Как настроить систему безопасности Windows XP - Компьютерные - Статьи

Скачать бесплатно без регистрации всё для компьютера и смартфона!...г.Омск	читать последние новости сайта

Главная О сайте Файлы Форум Статьи Блоги В закладки Rss ? Правила Гостевая Обратная связь Правообладателям Мобильный Литература Картинки Софт ПК Шрифты Музыка Видео Игры Ключи Чат Модераторка Мобильный Компьютерный Общение Всё для укоз Общие вопросы Музыкальный Мир кино Спортивный Стол заказов Пароли на архивы Легальная халява

Профиль

Привет,Гость
Гр:Гости

Навигация

INFO

Статистика

Сейчас на сайте:

Онлайн всего: 2

Гостей: 2

Пользователей: 0

Заходили:

Новое на Форуме

(185)

(151)

(105)

(101)

(134)

(6)

(38)

(7)

Необъяснимо, но факт.

(7)

Неработающие ссылки

(251)

Ключи для KIS-KAV

(3)

Поиск видео

(118)

Новые Комменты

Windows Embedded Standar..

alex21bear : 1. Нетбук Samsung N145. В диспетчере задач - неизвестное устройство, но все работало. При попытке выключить микрофон, он тупо удаляется, восстановить невозможно.
2. Присутствуют ненужные и вредные программы IE и WMP, отключить их, по понятным причинам, нельзя.
3. Пожелание автору - сделать хотя бы то же самое, но без мусора (IE, WMP).

Debian 9 Xfce Custom v4 ..

Jmix : В целом доволен сборкой. Если что-то работает после установки плохо, зайдите в настройки памяти и дисков. Сборка сбрасывает настройки памяти и дисков, старается исправить другие косяки ради безопасности компа в целом, предоставляет главную вещь в gnu/linux - разобранную в ручную справку. Не было всё понятно и доступно, но обе системы на одном ПК у меня заработали. Надеюсь открыть для себя больше полезного где-то среди скриптов. Желаю проекту развития.

Debian 9 Xfce Custom v3 ..

Jmix : Инструкция:
1 Желательно иметь единственный жесткий диск для установки единственной системы (этой). 2 Загрузиться в live режиме. 3 Дождаться настройки программ (на чёрном фоне). 4 При необходимости загрузиться в live повторно (сразу, по отключении электр.) и запустить установку. 5 Разметка файловой системы так [таблица разд.][Gnu/Linux на EXT4][swap размером оператив. памяти][2Mb неразм.]. 6 Если таблица разделов есть на другом диске, поставить загрузчик grub где таб. разд. (иначе конфликт при установке!) Замечания: ДИСКИ от 500гб ТЕСТИРУЮТСЯ долго, а ЭЛТ монитор может ломаться, рекомендуется плоский монитор или НЕ ОТКЛЮЧАТЬ ЭЛТ!

Windows XP Media Center ..

Админ : Облако всё заблокировало

Windows XP Media Center ..

ddmm09 : Здравствуйте. Активируйте ссылку на скачивание, пожалуйста.

Network Automation AutoM..

Админ : rusfolder давно умер! Программу найти не смог

Network Automation AutoM..

realsam : открывает некий сайт. ссылки на скачивание нет

Wise Folder Hider 4.25.1..

Jmix : Удобная программа, не скрывает файлы с которыми работаешь в данный момент.

CyberLink PowerDirector ..

Jmix : Без активации кодеков от этого редактора лучшего качества не получите.

Симбионт..

Админ : Исправил

Honestech Claymation Stu..

Админ : Теперь есть. Так поделитесь новой версией!

Honestech Claymation Stu..

mobiua : нет файла ля скачки..и есть новая версия обновите

Симбионт..

yura80 : ссылка недоступна

GoldWave 5.69 + Rus..

Админ : goldwave_6.36

Собрание сочинений Н.С. ..

iwanowi4 : товарищ админ я жду ответа happy

Собрание сочинений Н.С. ..

iwanowi4 : добрый день хотел скачать 8-и томник Хрущева если есть возможность помочь то пожалуйста буду благодарен

GoldWave 5.69 + Rus..

Maikl88 : ссылка нерабочая

Windows 8 x64 Profession..

xnironx : мне надо скачать )Windows 8 x64 Professional v.1.4.13 by Romeo1994 (2013/RUS)

Comodo BackUp 3.0.171317..

Админ : чтобы скачать,не нужно было регистрироваться! А чтобы хрень написать...то да.Comodo BackUp 4.4.2.15

Audio Speed Changer Pro ..

Админ : audiotrimmer

Главная » Статьи » Компьютерные

Как настроить систему безопасности Windows XP

Настройка системы безопасности Windows XP Операционная система Windows XP обладает развитой системой безопасности, которая, тем не менее, нуждается в настройке. Мы надеемся, что вы понимаете, что система Windows XP должна устанавливаться на разделах NTFS, что применение файловой системы FAT32 не рекомендуется, исходя из принципов безопасности (встроенные средства безопасности просто не могут быть реализованы при условии применения FAT32). В случае применения файловой системы FAT 32 почти все утверждения данного раздела теряют для вас всякое значение. Единственный способ включить все разрешения файловой системы – преобразовать диск в формат NTFS. После чистой установки Windows XP предлагаемые по умолчанию параметры безопасности работают как переключатели типа «включить-выключить». Такой интерфейс носит по умолчанию название Простой общий доступ (Simple File Sharing). Такая конфигурация обладает низким уровнем безопасности, практически совпадающей со стандартной конфигурацией Windows 95/98/Me. Если вас не устраивает такая конфигурация, вы можете воспользоваться всей мощью разрешений для файлов в стиле Windows 2000. Для этого откройте произвольную папку в Проводнике и выберите Сервис -> Свойства папки (Tools -> Folder options). Перейдите на вкладку Вид найдите в списке флажок Использовать простой общий доступ к файлам (рекомендуется) (Use File Sharing (recommended) и снимите его. Когда вы выключаете простой общий доступ, в диалоговом окне свойств любой папки появляется вкладка Безопасность. Аналогично осуществляется выдача разрешений на файлы. Все разрешения хранятся в списках управления доступом (Access Control List – ACL). При установке и удалении разрешений руководствуйтесь следующими основными принципами: 1. Работайте по схеме «сверху-вниз». 2. Храните общие файлы данных вместе. 3. Работайте с группами везде, где это только возможно. 4. Не пользуйтесь особыми разрешениями. 5. Не давайте пользователям большего уровня полномочий, чем это абсолютно необходимо (принцип минимизации полномочий). Установка разрешения из командной строки Утилита командной строки cacls.exe доступна в Windows XP Professional позволяет просматривать и изменять разрешения файлов и папок. Cacls – сокращение от Control ACLs – управление списками управления доступом. Ключи командной строки утилиты cacls · /T - Смена разрешений доступа к указанным файлам в текущей папке и всех подпапках · /E - Изменение списка управления доступом (а не полная его замена) · /C - Продолжить при возникновении ошибки «отказано в доступе» · /G - пользователь:разрешение Выделение пользователю указанного разрешения. Без ключа · /E - полностью заменяет текущие разрешения · /R - пользователь Отменяет права доступа для текущего пользователя (используется только с ключом /E) · /P - пользователь:разрешение Замена указанных разрешений пользователя · /D - пользователь Запрещает пользователю доступ к объекту С ключами /G и /P нужно использовать одну их перечисленных ниже букв (вместо слова разрешение): · F (полный доступ) – эквивалентно установке флажка Разрешить полный доступ (Full Control) на вкладке Безопасность. · C (изменить) – тождественно установке флажка Разрешить Изменить (Modify) · R (чтение) – эквивалентно установке флажка Разрешить Чтение и выполнение (Read & Execute) · W (запись) – равнозначно установке флажка Разрешить запись (Write) Microsoft Windows XP позволяет предотвратить попадание конфиденциальных данных в чужие руки. Шифрующая файловая система (Encrypting File System - EFS) шифрует файлы на диске. Однако, следует иметь ввиду, что если вы утратите ключ для расшифровки, данные можно считать утерянными. Поэтому если вы решите воспользоваться преимуществанми EFS, необходимо создать учетную запись агента восстановления, резервную копию собственного сертификата и сертификата агента восстановления. Если вы предпочитаете работать с командной строкой, то можете воспользоваться программой cipher.exe. Команда cipher без параметров выводит информацию о текущей папке и размещенных в ней файлах (зашифрованы они или нет). Ниже приведен список наиболее часто используемых ключей команды cipher · /E - Шифрование указанных папок · /D - Расшифровка указанных папок · /S:папка - Операция применяется к папке и всем вложенным подпапкам (но не файлам) · /A - Операция применяется к указанным файлам и файлам в указанных папках · /K - Создание нового ключа шифрования для пользователя, запустившего программу. Если этот ключ задан, все остальные игнорируются · /R - Создание ключа и сертификата агента восстановления файлов. Ключ и сертификат помещаются в файл .CFX, а копия сертификата в файле .CER · /U - Обновление ключа шифрования пользователя или агента восстановления для всех файлов на всех локальных дисках · /U /N - Вывод списка всех зашифрованных файлов на локальных дисках без каких-либо других действий Устранение проблем с разрешениями Агент восстановления данных Агентом восстановления данных (Data Recovery Agent) назназначается обычно администратор. Для создания агента восстановления нужно сначала сохдать сертификат восстановления данных, а затем назначить одного из пользователей таким агентом. Чтобы создать сертификат нужно сделать следующее: 1. Нужно войти в систему под именем Администратор 2. Ввести в командной строке cipher /R: имя файла 3. Введите пароль для вновь создаваемых файлов Файлы сертификата имеют расширение .PFX и .CER и указанное вами имя. ВНИМАНИЕ! Эти файлы позволяют любому пользователю системы стать агентом восстановления. Обязательно скопируйте их на дискету и храните в защищенном месте. После копирования удалите файлы сертификата с жесткого диска. Для назначения агента восстановления: 1. Войти в систему под учетной записью, которая должна стать агентом восстановления данных 2. В консоли Сертификаты перейдите в раздел Сертификаты – Текущий пользователь -> Личные (Current User -> Personal) 3. Действие -> Все задачи -> Импорт (Actions -> All Tasks -> Import) для запуска мастера импорта сертификатов 4. Проведите импорт сертификата восстановления При неправильном использования средств шифрования вы можете получить больше вреда, чем пользы. Краткие рекомендации по шифрованию: 1. Зашифруйте все папки, в которых вы храните документы 2. Зашифруйте папки %Temp% и %Tmp%. Это обеспечит шифрование всех временных файлов 3. Всегда включайте шифрование для папок, а не для файлов. Тогда шифруются и все создаваемые в ней впоследствии файлы, что оказывается важным при работе с программами, создающими свои копии файлов при редактировании, а затем перезаписывающими копии поверх оригинала 4. Экспортируйте и защитите личные ключи учетной записи агента восстановления, после чего удалите их с компьютера 5. Экспортируйте личные сертификаты шифрования всех учетных записей 6. Не удаляйте сертификаты восстановления при смене политик агентов восстановления. Храните их до тех пор, пока не будете уверены, что все файлы, защищенные с учетом этих сертификатов, не будут обновлены. 7. При печати не создавайте временных файлов или зашифруйте папку, в которой они будут создаваться 8. Защитите файл подкачки. Он должен автоматически удаляться при выходе из Windows Конструктор шаблонов безопасности Шаблоны безопасности являются обыкновенными ASCII – файлами, поэтому теоретически их можно создавать с помощью обыкновенного текстового редактора. Однако лучше воспользоваться оснасткой Security Templates консоли Microsoft Management Console (MMC). Для этого в командной строке нужно ввести mmc /a в этой консоли выбрать меню File – Add/Remove. В диалоговом окне Add Standalone Snap-in выбрать Security Templates – Add. Управление оснасткой Шаблоны безопасности расположены в папке \%systemroot%\security\templates. Количество встроенных шаблонов изменяется в зависимости от версии операционной системы и установленных пакетов обновлений. Если раскрыть любую папку в Security Templates, то в правой панели будут показаны папки, которые соответствуют контролируемым элементам: · Account Policies – управление паролями, блокировками и политиками Kerberos · Local Policies – управление параметрами аудита, пользовательскими правами и настройками безопасности · Event Log – управление параметрами системного журнала · Restricted Groups – определение элементов различных локальных групп · System Services – включение и отключение служб и присвоение права модификации системных служб · Registry – назначение разрешений на изменение и просмотр разделов реестра · File System – управление разрешениями NTFS для папок и файлов Защита подключения к Интернет Для обеспечения безопасности при подключении к Интернет необходимо: · Активизировать брандмауэр подключения к Интернет (Internet Connection Firewall) или установить брандмауэр третьих фирм · Отключить Службу доступа к файлам и принтерам сетей Microsoft Брандмауэром подключения к Интернет называется программный компонент, блокирующий нежелательный трафик. · Активация Брандмауэра подключения к Интернет. · Откройте Панель управления – Сетевые подключения · Щелкните правой кнопкой мыши на соединении, которое вы хотите защитить и выберите из меню пункт Свойства · Перейдите на вкладку Дополнительно, поставьте галочку Защитить мое подключение к Интернет Заключение Изложенные выше рекомендации не являются исчерпывающим материалом по настройке безопасности операционной системы Windows XP Professional, однако надеюсь, они смогут помочь вам в этом нелегком процессе.

1 2 3 4 5 Компьютерные \| Добавил: Админ (06 Янв 2012) Просмотров: 3031 \| Теги: настроить, Windows, безопасности, систему, xp, как\| Рейтинг: 0.0/0 - -

Также читайте:

Как скрыть свой IP-адрес

Web-мастеру → Как скрыть свой IP-адрес
Работая в сети интернет, пользователю порой хочется скрыть свой реальный ip – уникальный сетевой ид...

Реквием по СССР

Разные → Реквием по СССР

Со...

Итоги недели. «Это только гриппом все вместе болеют, а с ума поодиночке сходят!»

Интересности → Итоги недели. «Это только гриппом все вместе болеют, а с ума поодиночке сходят!»
Часть I. «Выучили вас на свою голову — облысели все!»
А ты готов к вселенской катастрофе?

Отправка бесплатных смс через интернет

Разные → Отправка бесплатных смс через интернет
Бесплатная отправка СМС через интернет – это отличный способ сэкономить деньги на телефоне и...

Чайный гриб

Интересности → Чайный гриб
Небольшая история чайного гриба (камбучи)

чит-коды для мобильных Java игр.

Разные → чит-коды для мобильных Java игр.
Секретные чит-коды для мобильных Java игр

В Modern Warfare 3 начали блокировать нечестных игроков

Про игры → В Modern Warfare 3 начали блокировать нечестных игроков
Студия Infinity Ward начала блокировать нечестных игроков в шутере Modern Warfare 3. Как сообщил пр...

Климатические аномалии заморозят Землю на многие десятки лет

Интересности → Климатические аномалии заморозят Землю на многие десятки лет
Всего 8 тысяч лет назад из-за потепления климата ледовая чаша огромного американского озера треснул...

Лето-2012: такого еще не было!

Разные → Лето-2012: такого еще не было!
Лето по всей Сибири отгремело такое, что синоптикам остается пожимать плечами и постоянно корректир...

Веб-обезьяны переписывают Шекспира

Интересности → Веб-обезьяны переписывают Шекспира
Американский программист Джесс Андерсон (Jesse Anderson) решил проверить классическое утверждение о...