1.Класифікація операційних систем.

Операційні системи можуть бути класифікованими по базовій технології (Юнікс-подібні чи схожі на Windows), типу лицензії (комерційна чи вільна), чи розвивається в наш час (застарілі DOS чи NextStep або сучасні Linux і Windows), для робочих станцій (DOS, Apple), або для серверів (AIX), ОС реального часу (VxWorks,QNX) і вбудовані ОС, за типом пристрою (для ПК, для мобільних пристроїв тощо), чи спеціалізовані (керування виробництвом, навчання тощо).

2.Можливості файлової системи ntfs по обмеженню доступу до файлів і каталогів. Основні можливості файлової системи ntfs

При проектуванні системи NTFS особлива увага була приділена наступним характеристикам:

надійність. Високопродуктивні комп'ютери і системи спільного користування (сервери) повинні мати підвищену надійність, що є ключовим елементом структури і поведінки NTFS. Одним із способів збільшення надійності є введення механізму транзакций, при якому здійснюється журналювання файлових операцій;

розширена функціональність. NTFS проектувалася з урахуванням можливого розширення. У ній були втілені багато додаткових можливостей - вдосконалена відмовостійкість, емуляція інших файлових систем, потужна модель безпеки, паралельна обробка потоків даних і створення файлових атрибутів, обумовлених користувачем;

підтримка POSIX. До числа базових засобів файлової системи POSIX відноситься необов'язкове використання імен файлів з урахуванням регістра, збереження часу останнього звертання до файлу і механізм так званих "жорстких посилань" - альтернативних імен, що дозволяють посилатися на один і той же файл по двох і більше іменах;

гнучкість. Модель розподілу дискового простору в NTFS відрізняється надзвичайною гнучкістю. Розмір кластера може змінюватися від 512 байт до 64 Кбайт; він являє собою число, кратне внутрішньому кванту розподілу дискового простору. NTFS також підтримує довгі імена файлів, набір символів Unicode і альтернативні імена формату 8.3 для сумісності з FAT.

3.Налаштування uac, Local Security Policies, efs, та AppLocker.

Настройка UAC с помощью Панели управления Нажмите Пуск –> Панель управления –> Учетные записи пользователей –> Изменение параметров контроля учетных записей; – в открывшемся окне Параметры управления учетными записями пользователей установите ползунком нужный уровень контроля, нажмите OK. Всего доступно четыре уровня контроля UAC: Самый высокий уровень – предупреждения при любых попытках модифицировать системные настройки и файлы, а так же при установке программного обеспечения Второй уровень – предупреждения только при попытках внести изменения в системную конфигурацию и настройки пользователя Третий уровень – редупреждения только при попытках внести изменения в системную конфигурацию Четвертый уровень – полное отключение UAC. Local Security Policies Используется для конфигурирования опций безопасности для компьютеров, на которые воздействует эта политика. Можно конфигурировать переименование учетной записи локального администратора, управление установкой принтера, установкой драйверов, не имеющих подписи, возможностью хранения паспорта Microsoft .NET на рабочих станциях и т.п.

Encrypting File System (EFS) — система шифрования данных, реализующая шифрование на уровне файлов в операционных системах Microsoft Windows NT (начиная с Windows 2000 и выше) Настройка EFS с помощью параметров групповой политики

Пользователи могут избирательно включать защиту EFS для своих файлов и папок. В Редакторе управления групповыми политиками (Group Policy Management Editor) параметры EFS можно откоифигурировать, щелкнув правой кнопкой узел Конфигурация компьютера\Политики\Коифигурация Windows\параметры 6езопасности\политики открытого ключа\Шифрующая файловая система (Computer Configuration\Policies\Windows Settings\Sccurity Settings\Public Key Policics\Encrypting File System), и применив команду Свойства (Properties), чтобы открыть диалоговое окно Свойства: Шифрующая файловая система (Encrypting File System Properties) В этом диалоговом окне можно настроить следующие опции. ■ Шифрование файлов с помощью шифрующей файловой системы (EFS) (По умолчанию  шифрование EFS разрешено. Если выбрать опцию Запретить (Don't Allow), пользователи не смогут шифровать файлы с помощью системы EFS.  ■ Шифровать содержимое папки "Документы" пользователя При установке этого флажка автоматически выполняется шифрование папки пользователя Документы (Documents). ■ Требовать смарт-карту(Смарт-карты (англ. smart card) представляют собой пластиковые карты со встроенной микросхемой ) для EFS (Require A Smart Card For EFS) Если установить этот флажок, нельзя использовать сертификаты программного обеспечения для EFS. Используйте этот параметр, чтобы пользователи  применяли смарт-карты для получения доступа к зашифрованным файлам. Данный параметр может повысить уровень безопасности, если, конечно, пользователь не оставляет смарт-карту в компьютере.  ■ Включить шифрование файла подкачки (Enable Pagefile Encryption)  Windows использует файл подкачки для хранения копии данных, которые  помещаются в памяти, поэтому файл подкачки может содержать  незашифрованные копии файлов с защитой EFS. В случае отключения этого параметра злоумышленник может найти незашифрованные данные в файле подкачки, но шифрование этого файла может повлиять на производительность.  ■ Отображать уведомления об архивации ключа при создании или изменении пользовательского ключа (Display Key Backup Notifications When User Key Is Created or Changed) Если установить этот флажок, система  Windows предложит пользователю выполнить архивацию ключей EES при  создании и изменении ключей шифрования.  ■ Разрешить EFS создавать самозаверяющие сертификаты, когда центр сертификации недоступен (Allow EFS To Generate Self-Signed Certificates When A Certification Authority Is Not Available) Если отключить этот параметр, клиентским компьютерам при первом шифровании файла с  помощью EFS потребуется обращаться в центр сертификации. Таким образом, пользователи, отключенные от сети, не смогут включить применение EFS.

Applocker AppLocker - это новый компонент в Windows 7 и Windows Server 2008 R2, при помощи которого можно указать, какие пользователи и группы в организации могут запускать определенные приложения в зависимости от уникальных идентификаторов файлов. При использовании AppLocker можно создать правила, разрешающие или запрещающие запуск приложений. Современные организации сталкиваются со множеством трудностей в управлении выполнением приложений. Им приходится отвечать в том числе и на такие вопросы: К каким приложениям должен иметь доступ пользователь? Каким пользователям нужно разрешить устанавливать новое программное обеспечение? Какие версии приложений следует разрешить? Как управлять лицензированными приложениями? Чтобы решить эти задачи, AppLocker позволяет администраторам указать, какие пользователи могут запускать конкретные приложения. При помощи средства AppLocker администраторы могут управлять следующими типами приложений: исполняемыми файлами (.exe и .com), сценариями (.js, .ps1, .vbs, .cmd и .bat), файлами установщика Windows (.msi и .msp) и файлами DLL (.dll и .ocx). Это помогает сократить затраты организации на управление вычислительными ресурсами, благодаря снижению числа обращений в службу поддержки, поступающих от пользователей, которые запускают недопустимые приложения.