Applocker - application locker
פרקי ההרצאה: Applocker - application locker
תמלול ההרצאה: Applocker - application locker
הטקסט המלא של הדקות הראשונות בהרצאה «Applocker - application locker» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום וברוכים הבאים להרצאה על Application Locker או על AppLocker כמו שקוראים לו בקיצור. זאת תוכנה שמונעת מתוכנות אחרות לרוץ במחשב. תוכנה שמובנית בווינדוס, סרוויס שמובנה בווינדוס, ומונע מתוכנות לא מאושרות להיות מופעלות בווינדוס.
אפילו שיש לך פול קונטרול על התוכנה, לא תוכל להריץ אותה. גם אם תביא אותה ב-USB והיא לא צריכה התקנה, לא תוכל להריץ אותה.
זה פיצ'ר חשוב מאוד לאבטחה כדי שאף אחד לא יוכל להפעיל תוכנות לא מאושרות בווינדוס. אתם יכולים לראות דוגמה לזה במחשבים עם הסרטים, מחשב מובטח עם הסרטים.
גם אם תצליחו לפרוץ אותו ותביאו איזושהי תוכנה, לא תוכלו להפעיל אותה. אז אפ לוקר זאת אופציה חדשה בווינדוס 7 שלא הייתה ב-XP ואנחנו תכף נעבור עליה להדגמה ממש אמיתית.
אני יונתן רבזין ואתם בהרצאה של מכללת פרקטיקיו. יש לנו הרצאות מלאות בסרטונים על כל חומר הלימוד, שירתים, תקשורת, ccna, exchange, כל מה שאי פעם תצטרכו, כולל קורסים של תכנות, הכל בסרטונים, בוידאו, אצלכם בבית.
זה נוח, זה יפה וזה זול. כרגע המחיר הוא 350 שקל, אני מקווה שהוא לא יעלה עד שאתם תראו את הסרט. בכל מקרה, לאחר פרסומת סמויה, אנחנו נעבור ל-AppLocker בתוך Windows 7 אז יש לנו עכשיו Windows 7 ואנחנו רוצים למנוע תוכנה איזה תוכנה אנחנו נרצה למנוע תוכנת קאלק
תוכנת קאלק זו תוכנה מאוד מסוכנת שהחלטתי למנוע אותה או תוכנת נוטפד איזה תוכנה אתם חושבים שכדאי למנוע תוכנת נוטפד או תוכנת קאלק בואו נתלבש על הקאלק שלנו מה זה הקאלק זה קובץ שנמצא בווינדוס סיסטם 32 קאלק אתם יודעים מה נעשה משהו יותר אמיתי שיהיה לנו כיף נתקין נתקין אימיול וננסה למנוע להריץ הרצת
תוכנת אימיול בארגון יש לי אימיול את ההתקנה שלו ב c שלי ואז אני עושה map.net.shared folder ואז ברגע שעשיתי shared folder יש לי מחשב וירטואלי vbox srv או svr אני לא זוכר כן vbox svr אתם רואים מחשב וירטואלי שנקרא ויבוקס svr שהוא מגיע לאינסטול הפיזי שלי אתם מבינים כאילו יש לי פה נטוורק שלא מחובר לכלום רק לאינטרנל רק בין המכונות הווירטואליות
אז אי אפשר להגיע החוצה אז מה שעושים עושים שרט פולדר לוקחים תיקייה פיזית c install במחשב הפיזי שלי או במחשב מרוחק והיא פתאום אחרי שהיא מופיעה פה בשרט פולדר באורך פלא היא מופיעה בתוך מכונה וירטואלית כאילו מחשב ויבוקס svr ויש לי פה אימיול, איפה יש לי פה אימיול, איפה, אה, אין לי פה אימיול, הוא נמצא בדאונלודס, סליחה,
הוא נמצא בשרט פולדר, הוא נמצא במחשב הפיזי שלי, שנייה, c windows, לא, c users, שנייה אחת, נמצא איפה הורדתי את הזה, משהו עם דאונלודס, c users yoni.id, דאונלודס, דאונלודס, אימיול, כן, הנה אימיול, יופי, מצאתי את הנתיב, ועכשיו אני מכניס אותו פה ב-שירט פאט.
הבנתם? אני עושה אדד שירט פולדר, וברגע שעשיתי אדד שירט פולדר, והיא מופיעה פה בשורה הזאת, במחשב שקוראים לו Vbox SVR, כאילו יש מחשב ברשת שקוראים לו Vbox SVR, מכונה וירטואלית עושה את זה, יש תיקייה שנקראת דאונלורדס, ויש לנו פה אימיול.
כל זה היה בשביל להוציא קובץ מרשת מבודדת. מה אני רואה פה? כשעשיתי דאבל קליק, אני רואה פה שלא יודעים מי הפאבלישר מה זה פאבלישר לא יודעים מי יצר את הקובץ הזה כי היצרן של הקובץ לא חתם עליו דיגיטלית לא שם עליו חתימה דיגיטלית על ידי תעודה דיגיטלית שלו אנחנו לא כל כך נוגעים בתעודות דיגיטליות בווינדוס
7 אנחנו עושים את זה יותר בשרתים יש לנו בשרתים ממש הרבה מאוד על תעודות דיגיטליות אז אם אתם רוצים לראות על תעודות דיגיטליות אני אראה לכם שיש לנו ב-www ב-www.practicu.com ממש הרבה הרצאות על תעודות דיגיטליות מי שזה מעניין אותו ולא יכול להתאפק או שזה חשוב לו יש לנו ב-MCIP Active
Directory תעודות דיגיטליות הרבה מאוד סרטים והרבה מאוד שעות זה אפילו קורס בפני עצמו אפשר להגיד על תעודות דיגיטליות שהוא חלק מ-MCIP Active Directory הרעיון של תעודות הדיגיטליות זה בעצם כל אחד מקבל כמו חתימה אישית וחותם עליה ואם קובץ משתנה, אם מישהו משנה אותו תוך כדי העברה באינטרנט או תוך כדי מעבר,
חתימה מזהה את זה, חתימה דיגיטלית לא נותנת לשנות קובץ. הוא נותן את התראה למקרה שמישהו ניסה לשנות קובץ, ואם זה לא קובץ המקורי של היצרן.
יופי, התקנו אימיול ואנחנו רוצים, תחשבו שזה לא אנחנו התקנו אימיול, איזה עובד בחברה על דעת עצמו התקין אימיול אצלו במחשב ועכשיו מעמיס לי על הרשת. לא רוצה בפיירוול למנוע אימיול למה לא בפיירוול כי העובד יכול לבוא באופשנס לבוא לקונקשנס ולהחליף פה פורטים כל פעם שבא לו מחליף פורט חסמתי לו פורט הזה הוא בא מחליף פורט לאחד אחר הבנתם כל פעם מחליף פורט
וזה שהפורט לא פתוח מבחוץ פנימה זה לא משנה הוא עדיין יכול להוריד פשוט הוא יהיה בעדיפות יותר נמוכה בתור ההורדות ברשימת ההורדות הוא יהיה יותר פחות עדיף אבל לא יותר מזה בקיצור אימיול יעבוד גם אם פורט סגור בראוטר ואנחנו רוצים למנוע הרצת אימיול בחברה שלא אף אחד בחברה לא יכול להריץ אימיול במקרה שלנו אנחנו נעשה את זה במחשב הנוכחי
אז מי שעושה את זה זאת תוכנה זה סרוויס תוכנה שרצה ברקע שנקראת אפליקיישן לוקר או אפליקיישן אדנטיטי אפליקיישן אדנטיטי היא זאת שמונה Determines and Verifies Identity of Applications בקיצור אם אתה מבטל את השירות הזה Application Locker לא יעבוד, AppLocker לא
יעבוד ושימו לב כרגע התוכנה לא מופעלת אתם רואים שהתוכנה לא מופעלת by default למה היא לא מופעלת? כדי לא להמיס על Windows שעולה Windows שעולה צריך לעלות כמה שיותר מהר אז מנסים להפעיל כמה שפחות תוכנות אז Application Identity זה אחד הסרוויסים שלא מופעל כברירת מחדל יש פה הרבה סרוויסים
שלא מופעלים כברירת מחדל, אתם רואים? הם לא בסטארטד ולא באוטומטיקלי. אוטומטיקלי זה אחרי הריסטארט. אז בואו נגדיר אותו ואחרי זה נפעיל אותו. יופי, אז נשאיר את זה פתוח פה בצד, אתם יודעים? אפילו למטה, נוריד את זה למטה, כך לא צריכים אותו ונסגור את התוכנה ואנחנו הולכים להגדיר אותו.
איפה מגדירים? אני מעתיק בינתיים את השורטקאט לקובץ שאני אדע איפה האימיול יושב. תראו, קונטרול פאנל אין אותו למה אין אותו מייקרוסופט לא אסור לו ממשק גרפי לשלוט עליו דרך קונטרול פאנל אין לאפליקיישן לוקר פה שום נציג בלוח הבקרה
אז איפה ההגדרות נמצאות אם לא בלוח הבקרה בגרופ פוליסי אני נכנס לגרופ פוליסי לגרופ פוליסי אדיט גרופ פוליסי או gp אדיט מי שמכיר את זה זאת פוליסה לוקאלית לוקל קומפיוטר פוליסי זה לא קיים בגרסאות של הום כל מיני הום פרימיום והום בייסיק אין להם גרופוליסי זה רק באולטימט
פרופשנל אנטרפרייז וברמת מחשב בסקיוריטי יש אפליקיישן קונטרול פוליסי זה בדיוק בעצם מקום להגדיר את הפלוקר שלנו הפלוקר שלנו יש לנו איזה סקריפטים מותר להריץ מעין פקודות כאלו קובץ עם הרבה פקודות ברצף איזה התקנות מותר להעריץ ואיזה התקנות אסור להעריץ ו-executable איזה קובץ בודד מותר להעריץ ואיזה קובץ אסור להעריץ.
אז אני עושה פה right-click ועושה חוק חדש. לפני שאני עושה חוק חדש בואו אני אראה לכם מה זה default rules. generate default rules. default rules זה חוקים דיפולטיים שיש לו.
אופס, חוקים דיפולטיים. create default rules שאומרים כזה דבר הדיפולט של המערכת ככה שלכולם לכל יוזר מותר אלא הוא לכולם להעריץ את כל התוכנות שנמצאות בפרוגרם פיירס כל מה שנמצא בפרוגרם פיירס מותר שלכולם מותר להעריץ את כל התוכנות שנמצאות בווינדוס אתם רואים ממש אתם יכולים לעשות פה לשנות את החוק הדיפולטי אלא
הוא דיניי למי איזה נתיב ווינדיר כוכבית אקספצ'נס אתם רואים זה פשוט חוקים דיפולטיים שהמערכת עשתה אז מותר לכולם להריץ את כל הפרוגרם פיילס מותר לכולם להריץ את כל מה שיש בווינדוס ולאדמיניסטרטור של המחשב, לכל מי שאדמיניסטרטורס זאת קבוצה של אדמיניסטרטורים,
יכולים להיות שם כמה אנשים, מותר להריץ הכל ללא הגבלה, זה הדיפולט. אני בא ואומר create new rule חוק חדש ואני יוצר חוק משלי שאומר deny אסור לכולם, יכלתי לעשות סלקט ולכתוב פה איזשהו יוזר, אתם רואים זה כל היוזרים שיש לי במחשב, יכלתי להגיד רק למישהו ספציפי, אני אומר לכולם deny, ויש לי פה אופציה לעשות
לפי מפרסם או לפי נתיב או לפי האש. האש זה ערבול של קובץ מסוים. שימו לב, בואו נעשה לפי מפרסם. המפרסם של אימיול, אני חוסם אותו.
אז אני עושה נקסט. הוא אומר לי, תראה לי את הקובץ של אותו המפרסם כדי שאני אמצא אותו, את הפאבלישר הזה, ואני אשאל אותך, האם לחסום את כל המפרסם הזה?
האם לחסום רק מוצר אחד שלו? האם לחסום קובץ אחד שלו? גרסה מסוימת של אותו אותה התוכנה לפי המפרסם לפי החתימה הדיגיטלית של אותו המפרסם ואני בא פותח את התיקייה של אימיול בוחר קובץ של אימיול עושה אופן אומר אני לא יכול כי המפרסם הזה לא חתם דיגיטלית על המוצר שלו אני לא יכול לזהות אותו הוא מזהה פאבלישר לפי החתימה
הדיגיטלית מאחר ואין על אימיול חתימה דיגיטלית של היצרן זה מסוכן כי אני לא יודע אם מישהו שינה שם משהו ואין לי מישהו שאחראי על הקובץ אבל אני גם לא יכול לחסום לפי מפרסם וחבל אני נאלץ לוותר על האופציה הזאת ולחזור חזרה על הנתיב אני יכול לחסום אבל יוזר יכול להתחכם ולהעביר קובץ
מתיקייה לתיקייה להעביר אותו מפולדר לעשות copy paste ולהעתיק אותו למקום אחר ולהפעיל אותו שמה אז אני לא משתמש באופציה של path כי זאת אופציה שקל לעקוף אותה אז נשאר הש הש זה ערבול של הקובץ הוא לוקח עובר על הקובץ, עושה מעין סכום של כל המספרים שיש בתוך הקובץ ומזהה בדיוק את הקובץ הזה לפי ה-hash שלו, לפי הסכום שלו,
ללא קשר למיקום. החיסרון היחיד של ה-hash הזה, קודם כל היתרון שלו, ה-hash הזה הוא חזק מאוד כי הוא לא תלוי במיקום הקובץ.
כל פעם שאתה תנסה להפעיל את הקובץ הזה, הוא יעבור על כל המספרים שיש בפנים, יעשה להם סכום, ואם הסכום הסופי יצא בדיוק לפי מה שכתוב בחוק, הוא יחסום אותו.
ואין שני קבצים בעולם שייתנו בדיוק אותו סכום. האמת שיש, אבל הסיכוי לזה הוא נדיר. והחיסרון, שאם יצא אימיול גרסה חדשה, התוכנה שלי לא תחסום אותו.
זה החיסרון של האש, שהוא פר קובץ מסוים ספציפי. אז אני צריך לוודא שיוזר לא מכניס אימיול חדש פנימה, אלא בדיוק כי אני חוסם גרסה מסוימת.
ולכן תמיד עדיף ללכת לפי פאבלישר, כי פאבלישר חוסם כל מה שמגיע מאותו היצרן. אז אם פאבלישר לא עובד, הולכים לפי האש. ואם האש לא עובד, כי אני מפחד שכל האימיולים יהיו, אני יכול לעשות path native.
טוב, אנחנו נעשה האש, כי אין לנו ברירה. נבחר קובץ מסוים שאנחנו רוצים, זה אימיול, והוא, ראיתם מהר, הוא עשה כזה טיק מהר, הוא חישב את ההאש שלו וכתב, כי זה קובץ 5 מגה בעת, לקח לו זמן לעשות את הסכום שלו.
זה ערבול חד-כיווני או הצפנה חד-כיוונית, מי שאוהב. ומה השם של החוק? אימיול not allowed.