В) Настройка и просмотр аудита папок и файлов (Доступно только на томах ntfs).
Установите указатель мыши на файл или папку, для которой следует выполнить аудит и нажмите правую кнопку.
В появившемся контекстном меню выберите команду Свойства.
В окне свойств папки или файла перейдите на вкладку Безопасность.
На вкладке Безопасность нажмите кнопку Дополнительно и затем перейдите на вкладку Аудит.
Если Вы хотите настроить аудит для нового пользователя или группы на вкладке Аудит нажмите кнопку Добавить.
Появится диалоговое окно Выбор: Пользователь, Компьютер или Группа.
Выберите имя нужного пользователя или группы и нажмите кнопку ОК. Откроется окно диалога Элемент аудита для. Здесь Вы сможете ввести все необходимые параметры аудита.
В списке Применять укажите, где следует выполнять аудит (это поле ввода доступно только для папок).
В группе Доступ следует указать, какие события следует отслеживать: окончившиеся успешно (Успех), неудачно (Отказ) или оба типа событий.
Применять этот аудит к объектам и контейнерам только внутри этого контейнера – определяет, распространяются ли введенные Вами настройки аудита на файлы и папки, находящиеся ниже по дереву каталогов файловой системы (флажок не установлен). В обратном случае, установите флажок (или выберите в списке) Применять опцию Только для этой папки. Это позволит не выполнять аудит для тех объектов файловой системы, которые не представляют интереса.
После завершения настройки аудита для папки или файла нажмите несколько раз кнопку ОК, чтобы закрыть все окна диалога.
Если Вы хотите просмотреть или изменить настройки аудита для уже существующего пользователя или группы, нажмите кнопку Показать/Изменить. Появится окно диалога Элемент аудита для. Здесь Вы сможете выполнить все необходимые изменения параметров аудита для выбранного Вами пользователя или группы. По окончании внесения изменений нажмите кнопку ОК.
Примечание. После включения аудита операционная система Windows 2000(ХР) начинает отслеживать события, связанные с безопасностью. Полученную в результате информацию можно просмотреть с помощью оснастки Просмотр событий. При просмотре журнала событий можно выяснить, кто предпринял попытку выполнения неразрешенного ему действия. Для того чтобы иметь возможность настраивать аудит для файлов и папок, необходимо иметь права администратора.
С) Просмотр событий в журнале событий.
Выберите кнопку Пуск панели задач.
Откройте меню Настроить/Панель управления.
В открывшемся окне выберите ярлык Администрирование и далее Просмотр событий.
В открывшемся окне выберите пункт Безопасность (рисунок 38).
В правой половине открытого окна появится список всех зарегистрированных событий.
Рисунок 38
Для просмотра требуемого события вызовите его свойства из контекстного меню или дважды щелкните по его названию левой клавишей мыши.
В результате появится окно, как показано на рисунке 39.
В показанном примере зафиксирован успех отключения учетной записи Гость пользователем Админ 8.05.04 в 18.28.31.
В примере, показанном на рисунке 40, зафиксирован отказ входа в систему пользователю NT AUTHORITY\SYSTEM (системная учетная запись) 08.05.04 в 17:39:58 по причине «неизвестное имя пользователя или неверный пароль».
Таким образом, просмотр журнала событий позволяет в полной мере проанализировать действия пользователей и процессов.
Рисунок 39
Рисунок 40
Задания для самостоятельной работы
Включите аудит успеха и отказа всех параметров (используйте задание А).
Выйдите из системы и предпримите попытку входа в операционную систему с неверным паролем. Откройте журнал событий, найдите соответствующую запись и скопируйте экран в буфер (Print Screen) для отчета.
Удалите созданную ранее учетную запись ПЗ-6 и зафиксируйте все события системного журнала, связанные с этим действием для отчета.
Контрольные вопросы
Чем отличаются регистрация и аудит?
Что является средствами регистрации и аудита?
Какие события фиксируются в системном журнале?
Что фиксирует система при регистрации событий?
Лабораторная работа 8 Управление шаблонами безопасности в Windows 2000 (ХР)
Краткие теоретические сведения
Управление шаблонами безопасности в Windows 2000 (ХР) осуществляется с помощью Редактора шаблонов безопасности, реализованного в виде оснастки ММС.
Он предназначен для создания и редактирования текстовых файлов конфигурации безопасности операционной системы Windows 2000 (ХР). Такие файлы значительно легче переносятся с одной системы на другую, чем соответствующие им базы данных безопасности.
Созданные при помощи оснастки Шаблоны безопасности текстовые файлы хранятся на жестком диске и, при необходимости, могут быть импортированы в базу данных безопасности. В этом случае все хранимые настройки безопасности начнут действовать.
Значения параметров обеспечения безопасности заносятся в текстовые файлы с расширением inf, называемые Шаблонами безопасности.
Примечание. Новые Шаблоны безопасности не изменяют все старые настройки параметров системы безопасности, они лишь дополняют их, увеличивая (инкрементируя) степень защищенности компьютера.
Задание: загрузить редактор Шаблона безопасности, редактировать шаблон безопасности и сохранить его с новым именем.
Алгоритм выполнения работы.
А). Загрузка оснастки Шаблоны безопасности.
Выберите кнопку Пуск в панели задач.
Перейдите к пункту Выполнить.
В открывшемся окне в поле ввода введите команду mmc.
В результате откроется консоль управления mmc.
В меню Консоль выберите команду Добавить или удалить оснастку (рисунок 41) и нажмите кнопку Добавить.
Рисунок 41
В поле Оснастка дважды щелкните Шаблоны безопасности.
Нажмите кнопку Закрыть.
В списке выбранных оснасток для новой консоли появится элемент Шаблоны безопасности.
Если на консоль не нужно добавлять другие оснастки, нажмите кнопку OK.
Чтобы сохранить эту консоль, в меню Консоль выберите команду Сохранить и укажите имя оснастки Шаблоны безопасности.
Закройте окно Консоли и выберите команду Пуск и далее Все программы.
Найдите пункт Администрирование и выберите подпункт Шаблоны безопасности (Теперь оснастка с Шаблоны безопасности доступна в меню Пуск).
Для просмотра значений имеющихся шаблонов в окне оснастки откройте, например, узел Шаблоны безопасности, щелчком выберите шаблон безопасности compatws (рисунок 42) и просмотрите его папки Политика учетных записей, Локальная политика и др.
Помимо раскрытого шаблона безопасности compatws.inf существуют и другие стандартные шаблоны, конфигурации которых позволяют получить различные по надежности системы безопасности.
Рисунок 42