(495) 925-0049, ITShop интернет-магазин 229-0436, Учебный Центр 925-0049
  Главная страница Карта сайта Контакты
Поиск
Вход
Регистрация
Рассылки сайта
 
 
 
 
 

Обеспечение информационной безопасности персонального компьютера пользователя. Часть 2. Права и привилегии пользователей

Источник: sec-it
sec-it

Приветствую Вас уважаемые читатели моего блога. Сегодня я хочу поведать вам про то, как производить обеспечение информационной безопасности персонального компьютера путем настройки прав и привилегий локальных пользователей операционной системы Microsoft Windows. В предыдущей статье я уже упоминал, что от тех прав, которыми обладает пользователь в операционной системе, зависит безопасность информации в данной системе.

Обеспечение информационной безопасности

Ведь если пользователь обладает правами Администратора, то и злоумышленник запустив какую либо программу под правами пользователя будет также обладать правами Администратора, а следовательно сможет без труда получить доступ к конфиденциальной информации или произвести деструктивные или иные злонамеренные действия в операционной системе.

Чтобы снизить риски информационной безопасности, сразу после установки операционной системы Microsoft Windows необходимо задать пароль пользователю Администратор. Причем его необходимо придумать как можно сложнее. Желательно чтобы он был длиной не менее 10 символов, в него входили строчные и заглавные буквы, цифры, знаки препинания. Чем сложнее и длиннее вы придумаете пароли, тем сложнее злоумышленнику будет его подобрать, даже методом простого перебора символов. Т.к. данной учетной записью вы будете пользоваться довольно редко, желательно данный пароль записать и надежно спрятать. Но ни в коем случае не записывайте его в каком-то общедоступном месте или файле на компьютере, например на стикере монитора, или в ежедневнике. Кстати данным паролем вам иногда все-таки предстоит воспользоваться, например, при установке программ или изменении настроек операционной системы. Сменить пароль учетной записи Администратор можно через "Управление компьютером" в закладке "Пользователи", щелкнув правой кнопкой мыши на учетной записи "Администратор" и выбрав "Задать пароль…". Аналогичным образом необходимо задать сразу пароль и самому пользователю.

После того как все пароли пользователей и администраторов установлены, необходимо скорректировать состав групп безопасности. Делается это также через "Управление компьютером" в разделе "Группы". Необходимо проверить в основном группы безопасности "Администраторы" и "Пользователи". Во всех остальных группах желательно удалить имеющихся там пользователей установленных по умолчанию. Итак, в группе безопасности "Администраторы" должен остаться только пользователь "Администратор", а в группе "Пользователи" должны остаться только реальные пользователи. После выполнения данных операций необходимо перезагрузиться или завершить текущий сеанс работы в системе.

После входа в операционную систему под пользователем вы не сможете, а следовательно и злоумышленник при доступе или взломе вашей учетной записи, получить доступ не к настройкам системы, ни к конфиденциальной информации других пользователей, ни к запуску и установке вредоносного программного обеспечения, а это в свою очередь повысит уровень информационной безопасности в операционной системе компьютера.

Но, однако, бывают случаи, когда необходимо установить какую либо программу или изменить какие либо настройки. Можно, конечно же, завершить текущий сеанс пользователя и пойти под учетной записью Администратора, после чего выполнить необходимые действия. Можно также сделать все необходимые действия по настройке системы или установке программ, не выходя из учетной записи пользователя под учетной записью администратора. Для этого необходимо воспользоваться такой вещью как "Запуск от имени…". Для этого необходимо щелкнуть правой кнопкой мыши на запускаемом приложении (настройки операционной системы выполняются также через приложение mmc.exe) и выбрать пункт "Запуск от имени…"

Затем в появившемся окне выбрать учетную запись пользователя "Администратор", ввести пароль Администратора и нажать "Ок". В результате чего только данное приложение будет запущено с правами Администратора, хоть вы до сих пор находитесь в системе под обычным пользователем. Кстати такая возможность есть не только в операционной системе Microsoft Windows, например, в операционной системе Linux есть  аналогичная команда SUDO.

Таким образом, понизив права и привилегии пользователей в операционной системе, мы с вами повысили уровень информационной безопасности всего компьютера в целом и тем самым  снизили риски информационной безопасности путем исключения возможности непосредственного доступа злоумышленника к конфиденциальной информации пользователей и случайного или преднамеренного запуска постороннего программного обеспечения.

Ссылки по теме


 Распечатать »
 Правила публикации »
  Обсудить материал в конференции Microsoft »
Обсудить материал в конференции Дизайн, графика, обработка изображений »
Написать редактору 
 Рекомендовать » Дата публикации: 15.06.2012 
 

Магазин программного обеспечения   WWW.ITSHOP.RU
Microsoft Office 365 для Дома 32-bit/x64. 5 ПК/Mac + 5 Планшетов + 5 Телефонов. Подписка на 1 год.
Microsoft Office 365 Персональный 32-bit/x64. 1 ПК/MAC + 1 Планшет + 1 Телефон. Все языки. Подписка на 1 год.
Microsoft Office 365 Профессиональный Плюс. Подписка на 1 рабочее место на 1 год
Microsoft Windows Professional 10, Электронный ключ
Microsoft 365 Apps for business (corporate)
 
Другие предложения...
 
Курсы обучения   WWW.ITSHOP.RU
 
Другие предложения...
 
Магазин сертификационных экзаменов   WWW.ITSHOP.RU
 
Другие предложения...
 
3D Принтеры | 3D Печать   WWW.ITSHOP.RU
 
Другие предложения...
 
Новости по теме
 
Рассылки Subscribe.ru
Информационные технологии: CASE, RAD, ERP, OLAP
Безопасность компьютерных сетей и защита информации
Новости ITShop.ru - ПО, книги, документация, курсы обучения
Программирование на Microsoft Access
CASE-технологии
Delphi - проблемы и решения
Adobe Photoshop: алхимия дизайна
 
Статьи по теме
 
Новинки каталога Download
 
Исходники
 
Документация
 
Обсуждения в форумах
Как выводить деньги в лучших казино? (6)
Порой игрок казино из рейтинга 2021 https://casino2021.net/ все сделал точно, заявка на вывод...
 
Отличается ли ДрифтКазино от беттинга? (31)
Друзья, давно заметил, что на Дрифте уже несколько месяцев во всю рекламируется и предлагается...
 
Помощь по MS Access (341)
Доброе время суток. Случайно оказался на этом сайте, искал статьи по OLAP. Вижу, что...
 
Актуальное зеркало БК Марафон на сегодня (1)
На основном сайте БК Марафон https://rabochee-zerkalo-marafon.ru/ зеркало доступно прямо в...
 
Рабочее зеркало Марафонбет (1)
Копии зеркал МарафонБет публикуют на официальных страничках в социальных сетях или на сайте...
 
 
 



    
rambler's top100 Rambler's Top100