ОС Лаб.работа №4 (1069342), страница 4

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 4)

Эта политикаопределяет пользователей, которым разрешено изменять меткицелостности объектов, владельцами которых являются другиепользователи. Примеры объектов - файлы, разделы реестра илипроцессы; Настройка квот памяти для процесса (Adjust memory quotas for aprocess). Здесь можно назначить пользователей и группы, которымразрешено изменять максимальный объем памяти, используемыйпроцессом. По умолчанию разрешение выдано администраторам, атакже локальным и сетевым службам;Операционные системы Лаб.работа №4(Администрирование параметров безопасностиОС Windows 7)19 Смена владельцев файлов и других объектов (Take ownership of filesor other objects).

Политика позволяет назначить пользователей,которые могут стать владельцами любого защищенного объекта всистеме. Например, вы можете назначить пользователя, которыйбудет иметь право изменять собственника файла или папки. Поумолчанию разрешение дано администраторам; Создание аудитов безопасности (Generate security audits).

Политикаопределяет субъекты, которые будут использоваться процессом длядобавления в журнал безопасности. По умолчанию разрешениевыдано локальной и сетевой службе; Создание файла подкачки (Create a pagefile). Дает право науправление (создание, изменение и удаление) файлом подкачкиWindows. По умолчанию разрешение дано администраторам; Увеличение приоритета выполнения (Increase scheduling priority).Политикаопределяетпользователей,которымразрешеноиспользовать процесс, дающий право на повышение приоритетавыполнения другого процесса; Увеличение рабочего набора процессов (Increase a process workingset). Дает право на уменьшение или увеличение размера рабочегонабора процесса, то есть набора страниц памяти, видимых процессув физической оперативной памяти: Управление аудитом и журналом безопасности (Manageauditingandsecuritylog).Даннаяполитикаопределяетпользователей, которые могут управлять политиками аудита.

Поумолчанию разрешение выдано администраторам.2.7 Параметры безопасности данных и функционированиясистемыВ узле Конфигурация компьютера => Конфигурация Windows=>Параметры безопасности => Локальные политики =>Параметрыбезопасности(Computer Configuration => Windows Settings => Security Settings =>Операционные системы Лаб.работа №4(Администрирование параметров безопасностиОС Windows 7)20Local Policies => Security Options) сосредоточено большое количество различныхполитик, отвечающих за безопасность данных и работы на компьютере.Диалоговые окна настройки политик достаточно просты, и в большинстве своёмсодержат единственный элемент управления: переключатель, раскрывающийсясписок, поле ввода или поле со счетчиком.Некоторые из политик, расположенные в узле Параметры безопасности(Security Options):• Аудит: аудит доступа глобальных системных объектов (Audit: Audit theaccess of global system objects).

С помощью данной политики включаетсяили отключается аудит доступа к глобальным системным объектам —мьютексам, семафорам и так далее;• Аудит: немедленное отключение системы, если невозможно внести вжурнал записи об аудите безопасности (Audit: Shut down systemimmediately if unable to log security audits).

Если включить даннуюполитику, то в случае невозможности системы внести запись о событии,подлежащем аудиту, происходит отключение системы. Одна из причинневозможности протоколирования событий — переполнение журналааудита безопасности;• Завершение работы: очистка файла подкачки виртуальной памяти(Shutdown: Clear virtual memory pagefile). Если данная политика включена,при завершении работы системы автоматически будет выполняться очисткафайла подкачки виртуальной памяти;• Интерактивныйвходвсистему:заголовоксообщениядляпользователей при входе в систему (Interactive logon: Message title forusers attempting to log on). Данная политика используется только если вполитике Интерактивный вход в систему: текст сообщения дляпользователей при входе в систему (Interactive logon: Message text forusers attempting to log on) указан какой-либо текст. Эта политика задаеттекст заголовка для сообщения, которое выводится в окне входа в Windows;• Интерактивный вход в систему: напоминать пользователю обОперационные системы Лаб.работа №4(Администрирование параметров безопасностиОС Windows 7)21истечении срока действия пароля (Interactive logon: Prompt user to changepassword before expiration).

С помощью данной политики можноустановить, за сколько дней до истечения срока действия пароляпользователь будет получать напоминание об окончании срока действияпароля. Напоминание происходит при входе пользователя в систему;• Интерактивный вход в систему: не отображать последнее имяпользователя (Interactive logon: Do not display last user name). Даннаяполитика позволяет включить или отключить режим отображение в окневхода в Windows имени последнего пользователя, выполнившего вход всистему;• Интерактивныйвходвсистему:нетребоватьнажатияCTRL+ALT+DEL (Interactive logon: Do not require CTRL+ALT+DEL).По умолчанию поведение политики не определено, и нажатия указанногосочетания клавиш для входа в систему не требуется. Однако можновключить запрос на нажатие сочетания клавиш Ctrl+Alt+Del для входа всистему;• Интерактивный вход в систему: отображать сведения о пользователе,если сеанс заблокирован (Interactive logon: Display user information whenthe session is locked).

С помощью данной политики можно задать типсведений, которые будут отображаться на экране при заблокированномсеансе. На экране может отображаться выводимое имя пользователя, атакже имена домена и пользователя, либо только имя пользователя. Такжеможно отключить вывод каких-либо сведений о пользователе;• Интерактивный вход в систему: текст сообщения для пользователейпри входе в систему (Interactive logon: Message text for users attempting tolog on).

С помощью данной политики можно указать текст, который будетвыводиться на экране входа в Windows. Данный текст может содержать,например,какие-либопредупрежденияилиуказаниядлявсехпользователей, пытающихся войти в систему;• Контроль учетных записей: при сбоях записи в файл или реестрОперационные системы Лаб.работа №4(Администрирование параметров безопасностиОС Windows 7)22виртуализация в размещение пользователя (User Account Control:V'irtualize file and registry write failures to per-user locations).

Данныйпараметр служит для уменьшения опасности программ. По умолчанию онвключен, и если программа, не имеющая прав на запись данных в папкуProgram Files. Windows или в ветвь реестра HKLM\ Software\, пытаетсявыполнить такую операцию, то эти данные будут перенаправлены впользовательскую область. Если параметр отключить, то такая операциябудет завершаться ошибкой;• Системнаякриптография:использоватьFIPS140-совместимыеалгоритмы для шифрования, хеширования и подписывания (Systemcryptography: Use FIPS 140 compliant cryptographic algorithms, includingencryption, hashing and signing algorithms). При включении данногопараметра в операционной системе для криптографических операций будутиспользоваться только протоколы, соответствующие стандарту FIPS 140;• Системнаякриптография:применятьсильнуюзащитупользовательских ключей, хранящихся на компьютере (SystemCryptography: Force strong key protection for user keys stored on thecomputer).

Параметр определяет необходимость ввода пользователемпароля при работе с закрытым ключом шифрования. В зависимости отвыбранного значения пароль не будет требоваться, будет запрашиватьсяпри первом или при каждом обращении к закрытому ключу;• Устройства: разрешить доступ к дисководам компакт-дисков тольколокальным пользователям (Devices: Restrict CD-ROM access to locallylogged-on user only).

Определяется доступ для дисководов оптическихдисков: Устройства:разрешитьформатированиеиизвлечениесъемныхносителей (Devices: Allowed to format and eject removable media). ДаннаяполитикаматироватьопределяетиАдминистраторы,группыизвлекатьпользователей,NTFS-носители.АдминистраторыикоторыемогутВозможныеопытныефорварианты:пользователи,Операционные системы Лаб.работа №4(Администрирование параметров безопасностиОС Windows 7)23Администраторы и интерактивные пользователи;Учетные записи: переименование учетной записи администратора(Accounts: Rename administrator account). С помощью данной политикиможно изменить имя учетной записи администратора (по умолчанию Администратор); Учетные записи: переименование учетной записи гостя (AccountsRename guest account).

Данная политика позволяет изменить имя учетнойзаписи гостя. По умолчанию — Гость Учетные записи: ограничить использование пустых паролей толькоконсольным входом (Accounts: Limit local account use of blank passwordsto console logon only). С помощью данной политики можно запретить илиразрешить использование пустых паролей при удаленном подключении ксистеме. Если параметр включен, то использовать учетную запись безпароля для входа в систему можно только с самого компьютера; Учетные записи: состояние учетной записи «Администратор» (Accounts:Administrator account status). С помощью этой политики можно включитьили отключить учетную запись локального администратора; Учетные записи: состояние учетной записи «Гость»- (Accounts Guestaccount status).

Можно включить или отключить гостевую учетную запись.3 Задание на выполнение работы1. Войти в систему под учётной записью StudXX, где ХХ - индекс группы.Запустить виртуальную машину Oracle VM VirtualBox. Запустить гостевуюоперационную систему Windows 7.2. Войти в гостевую операционную систему под учётной записью StudXX, гдеХХ - индекс группы.3. Выполнить администрирование параметров безопасности операционнойсистемы в соответствии с заданием4 Контрольные вопросы1. Назовите назначение и основные функции системы безопасности ОС.Операционные системы Лаб.работа №4(Администрирование параметров безопасностиОС Windows 7)242. Назовите назначение открытого и закрытого ключей шифрования.3.

Что такое агент восстановления данных?4. Для чего предназначены политики паролей учётных записей?5. Для каких событий в системе м.б. осуществлён аудит?6. Назовитеосновныепараметрыбезопасностиданныхифункционирования системы.5 ЛИТЕРАТУРА1.Матвеев М.Д., Прокди Р.Г. и др. Администрирование Windows 7.Практическое руководство и справочник администратора.

– Спб.:Наука и техника, 2013.-400 стр.: ил.2.Книттель Б., Windows 7. Скрипты, автоматизация и команднаястрока. –СПб.:Питер, 2012. – 784 с. : ил..

Характеристики

Список файлов лабораторной работы