ЛР

УЧЕТНОЙ ЗАПИСИ НА.

4) Изучите и измените параметры ПОЛИТИКИ БЛОКИРОВКИ УЧЕТНЫХ ЗАПИСЕЙ.

3. Отслеживание попыток доступа и изменения параметров компьютера

Можно отслеживать все происходящее на компьютере (эта операция также называется аудит) для повышения его безопасности. Если на компьютере ведется аудит, всегда можно определить, какие пользователи входили в систему, создавали новые учетные записи пользователей, изменяли политику безопасности, открывали документы. Аудит не предотвращает изменения настроек компьютера хакерами или пользователями, имеющими учетную запись на компьютере, но дает возможность определить, какие и кем были сделаны изменения. Существует несколько видов событий, за которыми можно вести наблюдение: управление учетными записями, вход в систему, доступ к объектам, изменение политики, системные события. Если включить аудит любого из этих событий, то Windows будет их регистрировать в соответствующем журнале событий13, который можно просматривать в окне просмотра событий.

13Журнал событий - это специальный журнал в Microsoft Windows, который содержит записи о входах и выходах из операционной системы и других, связанных с безопасностью событиях. Служба журналов событий запускается автоматически при запуске Windows.

14Active Directory — это централизованное хранилище информации обо всех ресурсах предприятия, таких как компьютеры, пользователи, группы, приложения, общие папки, принтеры и другие объекты.

41

1)Зайдите в систему, используя учетную запись администратора.

2)Включите локальную политику безопасности:

ПУСК – ПАНЕЛЬ УПРАВЛЕНИЯ – АДМИНИСТРИРОВАНИЕ - ЛОКАЛЬНАЯ ПОЛИТИКА БЕЗОПАСНОСТИ — ЛОКАЛЬНЫЕ ПОЛИТИКИ — ПОЛИТИКА

АУДИТА

Рис. 4. Локальные политики

3) Двойным щелчком выберите событие, за которым надо наблюдать и установите флажки УСПЕХ или ОТКАЗ (или оба одновременно)15.

события выбранного типа. Если установить флажок ОТКАЗ, будут зафиксированы все безуспешные попытки выполнения события. Количество фиксируемых событий ограничено, поскольку слишком большой журнал аудита событий может замедлить работу компьютера. Чтобы освободить место, можно удалить события из журнала, используя окно просмотра событий.

42

Рис. 5. Политика аудита

4)Измените параметры аудита отслеживаемых событий, настройте аудит входа пользователей в систему.

5)Настройте аудит пользователей, открывающих документ:

5.1. Вызовите контекстное меню для документа, контроль за которым надо

установить и выберите СВОЙСТВА;

5.2.выберите БЕЗОПАСНОСТЬ – ДОПОЛНИТЕЛЬНО – АУДИТ.

5.3.Нажмите ПРОДОЛЖИТЬ, введите пароль администратора и, при

необходимости, подтверждение пароля, выберите ДОБАВИТЬ.

5.4. Введите имя пользователя или группы, за которыми надо установить наблюдение. Если необходимо контролировать всех, введите Everyone, если необходимо производить наблюдение за конкретным пользователем, введите имя компьютера, а затем — имя пользователя: компьютер\имя пользователя.

5.5. Выберите те действия, которые нужно контролировать:

Таблица 4.

Действия над файлами, для которых можно установить аудит

Установка флажка ПОЛНЫЙ ДОСТУП выберет все действия, доступные для

наблюдения.

6)Просмотрите журнал событий.

6.1.Выберите ПУСК – ПАНЕЛЬ УПРАВЛЕНИЯ –

АДМИНИСТРИРОВАНИЕ, а затем двойным щелчком выберите ПРОСМОТР

СОБЫТИЯ.

44

Рис. 5 Просмотр событий

6.2. При необходимости введите пароль администратора или подтверждение

пароля.

6.3.Выберите пункт БЕЗОПАСНОСТЬ.

6.4.Изучите представленные события, с помощью двойного щелчка можно

просмотреть подробности о событии.

45

ЛАБОРАТОРНАЯ РАБОТА № 4

«АРХИВИРОВАНИЕ. ВОССТАНОВЛЕНИЕ СИСТЕМЫ.

РАБОТА С ДИСКАМИ»

Содержание занятия:

1. Архивация данных

1)Зайдите в систему, используя учетную запись администратора.

2)Запустите утилиту АРХИВАЦИЯ ДАННЫХ:

ПУСК – ВСЕ ПРОГРАММЫ – СТАНДАРТНЫЕ – СЛУЖЕБНЫЕ –

АРХИВАЦИЯ ДАННЫХ

3)Выберите пункт АРХИВАЦИЯ ФАЙЛОВ И ПАРАМЕТРОВ, обратите внимание на то, какие объекты можно архивировать с помощью этой утилиты.

4)Создайте архив своей рабочей папки, следуя указаниям утилиты. Изучите возможности, предоставляемые после нажатия кнопки ДОПОЛНИТЕЛЬНО.

5)Внесите изменения в файлы, хранящиеся в вашей рабочей папке.

6)Запустите утилиту АРХИВАЦИЯ ДАННЫХ, выберите пункт ВОССТАНОВЛЕНИЕ ФАЙЛОВ И ПАРАМЕТРОВ и восстановите архив, созданный в

4.

7) Убедитесь, что содержимое рабочей папки соответствует более раннему состоянию – состоянию до внесения изменений в файлы, хранящиеся в этой папке.

2. Восстановление системы

Теоретические сведения

Установка новых программ и драйверов, изменения в оборудовании компьютера и настройках, а также другие причины могут привести к нестабильной работе операционной системы. В такой ситуации можно воспользоваться программой ВОССТАНОВЛЕНИЕ СИСТЕМЫ для отмены изменений и восстановления предыдущего состояния компьютера без потери личных данных.

Программа ВОССТАНОВЛЕНИЕ СИСТЕМЫ ведет наблюдение за изменениями операционной системы и некоторыми файлами приложений и

автоматически создает легко идентифицируемые точки восстановления. Эти точки

46

восстановления позволяют вернуть систему к тому состоянию, которое было в момент создания контрольной точки восстановления. Такие точки создаются регулярно, а

также во время существенных системных событий, таких как установка приложений или драйверов. Пользователь также имеет возможность в любое время создавать именованные точки восстановления для моментов времени, отличных от выбираемых системой. Создание собственной точки восстановления может оказаться полезным при внесении изменений, которые могут привести к нестабильной работе компьютера.

Таким образом, появляется возможность восстановить предыдущее состояние компьютера, выбирая по дате или времени точку восстановления, после которой были произведены изменения. Например, если случайно были удалены или повреждены наблюдаемые программные файлы, такие как файлы с расширением ехе или dll, то можно восстановить состояние компьютера, предшествующее внесению изменений.

Программа ВОССТАНОВЛЕНИЕ СИСТЕМЫ по умолчанию отслеживает и восстанавливает все разделы и диски на компьютере. Программа также отслеживает настройку всех приложений и дисков, которые осуществляют пользователи с помощью CD-ROM или гибкого диска.

Восстановление системы не приводит к потере личных файлов или паролей.

Такие элементы, как документы, сообщения электронной почты, перечень просмотренных страниц и пароли, сохраняются при восстановлении системы.

Программа ВОССТАНОВЛЕНИЕ СИСТЕМЫ обеспечивает сохранение личных файлов, не выполняя восстановление файлов в папке МОИ ДОКУМЕНТЫ. Кроме того, данная программа не восстанавливает файлы данных с часто используемыми расширениями, такими как doc и xls. Если вы не уверены, что ваши личные файлы имеют часто используемые расширения имен, и необходимо исключить эти файлы из операции восстановления системы, то следует поместить все такие файлы в папку МОИ ДОКУМЕНТЫ.

В некоторых случаях при восстановлении системы восстанавливается папка, имя которой совпадает с именем существующей папки. Чтобы не переписывать существующие файлы, программа ВОССТАНОВЛЕНИЕ СИСТЕМЫ переименовывает папку, добавляя к имени числовой суффикс.

47

Если после создания точки восстановления была установлена какая-либо программа, то в процессе восстановления эта программа может быть удалена. Файлы данных, созданные этой программой, не теряются. Однако для открытия этих файлов необходимо будет установить удаленную программу.

1)Зайдите в систему, используя учетную запись администратора.

2)Запустите утилиту ВОССТАНОВЛЕНИЕ СИСТЕМЫ:

ПУСК – ВСЕ ПРОГРАММЫ – СТАНДАРТНЫЕ – СЛУЖЕБНЫЕ –

ВОССТАНОВЛЕНИЕ СИСТЕМЫ

3)Создайте точку восстановления системы, следуя указаниям утилиты.

4)Создайте нового пользователя рабочей станции известным вам способом.

5)Запустите утилиту ВОССТАНОВЛЕНИЕ СИСТЕМЫ и восстановите более раннее состояние системы, выбрав контрольную точку восстановления, созданную в п.3.

6)Убедитесь, что конфигурация компьютера возвращена в более раннее состояние – состояние до создания нового пользователя.

7)Посмотрите список контрольных точек восстановления на вашем ПК. Есть ли среди них системные, пользовательские и установочные?

3. Проверка дисков на наличие ошибок

Теоретические сведения

Сохраняемые файлы и устанавливаемые программы записываются на диск с использованием так называемой кластерной структуры хранения данных. Эта структура подразумевает дробление дискового пространства на небольшие пронумерованные участки - кластеры, каждый из которых может содержать строго определенный объем информации. Записываемый на диск файл также разделяется на большое количество составляющих, каждая из которых помещается в собственный кластер вместе со сведениями о том, где система должна искать «продолжение» файла.

48

При загрузке программ или считывании какого-либо документа головка жесткого диска последовательно проходит все кластеры диска, «собирая» считываемую информацию в оперативной памяти воедино.

Поскольку содержимое жестких дисков компьютера непрерывно изменяется в связи с созданием, удалением и копированием различных файловых объектов,

кластеры, в которых записана та или иная программа, могут оказаться на значительном расстоянии друг от друга, то есть хранящаяся в них информация становится фрагментированной. Очевидно, что в этом случае операционной системе требуется довольно много времени для того, чтобы загрузить такую программу - ведь считывающая головка жесткого диска должна просмотреть множество кластеров,

постоянно перемещаясь над различными участками диска. Чтобы заметно ускорить загрузку приложений, необходимо «собрать» кластеры, в которых хранятся фрагменты программ, разместив их на диске по возможности близко друг к другу.

Этот процесс называется дефрагментацией диска. Поскольку любая информация,

хранящаяся на вашем жестком диске, с течением времени фрагментируется,

дефрагментацию необходимо периодически повторять, не реже одного раза в несколько месяцев.

Если в процессе работы с Windows XP неожиданно начались какие-то сбои или стало невозможно открыть один или несколько файлов, необходимо проверить диски вашего компьютера и устранить ошибки, если они будут обнаружены. Утилита проверки диска запускается автоматически в ходе аварийной перезагрузки компьютера и в случае некорректного завершения работы с Windows XP.

1)Зайдите в систему под учетной записью администратора.

2)Перед началом дефрагментации необходимо проанализировать логическую структуру диска. Выделите в окне ДЕФРАГМЕНТАЦИЯ ДИСКА диск, который хотите дефрагментировать, и нажмите на кнопку АНАЛИЗ. Программа автоматически протестирует файловую структуру диска и покажет вам сводную информацию о характеристиках размещенных на диске данных, а также создаст список наиболее фрагментированных файлов.

49

3) Откройте системное окно Мой компьютер и щелкните на значке диска,

который хотите проверить, правой кнопкой мыши.

4)В появившемся меню выберите пункт СВОЙСТВА и перейдите ко вкладке СЕРВИС диалогового окна СВОЙСТВА: ДИСК.

5)Щелкните на кнопке ВЫПОЛНИТЬ ПРОВЕРКУ и в появившемся окне ПРОВЕРКА ДИСКА установите флажок рядом с пунктом АВТОМАТИЧЕСКИ ИСПРАВЛЯТЬ СИСТЕМНЫЕ ОШИБКИ.

6)Если вы хотите, чтобы программа CHECK DISK полностью проверила диск на наличие сбойных секторов, установите флажок рядом с пунктом ПРОВЕРЯТЬ И ВОССТАНАВЛИВАТЬ СБОЙНЫЕ СЕКТОРЫ. Щелкните мышью на кнопке ЗАПУСК.

Рис.1. Интерфейс программы дефрагментации диска

Процедура дефрагментации диска может занять от восьми до сорока минут.

Дефрагментация диска сообщит вам, когда она будет завершена.

4. Очистка дисков

Теоретические сведения

50