1.2.2 Инсталляция, деинсталляция

Программа контроля целостности файлов компьютера является опциональной и может устанавливаться при инсталляции Dallas Lock 4.1. Установку программы контроля целостности файлов компьютера можно выполнить программой настройки системы защиты SETUP.

1.2.3 Порядок работы

1.2.3.1 Запуск

Запуск программы контроля целостности файлов возможен только для того пользователя или администратора, который загрузил компьютер. Запустите программу File System Integrity Manager, значок которой располагается в группе программ Dallas Lock 4.1. Для проверки прав доступа программа выведет приглашение коснуться считывателя картой. Выполните требование программы. При отсутствии прав доступа программа не запустится. При подтверждении прав администратора становится доступно окно программы контроля. Это окно оформлено в виде блокнота с вкладками:

• Контроль - для анализа файлов из списка контроля;

• Настройка - для задания списка контроля;

• Журнал контроля - для просмотра журнала контроля изменений файлов.

1.2.3.2 Настройка

Добавление файлов в список контроля

В окне программы контроля в блокноте выберите вкладку Настройки. На экран будет выведена диалоговая панель редактирования списка контролируемых объектов (рисунок 2).

В поле дерева дисков и папок компьютера выберите папку, файлы из которой необходимо добавить в список контроля (используйте знаки “+”, “-” рядом со значками папок). Щелкните мышью на требуемой папке. При этом в правом поле выведется список файлов текущей папки.

В поле списка “Тип файлов” выберите тип добавляемых файлов. Список содержит описание типа и расширение файлов данного типа. Заданный тип файла играет двойную роль:

• В список контроля будут добавлены только файлы заданного типа.

• Заданный тип файлов может использоваться как маска при работе программы в режиме с поиском новых файлов.

Типы файлов, отображаемые в списке программы, загружаются из базы данных OLE Windows. Все приложения, устанавливаемые в Windows, как правило, регистрируют типы своих файлов в этой базе данных. Пользователь имеет возможность редактировать базу данных OLE, добавляя и удаляя типы файлов. Это можно сделать, например, в программе “Проводник”, команда меню “Вид | Параметры” (или Сервис | Свойства папки), вкладка “Типы файлов”.

Рисунок 2 – Диалоговая панель редактирования списка контролируемых объектов

Для добавления файлов текущей папки используйте одну из кнопок, описание которых приведено ниже.

Добавить файлы - кнопка обеспечивает добавление отмеченных файлов указанного типа из текущей папки. Для этого предварительно необходимо пометить один или несколько файлов в поле списка файлов текущей папки. Для выделения нескольких файлов используйте мышь совместно с клавишами <Ctrl>, <Shift>.

Добавить каталог - кнопка обеспечивает:

• Добавление всех файлов указанного типа из отмеченной папки в список контроля.

• Добавление маски поиска новых файлов в отмеченной папке.

Маска добавляется в список контроля отдельным значком и сопоставляется отмеченной папке. Только при ее наличии будет осуществляться поиск файлов в данной папке, причем приниматься во внимание будут только файлы указанного типа.

Поиск новых файлов осуществляется только при условии, что включен режим поиска новых файлов.

Добавить подкаталоги - кнопка обеспечивает:

• Добавление всех файлов указанного типа из отмеченной папки и всех вложенных папок в список контроля.

• Добавление маски поиска новых файлов в отмеченной папке и всех вложенных папках.

Маска добавляется в список контроля отдельным значком с пометкой “с подкаталогами” и сопоставляется отмеченной папке. Только при ее наличии будет осуществляться поиск новых файлов в данной папке и всех вложенных папках, причем приниматься во внимание будут только файлы указанного типа.

Поиск новых файлов осуществляется только при условии, что включен режим поиска новых файлов.

Добавленные файлы переносятся в список контроля, который расположен в нижней части окна.

Для расчета и сохранения контрольных сумм объектов из списка контроля после окончания его формирования нажмите кнопку Сохранить.

Удаление файлов из списка контроля

В окне программы контроля в блокноте выберите вкладку Настройки. На экран будет выведена диалоговая панель редактирования списка контролируемых объектов.

В списке контролируемых объектов в нижней части окна укажите файлы, которые требуется удалить. При указании папки будут удалены все файлы и все вложенные папки.

Нажмите кнопку Удалить.

После окончания формирования списка контроля нажмите кнопку Сохранить.

Дополнительные возможности

В окне программы контроля в блокноте выберите вкладку Настройки. На экран будет выведена диалоговая панель редактирования списка контролируемых объектов.

Нажмите кнопку Дополнительно. На экран будет выведено окно настройки дополнительных возможностей программы (рисунок 3).

Рисунок 3 – Дополнительные возможности модуля контроля целостности

В дополнительные возможности входят следующие опции:

Контроль CMOS-памяти - позволяет контролировать изменение CMOS-памяти компьютера. При этом следует учитывать, что анализироваться будет состояние не всей CMOS-памяти, а только ее части. Программа контролирует параметры CMOS-памяти, объединенные в группу, которая обычно именуется “Standard” и “Advanced”. Эта группа параметров содержит информацию о памяти, жестких дисках, дисководах компьютера и других устройствах.

Контроль памяти платы системы защиты – позволяет контролировать изменения памяти платы системы защиты. При этом следует учитывать, что память платы содержит:

• Матрицу доступа.

• Образ CMOS-памяти компьютера.

• Образ MBR жесткого диска.

Программа контроля будет сигнализировать об изменении памяти платы при изменении любой из ее составляющих. Матрица доступа, например, изменяется при регистрации или удалении пользователя в оболочке администратора ADMSHELL. В ADMSHELL может быть изменен образ CMOS в памяти платы. Также память платы может изменяться при проведении процедуры восстановления памяти платы программой SETUP или PROTECT.EXE.

Поиск новых файлов – обеспечивает контроль создания новых файлов. Контроль обеспечивается в соответствии с заданными масками файлов и в каталогах, для которых эти маски заданы.

Подсчет быстрой контрольной суммы – режим обеспечивает ускоренный подсчет контрольных сумм файлов (CMOS-память и память платы системы защиты контролируются обычным образом). При ускоренном подсчете контрольной суммы анализируются следующие изменения файлов:

• Изменение длины.

• Изменение начала и конца.

• Изменение первых 512 байт из каждых 64 К.

Проведение контроля один раз в день – режим обеспечивает контроль целостности объектов только один раз в день. Один раз в день контроль проходит обычным образом. При попытке повторного контроля выводится сообщение: “Сегодня контроль целостности уже производился”. Повторный контроль не выполняется.

Для включения той или иной дополнительной возможности программы пометьте ее галочкой. Для выключения пометку необходимо снять.

Нажмите ОК.

Для расчета контрольных сумм объектов в соответствии с новыми установками нажмите кнопку Сохранить.