bölgesel kısmını onaylıyoruz.

Bu çalışma sayesinde, Trans-Baykal Bölgesi yalnızca yollarda 13 milyardan fazla ruble alacak. Bu bölgenin en acı sorunlarından biridir. Bölge hiç böyle para görmedi. Şimdi onlara etkin bir şekilde yatırım yapmak çok önemli olacak. Yaklaşık 300'ü Chita aglomerasyonunda olmak üzere bin kilometreden fazla yolu modernize edeceğiz. Feldsher ve kadın doğum istasyonları, kültür tesisleri, kreşler, okullar ve diğer sosyal tesisler yapacağız.

Aynı zamanda ulusal projeler çerçevesinde fırsatlara Uzakdoğu özellikleri de eklenmektedir. Hem sosyal hem de ekonomik tüm Uzakdoğu enstrümanlarını çok aktif kullanmak istiyoruz. Bu bizim ikinci geliştirme önceliğimizdir.

- Yakıt eksikliği nedeniyle bazı bölgelerde olağanüstü hal ilan ettiniz, hala yürürlükte mi?

Belediye düzeyinde, yerel acil durum rejimleri uygulamaya konuldu. Paramızın ve kömürümüzün olmadığı bir dönem vardı. Burada ve orada, standartlara göre yakıt rezervleri yalnızca bir günlüğüne idi - demiryolu ile teslimat durumunda 14 gün ve karayolu taşımacılığı durumunda yedi gün. Doğal olarak, bu gibi koşullarda, tüm bölgenin topraklarında çok hızlı tepki vermek gerekiyordu. Kararlar verdik, uygun acil durumları tanıttık, en azından bir miktar yakıt rezervimiz olan yerleri aradık ve taşındık.

Transbaikalia, ısıtma sezonu için bölgeye yakıt için 10 milyon ruble tahsis edecekBölge valisinin basın servisinin Çarşamba günü bildirdiğine göre, Trans-Baykal Bölgesi hükümeti, hesapların blokesini kaldırmak ve ısıtma sezonunu başlatmak için yakıt satın almak için Tungokochensky bölgesine 10 milyon ruble tahsis edecek.

Şimdi bize ek kaynak sağlandığı için belediyelere kömür almaları için gönderdik. Durumu bu şekilde istikrara kavuşturduk: kamu sektöründeki konut ve toplumsal hizmetler için tam ödeme yapıyoruz, birikmiş borcun bir kısmını kapattık ve rezerv normatif yakıt rezervlerini restore ettik.

- Yani, kış hatasız geçecek mi?

Bunun için çaba göstereceğiz. Yıllar boyunca birçok sorunun biriktiği açık olsa da, kamu hizmetleri ortaya çıkmaması mümkün değildir. Şebekelerde kopmalar var, burada kazanlar arızalanıyor, orada borular kopuyor, bununla sürekli uğraşmak zorundayız. Sürekli olarak elektrik yedek istasyonlarını yeniden konuşlandırıyoruz, sürekli acil durum ekipleri göndermemiz gerekiyor. Ama bunlar zaten özel durumlar, ancak sorunları sistematik olarak çözdük.

Uzak Doğu'da içerme konusuna dönersek, kullanmak istediğiniz mekanizmaları anlatır mısınız? Uzak Doğu Federal Bölgesi tercihlerinin Transbaikalia'da uygulanması için ne gibi teklifler hazırlıyorsunuz?

Uzak Doğu'nun gelişimi için mekanizmaların iki önemli uygulama alanı vardır. İle sosyal yönşimdi Trans-Baykal Bölgesi'nin sosyal gelişimi için bir plan hazırlıyoruz. Şubat ayında onaylayıp, finansman konusunu görüşmek üzere hükümete göndermeyi planlıyoruz. Uzak Doğu Kalkınma Bakanlığı'nın buna karşılık gelen bir devlet programı var, kaynaklar var ve tesislerimizin bu programdan finanse edilmesini istiyorum.

Artık dört ekonomik yönümüz var. Maden işletmeleri burada 14 trilyon rublenin üzerinde çok büyük bir potansiyele sahip. Ağaç işlemede 8 milyon metreküpten fazla tahmini kesim alanımız var. Çok sayıda işleme tesisi kurabiliriz. Şimdi, ne yazık ki, çoğu bu ormanlar verimsiz kullanılıyor, tomruktan başka iş yok denecek kadar az. Üçüncü yön, sürmeyi planladığımız yaklaşık 1,5 milyon hektar nadasa sahip olmamız. Tahıl yetiştireceğiz, tecavüz edeceğiz, işleme, mandıracılık, besi sığırcılığı ve kümes hayvancılığı ile uğraşacağız. Son olarak, oldukça sert doğa ve iklim koşullarına sahip olduğumuz ve insanların güçlendirilmesi gerektiği için örtü altı tarımı yapmayı planlıyoruz. normal beslenme bütün yıl boyunca.

İlk etapta bu sektörleri desteklemeyi planlıyoruz. Öncelikli geliştirme alanlarını, Vladivostok serbest limanı mekanizmasını kullanacağız. Örneğin Kalar bölgesinde Udokan bakır yatağı ve Apsat kömür yatağı var. Yatırımcıların ilk tahminlerine göre bunlar büyük mevduatlar, bunlardan birinin 88 milyar ruble yatırımı var. Yakınlarda bulundukları için ortak altyapı çözümlerine ihtiyaçları var. Bu nedenle, enerji ve ulaşım altyapısına erişim imkanı sunacağımız öncelikli bir gelişme alanı için bir platform oluşturulmasını başlattık. demiryolu. Buna göre orada bulunan yerleşim birimlerine sosyal tesisler sağlanacaktır.

- Bu TOP ne zaman oluşturulabilir?

Yatırım projelerinin uygulanması için hükümet alt komitesine malzeme gönderme görevini belirledik. Uzak DoğuŞubat ayının sonuna kadar, aşırı durumlarda - Mart ortasına kadar. Aynı zaman diliminde geçeceğini düşünüyorum.

- Transbaikalia'da Uzak Doğu Hektar programını tanıtmaya hazır mısınız?

getirmek istiyoruz. Uygun haritaların oluşturulması gereklidir, ancak bunun için yapılması gerekir. iyi iş arazi durumunun revizyonu hakkında. Uzak Doğu'nun diğer konularındaki benzer çalışma pratiğinin gösterdiği gibi, arazi meselelerinde büyük bir kafa karışıklığı var.

Altı ay içinde çok aktif çalışma hepsini temizlemek, hazırlamak bilgi sistemi, tahsis ve tescil konularıyla ilgilenmek zorunda kalacak olan belediye ve bölgesel organların teknolojik çalışmalarını doğru bir şekilde inşa etmek. Ondan sonra önce Transbaykallara, sonra Uzakdoğu'ya, sonra herkese toprak vermeye başlayacağız. Uzak Doğu'daki en iyi deneyimi kullanmak istiyoruz ve elbette daha önce ortaya çıkan bazı zorluk ve zorluklardan kaçınmaya çalışacağız.

- Bu ne zaman olabilir? 2019 yazı gerçekçi bir tarih mi?

Sonbaharın daha gerçekçi olacağını düşünüyorum.

Hem Transbaikalia'da hem de Buryatia'da hava yolculuğu fiyatları oldukça yüksektir. Hava yolculuğu sübvansiyon mekanizmasını kullanmak istiyor musunuz?

İki ana mekanizmamız var. Bunlardan biri, faydalar için uygun olan bir dizi kategori için sübvansiyondur. Bu insanlar özürlü sağlık, geniş aileler. İkinci mekanizma, havayollarının kendileri bir gidiş-dönüş biletinin tam olarak bu kadar pahalı olduğuna karar verdiğinde, sabit ücretlerdir. Bu mekanizmaların her ikisini de uygulamak istiyoruz. Chita, bir dizi hava yolunun sübvanse edilmesine ilişkin hükümet kararnamesine zaten dahil edildi ve şimdi rota sayısını genişletmek için çalışıyoruz.

Sabit bir fiyatla, hangi havayoluyla, hangi havayoluyla pazarlık yapabileceğimize bakarız. Büyük olasılıkla, bunlar Moskova'dan Chita'ya, Chita'dan Moskova'ya uçuşlar olacak. Bu zor soru. En önemli şey, sabit bir tarife uygulamasına hazır olan ve pazarı yeterince iyi anlayan ve bir yıl boyunca böyle bir rotayı planlayan ve sağlayan bir havayolu bulmaktır.

Sizce iki bölgenin Uzak Doğu Federal Bölgesi'ne tam olarak girmesi ve tüm mekanizmaların çalışması ne kadar sürer?

Burada katı zaman sınırları koyamazsınız, dönemlerden bahsetmek zorundasınız. Birincisi - 2019'un ilk çeyreği bitmeden - ilk ekonomik etkileri olan en önemli mekanizmaların uygulanması. Öncelikli kalkınma bölgeleri, serbest liman rejimini genişleteceğimiz bölgeler, altyapı desteği vereceğimiz yatırım projeleri vb. Bunu ilk çeyrekte yapmaya çalışacağız.

İkinci dönem daha uzundur, belirlenen yatırım projelerinin doğrudan uygulanmasıdır. Her şeyi inşa etmek, koşmak vb. Muhtemelen iki veya üç yıl sürecek. Ve üçüncü dönem, şartlı olarak çağrılabilir - sonsuza kadar. Demek istedigim? Uzak Doğu'nun kalkınma sistemi nihai durumunda değil, sürekli gelişiyor, mekanizmalar değişiyor, tamamlanıyor ve yenileri geliştiriliyor. Bu, sınırlarını yakın gelecekte görmediğim bir yörünge.

Ayrıca, bugün, mevcut destek önlemlerinin ilk uygulamasından sonra, Trans-Baykal Bölgesi'nin özelliklerini dikkate alan ayrı mekanizmalar geliştirmeye geçeceğimizi şimdiden görüyorum. Sorunları olan bölge birçok yönden Uzakdoğu'ya benziyor ama kendine has özellikleri de var. Büyük olasılıkla, bazı destek önlemleri açısından önemli bir düzeltme olacak ve bir yerlerde, yalnızca Trans-Baykal Bölgesi için yeni geliştirme mekanizmaları icat etmek mümkün olacak.

Trans-Baykal Bölgesi'nin özelliklerinden biri, sınır ötesi konumudur, bölge doğrudan Çin ile sınır komşusudur. Çinli yatırımcılarla çalışmayı nasıl organize etmeyi planlıyorsunuz?

Kesinlikle haklısınız, Transbaikalia'nın genel olarak, ne yazık ki henüz gerektiği gibi kullanılmayan benzersiz bir konumu vardır. Biz öyle bir noktayız ki, Uzakdoğu ile ülkenin geri kalanı arasında bir kapı, aynı zamanda zenginlik ve maden bakımından çok zengin bir noktayız. Dünyanın en büyük ekonomisine sahip bir devlet sınırımız var - Çin, dış ekonomik kalkınma için büyük fırsatlar sunan Moğolistan ile bir sınır. Doğal olarak, bu kendini gösteremedi, bölgede bazı Çin yatırımları var. Ama şimdi bu potansiyel kullanılmıyor. en iyi şekilde. Çin büyük bir ekonomi, yüksek teknolojili, yüksek performanslı modern işlere yatırım yapıyor, ancak Trans-Baykal Bölgesi topraklarında henüz büyük miktarda yatırım yapılmadı. Bu nedenle, yatırımcıları çekme politikasını sıfırlamalıyız. Hammadde sektöründe değil, imalat sektöründe, işlemede yüksek verimli işler yaratmak önemlidir.

Ayrıca, Çinli turistler bize geldiğinde aktif olarak Rus ürünlerini satın alıyorlar - şekerleme, çikolata, süt, ekmek, bitkisel yağ. Ancak şimdi Trans-Baykal Bölgesi'ndeki bu endüstriler ya pratikte yok ya da emekleme aşamasındalar. Buna göre görevimiz, buna bir dış ekonomik gündemle eşlik eden bu tür üretimi artırmak - Çin pazarlarını açmak, sadece iki ülke arasında değil, aynı zamanda iller arasında da pazarlık yapmak, böylece bu malların mümkün olduğu kadar çok gitmesi için. Çin'e. Buradaki büyüme noktalarından biri, Çin'e en yakın bölge olan Zabaikalsk şehridir.

Uzakdoğu sadece Çinlilere değil Güney Koreli ve Japon yatırımcılara da ilgi gösteriyor. Genel olarak yabancı yatırımcılar için herhangi bir tercih planlanıyor mu? Başkentlerini Trans-Baykal Bölgesi topraklarına nasıl çekeceksiniz?

Uzak Doğu'daki ekonomik gelişme mekanizmaları, yatırımcıları Rus, Çinli veya başka bir ülkeden olmalarına göre ayırmaz. Ülkeye gelen her yatırımcı kayıt yaptırdı varlık ve yasalara uygun hareket eden, uygun destek tedbirlerini, uygun tercihleri ​​ve menfaatleri alma hakkına sahiptir.

Hiçbir ülkenin yatırımına öncelik vermeyeceğiz. Sorumlu ve dürüst bir şekilde konuşmak gerekirse, insanlarımız için yüksek performanslı, modern, kaliteli istihdam birinci önceliğimizdir. Mümkün olduğu kadar çok Transbaikal'lının iyi işlere sahip olması için, nereden gelirse gelsin herhangi bir şirket, bu gereksinimleri karşılaması halinde destek alacaktır.

Şimdi aktif olarak Güney Kore ile çalışıyoruz. Koreli işadamları için bir iş misyonu planladık, çok ilgileniyorlar.

- Ne zaman geçebilir?

Şimdi zamanı ayarlıyoruz, Kore tarafıyla hazırlık çalışması yapıyoruz.

- Gelecek yıldan mı bahsediyorsun?

Evet, büyük olasılıkla, bu gelecek yıl, bu yıl zamanımız olmayacak. Ancak kalite, zamandan daha önemlidir. Gerçek şu ki, size verdiğim öncelikler, çok sayıda madencilik ekipmanı, tarım ve ormancılık ekipmanı üreticisine talep yaratıyor. Güney Koreli şirketlerin bu ürünlerin pek çok türünde rekabetçi olduğunu biliyoruz. Bu öncelikli sektörlere yatırım yapmalarını sağlamak istiyoruz. Şimdi, ilgili yetkinliklere sahip, Transbaikalia'ya yatırım yapabilecek ve bu alanlardaki projelerin uzun vadeli rekabet gücünü sağlayabilecek şirketlerin bir listesini belirleyerek ön çalışmalar yapıyoruz. Böylece bu projeler ekonomik açıdan sürdürülebilir ve üzerinde çalışan insanlar bunun uzun bir süredir olduğunu, kendilerine bir gelecek sağlayacak iyi bir iş olduğunu anlıyorlar.

- Çinli ticari misyonlar gelecek yıl planlanıyor mu?

Kesinlikle planlıdırlar ama asıl etken dediğim gibi bu tür ziyaretlerden pratik bir sonuç alınmasıdır. Bu nedenle bunları somut ve Çinli yatırımcıların anlayabileceği şekilde hazırlayacağız.

Yıllardır Çinli ortaklarla müzakerelerin nasıl yürütüldüğünü defalarca gözlemledim ve sonuç olarak hiçbir şey olmuyor. Sonra konunun ne olduğunu açıkladık. Müzakere sürecinin kavramsal düzeyde gerçekleştiği ve başka bir ülkedeki insanların kendilerini yönlendirmelerinin ve nereden başlayacaklarını, nasıl yapacaklarını anlamalarının çok zor olduğu ortaya çıktı. Ve her şey ya uzun bir süre uzar ya da sonunda başarısızlıkla biter. Tam tersini yapmak gerekiyor: her şey neredeyse anahtar teslimi olarak hazırlanmalı ve bundan sonra bununla en çok ilgilenecek, projelerin uygulanmasına hızla gelebilecek yatırımcıları aramak gerekiyor.

En bariz projeleri iki üç ay içinde çok iyi hazırlayabileceğiz. Orada hangi sitelere, ne tür işlere ve altyapıya ihtiyaç olduğunu anlayacağız. Ve bu ilk projelerle zaten Korelilere ve Çinlilere gidebilirsiniz.

Yaklaşık üç aydan bahsettiğinize göre, bu, Soçi'deki yatırım forumunda ve SPIEF'te ilk projeleri zaten sunabileceğiniz anlamına mı geliyor?

Doğu Ekonomik Forumu'na daha çok güveniyorum. Ve doğrudan yatırımcı arayışını daha çok Çin, Güney Kore, Japonya ve Hindistan ile ikili ilişkilere kaydırıyorum. Bu endüstrilerde ve sunabileceğimiz bu tür yatırım projelerinde çıkarları olacak diğer komşulara bakalım.

Çinli yetkililer geçen hafta Mançurya'daki bir alışveriş kompleksini ziyaret etme kurallarını değiştirdi ve şimdi Ruslardan tıbbi sertifika vermelerini istiyor. Bu tüm turistler için mi yoksa sadece girişimciler için mi geçerli?

Bu, Rus gıda ürünlerini Rusya'dan ÇHC topraklarına Mançurya sınır ticaret kompleksine ihraç eden ve orada satan Rus vatandaşları kategorisi için geçerlidir. Mançurya şehrinin halk hükümetine göre, bu şartın ÇHC mevzuatının normlarına uygun olarak getirilmesi planlanmaktadır.

Alexander Mihayloviç, şimdi bölgesel hükümetten bir ekip oluşturuyorsunuz. Nasıl bir personel politikası oluşturmayı planlıyorsunuz? Diğer bölgelerden uzmanları mı çekeceksiniz yoksa yerel olarak personel mi arayacaksınız?

Bu şekilde veya diğer şekilde yapılması gereken tek bir yaklaşım yoktur. şimdi aramamız gerekiyor gerçek insanlar Transbaikalia'da var olan görevleri ve sorunları çözebilenler. Bu nedenle kamu hizmeti pozisyonları için adayların aranması, değerlendirilmesi ve seçilmesi için özel bir proje düzenledik. Projenin çalışma başlığı "Transbaikal Temyiz" dir. Bunu Rusya Ulusal Ekonomi ve Kamu Yönetimi Akademisi (RANEPA) ile ortaklaşa yapacağız, ancak elbette bunu Trans-Baykal Bölgesi'nin özelliklerine uyarlayacağız. Zaten ana teknolojik çözümlere sahibiz, diğer bölgelerin deneyimlerini inceledik, en iyi uygulamaları aldık.

Adayları değerlendireceğimiz üç ana kriter var. Birincisi, kişinin dürüstlüğü ve adaletidir. İkincisi, işinin ana amacının insanlara hizmet etmesi gerektiğidir. Üçüncüsü ise niteliğidir, sonucu özel eğitim almadan, değiştirmeden hemen verebilen bir profesyonel olmalıdır.

Nüfus için hizmet tarifeleri 1 Ocak'tan itibaren artıyor, Transbaikalia'da diğer bölgelere kıyasla oldukça yüksek. Bu sorunu nasıl çözmeyi planlıyorsunuz?

Problem çözmenin iki seviyesi vardır. Bunlardan biri kısa vadeli - bugün, tarifelerin hızlandırılmış büyümesinin tüm faktörlerini dışlamak için makul tarife kararları vermek. İkincisi daha uzundur: daha fazlasına yol açan koşulları değiştirmektir. yüksek seviye Transbaikalia'daki tarifeler diğer bölgelere göre daha fazladır.

Birincisine göre, tarifeye tabi şirketlerin bize ne ile yaklaştıklarını, tarife artış taleplerinin ne kadar haklı olduğunu yakından takip ediyoruz. Doğal olarak, bu büyümeyi frenlemek için tüm önlemleri alıyoruz.

Bir örnek ısı tarifesidir. Birkaç durum var. Bölgemiz gazlaştırılmıyor ayrıca, örneğin kojenerasyon için kurduğumuz tesisler - hem elektrik hem de ısının aynı anda üretildiği yerler - bu tesisler örneğin 1936'da 1961'de inşa edildi. Bu nedenle yakıt ve enerji verimliliği açısından modern gereksinimleri ve standartları karşılamadıkları açıktır. Doğal olarak, bu maliyetin fazla tahmin edilmesine yol açar. Bu konuda firmalara yol gösteriyoruz, tarife yükseltmelerine izin vermiyoruz, öte yandan uzun vadede bu sorunu kapatmak için nasıl modernize edecekleri veya yenilerini nasıl inşa edeceklerine dair kararlar alıyoruz.

Şirketler, ısı tarifelerini oldukça yüksek değerlerle yükseltmek talebiyle başvurdu, ancak artışın yalnızca kesinlikle gerekli sınırlar içinde olmasına karar verdik - 1 Ocak'tan itibaren %1,7.

İkinci seviye, tüm ülke için belediye atıkları ile yeni çalışma sistemini uygulamak için önemli bir konudur. Burada tüm kararlar ben göreve atanmadan önce alındı ​​ve ilk günden itibaren durumu yakından tanımaya başladık. Maalesef bölgenin bu sisteme hazır olmadığı ortaya çıktı. Normal bir atık yönetimi şeması benimsemedik - nerede toplandılar, nerede biriktirildiler, nerede ayrıldılar, nerede çıkarıldılar, nereye atıldılar. Chita bölgesinde, yeni gereksinimler dikkate alınarak çöpün çıkarılabileceği tek bir depolama sahası yoktur. Genellikle büyük ölçekli projelerin nasıl uygulandığını biliyoruz: Tek bir hasat makinesi yok, ancak bir makbuz alacaksınız. Diğer birçok ekipman türü hakkında da sorular ortaya çıktı - konteynerler, platformlar, çantalar. Hazırlık süresinin büyük ölçüde boşa harcandığı açıktı. Bu nedenle, Trans-Baykal Bölgesi'nin 1 Ocak'tan itibaren yeni bir sistem getiremeyeceğine karar verdim. Şimdi bunun yasal olarak nasıl yapılacağı konusunda düzenleyici çözümler arıyoruz ve milletvekillerimizden ve senatörlerimizden Federal Meclis'e başvurmalarını istedim. Rusya Federasyonu Bu sistemin Trans-Baykal Bölgesi'ne girişini en az bir yıl erteleme olasılığını değerlendirmek için.

Federasyon Konseyi Başkanı Valentina Matvienko, yaz aylarında Chita'yı dağınık olmakla eleştirdi görünüm, drama tiyatrosunun kötü durumu ve merkezdeki "çirkin çeşme". Şehri nasıl düzene sokmayı planlıyorsunuz ve bir dahaki sefere Valentina Ivanovna'yı ne zaman ziyaret etmeye davet edeceksiniz?

Valentina Ivanovna'yı her zaman bekliyoruz. Birincisi, çünkü Valentina Ivanovna çok deneyimli bir devlet adamıdır ve eleştirisi yapıcıdır. Eleştirdi ve hemen yardım etti. Bu sayede, bu yıl zaten drama tiyatromuzun onarımı için federal bütçeye fon ayırdık, yeniden inşası için 1 milyardan fazla ruble ayırdık ve gelecek yıl onarımlara başlayacağız.

Valentina Ivanovna sayesinde de uygulanmaya başlayan ikinci proje, Krasnokamensk şehrinde altıncı madenin hazırlanması için federal bir sübvansiyon tahsis edilmesidir. Şehre ikinci bir rüzgar verir, insanlar iş sahibi olur.

Bu şekilde cevap vereceğim: bugün Trans-Baykal Bölgesi'nde ayrılık var, önemli miktarda, örneğin, insanları bölen, zaten birikmiş olan negatif enerji var. Bugün bölgenin siyasi olarak ne renk alacağının en önemli şey olmadığını düşünüyorum. Üstelik siyasi mücadelelerin şevkinin akılcı, pragmatik kararların alınmasına izin vermediğini bile görüyorum. Bu nedenle, bugün en önemli şeyin gerçek olduğunu düşünüyorum. pratik iş ve herkesin Transbaikalia yararına birleşmesi.

Son olarak, şenlikli bir soru - Yeni Yılı nasıl kutlayacağınıza karar verdiniz mi? Ve imzalı bir Yılbaşı tarifiniz var mı?

Yeni Yılı geleneksel olarak kutlayacağım. Karım ve ben henüz hiçbir şey planlamadık. Büyük olasılıkla, ya aile çevresinde buluşacağız ya da birini ziyarete gideceğiz. Ve mutfak lezzetleri açısından bana öyle geliyor ki Rus mutfağının icat ettiği en muhteşem yemeklerden biri kürk manto altında ringa balığı. Onu çok seviyorum, masada olduğum yerde olmalı.

Windows'un erişimi kısıtlamak için araçları olmasına rağmen, pratikte bunların çok uygun olmadığı ve en sıradan durumlarda ortaya çıkıyor. Böyle bahsetmen yeterli basit örnekler, bir dizin için parola belirlemek veya Denetim Masası'nın açılmasını engellemek gibi.

Windows 8'de, selefi Windows 7'ye kıyasla ebeveyn denetimlerinin iyileştirildiği belirtilebilir. Artık Kontrol Panelinin "Aile Güvenliği" bölümünde bulunabilir. Filtre aşağıdaki özelliklere sahiptir:

• Web sitesi ziyareti filtreleme
• Zaman sınırları
• kısıtlamalar Windows Mağazası ve oyunlar
• Uygulama kısıtlamaları
• Kullanıcı etkinliği istatistiklerini görüntüleme

Yukarıdan, bu işlevlerin bile bilgisayar yöneticisinin birçok özel sorunu çözmesine yardımcı olacağı açıktır. Bu nedenle, ayrıca bilgilere ve sistem bölümlerine erişimi kısıtlamanıza izin veren küçük programlardan bahsedeceğiz. standart araçlar Windows işletim sistemi kontrolleri.

Lisans: Shareware (69 $)

Security Administrator programı, tipik bir sistem tweaker'ına benzer, ancak sistem güvenliğine vurgu yapar. Seçeneklerin her biri belirli bir kısıtlamadan sorumludur, bu nedenle genel ayarlar ağacına “Kısıtlamalar” denir. 2 bölüme ayrılmıştır: Ortak Kısıtlamalar ve Kullanıcı Kısıtlamaları.

İlk bölüm, sistemin tüm kullanıcıları için geçerli olan parametreleri ve alt bölümleri içerir. Bunlara önyükleme ve oturum açma, ağ, Explorer, İnternet'in kendisi, sistem, Denetim Masası ve diğerleri dahildir. Geleneksel olarak, çevrimiçi ve çevrimdışı erişim kısıtlamalarına ayrılabilirler, ancak geliştiriciler sekmelere göre özellikle karmaşık bir döküm düşünmediler. Aslında, her "tweak" in bir açıklaması olması yeterlidir: bu veya bu seçeneğin güvenlik üzerinde ne gibi bir etkisi vardır.

İkinci bölüm olan Kullanıcı Kısıtlamaları'nda, her Windows kullanıcısı için ayrı ayrı erişimi yapılandırabilirsiniz. Kısıtlama listesi, Kontrol Paneli bölümlerini, arabirim öğelerini, düğmeleri, kısayol tuşlarını, çıkarılabilir medyayı vb. içerir.

Ayarlar dışa aktarılabilir ayrı dosyaörneğin diğer sistem konfigürasyonlarına uygulanabilmesi için. Program, kullanıcı etkinliğini izlemek için yerleşik bir aracıya sahiptir. Günlük dosyaları, yöneticinin potansiyel olarak tehlikeli kullanıcı eylemlerini izlemesine ve uygun kararlar almasına yardımcı olur. Güvenlik Yöneticisine erişim bir parola ile korunabilir - aşağıda tartışılan programlarda bu seçenek de fiili olarak mevcuttur.

Eksikliklerden - kısıtlamaların uygulanabileceği küçük bir program listesi: Medya oynatıcı, MS Office vb. Daha birçok popüler ve potansiyel olarak tehlikeli uygulama vardır. Windows 8 için güncel bir sürümün olmaması ve yerelleştirme işi zorlaştırıyor - bu, temel İngilizce bilgisi olmadan yapmanın zor olduğu durumlarda tam olarak seçenek.

Bu nedenle, program hem erişimi kısıtlamak hem de işletim sistemi güvenlik ayarlarını esnek bir şekilde yapılandırmak için tasarlanmıştır.

Lisans: deneme yazılımı (23,95 $)

WinLock'ta ayarların genel ve kullanıcı olarak bölünmesi yoktur, bunun yerine "Genel", "Sistem", "İnternet" bölümleri vardır. Özetle, Security Administrator'ın sunduğundan daha az fırsat vardır, ancak bu mantık programla çalışmayı daha kolay hale getirir.

Sistem ayarları, masaüstü öğeleri, Dosya Gezgini, Başlat menüsü ve benzerleri üzerindeki kısıtlamaları içerir. Ayrıca belirli kısayol tuşlarına ve her türlü menüye yasak koyabilirsiniz. Kısıtlamaların yalnızca bu yönleriyle ilgileniyorsanız, aşağıdaki Deskman programına bakın.

İnternet işlevlerinin sınırlamaları çok yüzeysel olarak sunulmuştur. Aile Güvenliği bileşenlerinden birinin yerini alıyorlar: sitelere erişimi engelleme. Tabii ki, bu kısımdaki herhangi bir güvenlik duvarı en uygun çözüm. Web siteleri için en azından bir maske ayarlama yeteneğinin olmaması, WinLock'un bu bölümünü deneyimli bir kullanıcı için önemsiz kılmaktadır.

Yukarıdaki bölümlere ek olarak, uygulama yönetiminin mevcut olduğu "Erişim"den de bahsedilmelidir. Herhangi bir program isme göre kolayca kara listeye alınabilir veya manuel olarak eklenebilir.

"Dosyalar" ve "Klasörler" bölümlerinde, diğer kullanıcılardan gizlemek istediğiniz verileri koyabilirsiniz. Muhtemelen yeterli değil şifre koruması erişim (bunun için diğer programların yardımına başvurmanız gerekir, aşağıya bakın).

Lisans: ücretsiz

WinGuard, uygulamaları engellemek ve Windows bölümleri, hem de veri şifreleme için. Program iki sürümde dağıtılır - ücretsiz ve Gelişmiş. Aralarındaki işlevsel farklar küçüktür - aynı adı taşıyan "Gelişmiş" sekmesinde birkaç seçenek. Bunlar arasında Internet Explorer'ı devre dışı bırakma, Explorer, yükleme işlemi, USB'ye dosya yazma.

Uygulamaların başlatılması üzerindeki kontrol, "Görev Kilidi" sekmesinde gerçekleştirilir. İstediğiniz program listede yoksa başlıkta adını belirterek veya açılan listeden seçerek kendiniz ekleyebilirsiniz. şu an uygulamalar (WinLock'a benzer). Engelleme işlevini Security Administrator ile karşılaştırırsak, WinGuard durumunda yönetici hesabı için kısıtlamaları devre dışı bırakabilirsiniz. Ancak, her kullanıcı için bir kara liste uygulaması oluşturamazsınız.

Şifreleme, Şifreleme bölümü aracılığıyla kullanılabilir. uygulandı Kullanıcı arayüzü uygunsuz: işleme için bir liste yapamazsınız, hayır bağlam menüsü. Tek yapmanız gereken hem kaynak hem de hedef olacak bir dizin belirlemek. İçerilen tüm dosyalar 128-bit AES (Gelişmiş Şifreleme Standardı). Şifre çözme aynı şekilde yapılır.

Bu nedenle, ücretli sürümü dikkate alsak bile işlevsellik oldukça zayıf.

Lisans: shareware (34,95 $)

AES veri şifreleme için başka bir program ve yine de WinGuard'dan farkı oldukça belirgindir.

İlk olarak, şifreleme için dosyaları seçmek daha hızlıdır. Her klasörü ayrı ayrı seçmenize gerek yok, sadece dizin ve dosyaların bir listesini yapın. Gelişmiş Klasör Şifrelemesi eklerken, şifreleme için bir parola belirlemeniz gerekir.

Siz, programda, koruma yöntemini belirtmenin bir yolu yoktur, bunun yerine Norman, Yüksek veya En Yüksek yöntemini seçebilirsiniz.

İkinci uygun an, içerik menüsü aracılığıyla şifreleme ve tek tıklamayla dosyaların şifresinin çözülmesidir. Gelişmiş Klasör Şifreleme kurulu olmadan, şifreyi bilseniz bile verilerin görüntülenemeyeceğini anlamalısınız. Bu, dosyaları şifreli ve her yerde bulunan bir exe arşivinde paketleyebilen arşivleyicilerden farkıdır.

Şifreleme için çok sayıda dosya seçerken, fark edildiği gibi, iptal düğmesi çalışmıyor. Bu nedenle sonucu bozuk bir dosya şeklinde almamaya dikkat etmelisiniz.

Lisans: deneme yazılımı (39 €)

Arayüz öğelerine ve sistem bölümlerine erişimi kısıtlamak için bir program. Belki de burada, Deskman'in Masaüstüne daha fazla konsantre olması farkıyla, Güvenlik Yöneticisi ile karşılaştırmak uygundur. Sistem seçenekleri de mevcuttur, ancak bu daha çok diğer bölümlere uymayan bir şeydir: yeniden başlatma düğmelerini, Denetim Masasını ve diğer karışık seçenekleri devre dışı bırakmak.

Giriş bölümünde - kısayol tuşlarını devre dışı bırakın, fonksiyon düğmeleri ve fare işlevleri. Mevcut listeye ek olarak klavye kısayollarını kendiniz de tanımlayabilirsiniz.

Araç çubuğunda bulunan Meraklı seçenek Dondur. Basıldığında, " Beyaz liste” şu anda çalışan uygulamalardan. Buna göre, beyaz listeye dahil olmayan programlar, Dondur işlevi devre dışı bırakılıncaya kadar kullanılamaz.

Halihazırda çevrimiçi olmakla ilgili bir başka olasılık da güvenli web sörfüdür. "Korumalı" yöntemin özü, yalnızca başlığında belirli anahtar kelimeleri içeren sayfaların kullanılabilir olmasıdır. Bu özellik yalnızca deneysel olarak adlandırılabilir. Buna ek olarak, kesinlikle standart tarayıcı olan, ancak kesinlikle tek tarayıcı olan Internet Explorer üzerinde durulmaktadır.

Programın uygun yönetimine dikkat edilmelidir. Hepsinin uygulaması için belirlenmiş kısıtlamalar kısıtlamaları kaldırmak için paneldeki "Güvenli" düğmesine veya patron tuşuna basmanız yeterlidir. İkinci nokta ise programa uzaktan erişimin web arayüzü üzerinden desteklenmesidir. Sonrasında ön ayar http://localhost:2288/deskman adresinde kontrol paneli olarak mevcuttur. Bu, hem bir hem de birkaç makinede kullanıcı etkinliğini (günlükleri görüntüleme) izlemenize, programları çalıştırmanıza, bilgisayarı yeniden başlatmanıza / sistem oturumunu kapatmanıza olanak tanır.

Drive Şifresi (Güvenli NTFS)

Lisans: shareware (21 $)

Program sadece dosyalarla çalışır NTFS sistemi ve yeteneklerini gizli bir alanda bilgi depolamak için kullanır.

Bir kasa oluşturmak için, Password for Drive'ı yönetici haklarıyla çalıştırmanız ve kasayı oluşturmak için bir sürücü seçmeniz gerekir. Bundan sonra dosyalar sanal disk kullanılarak korunan alana kopyalanabilir. Başka bir bilgisayardan verilere erişmek için yönetici hakları gerekmez.

Çıkarılabilir medya, depolama alanı olarak da kullanılabilir. Bunu yapmak için önce diski biçimlendirmeniz gerekir, örneğin, normal araçlar Windows'tan NTFS'ye ve Password for Drive'ı taşınabilir sürümde yükleyin.

Program sezgisel değildir ve Kullanıcı dostu arayüz, aslında, kontrol minimal bir düğme seti ile gerçekleştirilir - "Aç" / "Depolamayı sil" ve "Diski etkinleştir". Demo modunda, depolama açıklıklarının sayısı yüz ile sınırlı olduğundan, yalnızca programın işlevselliğini test etmek mümkündür.

Lisans: shareware (19,95 $)

Program, çıkarılabilir medyaya parola verilerini yüklemek için tasarlanmıştır.

Güvenli NTFS'den farklı olarak, kurulum sihirbazı sayesinde kurulum iletişim kutusu çok daha sezgiseldir. Bu nedenle koruma uygulamak için bilgisayarınıza bir cihaz bağlamanız, listeden cihazı seçmeniz ve kurulum sihirbazını takip etmeniz gerekir. Bu işlemden sonra kullanıcı, emrinde parola korumalı bir disk alır. Kilidi açmak için, diskin kök dizininde exe dosyasını çalıştırın ve parolayı girin.

Açıldığında, orijinal diskle aynı işlemleri gerçekleştirebileceğiniz sanal disk olarak şifrelenmiş bir disk bulunur. Fırlatmanın yasak olduğu bilgisayarlarda bunu unutmayın. üçüncü taraf programları("beyaz" listede değil), içeriğe erişim kapatılacaktır.

Geliştiricilerin web sitesinden aşağıdakiler dahil diğer veri koruma programlarını da indirebilirsiniz:

• Paylaşımlı Klasör Koruyucu - ağ içindeki dosyaların korunması;
• Klasör Koruyucu - çıkarılabilir ortamdaki dosyaların korunması.

Lisans: ücretsiz

Kayıt defterine ve dosyalara kullanıcı erişimini kontrol etmenize, verilen haklardaki güvenlik açıklarını bulmanızı sağlayan küçük bir yardımcı program. Başka bir deyişle, erişim hakları Windows araçları kullanılarak ayarlanırsa program faydalı olacaktır.

Yardımcı programın rahatlığı, işletim sisteminin dizinlere erişim haklarını ayrıntılı bir liste şeklinde görüntülemek için araçlar sağlamaması gerçeğinde yatmaktadır. Dosyalara ek olarak, kayıt şubelerine erişimi de kontrol edebilirsiniz.

Erişim haklarını kontrol etmek için, taranacak bir dizin veya kayıt defteri anahtarı belirlemeli ve tarama işlemini başlatmalısınız. Sonuçlar, adreslere karşılık gelen "Oku"/"Yaz"/"Reddet" sütunları olarak görüntülenir. Liste öğelerinin her birinin özelliklerine bağlam menüsünden erişilebilir.

Program tüm işletim sistemlerinde çalışır Windows aileleri NT.

Özet

İncelemede tartışılan yardımcı programlar, temel özelliklere ek olarak kullanılabilir. Windows araç seti, kapsamlı ve birbirine ek olarak. "Ebeveyn kontrolü" olarak sınıflandırılamazlar: bazı işlevler biraz benzerdir, ancak çoğu zaman eşleşmezler.

Ve - masaüstü öğelerini devre dışı bırakmak için de kullanılabilen yardımcı programlar güvenlik ayarları, sistem bölümleri ve diğerleri Ek olarak, WinLock'un yerleşik bir İnternet filtresi vardır ve dosya ve klasörleri engellemek mümkündür.

İşlevler, arayüze erişimi kısıtlamayı (esneklik açısından üstün), uygulama başlatma kontrolünü, bir İnternet filtresini içerir.

Bir şifreleyicinin işlevlerini ve programlara ve cihazlara erişim kısıtlayıcısını birleştirir. şifreleme açısından WinGuard'ın yerini alması mantıklıdır.

Ve çıkarılabilir medyadaki verilere erişimi kısıtlayın.

Dosyalara ve Kayıt Defterine kullanıcı erişim haklarını kontrol etmek için ücretsiz, kullanışlı bir kabuk.

Bu yazı dizisine paralel olarak yukarıda bahsettiğim teknolojinin sözde "ağabeyi" ile ilgili yazıların blogumda yer alacağından bahsetmiştim. Başka bir deyişle, bazen, herhangi bir nedenle, kuruluşunuzdaki siz AppLocker'ı kullanamayacaksınız, örneğin, bunun nedenlerinden biri, Windows 7 işletim sistemini çalıştıran bilgisayarlara ek olarak, kullanıcılarınızın büyük bir bölümünün, örneğin Windows XP işletim sistemlerini çalıştırıyor. Ve bildiğiniz gibi, AppLocker teknolojisi, yapılandırdığınız politikalara tabi olacak platformla ilişkili böyle bir “dikkate değer sınırlamaya” sahiptir.

Buna göre, tahmin edebileceğiniz gibi, bu makale politikacılar adı verilen bir teknolojiyle çalışmaya giriş niteliğindedir. Sınırlı erişim ortaya çıkan programlara Windows zamanları Kullanıcılarınızın bilgisayarlarındaki uygulama özelliklerini yönetmenize olanak tanıyan XP. AppLocker döngüsünün giriş makalesinde bu teknolojinin AppLocker'a kıyasla tüm avantajlarını ve dezavantajlarını zaten yazdığım için, aynı bilgileri çoğaltmanın bir anlamı olmadığını düşünüyorum. Bu nedenle, bu makale, yazılım kısıtlama politikalarının ne olduğu ve bu tür politikaları nasıl ve neden oluşturabileceğiniz hakkında konuşacaktır.

Yazılım Kısıtlama Politikaları nelerdir?

Sonraki nesneleri oluşturmaya başlamadan önce Grup ilkesi uygun güvenlik ayarları ile öncelikle yazılım kısıtlama politikalarının (Software Restriction Policies, SRP) ne olduğuna karar vermelisiniz. Grup İlkesi'nin bir parçası olan bu teknoloji, kullanıcıların işyerlerinde çalıştırdıkları uygulamalar üzerinde kontrol sağlamak için tasarlanmış işlevsellik sağlar.

Hatırladığınız gibi, AppLocker teknolojisi aslında hemen hemen aynı fırsatları sağlar, ancak bu yönde “eski zamanlayıcı” olarak adlandırılabilecek SRP'dir, çünkü bu teknoloji AppLocker'dan 5 yıldan daha eski veya daha doğrusu SRP teknolojisi, Windows XP işletim sisteminin piyasaya sürülmesiyle birlikte Ekim 2001'de ortaya çıktı. AppLocker'da olduğu gibi, bu teknolojinin işlevselliğini kullanarak, SRP tarafından yasaklanan yazılımlar kullanıcının bilgisayarından kaldırılmayacak ve kullanıcı da böyle bir uygulamayı çalıştıramayacak veya herhangi bir işlem gerçekleştiremeyecektir. özel eylemler..

Tüm karşılaştırmalardan AppLocker ile ilgili bir giriş makalesinde işlevsellik bu iki teknoloji (yani, Yazılım Kısıtlama İlkeleri ve AppLocker), hem Yazılım Kısıtlama İlkeleri hem de AppLocker kuralları için ayarların aynı GPO'da yapılandırılması durumunda Windows 7 çalıştıran bilgisayarlarda yalnızca AppLocker ilkelerinin uygulanacağını söylemedim. Ayrıca, AppLocker teknolojisi kullanılarak yapılandırılan ilkelerin aksine, tüm SRP ayarlarının belirli bir kullanıcı veya kullanıcı grubu için değil, dağıtılacağı bilgisayarda oturum açacak tüm kullanıcılar için geçerli olacağına da dikkat etmelisiniz. SRP politikaları.

Bu serideki çeşitli makalelerde tartışılacak olan teknolojinin tüm avantajlarına rağmen, yazılım kısıtlama ilkeleri işlevi kullanılarak dağıtılan tüm kısıtlamalar atlanabilir. Kullanıcı bilgisayarında oturum açarsa, SRP ilkeleri bir kullanıcı için geçerli olmayacaktır. güvenli mod. Burada böyle, bir dereceye kadar bir eksiklik olduğu ortaya çıkıyor. Ancak kullanıcılara bu an anlatılmazsa bu hileyi kendi amaçları için kullanmaları pek olası değildir.

Bir Yazılım Kısıtlama Politikası Oluşturun

AppLocker teknolojisi söz konusu olduğunda, kendi kurallarınızı oluşturmak için varsayılan ilkeleri yapılandıramazsanız, varsayılan olarak oluşturulan kurallar olmadan yazılım kısıtlama ilkeleriyle çalışamazsınız. Buna göre, size bu tür politikaları oluşturma ve değiştirme fırsatı verilebilmesi için öncelikle önceden tanımlanmış politikalar oluşturmanız gerekir. Bu nedenle, yazılım kısıtlama politikanızı oluşturmak için şu adımları izlemeniz gerekir:

1. Çıtçıtlı "Grup Politikası Ofisi" oluşturmak yeni bir GPO, diyelim "Şirketin tüm kullanıcıları için kısıtlamalar", ardından grup ilkesi yönetimi düzenleyici penceresini açın;

2. SRP ilkeleri hem kuruluşun bilgisayarlarına hem de kullanıcıların kendilerine uygulanabilir, yani Grup İlkesi Yönetimi Düzenleyicisi ek bileşeninin gerekli düğümü hem bilgisayar yapılandırmasında hem de kullanıcı yapılandırmasında bulunabilir. içinde olduğunu varsayalım bu durum SRP ilkeleri, kuruluştaki tüm kullanıcılar için geçerli olmalıdır. Bu nedenle, görüntülenen ek bileşende düğümü genişletin Bilgisayar Yapılandırması\İlkeler\Yapılandırmapencereler\Güvenlik seçenekleri ve düğüme git "Yazılım Kısıtlama Politikaları". Burada yukarıda bahsettiğim gibi yazılım kısıtlama politikaları ile çalışmaya başlamak için varsayılan politikalar oluşturmalısınız. Bunu yapmak için, bu düğüme sağ tıklayın ve içerik menüsünden komutu seçin. "Yazılım Kısıtlama Politikası Oluştur" aşağıdaki resimde gösterildiği gibi:

Pirinç. 1. İlk yazılım kısıtlama ilkelerini oluşturun

3. Bu komutu yürüttükten sonra, yazılım kısıtlama ilkesi işlevselliğini yapılandırmak için üç ilke ayarının yanı sıra iki ek düğüm oluşturulacaktır. Düğüm "Güvenlik seviyeleri" SRP ilkelerinde hangi izinlerin ayarlanacağını belirlemenize olanak tanır. Bu tür birkaç seviye vardır, yani üç:

· Yasaklı. Bu seviye seçildiğinde, politikalarda açıkça belirtilmeyen tüm izinlere rağmen yazılım, SRP politikalarına tabi olan kullanıcılar için çalışmayacaktır;

· Normal kullanıcı. Bu durumda, kullanıcılar uygulamaları özel bir erişim belirteci altında çalıştırabilecektir;

· Sınırsız. Bu güvenlik seviyesi seçildiğinde yazılım, kullanıcı haklarına bağlı olarak çalışacaktır. Bu arada, SRP ilkelerini ilk kez oluşturduğunuzda, bu tür kurallar için varsayılan düzey otomatik olarak "Sınırsız". Doğal olarak işletim sistemi bileşenlerinin normal çalışabilmesi için oluşturulan bazı SRP politikalarında bu seviyenin belirtilmesi gerekir.

Buna göre, varsayılan güvenlik seviyesini değiştirmek için gereken seviye güvenlik ve içerik menüsünden komutu seçin "Varsayılan". Varsayılan güvenlik düzeyini değiştirmeye ilişkin bir örnek, aşağıdaki çizimde gösterilmektedir:

Pirinç. 2. Varsayılan güvenlik seviyesini değiştirin

4. Bir düğüm kullanma « Ekstra seçenekler» yazılım kısıtlama ilkeleri oluşturmak ve yönetmek için kurallar oluşturabilirsiniz. Varsayılan olarak, ikinci adımda oluşturulan ilk ilkeyi oluştururken bu kılavuz, ilk iki kural oluşturulur. Bu, %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot% yolu için herhangi bir uygulamayı çalıştırmanıza izin veren bir kuraldır. Windows klasörleri, ayrıca Program Files klasöründen programları çalıştırmanıza izin veren %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir% yolu için bir kural. Yol kuralları, programların ilgili dosyalarının konumuna göre tanımlanmasına izin verir. Tipik olarak, yol kuralları tam dosya yolu kullanılarak oluşturulur, ancak bu tür kuralları oluştururken %userprofile%, %windir%, %appdata%, %programfiles% ve %temp% gibi değişkenleri de kullanabilirsiniz. Ayrıca, varsayılan kurallarda olduğu gibi, kayıt defteri anahtarlarını kullanabilirsiniz.

Varsayılan olarak oluşturulan kuralları değiştirmemeniz ve bazılarına kullanıcı erişimini kısıtlamanız gerekiyorsa tavsiye edilir. belirli programlar, ayrı reddetme kuralları oluşturmalısınız.

Ancak, bu kuralların Windows XP işletim sistemleri altındaki istemcilerde iyi çalışmasına rağmen, kullanıcılarınız 64 bit işletim sistemine sahipse Windows sistemi 7, bazı sorunları olabilir. Ve burada, kullanıcılarınız klasörden herhangi bir uygulamayı başlatmaya çalıştığında « programDosyalar (x86)" kullanıcının ilgili konumdan herhangi bir uygulama çalıştırmasına izin verilmediğini belirten bir hata oluşabilir.

Bu nedenle, uygulamaların uygun klasörlerden çalışmasına izin vermek için yeni bir yol kuralı oluşturmalısınız. Bunu yapmak için, bu düğümün ayrıntılar alanında bağlam menüsünü çağırın ve komutu seçin. "Yol için bir kural oluştur". Görüntülenen iletişim kutusunda, Sınırsız güvenlik düzeyini seçin (çünkü kullanıcıların programları seçilen konumdan çalıştırabilmesini istiyorsunuz) ve ayrıca %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir (x86) kayıt defteri anahtarını belirtin. %.

İsteğe bağlı olarak, metin alanında yapabilirsiniz "Tanım" bazı ek bilgiler ekleyin. Yeni Yol Kuralı iletişim kutusu aşağıdaki şekilde gösterilmiştir:

Pirinç. 3. Bir klasörde bulunan programların başlatılmasına izin vermek için bir kural oluşturmaprogramDosyalar (x86)

5. Şimdi, örnek olarak, programın başlatılmasını yasaklayan başka bir yol kuralı oluşturulacak. "Not defteri" bir klasörden « sistem32". Bunu yapmak için, metin alanında yol için bir kural oluşturmaya yönelik iletişim kutusunu açın. "Yol" bu programın yolunu belirtin, bu durumda "C:\Windows\System32\notepad.exe", açılır listeden "Güvenlik seviyesi" Seçme "Yasaklı" ve şöyle bir açıklama ekleyin, "Not defteri kullanımı yasağı" aşağıdaki resimde görülebilir:

Pirinç. 4. Bir not defteri için reddetme kuralı oluşturun

6. Şimdi oluşturulan GPO'yu aşağıdakileri içeren organizasyon birimine bağlamanız gerekir: hesaplarşirket bilgisayarları. kapat "Grup İlkesi Kontrol Düzenleyicisi" ve araç ağacında "Kontrol Grup ilkesi» bilgisayar hesaplarını içeren OU'yu seçin (benim durumumda, bu OU'dur) "Müşteriler"), üzerine sağ tıklayın ve ardından içerik menüsünden komutu seçin "Mevcut bir GPO'yu bağla". Görüntülenen iletişim kutusunda "Grup İlkesi Nesne Seçimi" bu GPO'yu seçin ve düğmesine tıklayın "TAMAM".

Bir kuruluş biriminde bulunan bir bilgisayarda oturum açın "Müşteriler" ve programı açmayı deneyin "Not defteri". Aşağıdaki resimde de görebileceğiniz gibi, not defterini açmaya çalıştığınızda aşağıdaki iletişim kutusu görünecektir:

Pirinç. 5. Not Defteri'ni açmayı deneyin

Çözüm

Bu makalede, yazılım kısıtlama ilkelerini öğrendiniz. Bu ilkelerin ne olduğunu, bu tür ilkelerin kullanıcılar için ne zaman geçerli olmayacağını, güvenlik düzeylerini, varsayılan SRP'leri ve yeni yazılım kısıtlama ilkelerinin nasıl oluşturulacağını öğrendiniz. Bu dizinin bir sonraki makalesinde, SRP ilkeleri oluşturmanın tüm yöntemlerini öğreneceksiniz.

Genel bilgi

Yazılım kısıtlama ilkeleriyle, hangi programların çalışmasına izin verildiğini tanımlayarak bilgisayar donanımını kaynağı bilinmeyen programlardan koruyabilirsiniz. Bu ilkede uygulamalar, bir karma kuralı, bir sertifika kuralı, bir yol kuralı ve bir İnternet bölgesi kuralı ile tanımlanabilir. Yazılım iki düzeyde çalışabilir: kısıtlamasız ve yasaklı.

Yazılım kısıtlama politikaları, aşağıdakilerin kullanımını yönetir: bilinmeyen programlar ve güvenilmeyen programlar. Kuruluşlar bir dizi iyi bilinen ve kanıtlanmış uygulama kullanır. Yöneticiler ve Yardım Masası bu programları desteklemek için eğitilmiştir. Ancak, kullanıcı tarafından başka programlar başlatıldığında, yüklü yazılımlarla çakışabilir, önemli yapılandırma verilerini değiştirebilir veya daha da kötüsü, yetkisiz uzaktan erişim için virüs veya Truva atları içerebilir.

İş dünyasında ağların, internetin ve e-postanın yoğun kullanımı ile her yerdeki kullanıcılar, çeşitli programlar. Belgeler ve web sayfaları aşağıdakileri içerdiğinden, kullanıcılar sürekli olarak bilinmeyen programları çalıştırma konusunda kararlar vermek zorundadır. programlama kodu- senaryolar. Virüsler ve Truva atları, başlatıldıklarında kullanıcıların kafasını karıştırmak için genellikle kasıtlı olarak gizlenirler. Böyle olan çok sayıda ve programların çeşitliliği nedeniyle, bireysel kullanıcıların hangi yazılımı çalıştıracağını belirlemesi zordur.

Kullanıcı, programları tanımlamak ve güvenli ve güvenilmez olarak ayırmak için etkili bir mekanizmaya ihtiyaç duyar. Program belirlendikten sonra, yürütülüp yürütülemeyeceklerini belirlemek için onlara bir politika uygulanabilir. Yazılım kısıtlama ilkeleri, yazılımı tanımlamak ve belirli bir uygulamanın çalıştırılıp çalıştırılmayacağını belirlemek için çeşitli yollar sağlar.

Ek kurallar ve güvenlik seviyeleri

Yazılım kısıtlama ilkeleri uygulanırken, yazılım aşağıdaki kurallar aracılığıyla tanımlanır:

Sertifika Kuralı

Yazılım kısıtlama ilkeleri, bir dosyayı imzalama sertifikasına göre tanımlayabilir. Sertifika kuralları .exe veya .dll dosyalarına uygulanmaz. Komut dosyaları ve paketler için kullanılırlar Windows Yükleyici. Uygulamayı tanımlayan ve ardından güvenlik düzeyine bağlı olarak çalışmasına izin veren veya vermeyen bir sertifika kuralı oluşturmak mümkündür. Örneğin, bir yönetici, kullanıcıya sormadan bir etki alanındaki güvenilir bir kaynaktan gelen programlara otomatik olarak güvenmek için sertifika kurallarını kullanabilir. Ayrıca, işletim sisteminin kısıtlı alanlarında sertifika kuralları kullanılabilir.

Yol için kural

Yol kuralı, programları dosya yoluna göre tanımlar. Örneğin, varsayılan reddetme ilkesine sahip bir bilgisayarınız varsa, her kullanıcı için belirli bir klasöre sınırsız erişim vermek mümkündür. İçin bu türden bazı yaygın yolların kullanılabileceği kurallar: %userprofile%, %windir%, %appdata%, %programfiles% ve %temp%.

Bu kurallar bir yol kullanılarak tanımlandığından, programı taşıdığınızda yol kuralı uygulanmaz.

karma kuralı

Karma, bir programı veya dosyayı benzersiz şekilde tanımlayan sabit uzunlukta bir bayt dizisidir. Hash, bir hash algoritması kullanılarak hesaplanır. Yazılım kısıtlama ilkeleri, SHA-1 (Güvenli Karma Algoritması) ve MD5 karma algoritmalarını kullanarak dosyaları karmalarına göre tanımlayabilir.

Örneğin, bir karma kuralı oluşturmak ve güvenlik düzeyini engellemek için İzin Verilmiyor olarak ayarlamak mümkündür. belirli dosya. Yeniden adlandırılan veya başka bir klasöre taşınan bir dosyanın karma değeri değişmez. Ancak, dosya her değiştiğinde, hash değeri değişir ve kısıtlamaların atlanmasına izin verir.

Yazılım Kısıtlama İlkeleri yalnızca Yazılım Kısıtlama İlkeleri kullanılarak hesaplanan karmaları tanır.

İnternet Bölgesi Kuralı

Bölge kuralları yalnızca Windows Installer paketlerini etkiler.

Bölge kuralı, yazılımı Internet Explorer tarafından belirtilen bir bölgeden tanımlar. Bu alanlar internet, yerel bilgisayar, yerel intranet, kısıtlı siteler ve güvenilir siteler.

Güvenlik seviyesi

Yazılım kısıtlama ilkeleri aşağıdaki güvenlik düzeylerini kullanır:

• Sınırsız. Uygulama, oturum açan kullanıcının tüm haklarıyla başlar.
• Müsade edilmez. Uygulamalar başlatılamaz.

Wikimedia Vakfı. 2010 .

Diğer sözlüklerde "Yazılım Kısıtlama Politikası"nın ne olduğunu görün:

Doğuda Devlet. Asya. MS 1. binyılın ilk yarısında. e. Yamato ülkesi olarak bilinir. Adı, merkezde yaşayan kabilelerin birliğini ifade eden Yamato etnoniminden geliyor. Khonshu ve dağların insanları, yaylalar anlamına geliyordu. 7. yüzyılda ülkenin adı kabul edildi ... ... Coğrafi Ansiklopedi

Barack Obama- (Barack Obama) Barack Obama, Amerika Birleşik Devletleri'nin 44. Başkanı, bu pozisyonu elinde tutan ilk siyah başkan ABD Başkanı Barack Obama'nın siyasi kariyeri, Illinois Senatosu'ndaki ve ardından Senato'daki faaliyetleri de dahil olmak üzere Biyografisi.. . yatırımcının ansiklopedisi

hükümet programı- (Hükümet programı) Devlet programı, uzun vadeli hedeflere ulaşılmasını sağlayan, ekonominin devlet düzenlemesinin bir aracıdır.Devlet programı kavramı, eyalet federal ve belediye programlarının türleri, ... ... yatırımcının ansiklopedisi

Bir ülkenin ekonomisi- (Ulusal ekonomi) Ülke ekonomisi, ülkenin refahını ve vatandaşlarının refahını sağlamak için halkla ilişkilerdir Ulusal ekonominin devletin hayatındaki rolü, ülke ekonomisinin özü, işlevleri, sektörleri ve göstergeleri, ülkelerin yapısı ... ... yatırımcının ansiklopedisi

Banka- (Banka) Banka, para, menkul kıymetler ve kıymetli madenlerle işlem yapan bir finans ve kredi kuruluşudur.Bankacılık sisteminin yapısı, faaliyetleri ve para politikası, bankaların özü, işlevleri ve türleri, faal ve ... . .. yatırımcının ansiklopedisi

İşsizlik- (İşsizlik) İşsizlik, yetişkin çalışma çağındaki nüfusun bir kısmının iş sahibi olmadığı ve aktif olarak aradığı sosyo-ekonomik bir olgudur.İşsizlik Rusya, Çin, Japonya, ABD ve Euro Bölgesi ülkelerinde , kriz dahil ... ... yatırımcının ansiklopedisi

elma- (Elma, Elma) Geçmiş elma, elma rehberi, Apple Personal aleyhine açılan davalar ve tablet bilgisayarlar, cep telefonları, müzik çalarlar, Apple yazılımı, iPhone, iPad, iPod classic, iPod shuffle, iPod nano, ipod touch … yatırımcının ansiklopedisi

Kriz yönetimi- (Kriz yönetimi) İçindekiler İçindekiler 1. "" kavramı 2. Kriz karşıtı stratejik yönetim ilkeleri 3. Kriz faktörleri 4. Kriz karşıtı yönetimin yönergeleri 5. Kriz karşıtı yönetimin evrensel araçları 6. Yönelim değişikliği . .... ... yatırımcının ansiklopedisi

Almanya (Bundesrepublik Deutschland). I. Genel bilgi Almanya, Orta Avrupa'da bir devlettir. GDR, Çekoslovakya, Avusturya, İsviçre, Fransa, Lüksemburg, Belçika, Hollanda ve Danimarka ile sınır komşusudur. Sev tarafından yıkandı. Deniz yoluyla… … Büyük Sovyet Ansiklopedisi

Pazarlama- (Pazarlama) Pazarlamanın tanımı, pazarlama tarihindeki dönemler Pazarlamanın tanımı hakkında bilgiler, pazarlama tarihindeki dönemler İçindekiler 1. Tanımlar 1. Pazarlamacının amaç ve sorumlulukları 2. Tarihte dört dönem Üretim dönemi Çağ ... ... yatırımcının ansiklopedisi