Практическая часть

1. Пользуясь встроенной справочной системой Windows, изучить перечисленные средства управления безопасностью

•“User Manager” (“Диспетчер пользователей”) – в Windows 2000/XP доступен через “Мой компьютер/Управление компьютером/Служебные программы/Локальные пользователи и группы”;

• “Event Viewer” (“Просмотр событий”) – в Windows 2000/XP доступен через “Мой компьютер/Управление компьютером/Служебные программы/Просмотр событий”;

• Управление разрешениями для объектов доступно через “Свойства объекта (правая кнопка мыши)/Безопасность”. Там же можно настроить параметры аудита для данного объекта. Чтобы вкладка “Безопасность” отображалась в окне свойств объекта (в Windows XP по умолчанию не отображается), необходимо в пункте “Сервис” меню “Проводника” (“Explorer”) выбрать “Свойства папки/Вид” и снять флажок с пункта “Использовать простой общий доступ к файлам”;

• Управление локальной политикой безопасности в Windows 2000/XP выполняется с помощью инструмента, доступного через “Панель управления (в XP необходимо переключить панель управления к классическому виду) /Администрирование/ Локальная политика безопасности”. С помощью данного инструмента можно, например, назначить права пользователей – “Параметры безопасности/Локальные политики/Назначение прав пользователя” или включить аудит для объектов – “Параметры безопасности/Локальные политики/Политика аудита”.

•“User Manager” (“Диспетчер пользователей”) – в Windows 2000/XP доступен через “Мой компьютер/Управление компьютером/Служебные программы/Локальные пользователи и группы”;

Рис. 3. Cодержимое «Служебные программы»

Рис. 4. User manager

• “Event Viewer” (“Просмотр событий”) – в Windows 2000/XP доступен через “Мой компьютер/Управление компьютером/Служебные программы/Просмотр событий”;

Рис. 5. Event Viewer

• Управление разрешениями для объектов доступно через “Свойства объекта (правая кнопка мыши)/Безопасность”. Там же можно настроить параметры аудита для данного объекта.

Рис. 6. Управление разрешениями для объектов

• Управление локальной политикой безопасности в Windows 2000/XP выполняется с помощью инструмента, доступного через “Панель управления (в XP необходимо переключить панель управления к классическому виду) /Администрирование/ Локальная политика безопасности”.

Рис. 7. Управление локальной политикой безопасности

2. Выполнить добавление нового бюджета пользователя в базу данных пользователя и установить права доступа к конкретным каталогам и файлам.

Рис. 8. Создание нового бюджета пользователя

Рис. 9. Созданный нового бюджета пользователя

Рис. 10. Установка прав доступа к каталогу AccessOptions (E:\AccessOptions)

3. Разобрать на практике примеры 1,2,3 раздела «Проверка правильности доступа» и примеры 1,2,3,4 раздела «Контролируемые события безопасности»

Примеры 1,2,3 раздела «Проверка правильности доступа» разобраны на настройке доступа к файлу AccessOptions.docx для пользователя Student, состоящего в группах Администраторы,Пользователи и Drs

Пример 1: Запрос доступа на чтение и запись:

Рис. 11. Права доступа к файлу AccessOptions.docx

Как видно из Рис. Пользователь Student имеет право на чтение и выполнение, группа Администраторы имеет право только на чтение, группа Все имеет неограниченный доступ. Итогом попытки получения доступа к файлу является сообщение:

Рис. 12. Результат работы примера №1

Результат не совпадает с результатом, разобранном в методическом указании к настоящей Лабораторной работе.

Пример 2: Отклоненный доступ

Рис. 13. Права доступа к файлу AccessOptions.docx

Рис. 14. Результат работы примера №2

Пример №3. Запрос доступа на чтение и запись владельцем объекта

Рис. 15. Права доступа к файлу AccessOptions.docx

Результат работы примера: Доступ к файлу получен

Примеры 1,2,3,4 раздела «Контролируемые события безопасности» были разобраны в ОС Windows 7 на примере файла test.txt и пользователя GnR.exe, который является членом групп: Администраторы

Пример 1: отслеживание доступа к файлу и объекту

Рис. 16. Настройки аудита для файла

Результат контроля событий изменения файла:

EventData

SubjectUserSid

S-1-5-21-3781929960-2628725920-1142380130-1001

SubjectUserName

GnR.exe

SubjectDomainName

GnRexe-HP

SubjectLogonId

0x379def

ObjectServer

Security

ObjectType

File

ObjectName

C:\Users\GnR.exe\Desktop\test.txt

HandleId

0xde4

OldSd

NewSd

S:ARAI(AU;SAFA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;S-1-5-21-3781929960-2628725920-1142380130-1001)

ProcessId

0x1a80

ProcessName

C:\Windows\explorer.exe

Пример 2. Использование прав пользователя (на примере изменения системного времени)

Рис. 17. Результат контроля событий изменения системного времени

Пример 3. Управление пользователем и группой

Рис. 18. Результат контроля событий добавления нового пользователя

Результат примера не совпадает с результатом, описанным в методическом указании. Создаётся 6 событий, а не 4.

Код события	Результат
4720	Учетная запись пользователя была создана.
4722	Учетная запись пользователя была включена.
4738	Учетная запись пользователя была изменена.
4732	Член добавлен в локальную группу с включенной безопасностью.

Пример 4. Рестарт, запуск системы

Рис. 19. Результат контроля событий запуска системы