Лабораторная работа 7. Задание 1.
Политика безопасности – это набор параметров, которые регулируют безопасность компьютера и управляются с помощью локального объекта GPO. Настраивать данные политики можно при помощи оснастки «Редактор локальной групповой политики» или оснастки «Локальная политика безопасности». Оснастка «Локальная политика безопасности» используется для изменения политики учетных записей и локальной политики на локальном компьютере, а политики учетных записей, привязанных к домену Active Directory можно настраивать при помощи оснастки «Редактор управления групповыми политиками». Перейти к локальным политикам безопасности, вы можете следующими способами:
Нажмите на кнопку «Пуск» для открытия меню, в поле поиска введите Локальная политика безопасности и откройте приложение в найденных результатах;
Воспользуйтесь комбинацией клавиш
+R
для открытия диалога «Выполнить».
В диалоговом окне «Выполнить»,
в поле «Открыть» введитеsecpol.msc и
нажмите на кнопку «ОК»;Откройте «Консоль управления MMC». Для этого нажмите на кнопку «Пуск», в поле поиска введите mmc, а затем нажмите на кнопку «Enter». Откроется пустая консоль MMC. В меню «Консоль» выберите команду «Добавить или удалить оснастку» или воспользуйтесь комбинацией клавиш Ctrl+M. В диалоге «Добавление и удаление оснасток» выберите оснастку «Редактор локальной групповой политики» и нажмите на кнопку «Добавить». В появившемся диалоге «Выбор объекта групповой политики» нажмите на кнопку «Обзор» для выбора компьютера или нажмите на кнопку «Готово» (по умолчанию установлен объект «Локальный компьютер»). В диалоге «Добавление или удаление оснасток»нажмите на кнопку «ОК». В оснастке «Редактор локальной групповой политики» перейдите в узел «Конфигурация компьютера», а затем откройте узел «Параметры безопасности».
Задание 1.
Настроить параметры политики паролей Локальной политики безопасности операционной системы Windows ХР.
Алгоритм выполнения работы.
Для просмотра и изменения параметров аутентификации пользователей выполните следующий маршрут действий пользователя:
1.Выберите кнопку Пуск панели задач.
2.Откройте меню Настроить - Панель управления.
3.В открывшемся окне выберите ярлык Администрирование — Локальная политика безопасности.
4. Выберите пункт Политика учетных записей (этот пункт включает два подпункта: Политика паролей и Политика блокировки учетной записи).
5. Откройте подпункт Политика паролей. В правом окне появится список настраиваемых параметров.
6. Ознакомьтесь со свойствами всех параметров. Для изменения требуемого параметра выделите его и вызовите его свойства из контекстного меню после нажатия правой кнопки мыши (или дважды щелкните на изменяемом параметре).
7. Измените, значение параметра и нажмите ОК.
Задание 2.
Настроить параметры политики блокировки учетных записей
Локальной политики безопасности операционной системы Windows ХР.
Измените параметр «Пароль должен отвечать требованиям сложности» Политики паролей на «Включен» (рисунок 3) и после этого: попробуйте изменить пароль своей учетной записи. Обратите внимание на все сообщения системы, проанализируйте и введите допустимый пароль. Этот пароль является результатом выполнения Вашего задания. после успешного выполнения задания [а], измените пароль Вашей учетной записи, а в качестве нового пароля укажите прежний пароль. Проанализируйте сообщения системы и объясните поведение системы безопасности. Проведите эксперименты с другими параметрами Политики учетных записей.
Лабораторная работа 8.
Задание 1.
1.Системный реестр Windows - это иерархически построенная, централизованная база данных в составе операционных систем Microsoft Windows, содержащая сведения, которые используются для конфигурации операционной системы для работы с пользователями, программными продуктами и устройствами.
В реестре хранятся данные, которые необходимы для правильного функционирования Windows. К ним относятся профили всех пользователей, сведения об установленном программном обеспечении и типах документов, которые могут быть созданы каждой программой, информация о свойствах папок и значках приложений, а также установленном оборудовании и используемых портах.
Системный реестр заменяет собой большинство текстовых INI-файлов, которые использовались в ранних версиях Windows, а также файлы конфигурации MS-DOS (например, Autoexec.bat и Config.sys). Версии реестра для разных версий операционных систем семейства Windows имеют определенные различия. Данные реестра хранятся в двоичных файлах.