ОС Лаб.работа №7-8 (Методические указания по выполнению всех лабораторных работ), страница 2

Использование криптографии с открытымключом для шифрования файлов было бы слишком медленным. Для повышенияэффективности шифрование с открытым ключом применяется лишь длязашифровки коротких 128-разрядных ключей файлов, тогда как для шифрованиясамих файлов используется симметричный алгоритм.2.3 Агенты восстановления данныхКлючи шифрования закреплены за учетной записью пользователя, и приее удалении или потере ключей шифрования зашифрованные с их помощьюфайлы расшифровать практически невозможно. Для того, чтобы избежать потеризашифрованных данных и создаются агенты восстановления.Агентвосстановленияполномочиямидляданныхрасшифровки-этоданных,пользователь,наделенныйзашифрованныхдругимипользователями с помощью стандартных средств шифрования Windows.

Обычноправами агентов восстановления наделяются администраторы, но это может бытьи любой другой пользователь.Процедура создания агента восстановления данных:1. Войти в систему под учетной записью пользователя, который будетвыполнять роль агента восстановления. Пользователь долен иметьправа администратора или входить в группу «КриптографическиеОперационные системы Лаб.работа №7-8(Администрирование параметров безопасностиОС Windows 7)7операторы»2. Создатьсертификатыключейшифрованиядляагентавосстановления данных.Для этих целей используется консольная утилита Cipher. Открыть командную строку.Пуск => Все программы => Стандартные => Команднаястрока (или набрать команду cmd в поле ввода Найти программы ифайлы в меню Пуск ). В открывшемся окне ввести команду Cipher /R:key_name, гдеkey_name - название для файлов ключей, которые будут созданы. После ввода команды будет предложено задать пароль длясертификата закрытого ключа, а затем повторить его.

Этот парольследует запомнить или записать, поскольку он понадобится придальнейшем использовании ключа, в том числе и при его импорте вхранилище. После ввода пароля будут созданы два файла key_name.cer - соткрытым ключом и key_name.pfx -_ с закрытым ключом шифрования.По умолчанию эти файлы сохраняются в папку пользователя, но прижелании можно задать и другой путь, задав его с помощью команды cdперед использованием Cipher.3. Импортировать закрытый ключ key_name.pfx в хранилище личныхсертификатов Для импорта закрытого ключа дважды щелкнуть мышью файл ключа,откроется диалоговое окно Мастер импорта сертификатов В открывшемся диалоговом окне мастера нажать кнопку Далее дляперехода к следующему шагу.

Если путь к сертификату неотображается в поле ввода Имя файла. Нажать кнопку Обзор и вдиалоговом окне выбора файла указать путь к файлу закрытого ключа.Нажать кнопку Далее. В поле ввода текста Пароль ввести пароль к закрытому ключу, которыйуказали при его создании. Если пароль указан неверно, система выведетсоответствующее предупреждение.

Установить флажок Включитьвсе расширенные свойства. Остальные флажки следует снять. Затемнажать кнопку Далее. Выбрать хранилище сертификатов. Установить переключатель вположение Поместить все сертификаты в следующее хранилище,Операционные системы Лаб.работа №7-8(Администрирование параметров безопасностиОС Windows 7)8затем нажать кнопку Обзор и в открывшемся диалоговом окневыбрать Личное. Нажать кнопку Далее, а затем Готово. При успешном импортесистема выведет соответствующее сообщение.4. Внести открытый ключ key_name.cer в список сертификатовпользователей - агентов восстановления данных. Войти в систему под учётной записью администратора Открыть узел Политика «Локальный компьютер» \ «Конфигурациякомпьютера \ Конфигурация Windows \ Параметры безопасности \Политики открытого ключа Щелкнуть правой кнопкой мыши по контейнеру Шифрующая файловаясистема EFS и выбрать в контекстном меню команду Добавитьагент восстановления данных. Откроется диалоговое окно Мастердобавления агента восстановления. В открывшемся диалоговом окне нажать кнопку Далее для перехода кследующему шагу. Нажать кнопку Обзор папок и с помощью открывшегося диалоговогоокна выбрать созданный на предыдущем этапе файл key_name.cer. Данные о пользователе, которому принадлежит ключ, отобразятся всписке диалогового окна мастера.

Повторить шаг 4, если требуетсядобавить несколько пользователей в качестве агентов восстановленияданных. Затем нажать кнопку Далее для перехода к последнему шагумастера и нажать кнопку Готово. Добавленные ключи, сроки иобласть их действия, а также данные об их владельцах отобразятся вконтейнере Шифрующая файловая система EFS (Encrypting FileSystem).Добавление агента восстановления для средства шифрования дискаBitLocker осуществляется тем же способом, что и для шифрующей файловойсистемы (в Windows 7 шифрование дисков с помощью BitLocker поддерживаетсяв изданиях «Максимальная» и «Корпоративная»).Для расшифровки зашифрованных другими пользователями данныхпользователь, наделенный правами агента восстановления, использует свойзакрытый ключ шифрования.Операционные системы Лаб.работа №7-8(Администрирование параметров безопасностиОС Windows 7)9После импорта закрытого ключа пользователь, наделенный правамиагента восстановления данных, сможет просматривать зашифрованные другимипользователями файлы так, как будто они зашифрованы им самим.

Проверитьналичие полномочий пользователя и, соответственно, правильности настройкиполитики можно в свойствах любого зашифрованного файла.Дляпросмотрапользователей,наделенныхправамиагентоввосстановления:1. Щелкнуть правой кнопкой мыши по зашифрованному файлу (обычнозашифрованные файлы выделены зеленым цветом) и выбрать командуСвойства.2. На вкладке Общие диалогового окна свойств файла нажать кнопкуДругие и в открывшемся диалоговом окне нажать кнопку Подробно .Откроется диалоговое окно Пользовательский доступ к файлу.3. В нижней части окна в списке Сертификаты восстановления дляэтого файла, определенные в политике восстановления должныотображатьсясертификатыпользователей,наделенныхполномочиями агентов восстановления.Т.к.

описываемые политики располагаются в узле Конфигурациякомпьютера, правами агента восстановления пользователя можно наделитьтолько на данном компьютере, для других компьютеров сети процедурусоздания агента восстановления данных следует повторить.2.4 Политики паролей учетных записейПараметры, предназначены для установки различных политик, связанных спаролями для входа в систему Windows, расположены в узлеПолитика «Локальный компьютер» \ Конфигурация компьютера \Конфигурация Windows \ Параметры безопасности \ Политики учетныхзаписейИспользованиеданныхполитикпозволяетусложнитьнесанкционированный доступ к компьютеру.2.4.1 Ведение журнала паролейНастройка Вести журнал паролей определяет число новых уникальныхпаролей,которыеназначаютсяпользователемдоустановкиранееОперационные системы Лаб.работа №7-8(Администрирование параметров безопасностиОС Windows 7)10использовавшегося пароля. Пользователь периодически может менять парольдля входа в систему.

При этом он может использовать как новые пароли, так иранее установленные. С помощью данной настройки устанавливается количествоуникальных паролей (не использовавшихся ранее). Использовав установленноеколичество новых паролей, пользователь сможет задать ранее использовавшийсяпароль.Чтобы задать количество уникальных паролей, необходимо выполнитьследующие действия.1.

Открыть узел Политика «Локальный компьютер» \ Конфигурациякомпьютера\КонфигурацияWindows\Параметрыбезопасности\Политики учетных записей\ Политика паролей.2. Дважды щелкнуть мышью по параметру Вести журнал паролей.Появится диалоговое окно с единственным полем ввода.По умолчанию в поле Вести журнал для указано значение 0 (ноль). Этоозначает, что журнал паролей не ведется, и пользователь может два иболее раз подряд устанавливать один и тот же пароль для входа всистему.

Увеличив это значение, например, до трех, можно задатьколичество уникальных паролей, которые нужно будет установить,прежде чем можно вернуться к ранее использовавшемуся паролю.3. В поле Вести журнал для ввести нужное количество паролей, которыебудут храниться в журнале.4. Нажать кнопку ОК, чтобы применить изменения и закрыть диалоговоеокно.Теперь, если, указанное количество уникальных паролей, попытаться задатьранее использовавшийся пароль, на экране появится сообщение о том, чтоуказанный пароль не соответствует установленным требованиям политикипаролей.Закрыв появившееся сообщение, можно указать новый пароль. Еслипароль будет уникальным или ранее уже использовали заданное количествоуникальных паролей, данное сообщение не появится, и можно установитьжелаемый пароль для входа в систему.Изменения вступают в силу без перезагрузки компьютера.Операционные системы Лаб.работа №7-8(Администрирование параметров безопасностиОС Windows 7)112.4.2 Максимальный срок действия пароляПараметр Максимальный срок действия пароля определяет, какоеколичество дней будет действовать пароль, установленный на вход в систему домомента, когда пользователю будет предложено изменить пароль.Диалоговое окно настройки Максимальный срок действия паролявызывается щелчком по одноименному пункту в узле Политика паролей.Данное диалоговое окно содержит единственное поле со счетчиком.

Поумолчанию в данном поле установлено значение 0 (ноль). Это означает, что срокдействия пароля неограничен. В данном поле вы можете указать нужный вам срокдействия пароля (в днях). Максимальный срок действия пароля — 999 дней.По истечении указанного периода при загрузке Windows будет предложеноизменить пароль. Можно указать новый пароль или ввести тот же самый (если внастройке Вести журнал паролей указано значение 0 (ноль)).2.4.3 Минимальный срок действия пароляНастройка Минимальный срок действия пароля определяет срок, втечение которого пользователь должен использовать текущий пароль, преждечем изменить его.