2.2.3. Блокировка компьютера и Рабочего стола Windows

К радикальным средствам системной защиты данных от сетевого и локального доступа относится блокировка компьютера (рабочей станции). Блокировка полезна, когда пользователь должен покинуть свое рабочее место, не закрывая открытых окон и не выключая компьютера (перерыв, срочный вызов и т.п.), а в его отсутствие никто не смог бы воспользоваться его машиной и данными на ней. Очевидно, что успешная блокировка не возможна без паролей, которые должны быть предварительно созданы для учетных записей всех пользователей.

При блокировке рабочей станции сети достаточно, не закрывая рабочих окон, нажать одновременно клавиши Ctrl, Alt, Delete и в открывшемся окне Безопасность Windows нажать кнопку Блокировка. При блокировке локального компьютера следует нажать сочетание клавиш Windows ( ), L. После этого можно спокойно уходить – снять блокировку не сможет никто, кроме владельца компьютера и системного администратора (с набором соответствующих паролей). После снятия блокировки экран автоматически восстанавливается в том виде, в каком он был перед блокировкой.

Возможна блокировка с помощью пароля экранной заставки, включаемая через заданное время с момента активизации заставки. Пароль заставки совпадает с паролем пользователя, вошедшего в систему на данном компьютере. Если при входе в систему пароль не использовался, пароль заставки установить нельзя. При переводе компьютера в ждущий режим тоже возможна блокировка, если использовался пароль входа в систему.

Существуют также Интернет-утилиты блокировки Рабочего стола: Black Screen, Winsecure-IT, Access Lock, System Locker (и др.), защищающие экран дисплея от любопытных глаз несанкционированных пользователей.

Особенность утилиты Black Screen в том, что вы не увидите ничего похожего на окошко ввода пароля для разблокирования. Необходимо набрать пароль, и экран автоматически разблокируется, но догадаться о том, что вводить пароль необходимо именно таким образом, согласитесь, довольно непросто.

Утилиты Winsecure-IT и Access Lock позволяют контролировать попытки взлома пароля разблокирования Рабочего стола (со звуковой сигнализацией и аудитом событий).

Если по каким-либо причинам вас не устраивает перспектива использования отдельной программы для контроля доступа к системе и отдельной — для защиты Рабочего стола, альтернативой станет утилита System Locker, представляющая собой некий симбиоз необходимых функций, имеющихся в разных программах. Эта утилита может автоматически загружаться вместе с Windows и при необходимости сразу же блокировать Рабочий стол от доступа. Основные возможности утилиты:

– автоматическая блокировка Рабочего стола при старте системы и по расписанию, блокировка клавиатуры и мыши в установленный период времени;

– аудит всех операций с записью в специальный файл аудита событий;

– звуковая сигнализация об операциях блокирования, разблокирования и ввода неправильного пароля;

– расширенные опции безопасности, одна из которых — устанавливаемое количество попыток ввода пароля, после чего становится недоступной кнопка разблокирования Рабочего стола;

– возможность выключения компьютера, когда он заблокирован.

Интерфейс перечисленных утилит ориентирован на конечных пользователей, поэтому он прост и интуитивно понятен.