ОС Лаб.работа №4 (Лабораторные работы), страница 2

Открыть узел Конфигурация компьютера => Конфигурация Windows=> Параметры безопасности => Политики открытого ключа(Computer Configuration => Windows Settings => Security Settings =>Public Key Policies).2. Щелкнуть правой кнопкой мыши по контейнеру Шифрующая файловаясистема EFS (Encrypting File System) и выбрать в контекстном менюкоманду Добавить агент восстановления данных (Add Data RecoveryAgent). Откроется диалоговое окно Мастер добавления агентавосстановления (Add Data Recover Agent Wizard).3.

В открывшемся диалоговом окне нажать кнопку Далее (Next) дляперехода к следующему шагу.Операционные системы Лаб.работа №4(Администрирование параметров безопасностиОС Windows 7)74. Нажать кнопку Обзор папок (Browse Folders) и с помощьюоткрывшегося диалогового окна выбрать созданный на предыдущемэтапе файл key_name.cer.5. Данные о пользователе, которому принадлежит ключ, отобразятся всписке диалогового окна мастера. Повторить шаг 4, если требуетсядобавить несколько пользователей в качестве агентов восстановленияданных. Затем нажать кнопку Далее (Next) для перехода к последнемушагу мастера и нажать кнопку Готово (Finish).

Добавленные ключи,сроки и область их действия, а также данные об их владельцахотобразятся в контейнере Шифрующая файловая система EFS(Encrypting File System).Управлять ключами агентов восстановления можно с помощью командконтекстного меню и команд меню Действия (Action).Добавление агента восстановления для средства шифрования дискаBitLocker осуществляется тем же способом, что и для шифрующей файловойсистемы.Для расшифровки зашифрованных другими пользователями данныхпользователь, наделенный правами агента восстановления, использует свойзакрытый ключ шифрования.Перед использованием этот ключ следует импортировать в хранилищеличных сертификатов: Для импорта закрытого ключа дважды щелкнуть мышью файл ключа,откроется диалоговое окно Мастер импорта сертификатов(Certificate Import Wizard) В открывшемся диалоговом окне мастера нажать кнопку Далее(Next)для перехода к следующему шагу.

Если путь к сертификату неотображается в поле ввода Имя файла (File Name). Нажать кнопкуОбзор (Browse) и в диалоговом окне выбора файла указать путь кфайлу закрытого ключа. Нажать кнопку Далее (Next). В поле ввода текста Пароль (Password) ввести пароль к закрытомуключу, который указали при его создании. Если пароль указан неверно,система выведет соответствующее предупреждение. Установитьфлажок Включить все расширенные свойства (Include all extendedproperties). Остальные флажки следует снять. Затем нажать кнопкуДалее (Next). На данном шаге следует выбрать хранилище сертификатов.Операционные системы Лаб.работа №4(Администрирование параметров безопасностиОС Windows 7)8Установить переключатель в положение Поместить всесертификаты в следующее хранилище (Place all certificates in thefollowing store), затем нажать кнопку Обзор (Browse) и в открывшемсядиалоговом окне выбрать Личное (Personal).Нажать кнопку Далее (Next), а затем Готово (Finish).

Приуспешном импорте система выведет соответствующее сообщение.После импорта закрытого ключа пользователь, наделенный правамиагента восстановления данных, сможет просматривать зашифрованные другимипользователями файлы так, как будто они зашифрованы им самим. Проверитьналичие полномочий пользователя и, соответственно, правильности настройкиполитики можно в свойствах любого зашифрованного файла.Дляпросмотрапользователей,наделенныхправамиагентоввосстановления:1. Щелкнуть правой кнопкой мыши по зашифрованному файлу (обычнозашифрованные файлы выделены зеленым цветом) и выбрать командуСвойства (Properties).2. На вкладке Общие (General) диалогового окна свойств файла нажатькнопку Другие (Advanced) и в открывшемся диалоговом окне нажатькнопку Подробно (Details).

Откроется диалоговое окноПользовательский доступ к файлу (User Access to file).3. В нижней части окна в списке Сертификаты восстановления дляэтого файла, определенные в политике восстановления (Recoverycertificates for this file as defined by recovery policy) должныотображатьсясертификатыпользователей,наделенныхполномочиями агентов восстановления.Т.к. описываемые политики располагаются в узле Конфигурациякомпьютера(ComputerConfiguration),правамиагентавосстановленияпользователя можно наделить только на данном компьютере, для другихкомпьютеров сети процедуру создания агента восстановления данных следуетповторить.2.3 Политики паролей учетных записейПараметры, предназначены для установки различных политик, связанных спаролями для входа в систему Windows, расположены в узлеОперационные системы Лаб.работа №4(Администрирование параметров безопасностиОС Windows 7)9Конфигурация компьютера => Конфигурация Windows => Параметрыбезопасности => Политики учетных записей(Computer Configuration =>Windows Settings => Security Settings => Account Policies)Использованиеданныхполитикпозволяетусложнитьнесанкционированный доступ к компьютеру.2.3.1 Ведение журнала паролейНастройка Вести журнал паролей (Enforce password history) определяетчисло новых уникальных паролей, которые назначаются пользователем доустановки ранее использовавшегося пароля.

Пользователь периодически можетменять пароль для входа в систему. При этом он может использовать как новыепароли,такиранееустановленные.Спомощьюданнойнастройкиустанавливается количество уникальных паролей (не использовавшихся ранее).Использовав установленное количество новых паролей, пользователь сможетзадать ранее использовавшийся пароль.Чтобы задать количество уникальных паролей, необходимо выполнитьследующие действия.1. Открыть узел Конфигурация компьютера => КонфигурацияWindows => Параметры безопасности => Политики учетных записей =>Политика паролей (Computer Configuration => Windows Settings => SecuritySettings => Account Policies => Passwords policy).2. Дважды щелкнуть мышью по параметру Вести журнал паролей(Enforce password history).

Появится диалоговое окно с единственнымполем ввода.По умолчанию в поле Вести журнал для (Keep password history for) указанозначение 0 (ноль). Это означает, что журнал паролей не ведется, ипользователь может два и более раз подряд устанавливать один и тотже пароль для входа в систему. Увеличив это значение, например, до трех,можно задать количество уникальных паролей, которые нужно будетустановить, прежде чем можно вернуться к ранее использовавшемусяпаролю.3. В поле Вести журнал для ( Keep password history for) ввести нужноеколичество паролей, которые будут храниться в журнале.4. Нажать кнопку ОК, чтобы применить изменения и закрыть диалоговоеокно.Операционные системы Лаб.работа №4(Администрирование параметров безопасностиОС Windows 7)10Теперь, если, указанное количество уникальных паролей, попытаться задатьранее использовавшийся пароль, на экране появится сообщение о том, чтоуказанный пароль не соответствует установленным требованиям политикипаролей.Закрыв появившееся сообщение, можно указать новый пароль.

Еслипароль будет уникальным или ранее уже использовали заданное количествоуникальных паролей, данное сообщение не появится, и можно установитьжелаемый пароль для входа в систему.Изменения вступают в силу без перезагрузки компьютера.2.3.2 Максимальный срок действия пароляПараметр Максимальный срок действия пароля (Maximum password age)определяет, какое количество дней будет действовать пароль, установленный навход в систему до момента, когда пользователю будет предложено изменитьпароль.Диалоговое окно настройки Максимальный срок действия пароля(Maximum password age) вызывается щелчком по одноименному пункту в узлеПолитика паролей (Passwords policy).Данное диалоговое окно содержит единственное поле со счетчиком. Поумолчанию в данном поле установлено значение 0 (ноль).

Это означает, что срокдействия пароля неограничен. В данном поле вы можете указать нужный вам срокдействия пароля (в днях). Максимальный срок действия пароля — 999 дней.По истечении указанного периода при загрузке Windows будет предложеноизменить пароль. Можно указать новый пароль или ввести тот же самый (если внастройке Вести журнал паролей (Enforce password history) указано значение 0(ноль)).2.3.3 Минимальный срок действия пароляНастройка Минимальный срок действия пароля (Minimum password age)определяет срок, в течение которого пользователь должен использовать текущийпароль, прежде чем изменить его. Например, если установить минимальный срокОперационные системы Лаб.работа №4(Администрирование параметров безопасностиОС Windows 7)11действия пароля сроком на 7 дней, пользователь не сможет изменить пароль ранее,чем через семь дней.Диалоговое окно данной настройки вызывается при двойном щелчкемышью по настройке Минимальный срок действия пароля (Minimum passwordage), расположенной в узле Политика паролей (Passwords policy).В поле со счетчиком указывается минимальный срок действия пароля (вднях) от 1 до 998.

Если в данном поле указать значение 0 (ноль), пользовательможет изменять пароль в любое время без каких-либо ограничений.Еслипользовательпопытаетсясменить пароль ранее указанногоминимального срока (отсчет ведется от последней смены пароля), на экранепоявится сообщение о том, чтоуказанный пароль не соответствуетустановленным требованиям политики паролей.2.3.4 Минимальная длина пароляС помощью этой настройки задается минимальное количество знаков(букв или цифр), из которых может состоять пароль. Чем длиннее пароль, темсложнее его подобрать с целью несанкционированного доступа к компьютеру.Диалоговое окно данной настройки вызывается двойным щелчком мыши понастройкеМинимальнаядлинапароля(Minimumpasswordlength),расположенной в узле Политика паролей (Passwords policy).Окно настройки содержит одно поле со счетчиком, в котором указываетсяминимально допустимая длина пароля.

Если вы установите минимальную длинупароля, а затем попытаетесь указать новый пароль, длина которого нижеминимально допустимой, на экране появится сообщение о том, что указанныйпароль не соответствует установленным требованиям политики паролей.Минимальная длина пароля может составлять от 0 до 14 символов.2.3.5 Требования сложности пароляНастройка Пароль должен отвечать требованиям сложности (Passwordmust meet complexity requirements), расположенная в узле Политика паролей(Passwords policy), позволяет исключить возможность ввода простых паролей.Операционные системы Лаб.работа №4(Администрирование параметров безопасностиОС Windows 7)12Многие пользователи создают пароли, совпадающие с именем учетнойзаписилибосостоящиеизодинаковыхсимволов,например11111.Злоумышленники в первую очередь пытаются подобрать пароль, используяподобные комбинации, а значит, такие пароли небезопасны.При включении настройки Пароль должен отвечать требованиямсложности (Password must meet complexity requirements) пользователь не сможетсоздать пароль, если он не отвечает следующим требованиям:• длина пароля должна составлять не менее шести символов;• пароль не содержит имени учетной записи либо частей имени;• содержать знаки трех из четырех категорий: латинские прописныебуквы (A-Z), латинские строчные буквы (a-z), цифры (0-9), отличающиеся от букви цифр знаки, например %, #, $.Например, пароль ABsa95 отвечает требованиям безопасности, посколькуон не совпадает с именем учетной записи, состоит не менее чем из шестисимволов, а также содержит и прописные, и строчные буквы, и цифры, то естьзнаки из трех ранее указанных категорий.Диалоговое окно настройки Пароль должен отвечать требованиямсложности (Password must meet complexity requirements) содержит всего одинпереключатель, с помощью которого можно включить либо отключить даннуюнастройку.