Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

Applocker - application locker

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint מומחה ווירטואליזציה
VMware & Hyper-V מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות מסלול Full Stack דוט-נט
צד שרת - Backend מסלול Full Stack דוט-נט
צד לקוח - Frontend מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
סיכום ב-3 דקות - Applocker - application locker

בשיעור זה נלמד על AppLocker ב-Windows 7, מנגנון המאפשר למנהל לקבוע אילו יישומים מותר להריץ בארגון ואילו אסור, תוך יצירת חוקים מסוג Publisher, Path ו-File Hash, ונדגים זאת על יישום שיתוף קבצים שאינו חתום דיגיטלית.

שלבי העבודה המוצגים בשיעור:

1. הכנת סביבת הבדיקה: על מחשב Windows 7 מועתק מהתיקייה המשותפת ברשת מתקין eMule, מאשרים את הרצתו ב-UAC למרות שהמוציא לאור אינו מזוהה, מתקינים אותו ומאשרים אותו בחומת האבטחה עבור הרשת הפרטית, והיישום נפתח עם רשימת שרתים מבלי להתחבר.
2. שירות Application Identity: בקונסולת ה-Services מאותר שירות Application Identity שמזהה ומאמת את זהות היישומים, ומוסבר שכיבויו מונע את אכיפת AppLocker, ולכן בהמשך השיעור מפעילים אותו ומעבירים אותו להתחלה אוטומטית.
3. פתיחת עורך המדיניות: מריצים את עורך המדיניות המקומי ונכנסים אל Computer Configuration, Windows Settings, Security Settings, Application Control Policies ואז AppLocker, שבו מוגדרות קבוצות החוקים עבור יישומים Executable Rules, מתקיני Windows Installer וסקריפטים Script Rules.
4. חוקי ברירת המחדל: יוצרים את חוקי ברירת המחדל המאפשרים לכולם להריץ קבצים מתוך תיקיות Program Files ו-Windows, ומאפשרים לקבוצת BUILTIN\Administrators להריץ את כל הקבצים, כך שהמערכת תמשיך לתפקד תקינה לאחר האכיפה.
5. חוק Publisher נכשל: באשף Create Executable Rules נבחר תנאי Publisher והקובץ של eMule הוצב כקובץ ייחוס, אך מתקבלת שגיאה שלא ניתן לחלץ מידע מוציא לאור מהקובץ, כי היישום אינו חתום דיגיטלית ואינו מתאים לחוק מסוג זה.
6. חוק File Hash עבור יישום לא חתום: מחליפים לתנאי File Hash המיועד ליישומים שאינם חתומים, בוחרים את קובץ eMule ויוצרים חוק המבוסס על טביעת הגיבוב של הקובץ, שמופיע ברשימת החוקים ובהמשך מוגדר כ-Deny בשם emule NOT allowed כדי לחסום את הרצת היישום לכל המשתמשים.
7. קביעת האכיפה: במאפייני AppLocker בלשונית Enforcement נקבע עבור חוקי ה-Executable וה-Script מצב Enforce rules מתוך האפשרויות Not configured, Enforce rules ו-Audit only, ושירות Application Identity מוגדר להתחלה אוטומטית ומופעל, ומצב האכיפה מוצג בסקירת ה-AppLocker.
8. יצירה אוטומטית של חוקים: באשף Automatically Generate Executable Rules נקבעות העדפות כמו יצירת חוקי Publisher לקבצים חתומים וחוקי File Hash או Path ליתר הקבצים, והאשף יוצר עבור קבצים חתומים חוקי Publisher, למשל עבור iexplore.exe של Internet Explorer עם שם המוציא לאור Microsoft Corporation, שם המוצר וגרסת הקובץ עם אפשרות And above.
9. בדיקת מאפייני חוק שנוצר: במאפייני חוק Allow שנוצר אוטומטית רואים את הפעולה Allow, את הקבוצה Everyone ואת שם החוק הנגזר מפרטי הקובץ החתום, כך שכל חוק מתאר בשמו את היישום שאותו הוא מאפשר או חוסם.
10. השוואה למדיניות הגבלת תוכנה: נכנסים אל Software Restriction Policies הישנה ורואים שלא הוגדרה בה מדיניות, עם הערה שלאחר יצירת מדיניות כזו נדרש אתחול לפני שהיא נאכפת, ומבינים מדוע AppLocker הוא הכלי המועדף לשליטה ביישומים ב-Windows 7.

בסיום השיעור אנו יודעים להתקין יישום לא חתום לצורך בדיקה, ליצור עבורו חוק AppLocker מסוג File Hash, לקבוע את מצב האכיפה, להפעיל את שירות Application Identity ולהשתמש ביצירה האוטומטית של חוקים עבור יישומים חתומים.
בשיעור הבא נלמד על הצפנת דיסק עם BitLocker.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco

היכן ובאיזה קורס הכי כדאי ללמוד sql?

במאמר הנוכחי ננסה להשיב על השאלה מדוע כדאי ללמוד sql? אולם טרם לכן ברצוננו להסביר מעט אודות השפה הנידונה הנחשבת כיום לאחת מהנפוצות ביותר לתשאול בסיסי נתונים יחסיים. שפת SQL הינה שפת מחשב הצהרתית אשר פותחה על ידי ענקית המחשבים- IBM במהלך שנות השבעים. כיום השפה עברה לא מעט גלגולים והיא משרתת נאמנה המון חברות תוכנה בכל הנוגע לתחום של בסיסי נתונים ושפות תוכנה. בשל חשיבות הרבה של השפה, היא אומצה לאחרונה על ידי מכון התקנים האמריקאי ANSI.

בחירת מוסד לימודים מוכר

כדי ללמוד sql בצורה מקצועית דרך מיצוי מלוא הפוטנציאל הגלום בשפה זו יש ראשית לבחור מוסד לימודים מוכר המציע לציבור הרחב קורס SQL מסודר ומקצועי המועבר על ידי מומחים מובילים בתחומם. על אף שמדובר בשפה יחסית פשוטה אנו ממליצים מאד לפנות רק אל מוסדות לימוד המציעים מתכונת לימודים ברמה גבוהה להיכרות מעמיקה ומקיפה עם השפה. ישנו מגוון רחב של קורסים בשפת SQL וכתוצאה יש ראשית לוודא מהו ההבדל בין הקורסים המוצעים ובפרט מהו הערך המוסף שמציע כל קורס כזה.

הכנה לבחינות ההסמכה

רצוי ללמוד sql במסגרת קורס המעניק בסופו תעודת סיום ומתמקד גם בהיבטים פרקטיים להכשרה מקסימאלית לעבודה מקצועית בשטח מיד לאחר סיום הקורס. יש לבחון את סוג התעודה הניתנת על ידי מוסד הלימודים עם סיום הקורס. מעבר לכך אנו ממליצים לבחון גם את כל הנושא של ההכשרה לקראת מבחני ההסמכה, לא כל הקורסים מכינים את בוגריהם למבחנים אלו, כך שקרוב לוודאי עם תום הקורס הבוגרים לא יעמדו בדרישות המקובלות למבחני ההסמכה ויהיה עליהם לקחת קורסים ייעודיים נוספים כדי לגשת לבחינות.

אפשרויות תעסוקה

אז מדוע בכלל כדאי ללמוד sql ? ראשית נציין שאפשרויות התעסוקה הנפתחות לבוגרים עם סיום קורס SQL הינן רבות ומגוונות. אפשרויות אלו מתייחסות לענף של בסיסי הנתונים ולהשתלבות בחברות תוכנה או אינטרנט. עם תום הקורס ניתן לשמש במגוון תפקידי DBA או בתור מפתחים. קורס SQL נחשב למקפצה לקראת תפקידי מפתח בכירים לאור הביקוש הרב למקצועני SQL בקרב חברות אינטרנט והיי טק.