Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
Лабораторные работы по БУДИС..doc
Скачиваний:
1
Добавлен:
01.05.2025
Размер:
152 Кб
Скачать
☆

Редактирование реестра

В процессе редактирования реестра следуйте рекомендациям, которые содержатся в документации, выпущенной корпорацией Майкрософт. Прибегайте к непосредственному редактированию реестра только в крайних случаях, когда проблему не удается решить с помощью интерфейса пользователя Windows.

Для внесения изменений в системный реестр используется редактор реестра (Regedit.exe или Regedt32.exe). Некорректное использование редактора системного реестра может привести операционную систему в неработоспособное состояние, в результате чего потребуется полная ее переустановка. Корпорация Майкрософт не гарантирует решение проблем, вызванных неправильным использованием редактора системного реестра. При изменении реестра полагайтесь на свой опыт и знания. Дополнительные сведения о различиях между программами Regedit.exe и Regedt32.exe см. в следующей статье базы знаний Майкрософт: Различия между программами Regedit.exe и Regedt32.exe

Перед внесением изменений в системный реестр рекомендуется создать резервную копию системного реестра и изучить процедуру его восстановления. Дополнительные сведения о создании резервной копии и восстановлении реестра Windows см. в следующих статьях базы знаний Майкрософт:  Создание резервной копии, редактирование и восстановление реестра Windows XP и Windows Server 2003 Создание резервной копии, изменение и восстановление реестра Windows 2000

Примечание. Реестр 64-разрядных версий Windows XP и Windows Server 2003 подразделяется на 32- и 64-разрядные разделы. Большинство 32-разрядных разделов имеют те же имена, что и их аналоги в 64-разрядном разделе, и наоборот. По умолчанию редактор реестра 64-разрядных версий Windows XP иWindows Server 2003 отображает 32-разрядные разделы в следующем узле: HKEY_LOCAL_MACHINE\Software\WOW6432  Дополнительные сведения о просмотре реестра в 64-разрядных версиях Windows см. в следующей статье базы знаний Майкрософт:  Просмотр системного реестра с помощью 64-разрядной версии Windows Область переходов редактора реестра отображает набор папок. Каждая папка представляет собой раздел реестра локального компьютера. При просмотре реестра удаленного компьютера будут видны только два стандартных раздела: HKEY_USERS и HKEY_LOCAL_MACHINE. Таблица содержит перечень и краткое описание стандартных разделов. Максимальная длина имени раздела составляет 255 символов.

2. Вирус - (Компьютерный вирус, вредоносная программа, сетевые и файловые черви, троянские кони, программы-шпионы) — разновидность самовоспроизводящихся компьютерных программ, которые распространяются, внедряя себя в исполняемый код других программ или в документы специального формата, содержащие макрокоманды, такие, как MS Word и Excel. Многие вирусы вредят данным на заражённых компьютерах, хотя иногда их единственной целью является лишь заражение как можно большего количества компьютеров. Чаще всего вирусы распространяются через интернет в виде вложений в зараженные электронные письма, а также через файлы, расположенные на открытых сетевых ресурсах. По данным специалистов, на данный момент количество зараженных различными вирусами компьютеров равно нескольким сотням тысяч.

Макровирусы - это файловые вирусы, использующие особенности документов подготовленных редакторами текстов, электронных таблиц, систем управления базами данных.

Проверить потенциальные места записей вредоносного программного обеспечения в системном реестре операционной системы Windows 2000 (ХР).

Алгоритм выполнения работы. Потенциальными местами записей «троянских программ» в системном реестре являются разделы, описывающие программы, запускаемые автоматически при загрузке операционной системы от имени пользователей и системы.

1. Запустите программу regedit.exe.

2. В открывшемся окне выберите ветвь HKEY_LOCAL_MACHINE и далее Software\ Microsoft\WindowsNT\CurrentVersion\Winlogon.

3. В правой половине открытого окна программы regedit.exe появится список ключей.

4. Найдите ключ Userinit (REG_SZ) и проверьте его содержимое.

5. По умолчанию (исходное состояние) 151 этот ключ содержит следующую запись C:\WINDOWS\system32\userinit.exe.

6. Если в указанном ключе содержатся дополнительные записи, то это могут быть «троянские программы».

7. В этом случае проанализируйте место расположения программы, обратите внимание на время создания файла и сопоставьте с Вашими действиями в это время.

8. Если время создания файла совпадает со временем Вашей работы в

Интернете, то возможно, что в это время Ваш компьютер был заражен «троянским конем».

9. Для удаления этой записи необходимо дважды щелкнуть на названии ключа (или при выделенном ключе выбрать команду Изменить из меню Правка программы regedit.exe).

10. В открывшемся окне в поле Значение удалите ссылку на подозрительный файл.

11. Закройте программу regedit.exe.

12. Перейдите в папку с подозрительным файлом и удалите его.

13. Перезагрузите операционную систему и выполните пункты задания 1-4. 14. Если содержимое рассматриваемого ключа не изменилось, то предполагаемый «троянский конь» удален из Вашей системы.

Еще одним потенциальным местом записей на запуск «троянских программ» является раздел автозапуска Run. Для его проверки выполните следующее. 1. Запустите программу regedit.exe. 2. В открывшемся окне выберите ветвь HKEY_LOCAL_MACHINE и далее Software\Microsoft\Windows\CurrentVersion\Run\... (REG_SZ). 3. В рассматриваемом примере автоматически запускается резидентный антивирус (nod32kui), а также утилита, относящаяся к программе контроля состояния электропитания и заряда батареи (EPM-DM и ePowerManagement) . 4. Если в указанном разделе есть записи вызывающие подозрения, то выполните пункты 6-14 предыдущего задания.

Задание 2.

Исследовать порядок формирования политики защиты от макровирусов при использовании приложения Microsoft Word (из пакета Office XP)

Алгоритм выполнения работы.

Запустите приложение Microsoft Word из пакета Office XP.

Произвести настройку уровня безопасности при отработке макросов:

1. В меню Сервис выбрать команду Параметры.

2. Открыть вкладку Безопасность.

3. В группе Защита от макросов нажать кнопку Защита от макросов.

4. Открыть вкладку Уровень безопасности.

5. Выбрать нужный уровень безопасности. В зависимости от настроек безопасности макросов, например средний уровень, при открытии макросов выводится предупреждение [Предупреждение об установленных шаблонах и надстройках, которые содержат макросы] и предоставляется возможность запретить выполнение макросов для установленных шаблонов и надстроек (в том числе для мастеров).

6. Откройте вкладку Надежные источники.

7. Если снять флажок «Доверять всем установленным надстройкам и шаблонам», то при запуске приложения загрузка всех прописанных в приложении макросов будут сопровождаться предупреждением системы безопасности. Данный шаг может производиться опытными пользователями при анализе причин неустойчивой работы приложения.

Лабораторная работа 9.

Работа с антивирусной программой Касперского.

Выполнение работы:

1. Запустите Kaspersky Anti – Virus Control Centre и изучите главное меню программ. В главном окне программы Центр управления содержатся четыре закладки: Закладка Задачи служит для управления задачами Kaspersky Anti – Virus Control Centre, просмотра статистики их работы и уведомлений. Для выполнения тех или иных действий используется контекстное меню и панель управления. Закладка Компоненты предназначена для управления компонентами пакета Антивирус Касперского. Закладка Параметры предназначена для настройки параметров Kaspersky Anti – Virus Control Centrе. На закладке Карантин представлено содержимое локального карантина. С помощью этой закладки вы можете положить подозрительный файл на карантин, а также снять его и удалить с карантина.

2. Для просмотра сведений об установленных компонентах пакета Антивирус Касперского откройте закладку Компоненты.

3. Для создания новой задачи сканирования дисков на вирусы откройте закладку Компоненты и щелкните ярлык компонента Kaspersky Anti – Virus Scanner. После этого в диалоге с Мастером задач создайте новую задачу сканирования дисков на вирусы. В самом простом случае, оставляя все предложения Мастера без изменения, для перехода к следующему шагу Мастера щелкните кнопку «Далее», а на последнем шаге щелкните кнопку «Готово». После этого на вкладке Задачи появится новая задача с ярлыком сканера Kaspersky Anti – Virus Scanner.

4. Для запуска выполнения заданной задачи, щелкнув в панели задач Windows мышкой ярлык Kaspersky Anti – Virus Control Centre, в контекстном меню выберите команду Запустить. Новая задача.

5. Изучите вид окна Kaspersky Anti – Virus Scanner и назначения его компонентов. Рабочая область главного окна Kaspersky Anti – Virus Scanner состоит из двух частей. В левой части находится список категорий и соответствующих им значков. В правой части отображается содержимое категорий. Существует четыре категории: Объекты, Параметры, Настройка и Статистика. Категория Объекты позволяет задать область сканирования, подлежащие сканированию объекты и правила обработки инфицированных объектов. Категория Параметры позволяет задать общие настройки, а категория Настройки - специальные настройки программ с помощью обычного дерева настроек. Категория Статистика позволяет просматривать результаты работы программы в таблице.

6. Для ознакомления с возможностями программы и управлением ею выберите в меню Справка команду Содержание. В окне Справочная система: Kaspersky Anti – Virus Scanner изучите раздел Работа с антивирусным сканером, темы Интерфейс программы, Настройка параметров сканирования, Поиск и удаление вирусов, Запуск программы обновления антивирусных баз. После изучения справочной информации закройте окно справки.

7. Для сканирования отмеченных в окне объектов на наличие вирусов выберите в меню Сканирование команду. Начать сканирование или щелкните в панели инструментов кнопку Начать сканирование.

8. Если в процессе сканирования будет найден инфицированный файл, то будет выведено сообщение, файл будет вылечен или, если лечение не удастся, то файл будет удален.

9. Щелкнув категорию Статистика, просмотрите и запишите результаты сканирования дисков.

10. Для просмотра подробного отчета о результатах сканирования щелкните кнопку «Показать отчет» в панели инструментов Kaspersky Anti – Virus Scanner. В окне просмотра отчета просмотрите информацию по каждому объекту в таблице отчета. По окончании просмотра отчета закройте окно.

11. Для изменений настройки сканера щелкните ярлык категории Настройка. После этого в правой части окна откроется список опций настройки, которые вы можете включать/выключать.

12. Для изменения параметров щелкните ярлык категории Параметры и в правой части окна задайте параметры записи результатов сканирования в файл, настройки переименования зараженных файлов и уровень приоритета сканирования.

13. Закройте окно Kaspersky Anti – Virus Scanner. После этого оно останется резидентно в памяти компьютера и будет готово к сканированию. Если вы хотите выгрузить программу Kaspersky Anti – Virus Scanner из памяти, то выберите в меню Файл команду Выгрузить Kaspersky Anti – Virus Scanner.

Лабораторная работа 10.

Составление должностной инструкции.

Порядок разработки должностных инструкций.

Должностная инструкция является одним из документов локальной нормативной базы организации (примечание 1) (ст.194 Трудового кодекса РБ, далее - ТК). Пункт 2 ст.54 ТК устанавливает обязанность нанимателя при приеме на работу ознакомить работника под роспись с порученной работой (должностной инструкцией). Должностная инструкция - это организационно-правовой документ, в котором устанавливаются основные функции, обязанности, права и ответственность работника организации при осуществлении им деятельности в определенной должности. Должностная инструкция составляется по каждой штатной должности организации, носит обезличенный характер и объявляется работнику под роспись при заключении трудового договора (контракта) (в т.ч. при перемещении на другую должность и при временном исполнении обязанностей по должности).

Должностная инструкция - непременный атрибут разумной рациональной организации труда, которую характеризуют: эффективность административных действий, достигаемая за счет специализации квалифицированного управленческого аппарата и формального разделения обязанностей; иерархическая система контроля и подчинения должностных лиц; безличностные отношения, основанные на зафиксированных законах и правилах, определяющих принятие решений. С появлением управленческих и бизнес-технологий роль должностной инструкции многократно возросла, она перестала быть формальным документом и начала работать в управленческих целях. Должностная инструкция является документом, регламентирующим производственные полномочия каждой должности, и содержит требования к работнику, занимающему эту должность. Перед тем как приступить к разработке должностных инструкций необходимо разработать и утвердить в организации Порядок разработки, согласования, утверждения и изменения должностной инструкции (Положение о должностной инструкции). В данном документе должны быть отражены требования к содержанию инструкций, указаны лица, которые отвечают за своевременную разработку должностных инструкций, подробно описаны правила согласования, утверждения, принятия и хранения должностных инструкций работников. Принятие этого документа позволит упорядочить работу с должностными инструкциями, сделать их унифицированными. Разрабатывать должностные инструкции необходимо в соответствии с Положением о структурном подразделении. Должностные инструкции являются извлечением, иногда более детализированным, из Положения о структурном подразделении. Качественно подготовленный комплект должностных инструкций охватывает все функции подразделения и равномерно распределяет нагрузку между работниками с учетом уровня их квалификации. Каждая должностная инструкция должна давать ясное представление о том, чем данная работа отличается от остальных работ. Ответственность за обеспечение организации должностными инструкциями лежит на руководителе службы управления персоналом (кадровой службы). Должностная инструкция: разрабатывается специалистом службы управления персоналом (кадровой службы) либо руководителем соответствующего структурного подразделения; подписывается руководителем подразделения, разработавшего должностную инструкцию; согласовывается (визируется) с юридической службой. В том случае, если должностная инструкция разработана службой управления персоналом (кадровой службой), ее также необходимо согласовать с руководителем соответствующего структурного подразделения или должностным лицом, курирующим соответствующее направление деятельности организации; утверждается руководителем организации; доводится работнику под роспись; изменяется при смене наименования организации, структурного подразделения или должности. Прежде чем внести какие-либо изменения в должностную инструкцию, должен быть издан соответствующий приказ руководителя организации и доведен работнику под роспись. Должностная инструкция вступает в силу с момента ее подписания. С момента ознакомления работника с должностной инструкцией (под роспись) ее требования становятся для работника обязательными. Необходимые документы.

При составлении должностной инструкции используются такие документы, как:

1. Локальные нормативные акты (порядок разработки, согласования, утверждения и изменения должностных инструкций, положение о структурном подразделении, организационная структура управления организацией).

2. Единый квалификационный справочник должностей служащих (ЕКСД) (примечание 2), состоящий из 35 выпусков, утвержденных Минтруда и соцзащиты РБ.

3. Общегосударственный классификатор РБ «Профессии рабочих и должности служащих (ОКПД) ОКРБ 006-96», введенный в действие с 1 января 1997 г. (с учетом последующих изменений).

4. Государственный стандарт РБ (СТБ) 6.38-2004 «Унифицированные системы документации. Система организационно-распорядительной документации. Требования к оформлению документов», утвержденный постановлением Комитета по стандартизации, метрологии и сертификации при Совете Министров РБ от 21.12.2004 № 69.

Этапы разработки должностной инструкции

Разработка должностной инструкции включает следующие этапы:

1. Определение места каждой должности в организационной структуре управления организации, ее подчиненности и взаимосвязей.

2. Выявление перечня работ, которые выполняются по данной должности.

3. Отбор типичных должностей для анализа.

4. Выбор метода анализа работ по отобранным должностям (наблюдения, собеседование, вопросники).

5. Сбор необходимой информации для анализа.

6. Анализ работ по должности, т.е. определение наиболее существенных характеристик работы с помощью упорядочения и оценки информации, связанной с работой или работником. Информация может отражать содержание работы, выраженное в терминах конкретных рабочих или управленческих функций и процедур, или состоять из характеристик работника (практических навыков, знаний, способностей, допустимых отклонений и т.д.), требуемых для компетентного выполнения работы на данной должности.

7. Описание работы по должности, т.е. фиксирование данных о содержании работы по данной должности, которое включает следующие разделы: наименование должности; кому подчиняется работник; за кого непосредственно отвечает работник; общая цель работы; основные направления деятельности и задачи (примечание 3); условия работы и рабочая среда (температура, освещенность, вредные воздействия и т.п.); рабочие взаимоотношения (наиболее значительные контакты данной должности с другими как внутри организации, так и вне ее); показатели ответственности (за подчиненных, результаты работы и т.д.). Описание необходимо разрабатывать для должностей всех уровней управления, поскольку они являются основой составления должностной инструкции.

8. Составление личностной спецификации, т.е. определение требований к работнику, который будет занимать эту должность, к его знаниям, навыкам, опыту.

На основании собранной информации и проведенного анализа составляется должностная инструкция. Надо помнить, что назначение должностной инструкции - объяснить работнику, какие требования предъявляет к нему наниматель, показать цель его действий. Основные требования, предъявляемые к разработке должностной инструкции Наименование должности должно быть установлено в соответствии с Общегосударственным классификатором РБ «Профессии рабочих и должности служащих» (ОКПД) ОКРБ 006-96. Такая регламентация наименований должностей обусловлена необходимостью создания гарантий социальной защиты работников при решении вопросов оплаты труда, льгот и компенсаций в связи с вредными условиями труда, условиями пенсионного обеспечения. Должностная инструкция разрабатывается на основе ЕКСД и с учетом Положения о структурном подразделении. В ЕКСД предусмотрены наиболее распространенные обязанности по соответствующей должности. В должностной инструкции предусматриваются конкретные обязанности работника с учетом произведенного в данной организации разделения функций между структурными подразделениями и распределения обязанностей между работниками. Все пункты должностной инструкции должны быть написаны лаконично, просто, доступно и максимально конкретно. Содержание и объем должностной инструкции должны позволять руководителю четко поставить задачи перед подчиненным, а работнику безукоризненно их исполнить. Должностная инструкция не должна содержать несовместимых или двусмысленных положений. В должностной инструкции должны быть описаны действия работника в нештатной ситуации: работник принимает решение сам или докладывает о чрезвычайном происшествии. Должностная инструкция должна быть исчерпывающей: каждое должностное лицо обязано отвечать за определенную функцию, при этом не должно быть каких-либо пересечений

функций (возложение на двух работников одинаковых функций). Оформляется должностная инструкция в соответствии с требованиями государственного стандарта РБ (СТБ) 6.38-2004 «Унифицированные системы документации. Система организационно-распорядительной документации. Требования к оформлению документов».