Практическая рабрта 10 настройка параметров безопасности

№1. Право определения какие пользователи могут архивировать содержимое не смотря на имеющие разрешения.По умолчанию – админ и оператор архива.

№2.Права на вход в систему представляет собой права пользователей назначенное группе или отдельной уч.записи польз.Они определяют доступные для пользователя способы регистрации в системе

№3.По умолчанию при завершении работы Винды ХР не требует чтобы юзер был зареган в системе. Один из параметров позволяет вынудить юзера зарегаться при выкл ПК исп оснастку ГРУППОВАЯ ПОЛИТИКА->ЛОКАЛЬНЫЕ ПОЛИТИКИ->ПАРАМ БЕЗОПАСНОСТИ

№4.В некоторых орг это может привести к уязвимости системы безопасности т.к. данные из файла подкачки могуз завладеть незареганные юзеры.Исправляем так

MMC->ГРУППОВАЯ ПОЛИТИКА->ЛОКАЛЬНЫЕ ПОЛИТИКИ->ПАРАМ БЕЗОПАСНОСТИ->ПКМ->завершение работы-очистка страничного файла вирт памяти->св-ва->ВКЛ!

№5.Эту комбинацию распознает только Винда ХР Блягодаря этому вы будете уверены что ввели пароль в окне ВИН ХР а не в оке троянской проги которая сука пытается перехватить ваш пароль от вконтакте))

№6.По умолчанию ВИН ХР отображает последнего пользователя.В некоторых ситуациях это ведет к риску взлома системы поскольку неавторизованные юзер может увидеть данные учетной записи и получить несанкционированный доступ к ПК.Исправляем это так:ММС->локальные политики->парам безопасности->Интерактивный вход в систему(не отображать)

№7.ПУСК--ПУ--Учет записи--Изменение входа юзеров в сист--снимаем галочку ИСП ОКНО ПРИВЕТСТВИЯ

Практическая работа 11 системный реестр

Вопросов здесь нет, я писал задания изучение основных приемов работы этой херни

1.ПУСК--выполнить--regegit--ОК--ЭКСПОРТ--указываем путь--ОК

либо консольная команда REG EXPORT

2как Импортировать реестр. Так же как и №1 только выбираем ИМПОРТ

3_Резервное КОПИРОВАНИЕ

Пуск--Все проги--Стандартные--служебные--Восстановление системы

3.1_Стандартные--Служебные--Архивация данных--расширенный режим--галочку напротив system state и COM -- архивация

3.2_Стандартные--Служебные--Восстановление системы--создать точку восстановления--далее--Имя точки --создать--закрыть. Потом можно эту точку загрузить

Копирование с помошью консоли отдельных элементов реестра

MD tmp

Copy c:\windows\system32\config\system

Не рекомнендуется создавать файлы резервной копии за пределами папки Windows тк доступ к ним может быть затруднен

1.2.3.4.5.6.7.8.9.10.11.12.13.14.15

Практическая работа 12 администрирование общих папок

№1. Общий доступ к папке нужен для того, чтобы юзеры могли обращаться к папке через сеть и получать доступ к содержащейся в ней инфе. Разрешения для общей папки нужен для того, чтобы пользователь мог читать и заменять файлы.

№2. Запрещенные разрешения имеют приоритет над установленными разрешениями для общих папок.

№3.При копировании общей папки, копируемая ппка все еще является общей, а скопированная не становится общей.

№4.При перемещении общей папки, эта папка не является общей.

№5.При переименовании общей папки, папка больше не является общей.

№6.Общая папка – это место где содержатся данные или личные данные юзера.

№7.При работе в группах Windston XP и 2000 могут предоставлять общий досткп только к папкам , хранящиеся на автономном сервере, Windston 2000 или ПК работающая под управлением ХР но котором находится учетная запись этой группы.

№8.В винде ХР автономно предоставляется доступ к папкам для административных целей. Эти ресурсы отмечаются знаком (рука) который скрывает их от пользователей при просмотре файлов ПК.

№9. Сетевое имя корневого каталога, установлено по умолчанию как C:\WINDOWS\Admins$ Админы могут обращаться к этой общей папке для администрирования WinХР.

№10.Если вы используете и разрешение для общих папок и разрешение NTFS, НАИБОЛЕЕ СТРОГОЕ РАЗРЕШЕНИЕ всегда приоритетнее.

№11.При необходимости вы можете устанавливать различные разрешения NTFS для каждой папки, файла и подпапки.