1.4.2.3 Редактирование списка объектов в окне мандатного доступа
В меню ADMSHELL выберите пункт Списки доступа. В предложенном подменю выберите пункт Мандатный доступ. На экране будет открыто окно блокнота настройки списков мандатного доступа (рисунок 10).
Рисунок 10 – Настройка мандатного доступа
Вкладки блокнота позволяют работать со списком секретных объектов, совершенно секретных объектов и общих объектов.
Страницы блокнота оформлены в виде диалоговых панелей. Каждая страница состоит из полей, содержащих перечень всех объектов компьютера (дисков, папок с файлами), перечень объектов мандатного списка.
Работа со списком общих объектов
В системе всегда существуют файлы, запись в которые осуществляют непосредственно приложения или операционная система (без явного участия пользователя). Такие файлы и соответствующие им приложения обязательно должны быть занесены в список общих файлов. Часть таких файлов являются стандартными, их имена известны заранее для любого компьютера, они помещены в список общих файлов изначально.
Следует учитывать, что система Windows может быть установлена в другой каталог (не C:\Windows), поэтому администратор должен обязательно проверить соответствие этого списка реальному положению файлов и при необходимости его откорректировать.
Существуют файлы, имена которых на каждом компьютере могут отличаться, например, файлы *.pwl в корневом каталоге Windows, имеющие имена, совпадающие с именами пользователей, зарегистрированных в Windows. Запись в эти файлы осуществляет приложение mprexe.exe, находящееся в подкаталоге System. Такие файлы должен добавить сам администратор, иначе работа Windows и некоторых приложений
будет невозможна.
Для работы со списком общих объектов используйте вкладку блокнота с соответствующим названием.
Для добавления в список доступа файла или каталога в поле. Выбор файлов и каталогов укажите соответствующий файл или каталог и нажмите кнопку Добавить. Выбранный объект отобразится в поле Список доступа.
Для сопоставления выбранному объекту соответствующего приложения (исполняемого модуля) в поле Выбор файлов и каталогов укажите соответствующее приложение и нажмите кнопку Приложение. Выбранное приложение отобразится в поле Список доступа под именем файла после стрелочки.
Если никакое приложение файлу не сопоставлено, то после стрелочки отображается надпись Любое приложение
Если никакого приложения не сопоставлено, то в процессе загрузки и при завершении работы на компьютере содержимое каталога затирается. Если файл доступен из любого приложения, то он тоже затирается (не только каталоги).
Чтобы исключить возможность подмены приложения пользователем, рекомендуется либо включить приложение в список контроля целостности запускаемых задач, либо в списках дискреционного доступа объявить их доступными только для чтения.
Работа со списком секретных или совершенно секретных объектов
Для работы со списком секретных или совершенно секретных объектов используйте вкладку блокнота с соответствующим названием.
Для добавления объектов в списке всех объектов компьютера укажите один или несколько объектов. Имеется возможность отмечать объекты в списке дисков и в списке папок и файлов текущего диска. Текущий диск можно сменить двойным щелчком на имени требуемого диска в списке дисков. Для выделения нескольких объектов в одном списке пользуйтесь мышью совместно с клавишами <Shift>, <Ctrl>. Указав объект (объекты), нажмите кнопку Добавить. При этом будет выведено окно выбора типа добавляемых объектов (рисунок 11).
Рисунок 11 – Добавление объектов в список доступа
Укажите тип добавляемых объектов и нажмите ОК. Имя объектов будет скопировано в поле списка мандатного доступа. Для выбора всех объектов по текущему пути используйте кнопку Добавить все. В этом случае программа также выводит окно выбора типа добавляемых объектов.
Для удаления объекта (объектов) из списка доступа пользователя отметьте его (их). Для выделения нескольких объектов пользуйтесь мышью совместно с клавишами <Shift>, <Ctrl>. Нажмите кнопку Удалить. После выполнения данной операции выбранный объект (объекты) исчезнет из списка мандатного доступа. Кнопка Удалить все позволяет удалять из списка мандатного доступа все объекты.
По окончании редактирования одного списка мандатного доступа (например, списка совершенно секретных объектов) можно перейти к редактированию другого списка (например, списка секретных объектов). Для этого щелкните мышью на вкладке блокнота с соответствующим заголовком. При переходе от одной страницы блокнота к другой программа выводит запрос на сохранение изменений, внесенных в данной диалоговой панели.
Для завершения работы с блокнотом нажмите кнопку Применить или ОК.