Razlike

Slijede razlike između dviju inačica stranice.

--- racfor_wiki:seminari2023:windows_-_mark_of_the_web [2024/01/21 22:42]
dmutic [Zaobilaženje MOTW-a]
+++ racfor_wiki:seminari2023:windows_-_mark_of_the_web [2024/12/05 12:24] (trenutno)
@@ Redak 34: / Redak 34: @@
 Njegove detalje možemo dohvatiti naredbom [2]
   Get-Content ./datoteka -Stream Zone.Identifier
+Rezultati izvršavanja naredbi su vidljivi na slikama 1 i 2.
 Navedeni tok može sadržavati polja: ZoneId , ReferrerUrl i HostUrl.
@@ Redak 46: / Redak 47: @@
 **HostUrl** je url same datoteke na poslužitelju.
+{{ :racfor_wiki:seminari2023:motw-get_item.png?nolink&600 |}}
+''Slika 1. Prikazuje rezultat izvršavanja naredbe Get-Item''
+{{ :racfor_wiki:seminari2023:motw-get_content.png?nolink&600 |}}
+''Slika 2. Prikazuje rezultat izvršavanja naredbe Get-Content''
 ==== Zapisivanje MOTW-a ====
@@ Redak 55: / Redak 62: @@
 Naravno neke aplikacije ne implementiraju niti jedan način zapisa MOTW-a (Git) te na datotekama preuzetim iz takvih aplikacija ne postoji MOTW. [4]
+Datoteka koja sadrži MOTW ima zapis svidljiv u svojim svojstvima, prikazano na slici 3.
+{{ :racfor_wiki:seminari2023:motw-zapis_na_datoteci.png?nolink&250 |}}
+''Slika 3. Prikaz svojstva datoteke koja sadrži MOTW''
 ===== Sigurnosne značajke =====
 Sam MOTW nema nikakve sigurnosne značajke. On doprinosi sigurnosti sustava tako da upozorava sustav na moguću opasnost.
-Primjer kako windows-i koriste MOTW je prilikom pokretanja .exe datoteka. Ako datoteka sadrži MOTW, prije pokretanja, windows defender i antivirusni program će provjeriti je li datoteka na popisu poznatih prijetnji. Uz provjeru antivirusa, korisnik će dobiti još jednu priliku da odustane od pokretanja uz prikaz osnovnih informacija o datoteci tj. izdavaču programa. [1]
+Primjer kako windows-i koriste MOTW je prilikom pokretanja .exe datoteka. Ako datoteka sadrži MOTW, prije pokretanja, windows defender i antivirusni program će provjeriti je li datoteka na popisu poznatih prijetnji. Uz provjeru antivirusa, korisnik će dobiti još jednu priliku da odustane od pokretanja uz prikaz osnovnih informacija o datoteci tj. izdavaču programa. [1] Navedeno ponašanje je prikazano slikom 4.
 Još jedan primjer su programi ms office. Otvaranjem bilo koje datoteke s MOTW, ms office prikazuje sadržaj u zaštićenom pogledu. Uz taj prikaz, od 2022 godine, ms office blokira izvršavanje svih macro naredbi. [1]
+{{ :racfor_wiki:seminari2023:motw-exe.png?nolink&400 |}}
+''Slika 4. Prikazuje okvir upozorenja koji se otvara prilikom pokretanja .exe datoteke koja sadrži MOTW''
 ===== Sigurnosni problemi =====

racfor_wiki/seminari2023/windows_-_mark_of_the_web.1705876956.txt.gz · Zadnja izmjena: 2024/12/05 12:23 (vanjsko uređivanje)