(495) 925-0049, ITShop интернет-магазин 229-0436, Учебный Центр 925-0049
  Главная страница Карта сайта Контакты
Поиск
Вход
Регистрация
Рассылки сайта
 
 
 
 
 

Обеспечение информационной безопасности персонального компьютера пользователя. Часть 2. Права и привилегии пользователей

Источник: sec-it
sec-it

Приветствую Вас уважаемые читатели моего блога. Сегодня я хочу поведать вам про то, как производить обеспечение информационной безопасности персонального компьютера путем настройки прав и привилегий локальных пользователей операционной системы Microsoft Windows. В предыдущей статье я уже упоминал, что от тех прав, которыми обладает пользователь в операционной системе, зависит безопасность информации в данной системе.

Обеспечение информационной безопасности

Ведь если пользователь обладает правами Администратора, то и злоумышленник запустив какую либо программу под правами пользователя будет также обладать правами Администратора, а следовательно сможет без труда получить доступ к конфиденциальной информации или произвести деструктивные или иные злонамеренные действия в операционной системе.

Чтобы снизить риски информационной безопасности, сразу после установки операционной системы Microsoft Windows необходимо задать пароль пользователю Администратор. Причем его необходимо придумать как можно сложнее. Желательно чтобы он был длиной не менее 10 символов, в него входили строчные и заглавные буквы, цифры, знаки препинания. Чем сложнее и длиннее вы придумаете пароли, тем сложнее злоумышленнику будет его подобрать, даже методом простого перебора символов. Т.к. данной учетной записью вы будете пользоваться довольно редко, желательно данный пароль записать и надежно спрятать. Но ни в коем случае не записывайте его в каком-то общедоступном месте или файле на компьютере, например на стикере монитора, или в ежедневнике. Кстати данным паролем вам иногда все-таки предстоит воспользоваться, например, при установке программ или изменении настроек операционной системы. Сменить пароль учетной записи Администратор можно через "Управление компьютером" в закладке "Пользователи", щелкнув правой кнопкой мыши на учетной записи "Администратор" и выбрав "Задать пароль…". Аналогичным образом необходимо задать сразу пароль и самому пользователю.

После того как все пароли пользователей и администраторов установлены, необходимо скорректировать состав групп безопасности. Делается это также через "Управление компьютером" в разделе "Группы". Необходимо проверить в основном группы безопасности "Администраторы" и "Пользователи". Во всех остальных группах желательно удалить имеющихся там пользователей установленных по умолчанию. Итак, в группе безопасности "Администраторы" должен остаться только пользователь "Администратор", а в группе "Пользователи" должны остаться только реальные пользователи. После выполнения данных операций необходимо перезагрузиться или завершить текущий сеанс работы в системе.

После входа в операционную систему под пользователем вы не сможете, а следовательно и злоумышленник при доступе или взломе вашей учетной записи, получить доступ не к настройкам системы, ни к конфиденциальной информации других пользователей, ни к запуску и установке вредоносного программного обеспечения, а это в свою очередь повысит уровень информационной безопасности в операционной системе компьютера.

Но, однако, бывают случаи, когда необходимо установить какую либо программу или изменить какие либо настройки. Можно, конечно же, завершить текущий сеанс пользователя и пойти под учетной записью Администратора, после чего выполнить необходимые действия. Можно также сделать все необходимые действия по настройке системы или установке программ, не выходя из учетной записи пользователя под учетной записью администратора. Для этого необходимо воспользоваться такой вещью как "Запуск от имени…". Для этого необходимо щелкнуть правой кнопкой мыши на запускаемом приложении (настройки операционной системы выполняются также через приложение mmc.exe) и выбрать пункт "Запуск от имени…"

Затем в появившемся окне выбрать учетную запись пользователя "Администратор", ввести пароль Администратора и нажать "Ок". В результате чего только данное приложение будет запущено с правами Администратора, хоть вы до сих пор находитесь в системе под обычным пользователем. Кстати такая возможность есть не только в операционной системе Microsoft Windows, например, в операционной системе Linux есть  аналогичная команда SUDO.

Таким образом, понизив права и привилегии пользователей в операционной системе, мы с вами повысили уровень информационной безопасности всего компьютера в целом и тем самым  снизили риски информационной безопасности путем исключения возможности непосредственного доступа злоумышленника к конфиденциальной информации пользователей и случайного или преднамеренного запуска постороннего программного обеспечения.

Ссылки по теме


 Распечатать »
 Правила публикации »
  Обсудить материал в конференции Microsoft »
Обсудить материал в конференции Дизайн, графика, обработка изображений »
Написать редактору 
 Рекомендовать » Дата публикации: 15.06.2012 
 

Магазин программного обеспечения   WWW.ITSHOP.RU
Microsoft Windows Professional 10, Электронный ключ
Microsoft SQL CAL 2017 Sngl OLP 1License NoLevel DvcCAL
Microsoft SQL Server Standard Core 2017 Sngl OLP 2Licenses NoLevel CoreLic Qualified
Microsoft Office 365 Бизнес. Подписка на 1 рабочее место на 1 год
Microsoft Office 365 Бизнес премиум. Подписка на 1 рабочее место на 1 год
 
Другие предложения...
 
Курсы обучения   WWW.ITSHOP.RU
 
Другие предложения...
 
Магазин сертификационных экзаменов   WWW.ITSHOP.RU
 
Другие предложения...
 
3D Принтеры | 3D Печать   WWW.ITSHOP.RU
 
Другие предложения...
 
Новости по теме
 
Рассылки Subscribe.ru
Информационные технологии: CASE, RAD, ERP, OLAP
Безопасность компьютерных сетей и защита информации
Новости ITShop.ru - ПО, книги, документация, курсы обучения
Программирование на Microsoft Access
CASE-технологии
OS Linux для начинающих. Новости + статьи + обзоры + ссылки
Новые программы для Windows
 
Статьи по теме
 
Новинки каталога Download
 
Исходники
 
Документация
 
Обсуждения в форумах
Беговая дорожка (3)
Купила беговую дорожку вот здесь https://4gym.com.ua/product/technogym-artis-run Очень классная,...
 
Аналоги виагры (3)
Если мужчине, по каким либо причинам, не подходит виагра, существуют качественные аналоги...
 
работа на дому! (8)
Доброго времени суток дорогие друзья. Многоуровневый маркетинг окончательно признан...
 
Отличается ли ДрифтКазино от беттинга? (16)
Друзья, давно заметил, что на Дрифте уже несколько месяцев во всю рекламируется и предлагается...
 
Актуальное зеркало БК Лигаставок (2)
Актуальное зеркало букмекерской конторы Лигаставок https://superbet.guru/bk-ligastavok-mirror/...
 
 
 



    
rambler's top100 Rambler's Top100