INTERNET-WEB.RU
Обучение работе с ПК
Операционные системы
Флеш (Flash)

Настройка безопасности локального компьютера

На безопасность компьютера оказывает влияние значительное количество параметров. Это и минимальная длина пароля пользователя, и срок его «жизни», и предоставление возможности анонимному пользователю увидеть совместно используемые ресурсы компьютера, и многое другое. Большинство таких параметров определяются значениями реестров компьютера. Конечно, их можно менять «вручную» с помощью программы редактирования реестра. Но это не лучший, да и не безопасный способ. Во-первых, нужно знать эти параметры и представлять возможные их значения при настройке. Во-вторых, если вы допустите ошибку при редактировании реестра, то в некоторых случаях система станет полностью неработоспособной. Поэтому целесообразно использовать специальные программы для редактирования политик безопасности.

rgf Если компьютер работает в составе сети на основе домена Windows, то -*~—> кроме локальной политики безопасности администратор системы


Для открытия оснастки «Анализ и настройка безопасности» следует нажать клавишу Пуск, выбрать меню Выполнить, ввести символы mmc и нажать Enter. Затем в появившемся окне выбрать команду Консоль >=> Добавить или удалить оснастку. В появившемся окне Добавить/удалить оснастку нажать клавишу Добавить. После чего появится окно Добавить изолированную оснастку, в котором нужно выбрать строку Анализ и настройка безопасности и закрыть окна, нажимая на ОК. При необходимости вызов задачи можно сохранить, выполнив команду Консоль => Сохранить (задача появится в группе Административные задачи

компьютера)

Не имея опыта в настройке безопасности, обычно бывает трудно разобраться, какие значения лучше всего задать для тех или иных параметров. Для этого случая разработаны шаблоны безопасности, включающие в себя набор параметров, которые рекомендуется устанавливать для определенного уровня безопасности. Можно проанализировать действующую конфигурацию параметров, срав-


 Создание базы для анализа параметров безопасности

нить ее с тем или иным шаблоном и произвести окончательную настройку компьютера.

Программа анализа и настройки безопасности не включена в состав меню системы для рабочих станций. Чтобы открыть данную программу, выполните действия, перечисленные в комментарии к

Первым делом следует создать пустую базу параметров настройки на основе шаблона того или иного типа безопасности . Для этого выберите команду открытия базы и укажите в качестве имени базы любое название. Это действие создаст пустую базу.

После чего нужно загрузить в эту базу желаемый шаблон политик безопасности. Окно импорта шаблона появляется сразу после создания пустой базы . Выберите нужный шаблон для загрузки (setup security — шаблон параметров установки системы по умолчанию; basicws — шаблон рабочей станции, обновленной с Windows NT4; securews — шаблон защищенной рабочей станции;


hisecws — рабочей станции повышенного уровня безопасности).

После загрузки шаблона  можно проанализировать отличия текущей конфигурации компьютера от настроек шаблона и изменить настройки системы.

Чтобы проанализировать настройки компьютера, до-


статочно щелкнуть правой клавишей по названию надстройки и в меню выбрать команду Анализ компьютера (рис.68).

После анализа отличий вы имеете возможность установить желаемые значения и применить их к конфигурации компьютера. Для этого достаточно просто выполнить команду Применить.

Описанный способ можно использовать для комплексного анализа параметров настройки безопасности компьютера и последующего внесения изменений. Если необходимо просто измененить некоторые параметры настройки безопасности, то можно воспользоваться надстройкой Локальные параметры безопасности, которая находится в папке Административные задачи. Эта надстройка позволяет установить желаемое значение любого параметра безопасности. Для этого достаточно раскрыть соответствующую группу, выбрать параметр и ввести его новое значение.


 Итоги анализа конфигурации безопасности

ели текущие параметры соответствуют значениям, указанным в шаблоне, ни будут отмечены галочкой. Параметры, которые не удовлетворяют тре-ованиям загруженного шаблона, будут отмечены красным символом

© 2009 internet-web.ru. All Rights Reserved