close

Вход

Забыли?

вход по аккаунту

?

Руководство по настройке Microsoft Windows XP  и Microsoft Windows Server 2003  для повышения уровня безопасности  и максимально эффективной защиты от вирусов.

код для вставкиСкачать
В  данном  Руководстве  рассказывается,  как  правильно  установить  операционные  системы Microsoft Windows  XP Professional и Windows  Server  2003 и сконфигурировать их для безопасной работы  на  одиночных  (в  т.ч. домашних) компьютерах и в рабо
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 1 - а
????а 14?????2009а
а
а
а
а
а
а
???????????а??а?????????аMicrosoftаWindowsаXPа
?аMicrosoftаWindowsаServerа2003а
???а?????????а??????а????????????а
?а???????????а???????????а??????а??а???????.а
а
а
а
а
а
а
а
а
а
а
а
а
а
а
а
а
а
а
а
а
а
а
а
а
а
а
а
а
а
а
PeterаGubarevich,аCIOа
Maskavasа261,аRiga,аLatviaаLV?1063а
Phone:а+371а67188803,а+371а29483420а
E?mail:аpeter@optimalsolutions.lvа
ааа
ааа
аааа
а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 2 - а
??????????а
а
а
1.а????а?????????......................................................................................................................................4а
2.а???????????а??????...............................................................................................................................5а
2.1.а??????а?а????????..........................................................................................................................5а
2.2.а???а????а????????????а????а????????.........................................................................................5а
2.3.а?????а?а???????????????................................................................................................................5а
3.а?????????а??????????а??????.............................................................................................................6а
3.1.а?????????а?а??а???????.................................................................................................................6а
3.2.а?????а???????????а??????а??????............................................................................................6а
3.3.а???????а??????????????а??????????а??????????.................................................................7а
3.4.а??????а????????,а??а?????????...................................................................................................8а
4.а???????а?????????????а????????........................................................................................................9а
4.1.а??????????а??????а?а????????а?????????а????????...................................................................9а
4.2.а??????а??????а???а???????а???????..........................................................................................9а
4.3.а??????а??????а???а???????.......................................................................................................11а
5.а??????а????а???????????а???????....................................................................................................13а
5.1.а??????????а???????????а?а?????????а??????????а??????....................................................13а
5.2.а??????????а?а????а??а???????????а??а????а???????................................................................14а
6.а???????????а???????а???????а?????????????....................................................................................15а
7.а???????????а??????а?а????????.........................................................................................................17а
8.а??????????а????????а?????????????................................................................................................18а
9.а??????????а????????а????а???????...................................................................................................22а
9.1.а?????а??а?????????,а??????????а??????...............................................................................22а
9.2.а??а???????а??????,а???а?????а???а??????..............................................................................23а
9.2.а??????а????????а????а???????а???а???????а???????.............................................................24а
9.3.а??????а????????а????а???????а???а???????............................................................................25а
10.а?????????а?????????????а??????????...........................................................................................27а
11.а?????????а????????а????????????................................................................................................29а
11.1.аAccountаPoliciesа(????????а???????а???????)..........................................................................29а
11.2.аLocalаPoliciesа(?????а????????а????????????)........................................................................30а
12.а?????????????а????а???????а???а??????а?а?????????????а????????????................................34а
13.а????????????а??????????аSoftwareаRestrictionаPolicies.................................................................36а
13.1.а??????????аSRP...........................................................................................................................36а
13.2.а???????а????????????а???????................................................................................................36а
13.3.а?????????а?????????а????????................................................................................................37а
13.4.а?????????а????????а?а???????............................................................................................38а
14.а????????????а??????????а???????????...........................................................................................39а
14.1.а??????,а??????????????а?а?????????????а????????????....................................................39а
14.2.а????????????а???????а?????....................................................................................................39а
14.3.а??????а?????????а??????????а???????????а??а???????.......................................................40а
14.4.а???????????а?????....................................................................................................................42
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 3 - а
15.а??????????а????????????а???????..................................................................................................44а
15.1.а?????????????а????????????????а??????????.....................................................................44а
15.2.а?????????а?????а????????,а?????????а???????.....................................................................44а
15.3.а?????????а??????????...............................................................................................................46а
15.4.а??????а????????????................................................................................................................46а
16.а????????а???а???????????а?????????...........................................................................................47а
16.1.а??????а?????????а????????....................................................................................................47а
16.2.а????????а???а???????????а?????????...................................................................................49а
16.3.а??????а????????????.................................................................................................................50а
17.а??????????.........................................................................................................................................51а
а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 4 - 1.а????а?????????.а
а
а
?а ??????а ???????????а ??????????????,а ???а ?????????а ??????????а ????????????а ???????а
Microsoftа Windowsа XPа Professionalа ?а Windowsа Serverа 2003а ?а ????????????????а ??а ???а ??????????а
??????а ??а ?????????а (?а ?.?.а ????????)а ???????????а ?а ?а ???????а ???????.а ???а ??а ????????,а ??а ?а
??????а?????????а????????????,а?????а?????????а?а???а?????????а??????:а
а
? MicrosoftаWindowsа2000а????а??????;а
? Microsoftа Windowsа XPа Homeа (?????????а ?????????а ????????а ??????а ?а ?????????а ???????а
???????,а?а?????а?????????а????????а?????????а??????????????);а
? MicrosoftаWindowsаVistaа/аWindowsаServerа2008.а
а
???????а ???????а ???????????а ??а ???????????а ??????????а ???????????а ?а ???,а ???а ???а
???????????????а ?????????а ??????а ????????????,а ???????а ??????????а ?????????а ???а ?????????а
??????????а ??а ?????????а ?????????а ?????.а ??????а ??????а ?а л??а ??????а ?????????а ????????а
?????????╗а??ал??а??????а???????а?????????а????????а????????а????????а??????????╗.а
а
????????а ??а ??,а ???а ????????а ????????????а ?а ??????а ???????а ??а ?????????а ??????а ?а
???????а??????,а??????а??????а??а ?????а??????????а?????????а????а?а?а???????а ActiveаDirectory,а
???а???????а???????????а?????????а???????????а?????а??а???????а??????????а???????????.а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 5 - 2.а???????????а??????.а
а
а
2.1.а??????а?а????????.а
??????а ???????????а ????????а ???????????а ????????????а ?????????,а ??????????а ???????а ???а
??????????а?а??????????а?????????????а??????а??а????а?????????а??????аMicrosoftаWindows.а???а
?????????а ???????а ??а ??????????а ???????????а ???????а ???????а ???????????а ??а ??????а ?????а
???????,а??а?а???????а??????????а????????????????,а??????????а???????????????а????????,а??а
????а???????????а??а????????????а????????????,а???????а??????????а?а????????а????????.а
а
??????а ?????а ?????а ?????????а ????????а ?а ??????а ???????а ??????а ???а ??????????а
?????????????а ?а ???а ?????????а ??????????.а ?????????????а ???????????а ??????????????а ?????а
???????а ??????а ??а ??????а ?????а ???а ?а ???????????а ??????????а Microsoft,а ???а ?а ?а ????????????а
?????????а??????????????.а
а
а
2.2.а???а????а????????????а????а????????.а
???????а ?????????а ???????????а ?а IT????????????а ??????????а ?а ????????а ??????,а
?????????????а ???????????а ????а ?а ??????а ???????а ?????????,а ?а ?????а ????????а ????????????,а
??????????а?а???????????а??а??????а????????а????????????.а??????????????,а???а????????а?????а
??????????а ?а ????????????а ???????????,а ?????????????а Microsoftа Windowsа ?а ?????????????????,а
??а??????а?????????а????????????а????????а?а??????????а??????а????а??????.а
а
?????????????а ?а ??????а ????????????а ????????????а ?????????????а ????????????а ???????а
Windows.а?а?????а ??????????а??????????а???????а?????????,а??а??????а????????а???????????а??а
????а ????????????.а ?????а ??????????????,а ???а ????????а ????????а ???????????а ??????,а ?????а
????????а??а???????а????ал???а?????????а???????аDiskаManagement?╗а??????????????
.а
а
а
2.3.а?????а?а???????????????.а
2.3.1. ???????????а ????????????а ??????а ????????а ?а ?????????а ????????,а ???????а ?а
????????????????а????????????а??????.а
2.3.2. ???а ???????????а ???а ?????????????а ??????????а ?а ?????????а ????????????а ??????а ??а
??????а???????????.а
2.3.3. ?????????????а ???????а ?????????а ?а ???????а ??????а ???????????а ??????а ?а ???????????а
????????а??????.а
2.3.4. ???а ??????????а ???????????????а ??а ????????а л???а ????╗,а ???а ??????????????а ??????
????а????????а?а????,а?????а???????????а????.а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 6 - 3.а?????????а??????????а??????.а
а
а
3.1.а?????????а?а??а???????.а
???????????а???????????а???????а?????????????,а?а?????а???????а???????а?????а??а?????а
?????????а ???????????????а ????????,а ???а ???????а ??????а ????????????а ?????????а ??????а
??????????а ???а ??????а ??????????а ??а ???????;а ???а ???а ????а ?????а ??????????а ??а ??????????а ?а
??????,а???????????а?а??????а????????а????????????.а
аа
??????????а ????????а ??????????а ????????????а ???????;а ??????,а ??????а ??а ????а ????а
????????????а ?а ????????а ?????.а ??????????,а ?????а ????????????а ?????????а ?????а ????а
???????а
????????????
а(??а50%а??а95%).а???а???????????а??а????????а?????????????,а100%а??а???????????а
????,а ?????а ???а ?а ?а ?????????а ???????,а ???????????.а ?????а ????,а ?????????а ??????????а ??????а
?????а ?????а ?а ??а ??????а ????????????а ???????????????а ??????а ?????????????а ?а ???????,а ??а ?а
?????????а?????????????а??????а???????а??????а????????????а???????.а
а
????????а ???????????а ???а ?????а ????????????а ?????а ?а ??а ??????????а ????а ?????????
???????????,а ??а ?????а
30%а
???????????а
(??а ????,а ??????а ??????!),а ?????????????а ????????а
?????????????а ????????а ????????????а ???????????.а ?
??а ????а ???????????а ??а ????а ??а ???а
???????????а ????????????а ??????а ?а ????????а ???????????а ?????????а ???????а ??а ?????????а
??????????????.а ????????????,а ??????????а л?а ???а ?????????????,а ???а ?????????а ??????а ??а
???????╗,а?а????????,а???????а??????а?а?????????????а????????????а???????а?????????????а??????а
??а ???????.а ????а ??а ???????,а ????а ??а ?????????а ???а ????????а л?а ?????????а ?????????а ????????а
???????????а???а?????╗.а?а?????а????,а??????а??????аrootkitа???????????а??????а?а???????????а?а
??????а??а???????????а???????.а
а
а
3.2.а?????а???????????а??????а??????.а
????а??????????,а???а??????а??а???????а??????а?????????????а???????????а????????а??????а
?????,а ????????а ?????????????.а ??????,а ???а ???????а ???а ??????????а ?а ???????а ???????????а ?а
????????????????а ?????а ????????а ??????а ??а ??????????а ????????а ??????????,а ???????????а ?а
????а ????????????а ???????.а ?а ??????а ??????а ???????а ???????а ??????????????а ??????????а
??????????,а ?а ?????а ?????????а ??????????????а ???????????,а ?а ?????а ??????????а ???????а
????????????а????????????а???????.а
а
а
???.а3.1.а?????????а???????????а??????а??а???????а?а??????а?а?????????????а????????????а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 7 - ???????????а ???????????а ??????а ??а ???????а ???????????а ??а ????а ??????????а ????????????а
??????????а??????:а
- ????????????а ??????????.а ????????????а ???????????а ?а ??????а ?а ???????а ??????а ?а
?????????????а ????????????,а ?????а ?????????????а ??????????а ??????????????а ??????а
????а??????а????????????????;а
- ???????а??????????аNTFS.а???????а???????а?????????????а?а???????????а???????а?????а
????????а ??????????????а ???????.а ?????а ??????а ???????????а ??????а ??а??а ?????а ?а ?????,а
???а???а?????????????а??????????;а
- ????????а Softwareа Restriction.а ???????????а ?????????а ?????????а ??????а ??а ???????а
?????????????а??????,а???а?????????а??????а?????????????;а
- SecurityаUpdates.а??????????а????????????а??????а????????????а???????????????а???а???а
???а ?????а ????????????а ???????,а ???а ?а ?????????а ?а ???а ???????????а (????????,а Adobeа
Flash),а?а?????а????????????????а????????;а
- ????????а ????????????.а ?????????а ???????а л??а ?????????╗а ??а ??????а ?????????.а
?????????а ?????????а ???????а ????????????а ?а ??????а ???а ???а ?????????а ??????а ??????а
??????????;а
- ????????????а ?????????????а ???????.а ?????????а ?????а ?????а ?????????а ??????а ????а
?????а ??????????а ???????????а ??????????,а ?а ???????????????а ?????а ?????????а
????????????а??????????.а
а
а
3.3.а???????а??????????????а??????????а??????????.а
????????????а ???????а ?????а ?????????а ?????????????,а ????????????а ??а ?????????а ??????а
???????а?а????????,а????????????????,а????????а????????????а???а????????.а?????????????,а???а
???????,а ?????а ??а ?????????,а ?а ????????а ?а ?????а ???????а ???????а ?????????а ?????????а ?????а
????????а ?а ?????????????а ?????а ?????????,а ???????????а ?????????а ???????,а ????????????а ?????а
??????а ?????????????.а ??????????а ??????а ?а ????????????а ??????????????а ?????????а ???????а ???а
??????????а?????????ал?????????а?????╗а?а??????а??????а????????????.а
а
????????,а??????????а????????а????????????а??????а??????????а???а??????а?а???????????,а
??????????,а ???????????????????,а ????????????а ????????а ???????а ?а ?????????а л??а
??????????????╗.а ????????????а ?????а ??а ?????????а ????????????а (?а ??????????а ??????????)а
???????а ??а ?????????????,а ??а ?????????????а ?????????а ?а ?????????а ???????.а ?????а ???????,а
?????????а ???????а ??????????????а ???а ???????????а ??а ????,а ?????а ?????????а ???????????а
??????????????.а
а
???????а ????????????а ?????а ?а ??а ???????????а ??????????,а ?а ?????????а ?а ??а ??????????а
?????.а??,а???а??а????????а???ал???????╗а?а???а??????а?????????,а?????а???????а???????а???????а
??а??а??????????а????????????а?????????????а????????а?а??????????а???????????????.а
а
??????а ????????а ???а ?????????????а ??????????а ?????????а ??а ??????????,а ????????а
?????????а ?а ??????????а ?????????а ??а ???а ????,а ???????а ???а ??а ???????а ??????????,а ???а ?а ???а
????????????.а???????,а??????а?????????а???????а?а???????????а???????????????а??????а?а??????а
???????а ???????а ??а ????,а ??????а ???????а ????????а ????????????,а ???а ???????????.а ??????????а
?????????,а ???????????а ?а ????????????а ????????а ????????????,а ??а ??????а ?????а ???????????а
???????????????,а??????а?????????а???????????а??????????а??????а???????.а
а
а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 8 - 3.4.а??????а????????,а??а?????????.а
??????,а ???????а ??а ?????????а ?????а ?????а ?а ?????????а ?а ???????а ???????????а ?а
????????????????а ?????????а ?а ???а ?????????????а ??????????,а ????????????а ?????????а ?а
??????????а ???????а ??а ??????????а ???????????а ???????.а ???а ????а ???????????????а ???????????а
???????????а ????а ???????а ???????????,а ??????а ??а ???????а ?????а ????а ????????????а ????????а ?а
??????а ????а ??????????а ????а ???а ?????а ??????????а ??а ??????а ??????????,а ????а ??а
????????????????а???а????????а???????.а
а
?????а ??????????а ????????а ?????,а ???????????а ?????????а ???????????а ???????а ?а ???????а
?????????а ??????а ????????а ?а ??????????а ??????????????????а ???????,а ???????????а ??????????а
???????????а?а?????????а??????а??????а????????????а????.а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 9 - 4.а???????а?????????????а????????.а
а
????????а??????а?а?????а??????а??????????????а?а????????а?????????????а???????????????а
?????????,а???????????а??а???????а???????????а?а????????????а??а?????????????а?????????????.а
??????,а ??????????а ???????????а ?????????а ???????????,а ?????????а ?????????а ???????????а ?а
??????а??????,а???????а????????????а??????????а??а??????а?а?????????а??????????а???????????.а
а
а
4.1.а??????????а??????а?а????????а?????????а????????.а
??????????????а ??????а ?????????а ?а ????????????????а ??а ???????а ??????????а (???????).а
????????????а ???????а ?????????????а ????????,а ????????а ??а ??а ???????а ?????????????а ????а
???????.а?????????а???????а??а???????а?????????а?????:а
- ??????????????????а???????????а????????а?а?????а?????а????;а
- ???????,а????????а?а???????а?????????????а???????,а??????а????????;а
- ?????????а???????????,а???????????а?а???????а????????а?а?а??????????а??????;а
- ??????????а??????????????????а??????????а?а????а???а???????а?а????????;а
- ????????а?а????????????????а??????а???а??????????????а?????????а???????????.а
а
?????а????????а???????,а????????а?????????а???а?????????,а??????а?????????а?а ???????а
????????????а??????а?а??????,а????????,а??????.а??а????,а?????????а?????а??а???????????????а?????а
???????,а ????????а ???????а ???????????????а ????а ????????????а ???????,а ?а ?????а ??????????а ?а
????????а??а??????а
а
???????????а ????????а ??????????а ?а ??????????а ???а ?????а ??????а ??а ??????а ????????????а
???????????,
а ??а ?а ??????????а ?????????????а ?а ???????????????а ??????????а ???????????.а
??????????а ???а ??????а ????????а ??????а ????????а ????????а ?????????а ??а ????????????????????а
???????а?а??????????а?????????а???????????а?а???????а??????.а
а
????????????????а ?а ?????а ??????????а ????????а ????а ???????а ?????????????а ????????.а ???а
???????а ?????????а ??а ???а ?а ?????????а ??????а ??????????,а ???а ?а ????а ????,а ???????????а ???????а
?????????а???????????????.а
а
а
4.2.а??????а??????а???а???????а???????.а
???????????,а ???а ???????а ??????????а ?????а ???????а ???а"???????а ???????а ???????",а
???????????а??????????а????????а?????а??а???а?????:а
- C:а(System)а???а???????а?а????????,а???????а??а????????????????а?????????????;а
- D:а (Data)а ???а ????????а ?????????а ??????а ?а ?????????а ???????а ??????????а
?????????????.а
а
?а ?????а ??????,а ????????????????а ??????а ??????а ????а ????????а ??а ???????.а ???????????а
???????а ????????????а ???????????а ????????????,а ????????????,а ??????????а ???????????.а
????????????,а???а????а???????????а???????????а????????????????а???????.аа
а
???????а ????????????????а (Microsoftа Office,а ?????????),а ???????а ?????а ?????????????????а
?????а ???????????,а ??????????????а ??а ??????а C:а ?а ?????а Programа Files.а ??????а ?????а ?а ?????а
??????????а?????а?????????а??а???????,а???а???а???а????????а?????а?????а??????????а?????????.а
а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 10 - ???????????а ??????а ????????????????а ????????,а ?????????а ???????????а ??????????а
???????????а ???а ???????????а ???????а (1?,а SHOP,а ??????а ??????????????а ?а ?.?.),а ?????????????а
???????а ??а ???????????а ??????????а ?а ?????????а ??а ????а ?а ???а ????????а ????????а ????????????,а
????????а??????????????а??????а?а?????а?????а??????????а?а???????????а??????а??????а????????а
???а????а?????????????.а
а
???а???????,а?????а???а???????????,а????????а?а???????????а?????????а???????аD:\Accounting.а
???????????а??????????а??а??????а?????????а?????????,а???а?а??????????а??а???????????а??????а
??а???а??????,а????????:а
а
D:\Accounting\1C D:\Accounting\1C\Programs D:\Accounting\1C\Programs\1Cv77 D:\Accounting\1C\Programs\1Cv80 D:\Accounting\1C\Bases D:\Accounting\1C\Bases\CompanyA D:\Accounting\1C\Bases\CompanyB а
а
???.а4.1.а??????а??????????а?????????а?????????а????????????????а????????а
а
?????????а ?????????а ????????а ?????????а ???????????а ?а ????????а ?????????а ?????????а ?????а
???????,а??????а???????????а??????а??а???????????????????а?????????а?а?????????а?????????,а
?а ????а ??????а ?а ??а ????????????????????а ???????.а ???а ????а ????????????????а ????????а ?а ??????а
?????????а ??????а ????????а ???????а D:\Users.а ??????а ?????а ?а ?????а ?????????????????а ?????а
?????????а??а???????,а????а????????а????????а???????????а?????????а?????????.а
а
а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 11 - 4.3.а??????а??????а???а???????.а
???а ????????????а ?????????????а ????????а ??а ???????????а ??????????а ??????????а
????????а ???????а ????????а ??????????.а ????????а ?????????а ???????????а ????????????а
??????????а ????????а ???????а ????а ?а ?а ??????,а ???????а ???????????а ???????а ?????а ???а ??????а
??????а ???????.а ??а ???????????,а ??а ??????а ?????а ??а ???????,а ?а ????????а ???а ????????а
??????????а ?а ?????????????????а ?????????а ??????????а ?????а (????????).а ???а ???????а
??????????а ?а ?????????????а ??????????а ???????а ?а ?????????а ??????,а ????????а ???????а
??????????????????а????????а??????????а?а???????а???.а
а
??????а????????????а????????а???????а??????а??????а???а?????а????:а
- C:а(System)а???а???????а?а????????,а???????а??а????????????????а?????????????;а
- D:а(Data)а???а????????а???????????????а????????а?а?????????а?????????а?????;а
- V:а(Accounting)а???????????а??????а???????????????а?а????а??????;а
- U:а(Users)а?????????а?????????????,а??????????.а
а
а
???.а4.2.а??????а??????????а?????????а????????а????????а???????а
а
?????????????а ???????а (???а ??????????а ?????)а V:а ?а U:а ?а ?????а D:\Accountingа ?а D:\Usersа
??????????????,а??а???????а?????????а?????а????????а??????????,а?????а?????а??а??????????а(C:)а?а
???????????а??????????а(D:)а????????.а?????аD:\а????????????а???а???????а??а????а(Shareа"Data").а???а
?????,а ???а ?????????а ????????а ?????а ????????????а ???????????а ??????а ????????а ??????????а ???а
??????а ??????а ???????,а ???а ?а ?а ?????????а ?????а ????,а ???а ????????а ??????????а ?а ????а ??а ???????а
??????.а
а
???а????????а???????????а???????а?????????????????а?а???????????????а??????а????????а
?????????а ????????а D:\Accountingа ????????а ???????,а ??????????а ?а ??????а"??????а ??????а ???а
???????а ???????".а ??????а ?а ????а ??????а ??а ???????а ????????а ???а ?????а ???????????,а ???а
???????????а??????а??????????????а????????а??а????а???????????а????.а
а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 12 - ???????????а ??????????а ??????????,а ???????????а ?????а ?а ??????а ??????а ?????????????а ?а
?????????а?????????а?????а??????аD:\Usersа:а
D:\Users\_ Shared Documents D:\Users\User1 D:\Users\User2 D:\Users\User3 а
а
???.а4.3.а??????а??????????а?????????а????????а?????????а?????????????а
а
?????а ?????а (???????????)а ?????????а ???????а ??????а ????????а Sharedа Documents,а ???а
?????????????а ????????а ???????????а ?а ?????????????а ???????а ??а ???????а ?????????????.а
????????,а ????????а ??????????а ????а D:\Users\Peterа ?????????????а ???а ??????????????а ??????а
?????а ?????????????.а ????????а ???????????,а ??????????????а ?????????а ?????????а
???????????????а ?????а Myа Documentsа ?а ????а"\\Server\Data\Users",а ?????????а ?????????????а
??????а ????????а ??????а ?а ?????а ??????????а ?а ?????а ?????а ????а ?а ??????????а ????????????а
???????а????а?а??????.а
а
??????????а ?а D:\Resourcesа ???????????????а ?????а ????а ??????????????а ????????а ?а
?????????,а ????????а ??????,а ?а ?????а ??????????а ?????а ?????????а ???????.а ???а ????????а ??????а
????????????а ???????а ?а ?????????а ?а ??????а ????.а ?????????,а ???а ???а ?????а ????????а ??????а
???????????????,а?????а????????????а??а??????а????????????а??а??????????а?а?????а?????.а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 13 - 5.а??????а????а???????????а???????.а
а
а
5.1.а??????????а???????????а?а?????????а??????????а??????.а
???????а ???????????????а ?????????а Serviceа Packа (?????а ???????????)а ?а ????????????а
????????????а?а???а???????а???????а?????????а??????????,а?а?????а?????а????????а?а??????????а?а
?а??????,а????а????????аа???????????????а????????????а???????.а
а
??????????а Windows,а ????????а ?????????а ?а ?????????????а ?????????????а ?а ??????а ?а ???а
???????а ??????а ?????????а ??????.а ???????,а ?????а ???????а ???????????????а ????а ??????а ?а
????????а ???????а NTFS.а ?????????а ???????а ?а ?????а ??а ?????????а ?????а ???????????а ?а ???????а
???????а Diskа Managementа ???а ?????????????а ?????????а ??????а (diskpart).а ????а ??а ??????а
???????????а??а???????а?????а???а????????????а???????,а??а?????а????????а??а???????,а???????а
???????а???а???????.а????????а??????????а??а???????,а???????а?а??????????а???????;а?а?????????а
??????,а ?????????а ?а ???????а ????????а ?????а ?????????а ?????????????а ???????.а ???????а
?????????а??????????а?????а?????????а???????а???а????????а?а???????:а
- ??????????а ????????а Windowsа ????????а ?????????а ??????а ???а ??????а ????????????а
?????????а????????????;а
- ????????????????а ?????а Windows,а ???????а ??????а ???????????а ?а ????????????а
????????а??????????,а?????????а??а????????а?????????.а
а
а
???.а5.1.а????????а??????????а???????а?а???????а?????????????а?????????????аWindowsа
а
?а ??????,а ????а ?????????а ????????????а ?а ???????????а ??????????а ????????????а ??????,а
?????????,а ???а ???а ?????????а ???????????а ???????а ????????????а ???????????,а ?????????а
?????????а ????????а ??а ?????а ??????????а NTFS,а ?а ?????????а ??????а ??????????а ????а ????????а
????????а ???????????а ???????а ?а ????????,а ?????????????????а ????????а ????????????а (NTFSа
Quota)а???а?????????а??????а?????????а???????????????.аа
а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 14 - ?????а ?????????,а ???а ?????а ???????а ????????а ?????а ??????????а ?????????????а
????????????а(SID).а???а?????а??а?????а????????а??????а?????а???????????а???????аSysPrep.а?а??????,а
????а ???а ??а ????а ???????,а ??????????а ???а ????а ??????а ??????а SIDа ?а ???????а NewSIDа
(
http://technet.microsoft.com/en?us/sysinternals/bb897418.aspx
)а
а
??а ???????????а ??????а ?????????а ????а ??а ???а ???,а ????а ??а ??????????а ???????????,а ?а ??а ??а
?????????,а ???а firewallа (??????????)а ???????.а ??а ??????а ?????а ?а ???????а ???а ??а ???????????а
?????????а??????????а????????????,а?а?????????а?????а????а??????а?а??????а???????а??????.а??а
?????????а ????????а ???????????а Windowsа ??????????а ???а ???????????а ????????,а ??????????а
???????,а ?????а ????а ?????????а ?????????а Windowsа Update.а ?????????а ??????????а ??а ??????а
Windows,а??а?а????а??????а???????????????а????????.а
а
а
5.2.а??????????а?а????а??а???????????а??а????а???????.а
????????а ????????а ????????а ??????????а ??????а ?а ???????????а ???????а ???????????????а
????????.а ????????????а ?????а ????????а ????????а ?????????а ???????а ??????????а ????????а
???????????,а???а?????а????????а???????????а?????????????а???????а?а????????????а????????а??а
????????????а??????а???????а?а?????.а
а
?????а ??????????а ???????а ??????????.а ????????а ?а ?????????????а ?а ???????а ?????????а
???????а??????????,а?а???????а?????а???????а?????????а????????:а
- ?????а ?????,а ????????????????????а ?????????а ?а ???????????а ???????а ?????????????а
??????????,а????????????а???????????а?а?????????????;а
- ?????а????????а??а???????????а???????????а?а????????а??????;а
- ??????а??????????????а??????????а?а???????????а????????????а???????????;а
- ??????????а??????????а??????????????а?????????.а
а
?????????,а ???а ???а ????????????а ?а ?????????????????а ????????????а ????????????а ??а
???????а ???????????а ?а ?????????а ????????а ?а ????????а ???а ?????????.а ??????а ??????????а ????а
??????;а ??а ??????????????а ??а ??????а ?????????а ?а ?????а"??????а ??????????",а ???а"???????а
???????,а ????а ???????????".а ?а ???????????а ???????????а ???????,а ???????а ??????а ?а ??????а ?а ??а
?????????а ??а ?а ?????а ?????????а ????????.а ?????а ??????????а ??а ?????а ???????а ??????а ?????а
???????????а???????????.а
а
????????а ?а ??????а ???а ???????а ???????????а ????????????а ???????????,а ???????а
?????????????а ?????????а ?????????????а ???а ??????.а ??а ???????????а ???????????а ????????а ??а
????????а л??а ??????а ??????╗,а л?????а ???????,а ??а ??????а ???а ??????????╗а ???а ?????а ????????а
????????????а ???а ?????????????а ???????а (????????,а ??????????а Adobeа Photoshopа ?????а ????????а
?????????а??????????а?аMicrosoftаPaint).а
а
???????????????а ???????а ???????а ?????а ??????а ??а ????????????а ??????????а (????????????,а
????а ?????????????)а ???а ??????а ????????а ??????а ?????????.а ?????????а"????а ??????а
?????????????а ???????"а ???а"???а ????????а ???"а ?????????????а ???????????!а ??????????????а
?????????а??????а?????а????????????а????????а???????????????а??????.а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 15 - 6.а???????????а???????а???????а?????????????.а
а
а
???????а????????,а???????а?????а?????а?????????а???а?????????а??????а?а???????,а???????а
Userа Accountа (??????????????а ???????а ??????),а ??????????а ????????????а ????????а
????????????.а ??а ?????????а ???????а ????????????а ?а ????????а ????????,а ?????????,а ???а ???а
??????????а ????а ????????????????а ??????а ????????.а ???????????а ????????а ????а
??????????????,а???????а??а??а???а???????а??????:а
- ????а ?а ?????????????????а ????????????а ?а ???а ?????????а ????????,а ?????????а ???????а ?а
????????????а??????????а????????????;аа
- ????а ?а ???????а ????????а ????????????,а ??а ????а ???????а ?????????????а ?????а ?????????а
?????????а ????а ????????????а ??????а (??????а ?а ????????а ?а ?а ???????????а ?????,а ??????а ?а
???????????а?а?.?.).а
а
?????????,а ???а ???а ????????а ????????а ?????????????????а ????????а ????????а ?а ?а ??????,а
????а ????а ??а ???????????????а ?????а ??????????а (?????????????),а ????????а ?????а ????а ?????а ???а
????????а?а???????а?????????.а????а?????????????а?????а????,а??????а????????а????????????????а
???????а??????а?????????а?а?????а?а????????????а????.а
а
????????а ?????????а ???????а ??????а Userа ?а ?????????????а ????????????а ???а ????????????а
?????????????????а ???????.а ?????а ?????????а ????????????????а ???????а ?а ??????????а ?????????а
?????????,а??а???????????а??а???а????????а??????.а
а
????????а ?????????а ???????а ??????а Backupа ?а ?????????????а ????????????а ???а ??????????а
????????а ???????????????а ??????????а ???????????.а ????????а ??а ?а ?????????а ??????а Backupа
Operators,а???а???а???а??????а????????а????????????а????????????а???а??????????а???????????а
SystemаStateа(?????????а???????).а
а
а
???.а6.1.а???????а????????????а??????а??????????????а???????а??????а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 16 - ??????????а?????????а???????а??????а???а????а?????,а???????а????????а?????????а????????а
?а?????????????а???????а(????????,аMicrosoftаSQLаServer).а?????????а??а?а??????а????????????а??а
????а ??а ????????а ??????????а ??????????,а ???а ?а ?????????а ?????????????.а ?а ??????а ??????????а
????????а ?????а ??а ??????а SQLа ????????а (???а ???????а ?????)а ???????а ????????????а ???????а
???????,а???а????????а?а???????????а??????,а???а????а??а??а????????а????????а???а????а????????а
(???????а???????аSYSTEM,а??????????а?????????????а????????????).а
а
??????????а ?????????а ???????а ??????а ?а ??????а Serviceа Accounts.а ???а ???????а ?????????а
?????а ???а ???а ??????????а ?а ???????а ?а ????????,а ??????а ??а ?????????????а ????????????а ?????.а
?????,а????????а???а???а?????????а?PasswordаNeverаExpires?а(???????а??а?????????)а?а?UserаCannotа
ChangeаPassword?а(?????????????а??а?????а???????а???????).а
а
????????????????а ??????????а ?????????а ???????а ???????а ?а ???????а ??а ??????????.а ?????а
???????а?????????а?????????а?????а(?????????а???????????,а??????????????а??а?????????а?????а
?а?.?.),а?????а?????????????а????????а???а????????а??????а????????а??а?????????????????а??????а
?а???????????.а
а
???????а ???????????а ?????,а ?а ?????а ???????????а ??????????????а ???????а ???????а ??????а
???????а??а?????????а???????а?????а?а???????????а????????????а????????.а????????????????а???а
??????????а ????????,а ?????а ?????????????а ????????а ????????а ??а ?????????,а ??а ????????а ??????а
????????????а???????.а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 17 - 7.а???????????а??????а?а????????.а
а
а
??????????а?????????а?????????а??????а???а??????????а???????а?а???????а???????,а???????а
?????а ????????????а ?????????????а (???????а ????????а ???????,а ????а ??????а 1?,а ?????а Sharedа
Documentsа ?а ?.?.).а ??????????а ???????а ??????а ?а ???а ??????а ??????а ????????а ????????а
?????????????.а
????????,а????,а?а???????????а???????а?????а???????а??????а?а??????????а 1?,а??????а????а
????????а ?а ??????а 1Cа Users.а ????а ??а ??????????а ????????а ?????????а ???а ??????а 1?,а ????????а
?????????а?????????а??????а???а??????а??а????а???.а
а
???????а ???????а ?????а ?а ???????????а ????????.а ????????????????а ??????????а ?????,а ?????а
??????????????а ???????????а ?????????а ????????а ??а ????????а ?????????а ???а ??????????а ?а ??а
????????а??????а????????????а???????.а
а
а
???.а7.1.а???а???????а???????а???????а?????????а?????????а??????а
а
??????а ????????а ???????а ???????а ???????а ?а ???????????а ????????????.а ?????????????а
???????????а????????а????????????????а??????????а???????а?????????????,а?а??????а???????а??а
??????а????????????аа??????а????????????а???????.а
??а ??????????а ?????????????а ?а ??????а Powerа Usersа (???????а ????????????)а ?а ?????а ????а
??????а ????????а ????????а ?????????????????.а ???а ??а ?????????????а ????????а ?????????а ???а
??????а ??????????а ??????а ?????а ??а ??????????,а ???а ???а ??????????а ??????а ?а ????????????а
??????????????.а
а
??а ?????????а ???????????а ???????а ?????????а ??????а Interactiveа (?????????????а
????????????)а ?а ?????????а ??????а Networkа Configurationа Operatorsа (?????????а ???????а
????????????).а ???а ????а ?????????????а ???????????а ??????а ?????????а ???????а ???????????,а ??а
????????а?а???????????а??????????????.а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 18 - 8.а??????????а????????а?????????????.а
а
а
Userа Profileа (???????а ????????????)а ?а ?????а ????а ??????а ????????а ????????????,а ???????а ?а
?????а ????а ????????а ?????а ?а ??????????а ???????????а ???????,а ???а ???????а ????????????????а ??а
?????а ????????а ?а ??????????а ??????.а ???????а ??а ????а ??????????????,а ?????????а ??????????а
?????а?а????????????????.а????а?????????а?????????а?????????,а???????а??????а????????а???а
???????а?????а?????????????:а
а
- ??????????а ??????????????а ?????а Myа Documentsа (???а ?????????)а ?а D:\Usersа ???а
?????????а ?????а ???а\\Company?Server\Data\Usersа ???а ???????а ??????.а ??????а
?????????а?????????????а??аMyаDocuments,а?????????а??а??а?????????а???а????????а???а
??????????а??????????;а
а
- ?а Controlа Panelа ?>а Systemа ?????????а ??????????а ?????????а %TEMP%а ?а %TMP%а
????????????а ??а ?????а D:\Users\%UserName%\Temp.а ??????а ?????????а ???????а
?????????а ?????а ?а ?????а ???а ?????а ??????.а ?????а ?????а ??а ??????а ?????????а ??а
??????????????????а ?????????а ???????.а ?????,а ????????????а ?????????а ??????????а
?????????а%TEMP%а?а%TMP%а?а?????аD:\Users\Temp.а
аа
а
???.а8.1.а?????????а??????????а?????????а%TEMP%,а%TMP%аа
а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 19 - - ?????????а ???????????а ??а ????а ???????????а ???????а ??????а ?а ?????????.а
????????????а ??а ??????а ????????????а ????????а ??а ????,а ???????а ?????а ???????????а ??а
???а??????а?????????;а
- ????????а ??????а ?а ??????????????а ?????а Temporaryа Internetа Files.а ????а ??а ???????????а
????????а ?????????а ???????,а ?????????а ?????а ????а ?????а ?????а ??????????а ?????????а
????????.а ?а ?????????,а ???а ?????????а ??а ????????????а ??????????а ????а %UserName%,а
???????а???????????а??а???а???????а????????????а????????а????а???????,а????а?а???????а?а
???????а Logonа Scriptа (????????а ?????)а (??.а ????а
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellFolders\).а ???????а ???????а
?????аD:\Users\%UserName%\TemporaryаInternetаFiles;а
а
- ?????????а ???????????а ??а Desktopа (???????а ?????)а ?а ?а Startа Menuа (????а ????)а ??????а
????а ???????????а ?????????????а ????????.а ??????а ????????,а ???????а ??????а ????а
????????а ????а ?????????????а ???а ??????????,а ??????????а ?а ?????а C:\Documentsа andа
Settings\AllаUsers\Desktop.а??????а????????,а??????а?а???????а?????а?????????,а??????????а
??а ??????а ???????а ????а ?????????????????а ???????а (C:\Documentsа andа
Settings\Administrator\Desktop).а ??????а ??????????????а ??????????????а ????????а
(????????,а Commandа Promptа ?а Accessories),а ???????а ??????а ??????,а ?????а ??а ????????а
???????а?????;а
а
- ?????????а ???а ???????а ?????????а ???????????????а (????????,а ?????????а ??????а ???а ?а
??????а ?????????а 1?).а ???????а ???а ???????????а ???а ??????а ????????????а ?????????а ?а
?????????а??????????.а???а?????????,а???????а??????а????????а???????а?а??????а???????,а?а
??а????????а??????а?????????а??????????а???а????????а???а??????а?????а?а?????????;а
а
- ?????????а ??????а ????а ?????а Autorunа (???????????),а ???а ???а ?????????а ???????????а
?????????а ??????????а ??????а ????????а ???а ?????????а ???????а ?а ???????????а ??????а
???????????????.а ???а ?????а ?а ?????????а ????????а ???????а ????????а Allа Drivesа ?????????а
Turnа Offа Autoplayа ?а ???????а Administrativeа Templates,а Systemа ???????????а Computerа
Configurationа?аUserаConfiguration;а
а
а
???.а8.2.а??????аAutorunа?а???????а?????????а???????аа
а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 20 - - ?а ???????а ???????а msconfigа ???а ???????а autorunsа (
http://technet.microsoft.com/en?
us/sysinternals/bb963902.aspx
)а??????????????а??????а???????????а???а?????а?а?????????а
????????.а???????а??????а??а????????????а ?????????,а??а??????????а????????????а???а
??????;а
а
- ?????????а ?????????а Screenа Saverа (?????????а ??????)а ?а ??????????а ???????а ???????а ???а
???????????а ????????????.а ????????а ?????????,а ???????????а ???а ?????????,а ????????а
???????а ??????????а ???а ?????????а ???????????????.а ????????а ????????а ????????а
???????а???????????,а?????а??а??????а??????????а??????а?????????????а?а????????,а1200а
??????а(20а?????).а???????а????????а??????????аScreenаSaverаtimeout,аPasswordаprotectаtheа
screenа saverа ?а ???????а Administrativeа Templates,а Controlа Panel,а Displayа ?а ??????????а Userа
Configuration.а
а
????????а ?????????а ???????а ?????,а ??????????а ???????а ???????а ??а ????????а ????????а
????????а ???????????????а ???????а ?а ?????????а ??????.а ?????а ???????????а ???????а ??????а ??а
?????????а5?10а??.а
а
???????а ?а ???????а ?а ???????а ???????а ??????????а ??????????????.а ??????а Controlа Panelа ?>а
System,а ???????а ?а ??????????а ??????????????а ???????а ?а ?????а C:\Documents
а andа Settings\Defaultа
Userа(????????????а??а?????????).а???а???????????а???????а?????а???????????а????????а??????а
AuthenticatedаUsers.а?????а???????,а???????а????а?????????????,а?????????а?а?????????а?а??????а
???,а?????а????????????а??а??????????????а???????.а
а
а
???.а8.3.а????????а???????????????аа
а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 21 - ????????!а?????а???????????а??а?????а DefaultаUserа????????а?????а???????????а??????????а
NTFSаFullаControlа???а??????аAuthenticatedаUsers.а???????а??????????????а?????,а????а?а????а??????а
???????аModifyа?аWrite.а
а
?????????а???????,а???????а???????а?????????а ??а?????а?????????????а?а???????а (?.?.,аLogonа
Window,а????а?????а?аWindows).а???а?????а?аControlаPanelа?>аAccessibility,а????????аGeneral,а????????а
???????аApplyаallаsettingsаtoаlogonаdesktop.а
а
?а ????????а ????????а ???????а ??????а ?????а ?а ???????а ??????????а ???????а ????????а ?а
????????????а ??????а ?????,а ????а ????????а ????????????а ???а ???????????.а ???а ?????а ???????а ?а
?????аHKEY_USERS\.Default\ControlаPanel\Desktopа????????аREG_SZаWallpaper:аC:\Windows\Logo.bmp.а
???а ????а ???????а ???????????а ?а ???а ??????????а ?а ????????а ?????,а ???????а ?????а ?????????а ??а
??????а??????????.а
а
???????а ?????????????а ??а ?????????а ??а ???????а ?????а ??????,а ?????а ???????а ??а ?????а
??????????????а?????????а?а????????????????,а?а?????а?????аMyаDocumentsа?аRecyclerа(???????).а
?а ?????????а ??????,а ?????а ??????а ??????????а ?????а ???????????а ???а ????????????а ?????????а
?????????????а ????????а ????.а ???????а ?????а ???????????а ??????????а ???????а ??????а ?????а
???????а ????????а ?????а ?а ???????,а ????????????а ?а ????????а ?????а ???,а ?????а ???????,а ?а
????????а??????????а????????????.а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 22 - 9.а??????????а????????а????а???????.а
а
а
9.1.а?????а??а?????????,а??????????а??????.а
??а ????????а ??????,а ??????????????а Windowsа ??а ?????????а ???????а ??????,а ??????а NTFSа
????????а?аAccessаPermissionsа(????????????а???????).а??а?????а????,а?????????????а???????????а
NTFSа ??а ??????????????,а ???????а ???????а ????????????а ??а ?????,а ???а ????????,а ?а ???а ?????а ??а
???????а???????а??????.а
????а ??а ???????а ???а ??????????а ???????,а ?????????????????а ?а ????????а ???????а FAT,а
?????????а ?????????а ???????????а ??????а ?а ????????????????а ??????а ?а NTFS,а ?????а ????а
????????????а ??????а ??а ?????.а ??а ???????а ??????а ???????????а ??а FATа ?а NTFSа ?а ?????????????а
????????а????????а?????а??????а??а??????????.а
а
???????а ??а ?????????а ??????????а ????????????а ?а ??????а ?????????????а ?а ?????????????а
????????????,а ???????а ??а ???????а ??????????а ??а ?????а Documentsа andа Settings,а WINDOWSа ?а
????????а?????а???????а(????????,аHKLM\Software).аа
?????????,а ???????????????а ?а Programа Files,а ????????а ??????????.а ????????????,а
??????????а ???????а ??????а Users,а ??а ?????а ????а ??а ?????????а ???????????а ?????а ????????.а
??????аProgramаFilesа??а?????????а?????????а??а???????а?????????????а?а????а??????а?????????????а
??а100%.а
а
???????????а ????????а ????????а ?????а ??????а ?а ???????????????а ??а ?????а ???????,а ?????а
????????????а??а?????а?????????а?????а?????а?а????????.а
аа
а
???.а9.1.а?????а??а?????????,а??????????а??????аа
а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 23 - ?????????????а?????а????а??а?????????а????????:а
Administrators, SYSTEM: Full Control Users: Read а
?????,а??а???????а????????а?????????а?????а???????а??а?????а %SystemRoot%\Tasksа???,а?????а
???????а ????????????а ??а ?????а ?????????а ????а ??????а ?а Scheduledа Tasksа (???????????а ?????).а
???????????а???а?????а???????аcacls:а
а
cacls %SystemRoot%\Tasks /g Administrators:F SYSTEM:F Users:R а
?а ????????а ?????а ????а ??????а ?????а ???????????а ??????????а ??????????,а ??????а
Administrativeа Templates,а Windowsа Components,а Taskа Schedulerа ???????????а Userа Configurationа ?/???а
ComputerаConfiguration.а
а
?а ??????а ?????????????,а ????????а ????????????а ???????????а ??????????.а ???а ?????а
?????????а ??????а ????????????а (Securityа Template)а setupа security.infа ?а ???????а ???????а MMCа
Securityа Configurationа andа Analysis.а ?????????а ?а ?а ??????а MSа Knowledgeа Baseа
http://support.microsoft.com/kb/237399
.а
а
а
9.2.а??а???????а??????,а???а?????а???а??????.а
????????????а ??????а ?а ?????????????????,а ???????????а ??????????????а ???????а ??????????а
????а ?а ??????????а ?????????????а ??????а ????а ?а ???а ?????????а ?а ??????а ???????,а ???????а ??а
?????????????а ??????????.а ??а ???????????,а ??????????а ??????а ??????а ??а Readа (??????)а ?а ????а ?а
???????????а???????а?а??аModifyа(?????????).а???????????а?????а(.exe,а.com,а.batа?а??.)а?а?????а
??????а ??????а ????????а ?????????а ??а ?????????а ?а ??????а ???а ?а ???????????а ??????а ??а ?????????а
?????????а??а???????а????????????.а
а
??а ???????????а ?????????а ??????????а Fullа Controlа (??????а ??????)а ?а ???а ??????????а
????????а ?а ????а ?????а Changeа Permissionsа (????????а ?????а ???????).а ?????а ??????а ?????а
?????????а ??а ?????а ?????????????,а ????а ?????????а ?????????а ?????????а ????а ?а ????????????а
?????????а?????????а??????????а???????????.а
а
????????????а ??????а ?а ?а ?????????????????,а ?а ?а ????????а ?????????а ?????????????,а
??????????а ???????????а ??????????а ???????????.а ?????????а ???????а ?????а ?????????,а ?????а
??????аBackupаOperatorsа?????а??????а??а??????а????а????????.а
а
??????????а ??????????а ??????а ??а ??????а ?а ???а ???????????а ?????????а ?????а ?????????????а
????а ???а ??????????а ?????а ?????????????а ???а ?????а ?????????а ???
а ???????а ??????.а ??а
???????????а Accessа Restrictionsа (???????а ???????)а ?а ?????а ?????????а ????????,а ???а ???????а
?????????а ????а ??????а ?????????????.а ???а ?????????,а ??????а ?????а ????????а ??а ???,а ???а ???а
????????????.а
а
??????????а Auditingа (C???????)а ??а Successfulа Deleteа (????????а ????????)а ????????а ??а ?????а
???????????????а (D:\Accounting)а ?а ?????а ?а ?????а ????????а (Sharedа Documents).а ?а ??????,а ????а
????????????а ??????а ?а ???????а ??????????,а ?а ???????а ???????а Securityа ?????а ?????а ??????????,а
???а ?а ?????а ??????а ???а ?????,а ?????а ????а ????????????а ??а ??а ?????????а ??а ???????а ?????????а
?????.а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 24 - а
???.а9.2.а?????????а??????а??а?????а????????????????а??????????а
а
а
9.3.а??????а????????а????а???????а???а???????а???????.а
??????????а????????а??????????а??????????аNTFSа???а??????????а??????:а
- ???????а??????????а?????а???????а???а"???????а???????а???????";а
- ??а??????????а????????а?????????а1?а?а?????????а??????а????а????.а
а
D:\Accounting\1C\Programs Administrators, SYSTEM: Full Control Backup Operators, 1C Users: D:\Accounting\1C\Bases\CompanyA Read Administrators, SYSTEM: Full Control 1C CompanyA Users: Modify Backup Operators: Read D:\Accounting\1C\Bases\CompanyB Administrators, SYSTEM: Full Control 1C CompanyB Users: Modify Backup Operators: Read а
?а ??????а ???????а ??????а Administratorsа ?а SYSTEMа ????????а ??????а Fullа Controlа (??????а
??????)а ??а ????а а ?????????а 1?а ???а ??????????а ????????????а ?????????а ?а ??????а ??????????а
?????????.а
а
??????аBackupаOperatorsа?????????????а?????аReadа(??????)а????а?????????а1?а???а??????????а
????????а??????????а???????????а??????????а?а???????????а???????аxcopy.а
а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 25 - ???а????????????,а?а??????а???????а??????а??????а?а1?,а????????а?а??????а1CаUsers.а???а??????а
?????а ??????а ??а ??????а ????????а ?а ??????????,а ???а ??????а ??????????а ???а ??а ??????а ?а
??????????????а ????????а ???????????а ?????а 1?а ??а ?????????а ?????????а ??а ???????а ???????а
???????????а????????.а
а
???а ??????????а ????????????а ?????а ????????а ?а ??????а 1Cа CompanyAа Usersа ?/???а 1Cа
CompanyBа Users,а ???а ????а ??а ?????а ??а ???????????а ??????а ?а ?????а ??????а ???????????????а
????????.а ???????????????а ??а ?????а Modifyа (?????????)а ??????а ?а ?????а ??????а ?????????а
?????????,а ??а ?а ?????????а ???а ??????а ??а ??????????а ???????????а ??????а ?а ???а ????????а ?а
?????????а????????аPrograms.а
а
???????а??????а?????????,а?а??????а????????а??а??????а??????а?а1?,а?а???????????????а??????а
??а????????а?а??а?????а???????а??а?а?????а??????,а??а?а?????а?????????.а
а
а
9.4.а??????а????????а????а???????а???а???????.а
??????????а????????а??????????а??????????аNTFSа???а??????????а??????:а
- ???????а??????????а?????а???????а???а"????????а??????";а
- ??а??????????а????????а?????????а1?а?а?????????а??????а????а????;а
- ??а??????????а????????а????????а????????а?????????????а?а??????????????.а
а
а
???.а9.3.а??????а??????????а??????????аNTFSа??а????????а???????а????????????а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 26 - D:\Users Administrators, SYSTEM: Full Control CompanyA Directors, User
D:\Users\_ Shared Documents s: Read Administrators, SYSTEM: Full Control CompanyA Directors: Read CompanyA Shared Documents: Modify D:\Users\UserA Administrators, SYSTEM: Full Control CompanyA Directors: Read UserA: Modify D:\Users\UserB Administrators, SYSTEM: Full Control CompanyA Directors: Read UserB: Modify а
?а ??????а ???????а ??????а Administratorsа ?а SYSTEMа ????????а ??????а Fullа Controlа (??????а
??????)а??а????аа??????а???а??????????а????????????а???????.а
а
??????аCompanyAаDirectorsа?????????????а?????аReadа(??????)а????а?????а?а?????а????????а??а
???????????а ???а ?????????????.а ??????????????,а ???а ????????????а ???????????а ?а ????????а ??а
???????а???????????а????????,а?а?????а???????а???????а???????????а???????????.а
а
???а ????????????,а ??????????а ?а ??????а ????????а ????????а CompanyA,а ????????а ?а ??????а
CompanyAа Sharedа Documents.а ???а ??????а ?????а ??????а Modifyа (?????????)а ???????????а ??????
?????????.а???????а??????а?????????,а?а??????а????????а??а??????а??????а?а??????а???????????,а
?а???????????????а??????а??а????????.а
а
??????а ?а ???????а ??????????а ?????????а ????????а ???????????а ??а ??????????????а ???????а
??????,а???а???а??????????а?????а?????а??а?????а??????.а????????????????а????????????а?????а??а
?????????а???????????а?????а??????а??????????а???а???а??????.а
а
??????а?????аD:\а????????????а???а??????а???????а??а????а(Sharedа
Folder)а???а??????аDataа?а
????????а??а???????а????????а?а????????а?????аF:.а?????а??????а???????:а
а
Administrators: Full Control CompanyA Directors: Read Users: Change а
??????а ??????а ???а ??????а Administratorsа ??????????а ???????????а ??????????????а
??????????а?????????.а?????аChangeа(??????а??????????),а???????а?а??????а?а????????????аNTFS,а
????????а ??????а ??????а Usersа (???????а ?????????????),а ?????????а ????а ??????.а ???а ?????а
??????????а????????????а???????а???????,а???????а????????????а??????а????????а??????а?????а F:а
???а??????а?а???????а??а????.а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 27 - 10.а?????????а?????????????а??????????.а
а
а
???а ???????????а ??????????????а ??????????а ?а ??????????а ??????а ??????????????а
?????????а?????????а???????:а
а
- ??????????а ???????а ????????а Application,а Systemа ?а 16384а ??.а ??????????а ??????а ???????а
Securityа ??а ???????а ????????а 65536а ??,а ??а ????????а ?а 262144а ??.а ?????????а ?????а
??????????а????????аAsаNeededа(??а?????????????).а
а
- ??????а ????????????а ?????а ??????а ???????????а ?????????а ??????а ???а ?????????а
????????а ???а ???????????а ???????а ??????а ???????.а ????????????а ?а ???????,а evt??????а
??????????а??????а??????????????????.а????????а???????аSysInternalsаPageDefrag,а?????а
??а?????????????????а???а?????????а????????????а???????;а
а
а
???.а10.1.а??????а?????????а????????а?????????а????????а
а
- ??????????а ??????а ?????а ???????????а ??????а ?????????????.а ???а ???????а ???????а
???????а??а?????а????а??????а???????????а??????а???????????а??????,а???а???????а?а??а
??????а ??а ????а ???????а ???????????а ??????.а ??????а ?????????а ??????а ?????,а ?????а
????????а????????????,а???????????а???а???а?????;а
а
?????а????????а??????а?а???????????а???????а???????????????а?а?????а?????а???????????:а
http://blogs.technet.com/mark_russinovich/archive/2008/11/17/3182311.aspx
а (??????а ??а
???????а???????).а
а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 28 - - ????????а Dataа Executionа Preventionа ???а ????а ????????.а ?а ??????,а ????а ??????????а
??????????а ?????????а ??а ??????а ????????а ?а ?????а ??????,а ???????а ??а ?а ??????????а DEP,а
??а ??а ??????????а ??????а ??????.а ????????а DEPа ???????а ????????а ??а ???????а (??????),а
??????????????????а?????а?????а????????????а??????;а
а
- ?????????а ?????????????а ?????????а ???а ?????????????а ?????????а ?а ??????а ?????????а
???????.а ?????????а ??????а (????????,а ????????а ?????а ??а ?????)а ?????а ???????а ??а
???????????,а ?а ?????????а ????????????а ?????а ????а ?????????а ????.а ???????????а ??????а
??????а Resetа (?????????а ????????????)а ??а ???????????а ?????а ??????????.а ?а ??????????а
???????????????а??????????а???а??????аPowerOnа????????а"DoаNothing".а?????????аBIOSа??а
??????????а??????????а??????а???а??????????а?????????а??????аPower;а
а
- ??а ?????????а ???????????,а ?а ?????а ????????,а ???????а ????????а ?????????а ??а ????,а
?????????а ??????????а ??????а ?а ???????а ??????а Shutdownа ??а ??????а ?????а ?а ???????.а ??а
??????????а ???????а ???????????а Userа Rightа (?????а ????????????)а ?Shutdownа theа system?,а
?????а ?????????а Logа Offа (?????а ??а ???????)а ?а Shutdownа (??????????а ??????????)а
??????????????а???а?а????????а????а??????????а????????;а
а
- ?????????а??????аINTERACTIVEа?????а??а??????????а??????аPrintаSpooler,а???????????а??????а
???????????а ?а ???????а ?????????????а ??????????а ??а ??????????????????а ????????а ?а
??????а??????а????????а(??????а???????,а??????????а????????????а???????????а??????????);а
а
- ????????а ???????а ?????а ??????а Printа Spoolerа ?а ??????????а ???????.а ???а ?????а ?а Controlа
Panel,а Printersа andа Faxesа ????????а ????а File,а Serverа Propertiesа ?а ??а ????????а Advancedа
???????а?????а???а????????аspool???????аD:\Users\Spool.а????????а????а?????а?а?????????а
??а???????алhidden╗а(л???????╗),а?????а??а??????????а?????????????.а
а
а
???.а10.2.а???????????а????????а????????а??????аPrintаSpoolerа
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 29 - 11.а?????????а????????а????????????.а
а
а
?????????а ??????а ??а Windowsа ????????????а ?а ???????????,а ??а ????????????а ????????????.а
?????????а ?????????а ?????????а ????????????а ?а ???????а Groupа Policyа (?????????а ???????).а ???а
?????а ??????,а ???а Windowsа XPа Home,а ?????а ????а ??????????а ?????????????а ??????а ?а ?????????а
???????,а ?а ?????а ?а ??????????а ??????????а (????????,а Userа Managerа forа Domainsа ??а ?????????а
WindowsаNTаAdministrativeаTools).а
а
11.1.аAccountаPoliciesа(????????а???????а???????).а
11.1.1.аPasswordаPoliciesа(????????а???????).а???????а??????????а???????а?а????????а?????????а
???????а ????????????а ?????а ?????????а ?????????а ?а ???????.а ??а ?????а ????????,а ????а ??а
?????????а ?а ???????????а ???а ?а ?????,а ?????а ?????????????а ???а ??а ?????а ????а ?а ??????а ???а
???????????.аа
- Enforceаpasswordаhistoryа=24.а??а??????????а?????????????а????????????а??а??????а??????а
?а????????,а???а??????????а??а????????а?????а????????а?????????а???;а
- Maximumа passwordа ageа =а 180..360.а ???????а ?????а ???????а ?????????????.а ??а ????????а
??????а??????а???????а?????,а????а????????а??????????а??а??а??????.а??а??????а????????а
?а ?????а ?а ???а ??а ???????а ????а ???????????.а ???а ???????а ????????????а ????а ???????а
????????а????????;а
- Minimumа passwordа ageа =а 0.а ???а ??????а ?????????а ???????а ?????????????а ??????.а ????а
??????а ???а ????????а ?а ??????а ???????????????,а ????????????а ??????а ?????а ?????а ??а
????????????????а?????а??????а???а??????????а??????????????????;а
- Minimumа passwordа lengthа =а 8.а ???а ???????а ??????,а ???а ???????а ???а ????????.а ???????а
??????????а ??????а ?????а ?????????а ??????а ?а ?????????????.а ?а ???????а LMа Hashа ??????а
?????????а???????а??а7а??????.а????а??а???????????аLM,а?????????а?????????а????а???????а
?????????;а
- Passwordsа mustа meetа complexityа requirementsа =а Enabled.а л???????╗а ??????????а ??????,а
???????????а ???????а ???а ?????????а ??????а (????????:а ???????а ?????,а а ?????????а
?????,а ???????????).а ???а ?????а л??????а ?????????╗а ??а ?????а ??????а ????????а
????????а????????????а???????а ???????а??????????а??????????,а???а????????а??????а???а
??????а?????????????.а
а
11.1.2.а Accountа Lockoutа (??????????а ???????а ???????).а ??????????а ???????а ???????а ???а
???????????а ???????а ??????????а ???????.а ???а ?????????а ????????а ??а ?????????????а ?а
???????а?а???????а????????,а???????????а??????а?????????????.а???????а?????????:а
- Accountаlockoutаthresholdа=а10аattempts;а
- Accountаlockoutаdurationа=а5аminutes;а
- Resetаaccountаlockoutаcounterаafterа=а5аminutes.а
а
?а ??????а ???????а ????????а ??????????????а ??а ???????а ?????а ?а ???????а 5а ?????а ????а
?????????а 10а ???????а ?????а ?а ????????????а ???????а ???а ????????????а User,а ?????????????а
??????????а???????а??????аUserа??а5а??????.а
а
??????????а ???????,а ???а ???????а ??????а ????????а ??а ????????????????а ??а ??????а ?????????а
??????а Administrators.а ?????????а ?passprop.exeа/adminlockout?а ??а ?????????а Microsoftа Windowsа NTа
Resourceа Kitа ???а ???????????а ??????????а ???????а ???????а ???????????????а (??.а ??????а MSа KBа
http://support.microsoft.com/kb/885119
).а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 30 - а
???.а11.1.а?????????а??????а??а??????????а???????а
а
а
11.2.аLocalаPoliciesа(?????а????????а????????????).а
11.2.1.аAuditаPolicyа(????????а??????).а??а?????????,а???????а??а??????????а??????а????????а??а
??????????а ?????????????а ?а ???а ??а ?????а ??а ??????,а ????а ??а ???????а ?????????????а ??а
?????????а ?а ??????????????а ????????.а ??а ?????????а ???????а ???а ??а ???????а ????????а ?а Securityа
Logа(??????а????????????):а
а
- Accountа Logonа =а Failure,а Logonа Eventsа =а Failure.а ????????а ????????а ??а ????????????а
?????????а ?????а ?а ???????.а ???а ??а ???????а ????????????а ?????????а ???????а ??????а
???????а???????а???????;а
- Accountа Managementа =а Success,а Failure.а ???????????а ???????а ???????,а ?????а ????????а ?а
???????а ?а??????а ???????.а??????а??а???а?????а??????а?????а????????а?????????????а ?а
???????а???а?????????а??а???????а??????????????а?????????;а
- Objectа Accessа =а Success.а ????????????а ?????????а ???????а ?а ??????а ??????????а ???а
??????????а???????????а????????а????а????а??????а???а?????а??аSharedаDocuments??;а
- PolicyаChangeа=аSuccess.а?????????а?а??????а?????а????????а?????а????????а???????а????а
?????????????а?а??????;а
- Systemа Eventsа =а Success.а ???????????а ?????????а ???????,а ???????а ?????????а ?а
????????????а(????????,а??????????а??????????)а???а?а???????а????????????.а
а
а
11.2.2.а Userа Rightsа Assignmentsа (?????а ?????????????).а ??????????а ???а ????,а ???????а ??а
????????????а????????????аNTFSа???а???????а???????.а
а
- ?????????а ?????а Allowа Logonа Locallyа ?а Accessа thisа computerа fromа theа networkа ??????а ???а
???????,а???????а???а??????????а???а??????;а
- ?????????,а ???а ??????а Backupа Operatorsа ????????а ???????а Backupа filesа andа directoriesа ?а
Restoreа filesа andа directories.а ???а ????????а ??????а ??????????а ???????????а ????????а ?а
?????????????а????????????;а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 31 - - ?????????а??????аServiceаAccountsа?????аDenyаlogonаthroughаTerminalаServicesа?аDenyаaccessа
thisа computerа fromа theа network.а ?а ??????,а ????а ?????????????а ????????а ??????????а ???а
?????????а ???????а ???????,а ??а ??а ??????а ?????а ??а ?????????а ????????а ?а ???????а
RemoteаDesktopа???аMicrosoftаNetwork;а
- ???????????а ??????????а ???????а ??????а ?????????????а ??????а ??????????а ??????????а
????а ?????????????.а ??а ?????а ???????а ?????????????????а ??????????а ????????????а ?а
NTLMv2,аKerberosа?а??????.а?????????,а???а??????аChangeаtheаsystemаtimeа????????а??????а
LOCALаSERVICEа?аAdministratorsа(?????????аSYSTEM,а????аLOCALаSERVICEа??????????);а
- ?????????????а ?????а Shutа downа theа system.а ??????а Administratorsа ?,а ???а ?????????????,а
Backupа Operatorsа ??????а ?????а ???????????а ?????????а ?????????а ???????????????а ??а
?????а??????;а
- ???????а??????аEveryoneа??а??????а??а????а??????,а???а???а????????????.а
а
??а??????????а??????а???????????????а???а?????а?????????????,а??а???а??????а??а?????.а??а
???????????а ?????????????а (????????,а Denyа logonа locally)а ???а ???????????а ???????а ????????а
?????????????а ?а ??????а ?????,а ??????????а ?????????а ?????????а ?????а ?а ??а ?????????а ?????????а
???????а???????????????а????????????????а(Allowаlogonаlocally).а
а
а
11.2.3.аSecurityаOptionsа(??????????????а?????????а????????????).а
а
Accounts:аGuestаaccountаstatusа=аDisabled.а
??а ??????????а ??????????а ???????а ??????а Guest.а ?????а ??????????а ??????????а ????а
?????????,а???а????????????а??????а?????а????а????????????а???????а??????.а
аа
Accounts:аLimitаlocalаaccountаuseаofаblankаpasswords..а=аEnabled.а
??а ??????????а ?????????а ??????а ??????.а ????а ?????????????а ???????а ???????????а ???????,а
??????????а?????????????а???????а??????а??????а???а??????????????а?????.а
а
Audit:аShutdownаtheаsystemаimmediatellyаifаunableаtoаlogаsecurityаauditsа=аDisabled.а
?а???????????а????????а??а?????а??????а?????????????а???????а?а ??????????а?Securityаlogаisа
full?,а????а??????а????????????а??????????.а
а
Devices:аPreventаusersаfromаinstallingаprinterаdriversа=аEnabled.а
??а ??????????а ?????????????а ???????????а ?????????а ?????????а ?а ???а ?а ?????а ??????а
???????????,а???а?????а????а???????а????????а??????????.а
а
Interactiveаlogon:аDoаnotаdisplayаlastаuserаnameа=аEnabled.а
??а ???????а ??????????а ???а ??????????а ????????????а ??а ??????а ?????а ?а ???????,а ?????а
?????????а ?????????а???????а??????а??????.а ?а????а??,а????????????,а?????????а??????????а
??а?????а???????????,а?????а????????а?????а?????а???????а???????.а
аа
Interactiveаlogon:аDoаnotаrequireаCtrl+Ald+Delа=аDisabled.а
??????????а ???????а Ctrl+Alt+Delа ???а ?????а ?а ???????а ?????????а ????????а ????????а
???????????????а????а?????а?а?????а?????????а???????.а
а
Interactiveаlogon:аMessageаtext..,аMessageаtitle..а
??????????а??????????????а?????????а???а?????а?а???????:а"????а?????????а?????????????а
????????а??????????,а?а??????а???????а?????????а?а????а??????".а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 32 - MicrosoftаNetworkаClient:аSendаunencryptedаpasswordаtoаthird?partyаSMB:аDisabled.а
?????????а SMB?????????????а ??а ??????????а SMB??????????,а ??а ???????????????а
??????????а???????.а
а
MicrosoftаNetworkаClient:аDigitallyаsignаcommunicationsа(alwaysа+аifаagrees)а=аEnabled.а
MicrosoftаNetworkаServer:аDigitallyаsignаcommunicationsа(alwaysа+аifаagrees)а=аEnabled.а
????????а ???????а ????????????а ??????а ?а SMB???????????,а ??????а ???????а ????????а
????????а?а???а??????????,а?а???а?????????а??????.а
а
NetworkаAccess:аAllowаanonymousаSID/Nameаtranslationа=аDisabled.а
NetworkаAccess:аDoаnotаallowаanonymousаenumerationаofаSAMаandаsharesа=аEnabled.а
NetworkаAccess:аLetаeveryoneаpermissionsаapplyаtoаanonymousаusersа=аDisabled.а
?????????а ?????????а SID???,а ??????????а ??а ????а ????????????а SAM,а ??????а ?????а ?????а
???????????а ?????????а ??????????.а ?????,а ?????????а ??????????а ?????????а ??????????а ?а
??????аEveryone.а
а
NetworkаAccess:аDoаnotаallowаstorageаofаcredentialsаorа.Netаpassports..а=аEnabled.а
?????????а ??????????а ???????а ?а.Net???????????а ?????????????а ?а ???????.а ??а ????????,а
????????????а???????а????а??????а?а??а??????а??а????????????.а
а
NetworkаAccess:аSharingаandаsecurityаmodelаforаlocalаaccountsа=аClassic.а
???????????а ????????????а ??????а ????????????,а ???а ???????а ??????а ????????????а
????????????????а????????а?????а???????а??????.а?????????????аGuestа???????????.а
а
NetworkаSecurity:аDoаnotаstoreаLANаManagerаhashаvalueа=аEnabled.а
??????а ?а ????а ????????????а SAMа ???????????а ?а ????а ?????:а LMа Hashа ?а NTLMа Hash.а LMа ??????а
?????а ????????????а ?а ????????????????а ?????,а ??а ????????а ??????а ????????.а ?????????а ???а
????????,а?????а????а???????а??????а????а?????????????.а
а
NetworkаSecurity:аLANаManagerаauthenticationаlevelа=аNTLMv2аonly,аrefuseаLM,аNTLM.а
??????а ?????????????а ??????????а ?а SMB????????,а ??????а ??????????????а ????????????а
??????????.а???????????а??????а???????????а??????????аNTLMv2,а?аLMа?аNTLMа?????????.а
а
а
???.а11.2.а?????????а??????????а????????????а???????а
а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 33 - NetworkаSecurity:аMinimumаsessionаsecurityаforаNTLMаSSP..аclients,аservers:аAll.а
????????а ????????????а ????????????а NTLMа SSPа ?а Secureа RPC???????????,а ??????????а
????????????а????а??????а???а??а????????,а???а?а??а????????.а
а
Shutdown:аAllowаsystemаtoаbeаshutаdownаwithoutаhavingаtoаlogаonа=аEnabled.а
?????????а ?????????а ???????а ???????а ?а ??????а ?????а ?а ???????.а ?????????а ?????????а ?????а
???????а???????,а?а?????а??????????а?а??????????а???????а????????????.а
а
Shutdown:аClearаvirtualаmemoryаpagefileа=аEnabled.а
??????????а?????а????????а?????а???????????а??????а???а??????????а??????????.а
а
SystemаObjects:аDefaultаownerаforаobjects..а=аObjectаcreator.а
????а ????а ??????а Administratorsа ???????а ????а ???а ?????,а ?а ????????а ?????????а ?????????а
??????????а???????а??????а?????????,а?а??а???а??????а???????????????.а
а
Systemаobjects:аStrengthenаdefaultаpermissionsаofаinternalаsystemаobjectsа=аEnabled.а
?????????а ?????а ???????а ??????????а ??а ?????????а ??а ??????????а ????????а ????????????а
???????,а????????????а???????а?????????????а??????а?????а??????.а
а
а
11.2.4.а??????????????а?????????а????????????а???а????????а?????.а
а
Domainаcontroller:аLDAPаServerаsigningаrequirementsа=аRequireаsigning.а
NetworkаSecurity:аLDAPаclientаsigningаrequirementsа=аRequireаsigning.а
????????а ???????а ????????????а ?????????а LDAPа ???а ????????,а ???а ?а ????????,а ???????а
??????????а??????????а????????а????????.а
а
Domainаmember:аDigitallyаencryptаorаsignаsecureаchannelаdataа(always)а=аEnabled.а
Domainаmember:аRequireаstrongаsessionаkeyа=аEnabled.а
????????а ???????а ????????????а ????????????а ??????а ??????а ?а ?????????????а ??????,а
??????????а ???????а ??????????а ???????а ???????????а ??????а (Secureа Channel),а ?а ?????а
??????????а128????????а?????.а
а
Interactiveаlogon:аNumberаofаpreviousаlogonsаtoаcacheа=а0.а
?????????а ???????а ??????????а ????????а ?????????а ?????????а ??????????а ?????????????.а
??????????а?а?????????а??????????,а???а???а??????????а???а??????.а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 34 - 12.а?????????????а????а???????а???а??????а?а?????????????а
????????????.а
а
?????????а ????????????????а ?????????а ??а ???????????а ???а ????????а ???????????а ?а
?????????????а ????????????.а ????????а ????????а ?????а ?????????а ??а ??????а ??????????????а
?????????а ?????а ??????????,а ??а ?а ??????????а ????а ???????а ??а ????????а ???????а ?а ?а Registryа
(?????????а???????).а
а
???а ???????а ???????а ???????а ?????а ?????????а ??а ??????????а ??????????а ??а ?????????а
(Modify)а ?????а ???????????а ?????,а ?а ???????а ???а ???????????.а ???????????а ???????а ??????,а ?????а
?????а ??????,а ?????а ??????а ?????а ???а ?????а ???????а ?????????а ?а ???????????а ??????.а
???????????а???а?????а?????????а????????:а
а
- ?????????,а ???а ?а ?????????а ????????????а ???????,а Auditа Policyа (????????а ??????)а ???????а
???а??????аObjectаAccess:аFailureа(??????????а??????а?а????????);а
- ?а ?????????а ??????????а (C:\)а ?а ?????????????????а ????????а (D:\)а ??а ????????а Securityа
(????????????)а ????????а ????????а ??а ?????????а Accessа Failed:а Fullа Controlа (??????????а
??????:аа??????а??????)а???а???????а??????аUser;а
- ????????а ????а Permissionsа (??????????)а ???а ?????а ???????а HKLM\Softwareа ?а ????????а
????????а ??а ?????????а Accessа Failed:а Fullа Controlа (??????????а ??????:а а ??????а ??????)а
???а???????а??????аUser.а
а
а
???.а14.1.а??????????а??????а??а?????????а??????а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 35 - ?????????а ??????????а ?????????а ??а ????а User.а ???а ??????а ?????а ???????,а ???????а ??????а
???????а????а??а??????а?????????а?а?а???????????а????а??????а???????аRunAs.а
а
?????????а ???а ???????????а ????????а ???а ???????????????а ????а ?????????а ???а ?????????а
?????????а??а??????.а?а?????а??????,а??????????а????????а?а??????????а???а??????а??а?????????а
????а?а???а????????а??????а???а????????а??а????а??а?????????????.а
а
???????а?????а?????????а????????,а?????????аEventаViewerа(???????????а???????)а??а?????а
Administrativeа Toolsа (????????а ?????????????????)а ?а ????????????а ??????а Securityа (????????????)а
??а?????????а?????????:а
- EventаSource:аSecurity;а
- Category:аObjectаAccess;а
- EventаTypes:аFailureаAudit;а
- EventаID:а560.а
а
а
???.14.2.а??????а??????????а???????а???????а?а???????а????????????а
а
?????????а ?????а??а?????а?а?????а ???????,а?????????а??????а?а???????а???????а?а???????а
????????????.а??????,а???????????а??????????а?а???????????а???????а?а??а??????а??а???а???????а
???????а??????????????.а????????а????????а??а?????????а????:а
?аImageаFileаName.а??????а????а??????а???????????а??????а??????????а?????????;а
?аObjectаName.а?????,а????а???а????а???????,а??????а?а???????а??а??????;а
?аAccesses.а?????????а????а??????????????а???????.а
а
??а?????????а????????а ???????????а????а?????а ?????????????а?????????.а????????????????а
?????????а ?а ?????????а ????а ?????????,а ?а ????????,а ???а ??????????а ???а ??????????а ??????а
???????????????.а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 36 - 13.а????????????а??????????аSoftwareаRestrictionаPolicies.а
а
а
13.1.а??????????аSRP.а
??????????а ??????????а ?????????,а ???????а ??????????а ?а ?????????????а ????????????.а
???а ???????,а ???а ?а ?????????а ??????,а ??????????а ???????а ?а ??????????????а ???а ?????а
?????????????а?а???????.а
??????????а ?????????а ???а ????а ????????а ??????а ?????????,а ?а ????????а ????????а
????????????а ?а ???????????а ?????,а ?????????а ???????????а ??????а ???????????а (Skype,а ICQ)а ???а
???????а????????а (????????,аflash??????).а????????????,а????????а?аOutlookаExpressа???????????а
?а ??????а ???????????а ????,а ????????а ????????а ???а ?а ?????а Temporaryа Internetа Files,а ??????а ????а
???????????,а????????а????а?????????????а??????.а
а
??????????аSoftwareаRestrictionаPoliciesа(????????а???????????а????????)а????????а????????а
??а ?????????а ????а ????,а ????????а ???а ??????????а ??????а ??а ?????????,а ???а ?????????а ?а ???????а
???????????а ??????.а ?????а ????,а ???а ?????????а ?????????????а ??????????а ??????а ?????????????а
????????а?а???,а????????????а?а????????????????.а
??????????а ???а ???????а ?а ??????????а ????????а SRPа ?а ???????????а л??????а ??????╗а
(?????????а???,а??а?????????а?????????а?????????)а?а??????????ал??????а???????╗а(?????????а
???,а??а?????????а?????????а?????????).а??????????а???????а????????????а????????????ал?????а
??????╗,а???????а??а?????а?????????????а??????а???.а
а
а
13.2.а???????а????????????а???????.а
????????а?а??????аComputerаConfigurationа?????????а???????а?????а????????аSRPа?а??????????а
?а???а?????????а?????????:а
- Securityа Levels,а Setа Asа Default:а Disallowed.а ??а ?????????,а ???а ?????????а ?????????а ???а
???????.а?????????а?????????а??????а?????????а??а???????а???????;а
- Enforcementа Properties:а Allа Softwareа exceptа Libraries.а ?????????а ??????а ????????а
???????????а ?????,а ???а ????????????а ?????????.а ????а ???????а ?????а ?????а ???????а
????????,а???????а????????????а?????????,а??а??а???а????????а??????????????а??????????а
??????????а?а?????????а????????а??????а???????;а
- Enforcementа Properties:а Allа Users.а ?а ???????,а ??????????а ??????????????а ??????????,а
??????????????а ????????а ????????а ?????????а ??????????а ????????а ?????????.а ??а ?а
????а??????а??а??????????а??а??а??????аSRP;а
- Designatedа Fileа Types.а ?????а ????????????а ??????????,а ??????????а ????????.а ???????а ??а
?????????а??????????аLNKа(??????аWindowsаExplorer);а
- Trustedа Publishers:а Endа Users.а ???а ??а ??????а ?????а ??а ??????,а ????????а ???????а ?????????а
EndаUsersа???а?????????????????а??????аWindowsаUpdate.а
а
?????????а ????а ??????,а ???????????а ?????????а Softwareа Restrictionа Policiesа ??а ?????????а
(????????,аHLPа?аMDB),а????????а????????????а???а??????а????????а?????????????.а??а????????а
??????а ??????????а ??а ????????,а ?а ???????????а ????????а ????а ??????а ?а ????????????а ?????а
?????????а ??????????.а ????????а ?????а ?????а ?а ????????а ?????????????а ????????а ?а ???????а ?а
???????????а???а???????а????а????????аSRP.а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 37 - 13.3.а?????????а?????????а????????.а
???????????а ????а ?????????а ????????????,а ???а ???????а ???????????а ?а ?????????а ????????а
????????а?????????????а????????а (??.а?.а4).а???а??????а??????а????а??????а SRPа??а?????а??????а?а
?????????????а?????????а?????а????а??а???????????а??????????а????????ал?????а???????╗.а
а
?????????,а???а?а??????аAdditionalаRulesа??????????а?????????а????:а
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsаNT\CurrentVersion\SystemRoot%,аUnrestrictedа
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%,аUnrestrictedа
???а ?????????а ?????????а ?????????а ?????????а ??а ?????а Windowsа ?а Programа Files.а ???а ??????а
??????,а???????????а?????????а??а?????????,а???????а?а???а??????а??а?????.а
а
????????а?аAdditionalаRulesа?????????а?????????:а
Path,аD:\Resources,аUnrestricted.а
(?????а?а????????????????а?????????а?а????????а??????????а???????????);а
а
????????аhash?????????а???????а????????????а?????а??а?????аD:\Accounting.а?????а????????а
???????а ??а ??????а ????????а ?????а ????????а (??????????а ???????а ????а ????????????а ??????а
????????????????а ????????),а ??а ?а ???????а ????????????а ??????????а ?????????а ?????????.а ???
??????а ???????????????а ????????а ????????а ????????????????а ?????????а ?а ?????????????а hash?
??????????а??????????а???????????,а???а???????а?????????????а??????????а???????а?????????????а
????????.а
а
??????????а hash???????????а ?????а ?????????а ?????????а ??????????а ???а ???????????а ???а
?????????а??????????.а??а????а?а?????а???????а?????а?????а??????а?а???????аSRPа?????????????а
????а(????????,а?D:\Accounting\ABC\*.bat?),а???а?????????а??????а??????а?а?????а??????.а
а
а
???.а13.1.а??????а???????????а????????аSRPа???????а???????а
а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 38 - ??а ???????а ?а ???????а SRPа ????,а ?а ???????а ????????????а ?????а ??????а ??а ??????,а ?а ???а ?????а
????а ?а ???????а ?????????!а ?а ?????????а ??????,а ????????????а ???????а ??????а ??????а ??????а
???????а?а?а???????а???????????а????????а??????а?????????а???а?????????а????????а??а??????а
UserаConfiguration.а
??а???????а????????????а???????а?????а?а???????????а?????????а(????????,а?????а????????а
????а\\Company?Server\Netlogon\*.batа ??????а %LogonServer%\Netlogon\*.bat).а ????????????а
????????а??????????????а??????????а?????????а???а?????а??????.а
а
????а ????????????а ???????????а ???????????а ???????а ???????а ??????????а ????а ??а ????а
???????,а ????????а ???????????а ??????а ??а ?????????а ??а ???????а ?????????????а ?а ???????а
?????????а??????????аNTFS,а?????а???????аhash?????????а???????а??????а?аSRP.а
а
а
13.4.а?????????а????????а?а???????.а
????а ?????а ?????????а ????а ?????????????а ??????????а SRP,а ??????а ??а ????а ?????а ?????а ?а
Applicationа Logа (???????а ??????????).а ??????????????а ??????а ??а ?????а ?????????а ???а ???????а
??????????.а
а
?????????а ?????????а ???а ??????????а ????????????а ???????????а ?????а ?????????,а
?????????а ??а ???????а ?????а ??????????????а ??????а ??а reg??????а ?????????а SRPа ?а ??????????а
SRP:а
а
а
%SystemRoot%\SRP_Enable.reg Windows Registry Editor Version 5.00 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers] "DefaultLevel"=dword:00000000 %SystemRoot%\SRP_Disable.reg Windows Registry Editor Version 5.00 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers] "DefaultLevel"=dword:00040000 а
????????а DefaultLevelа =а 0x00040000а ?????????а ????????а ?а ?????а Securityа Levels:а Unrestrictedа
(л???????а??????╗).а?????????а????????а?а????а???????????????.а
а
???????????а?????а???????а????????а?????а??????????а?????а??????????а??????а?а???????а
????????????.а ?????????а ??????????????а ?????????а SRPа ??а ?????????а ??????????а ???????а ???а
?????а????????????.а???а?????а?а?????????а?????????,а??????аComputerаConfiguration\Administrativeа
Templates\System\Groupа Policy,а ?а ?????????а Registryа Policyа Processingа ???????а ????????а лProcessа
evenаifаtheаGroupаPolicyаobjectsаhaveаnotаchanged╗а(л?????????,а????а????а????????а??а??????????╗).а
а
???????????а ???????а ??????????????а ???????а ?????????а ?а ???а ??а ??????,а ?????????а Groupа
Policyаrefreshаintervalаforаcomputersа?аdomainаcontrollers.а??а?????????,а????????а???????????????а
??а ???????а ????????а ?а ???????а 90▒30а ?????,а ??а ????????????а ??????а ?а ??????а 5а ?????.а ?????????а
????а??????а???а????????????а?а????????а60а?????.а???а?????,а????????аSRP,а??????а?????а?????а
????????а?????????а???а???????????а?????????а???????а??а???????,а?????а????????а?????????????а
?????????а???????.а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 39 - 14.а????????????а??????????а???????????.а
а
а
14.1.а??????,а??????????????а?а?????????????а????????????.а
???а ???????????а ??а ???????а ??????????,а ?????????а ??????????а ???????????а ??????а
???????????????а ????а ???????,а ??а ??????????а ???????а ???????,а ???????а ??а ??а ????????а
???????????а??????.а
???????а????????а????????а?????а?а????а?????а??а???????????????.а
а
??????????а ?????????а ???????????а ??????а ??а ????а ?????????а ???????а ??????а Backupа ?а
?????????????а????????????.а???????а??а??????а??а?????,а???????а?????????????а??????????а???а
??????????а?????????????а??????а?а????????а?????.а
?????????,а ???а ??????????а ?????????а ???????а ???????а ??а ?????????а ????????????а ??а ??????а
?????,а ?????а ???а ???а ??????????а ???????????.а ????????,а ?а ??????а ?????а ??????а ?????а ???????а
??????а ????????а ??а ??????а ????????а ??????а ?а ??????????а ???????,а ??????????????а ???а
?????????????а???????а???????????.а
а
?а ???????а ????а ???????а NTFSа ??????????а ?????????????а ?????????а ?????а ???????а ?а ??????а
(?????????,а ???????,а ???????)а ???а ???????а ?????????????.а ?????????,а ???а ??????а ??????а
Administrators,аSYSTEMа?аBackupаOperatorsа????????а?а????а??????.а
а
???????а ?????а Modifyа (?????????)а ??а ?????а ?а ????????а ???????а ??а ??а ????????а ???а
?????????а ?????????.а ????????????а ??????а ????????а ?????????а ?????,а ?а ?а ?????????а ???????а ????а
???????????а?????????.а
???????а ?????а Readа (??????)а ?????а ???????а ????????????а ??????????
,а ??????а ?а ???????а
??????а?????а??????а??а???а?????????а???????????а ?а????????,а???????????а???????????а?????а
?????????????а?????????а???а??????????а??????а???????????.а
а
а
14.2.а????????????а???????а?????.а
?а ???????а ??а ???????а ??????????????????а ????????,а ???????а ???????????а ???????а ??????а
????????а ??а ???????а ????????.а ?????а ????????а ??????а ?????????????а ??????а ??????????а
??????????.а ???????а ?????а ?????????????а ??????????,а ???????????а ????а ???а ??????а ??????а
???????.а
а
???????а ?????а ??????????а ??а ????????а ?а ?????????????а ????.а ?а ??????а ?????а ?????а ???а
?????а ??????????а ??а ??????а ???????а ?а ?????????а ?????а ?????????а ????????,а ????а ????а ??а
????????,а ???а ??????а ??????????а ?а ???а ???.а ?????а ??а ?????????а ??????а ??????????????а ?????а
????????а??????,а?????а??????а???????????а??а????????????а????????,а????а??????а??а?????.а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 40 - 14.3.а??????а?????????а??????????а???????????а??а???????.а
??????????а?????????а???????а??????????а???????????а???а??????????а??????:а
- ???????а??????????а?????а???????а???а"????????а??????";а
- ??а??????????а????????а?????????а1?а?а?????????а??????;а
- ??а??????????а????????а????????а????????а?????????????.а
а
Windowsа XPа Homeа ????????????а ???а ???????????а ??????????а ???????????а NTBackup.а ???а
?????а??????????а????????а?а?????????????а?????????????,а??а?????аValueadd\MSFT.а
а
????????а ?????????а ?????????,а ?????????а ???????????а ?????а ???????а ??????????????а
??????????а??????????аNTBackup,а???????????а????????а?????????а?а????????????????а????????а
?а ?????????,а ????????????а ???????а xcopy.а ?????а ????????а ???????????а ?????????????а
????????????????а ?а ????а ??????????????а RAR???????,а ???????а ?????а ?????????а ??????????а
?????????????а??а???????а???????????а??аUSB??????.а
а
?а?????аD:\Resourcesа????????а?????????а????????а????????:а
- ????????аApplicationsа???а????????а????????????а??????а????????,а?????????;а
- ????????аBackupаDataа???а????????а??????????а?????а???????а?а??????;а
- ????????аBackupаOffsiteа?а???????а???????а?????;а
- ????????аBackupаScriptа???а?????????а?????????????.а
аа
D:\Resources Administrators, Backup Operators: Read SYSTEM: Full Control Company Backup Offsi
D:\Resources\Backup Data te: Read (This Folder Only) ??? ?????????????? ?????????? Backup Operators: Modify D:\Resources\Backup Offsite ??? ?????????????? ?????????? Backup Operators: Modify Company Backup Offsite: Read and Execute D:\Resources\Backup Script ??? ?????????????? ?????????? а
???????????а????а???????а??????????а???????????а?????????а????:а
- C?????????а ???????а ???????????,а ???а ????????????а ?????а ????????а ?а ?????????а ?????а
??????а ?????а ????а ??????????а ?а ??????????а ?????????а ?????????а ???а ????????????а
????????а ??????????????.а ???????????а ???????а ?а ????а ????????а ????????а ??а
????????????.а ???а ?????????????а ????????а ??????????а ?????а Applicationsа ?????а ?????а
????????а?????????.а
- ??????????а ????????????,а ???????????а ???????а ???????????,а ?????а ??????а ??????а ?а
??????????????а ???????,а ??????????а ???????а ???????????.а ??????????а ??а ??????а
л?????╗,а????????????а??????а???а??а?????а???.а
- ??????????а ??????а ???????????а ?а ??????????????а ????а ?а ????а ??????а ????????,а ???а
???????????а??а?????????а?а???????а??????????а???????????.а
- ??????а ??????а Backupа Operatorsа ????????а ??????а ???????????а ???а ??????а ????????.а
???????????а??????а????????а??а?????????а?а??а???????
.а
а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 41 - а
???.а14.1.а?????а????????а???????????а?а?????????аNTBackupа
а
?????????а NTBackupа ????????а ?????????а ??а ??????а ?????????а ?????а ?а ?????,а ??а ?а Systemа
Stateа (?????????а ???????).а ???а ????,а ?????а ???а ???а ??????а ????а ???????а ?????????,а ???????а
??????,а??а????а???????а???????????а???????????,а??????а????????а????????????аBackupаFilesаandа
Directoriesа ?а Restoreа Filesа andа Directories.а ?????????,а ???а ??????а Backupа Operatorsа ????????а
??????????а????????????.а
а
NTBackupа ??????????а ?????????а ?????а ???а ????????а ?а ????????а ?????????а ???????:а
%AllUsersProfile%\Applicationа Data\Microsoft\Windowsа NT\NTBackup.а ??а ????????,а ????????а
?????????????а ?а ?????а ??????а ????????????а ????????а ????????????.а ?????????а ????????а
??????????а?????????а?????.а?????,а?????????а???а???а?????????а??????????:а
Administrators: Full Control Backup Operators: Full Control SYSTEM: Full Control а
???а ?????а ?????а ?????????????,а ????а ??а ???а ??а ????а ??а ?????????а NTBackupа ??а ??????а
??????????.а?а?????а??????,а????????а??а???????.а
а
????????а ???????????а ?????????,а ??????????а bkf?????а ??а ?????????а ?????;а ?????,а ??а
?????????а ????????а ?????????,а ??????????а ??????а ????????,а ?????а ????а ?????????а ?????а ?а
????????а?????а??????аD:\Resources\Backup.а?????а??????????а???????????а?а???,а???аNTBackup,а???а
?а?????а??????а?????????,а???????а??????а??????а??????????????????.а???????????а???а????????а
?????а?????????а?????а????????????а????????.а
а
????а????????а??????????а???????????а????????а????????а??????а(.bat),а?????????,а???а?????а
??????а Backupа Operatorsа ????????а ???????????а Logonа asа aа Batchа Job.а ?????а ????,а ??а ????????а
Windowsа Serverа 2003а ??????????????а ?????а ???????а ?а ?????а %SystemRoot%\System32\cmd.exe,а
????????а?????????а??????аBATCHа??????а?а??????.а
а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 42 - ?а ??????,а ????а NTBackupа ????????а ?а ???????????а ??????а ?а ??????а ????????а ???????????,а
?????????а ?а ???????а Systemа ??????а DCOMа 10016,а ?????????а ??????а COM+.а ?????????а ???????а
Componentа Servicesа ??а ?????а Controlа Panel,а Administrativeа Tools,а ????????а ?????????а Componentа
Services,а Computers.а ?а ?????????а Myа Computer,а ??а ????????а COMа Securityа ??????????????а ?????а ??а
?????????а Launchа andа Activationа Permissions,а ???????????а ??????а Backupа Operatorsа ??????????а
LocalаLaunchа?аLocalаActivation.а
а
а
???.а14.2.а?????????а??????аCOM+а
а
??????а?????????а?????а????????????а??????????а?????????а?а????????а?????????а???????а?а
??????????аComputerаConfiguration,аWindowsаSettings,аSecurityаSettings,аLocalаPolicies,аSecurityаOptions.а
?????????а??????????а??а?а????????а?????,а???а???а???а?????а????????а?а??????а???????.а
а
а
14.4.а???????????а?????.а
?а Controlа Panel,а Scheduledа Tasksа (??????а ??????????,а ???????????????а ??????)а ?????????а
??????а?????????а???????????????а??????????а???????????:а
- ???????????а??а????????а??а???????а?а01:00,аBackupаDailyа(????аAccounting,аUsers)а
- ???????????а??а????????????а?а01:00,аBackupаWeeklyа(???аC:\а?аSystemState)а
- ???????????а ??а ?????????????а ?а 01:00,а Backupа Offsiteа (?????????????а ?????????а ?????а
Dailyа?аWeeklyа?а???????)а
а
???????а??????????а?????????а??а????а?????????а???????а??????аBackup.а?????????,а???а?а??а
???????а ??????????,а ????????????а ???а ????????а ???????а ?????,а ?а ?а ?????????а ????а Resourcesа
??????????а?????а???а?????????а?а???????а???????а???????????.а
а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 43 - а
???.а14.3.а??????????а???????????????а?????а??а????а????????????а?а?????????????а????????????а
а
???а ???????????,а ??????????????а ??????????а Shadowа Copies,а ????????а ???????а
???????????а ?????а Accountingа ?а Usersа ??????а ???а ????а ?а ???????а ?????.а ???????а ?????????а
?????????:а
- ???????а?????????аShadowаCopiesа?а???????а20%а??а??????????а?????;а
- ??????????????а ?????а ?а ???а Resources,а ????а ???а ????????а ??а ?????????а ???????а ?????.а
???????а ??????,а ???а ??????а ?????????а ??????????а ??????а ??а ??????????????????а ???????,а
??а??а????????а???а????????????а??????а?а??????а??????а???????????а?????.а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 44 - 15.а??????????а????????????а???????.а
а
а
15.1.а?????????????а????????????????а??????????.а
?????????а ????????а ??????а ??а ???????а ?а ?????????????а ??????????,а ?а ??????????а ????????а
?????????а ???????а ??????????????,а ?а ???а ??а ????????????а ?????????????а ??????????а ??а ???????а
?????????????.а ??????????а ????????????а ??????а ??????а ??а ????а ???????а ??????а ?а ?????????????а
????????????а?а?????а??а?????а???????а???????????а?а??????а???????????а??????а????????????,а
???а???????а???????а??а????????а????????а???а??????????а???????????.аа
а
???????а ??а ?????????а ???????а ?????????????а ????????а ?а ???????а Administratorsа ???а Powerа
Users.а??????????????а????????а?????а????а??????а????????:а
- ???а ????????????а ?????????????????а ????????а ???????????а ???????????????а ?????????а
???????а??????аUser.а??????а?????????а??а?а??????аAdministratorsа??а????а?????????????а?а
???????а??а?????????а????????.а
- ????????????а ?????????а ???????????а ?????а ????????а ????????а ?????????а ???????а
???????а ?а ???????????а ????????????,а ??а ??а ??????а ????????????а ??а ???а ???????а
??????.а ??????,а ???а ???а ???????а ??а ???????а ???????а ????а ??????????????а ???а ??????а
???????.а ????????,а ???а ?????а IP???????а ????????а ??????????а ??????????а ????а ??????а
??????аNetworkаConfigurationаOperators.а
а
????а ????????а ????????????????а ?????????а ??а ???????????а ?а ????????????а ????????а
????????????,а ?????????а ?????????а ???????а ????????а ?????а л?????????????а ????а ???????а ???а
??????а ?а ?????????????а ????????????╗.а ????????а ??????а ?????а ?????????????а ?????а
??????????????а???а?????????а??????а??????а??а????а????а???а??а????а??????а???????????!а
а
?????????а ????????а ??????а ??????????????????а ?????????????а ?а ???????а ??а ??????????а ?а
???????????а ??????????а ???
.а ???а ???????а ?а ?????????а ????????????а ?????????а ?????????а
????????,а ?а ?????а ???????а ??????????????а ???????а ?а ??????????а ???а ??????????а ??????????а
?????????а?????????.а
а
а
15.2.а?????????а?????а????????,а?????????а???????.а
??????,а???????а??а??????,а?а??????????а??????????а??????????а????????????а?а????????,а
???а?????????а???????а ??????????,а?а?????а???а?????????а???а??????????а????????.а????а???????а
??????????а ??????а ????????????????,а ???а ???а ?????????,а ????а ??????а ??????????а ??а ?????????а
??а ???????а ???????а ?????????????,а ???а ?????а ????????а ????????а ?а ?????????а ???,а ??????????а
????????????????а????????.а
а
???????а ??а ??????????????а ?а ????а ??а ?????????а ?????????а ?????а ?????????,а ??а ?????????а
???????????,а ???а ????????а ????????????а ???????????,а ????а л??????а ????????а ?а ?????╗а ???а л???а
???????,а ????????а ????╗.а ????????а ??????а ?а ??????????а ??а ??????а ??????а ??????????а ?????????,а
?????????а??а?????????а???а???????????а??а?????а??а????????,а?????а?????????а???????а????????а
???а?????,а??????а??????????ал?а???а???а?????а?????,а?а??????а??а?????????╗.а
?а ???????,а ?????а ????????????а ?????????????а ??????????,а ???????????а ????????????а ??а
??????????а??????????а???а?а???????????а?????.а
а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 45 - ????а???а?????????а????????????????а????????а???????????а?????а????а??????????а???????а
?а л???а ?????????а ?????а ?????????а ??а ??????а ???а ?????а ??????╗,а ??а ??????????а ??а ?????????а
????????а ??????????а ??????а ??????а ?????????а ??а ???????????а ??????????????,а ???????????а
??????????????а ??????а ????????.а ????????,а ???????????а ????????????а ?????????а firewall???????а
??????????а?????????????а?????????а???????а?ал???а???????,а????аfirewallа???????,а?а??????????а
???а?????а??а????????,а???а???а?????╗.а
а
???????,а ???а ???????а ????????а ?а ??а ?????????а ?а л????????а ????????????╗а ???а
л?????????????а??????╗.а??а??????а??????аWindows,а???????а??????????????а??????????????а?а???а
??????а ??????????а ??а ????а ?а ???а ??????а ?????????????а ??????????????.а ?????????а ??а ??????а
????????????а???????????а????????а????????а?аа??????а??а??????????а?а??????а??????а?????????а
????,а?а????????а????а??????????????а?а????????????а????а?а???????а???????.а
а
??????????а ???????,а ???????а ???????а ?а ??????????а ?????????а ??а ????а ??????????????а ????а
?????????а ?????????,а ??????а ?????????а ??????а ????????????,а ????????а ???а ???а ??????????а ?а
?????а?????а?а?????????а?а??????а???????а???????.а
а
а
а
а
а
а
а
а
а
а
а
а
а
а
а
а
а
а
???.а15.1.а??????а?????????а?а???????????????а????????????а
а
??????а???????а??????????а??а???а????а?????????,а???????????????а?????а??????а??????а?а
????????????а ?????????а (?????????????а ???а web??????)!а ????????,а ?????????????а ???????????а
?????????а Windowsа Serviceа Packа ?а peer?to?peerа ?????а ???а л?а ?????а ??????????а ?????????????а
???????╗,а ?а ??а ?????а ???а ??а ????????а ???а ??????????а ??????????а ??а ?????а ?????????????а
(
http://download.microsoft.com
).а
а
??????????а ????????????а ?????????а ???а ????????а ??????????а ???????????????а ??????,а ?а
?????а ???????а ??????????а ????????????а ??????.а ??а ???????,а ???а ??????????а ??????,а ??а
??????????????а?????????????а????????????!а
а
?????а ??????????а ?????а ????????а ???а ?????????а ?????????а ?????????а ?а ????????????а
??????????а?????????????а???????а?????????а?????а?????????а???????а(C:\а?аSystemStateа??????а
??????).а
а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 46 - ????????????а ?????????,а ??????????а ???????а ?????????????а ????????.а ???а ?????????а
???????????а ????????????а ???????а ?????????а ?а ????????а ??????????.а ???а ???????а ????????а
????????а????????а?а??????а????.а
а
?????????,а ???а ????????????,а ????????????????а ???????а ??????а ?а ?????????????????а
????????????,а????????а????а?????????????а?????;а???а???а??а???????,а?а??????а?????а??????????а
??????????????а???????а??а?????????а?????.а
а
а
15.3.а?????????а??????????.а
????????????а ??????????????а ??????????а ????????????.а ???а ???????а ????????а ???????а
??????а CodeRed,а Slammer,а MSBlast,а Kidoа (?а ??????а ??????)а ?????????а ?????а ??????????а ?????????а
???????????????а ?а ???????????а ????????а ?????????????,а ??а ???????????????а ??????????а ???а
Windows,а SQLа Serverа ?а ??????а ?????а ??а ????????а ?а ?????.а ???а ?????????,а ?????а ????????а ?????????а
????????????а ?????а ??????????,а ?????????а ?а ???????а ?а ??????????а ????????????????а ?а
???????????а???????????а?????.а
а
??????????а ??????????????а ??а ??????а ?а Windowsа ???а SQL,а ??а ?а ??а ????а ??????а ????????,а
?????????а ?а ????????????????а ???????????.а ???а ???????????а ??????????а Windowsа ?????????а
?????????а Automaticа Updatesа ???а ???????????а ?????????а ????а Windowsа Updateа ???????.а ??а
????????????????а ????????????а ???а ????????????????а ?????????а ??????????а ?????????а ?????а
???????а?а???????????а??????аWSUSа(WindowsаSoftwareа
UpdateаServices)а???а???????????аMicrosoftа
WindowsаServer.а
а
??????????а ?????????а ?????а ?а ???а ????????????????а ????????.а ????????,а ???????а Serviceа
Packа ??????????а ??а ??????а ???а Microsoftа Office,а ??а ?а ???а ????????а ?????????а ??????????????.а
?????????а ??????????????а ??????????а ?????а ?а ???а ???????????????а ???????а ?а ????????,а Adobeа
Flashа???аSunаJava.а
а
???????а ??а ??????а ???а ??????????а ?а ?????????а ??????????,а ??????а ???????????а ??????а
????????????а????????а???а?????????!а
а
а
15.4.а??????а????????????.а
??а????,а???а???а?а???????,а???????а??????а????????????????а?а?????????а???????а???????.а
??а ???????????а ???а ??а ??????а ???а ???????а ?а ??????а ????????а (??????????,а ???????????а ?????).а
???????,а ???а ??????а ???????а ?а ???????а FTP?а ?а HTTP???????,а ?а ?????а ?а ????????а POP3?????????а
??????????а?????а????????а?а?????????а????????а????!а
а
?????????а ??????????????а ???????а ???????а ?а ?????а ???????????а ????????????а ??????????а
????????а???а???????а??????.а??????аApplicationа(??????????)а?????а?????????а???????а??????а
Softwareа Restrictionа Policies,а ??????а Securityа (????????????)а ?а ?????а ???????а ??????а ???????а
???????а???????,а??????аSystemа(???????)а?а???????а?????????а????????????а??????????.а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 47 - 16.а????????а???а???????????а?????????.а
а
??а ???а ????а ?????а ?????а ????а ???????а ??????????а ?????????????а ???????????.а
???????????а????а????????а?????а??????а??????????а?????????а?а?????????,а?????а???????а?????а
????а???????????,а?а?????????а????????,а???а??????а????????а??а???????.а
а
а
16.1.а??????а?????????а????????.а
а
- ???????а?????а????????а?????а?а??????????а
??????????????а ??а ??????????????а ????????а ????????а ???а ?????а ???????????.а ???а
?????????а ???????а ????????????????а ?????,а ???????????а ?????????а ??????????а
???????????а ???????????????,а ???????а ???а ?????а ??а ?а ??????а ????????.а ????????а ???а
?????????,а ?????????а ???????а netstatа ?а ?????????а ??????а ?а ???????а ??????????а ???????а
??????????а ?а ??????а ??а ??????????,а ?????а ?????а ????????????.а ????????????а ???????а
SysinternalsаTCPViewа???а?????????а?????а?????????а??????????а?а????????а???????.а
а
- ?????????а???????????а???????а??????а?????????????а
?????????а ???????????а ???????????????,а ?а ?????а ??????????????????а ?????????а
??????а ???????а ????а ???????а ???????а ?????????????,а ???????а ?????????а ??а ??????.а
???????????а ????????а ????????????а ?????????а ???????а ??????а ???????,а ???а ?????а
???????????а??????????????а????????????а?а????.а?а???????аEventаViewerа????????а??????а
Securityа ?а ???????а ??????????а ???????а ??????????а ?????а ?а ???????.а ?а ???а ?????а ????а
???????а???а???аIP??????а??????????а??????????.а
а
а
???.а16.1.а??????????а???????а??????а??????????????а?а??????????а?????а????????а???????а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 48 - - ???????????а?????????а????????а??????а???????а?а??????????а????????а
?????а ???а ???????,а ??????????а ???????,а ?????а ????????а ???????а ?????а ?????????а
????????а (???????????а ??????,а ?????????,а ???????а ????)а ???а ?????а ????????????,а ???а
?????а л????????╗а ??????а ?????????а ????????.а ?????????а ?????????а Taskа Manager,а
?????????а ??????а ??????????а ?????????а ?а ????????а ???а ????????.а ??????а ????????????а
????????а ?а ??????а ?а ????а ??а ??????????а ????????????.а ???????????а ?????????а ?????а
?????????а?а???????????а??????а????????а???????а???а??????????а?????????????,а???а???а
??а????а????????????.а????????????а???????аSysinternalsаAutorunsа???а?????????а??????а????а
????????,а?????????????а???а????????а???а?????а????????????а?а???????.а
а
- ??????????а?????????а???????????а????????????????а?????????а
????????а SRPа ?????????а hash?????????а ???????????а ???а ???????а ???????????????а
????????.а ?????,а ???????а ???????????а ??????а ????а ????????,а ????????а ??а ???????????а
?????.а ???????????а ?????а ?????а ??а ????????а ?а ????а ????????а л??????а ??????╗а SRPа ?а
?????????а ?????а ????а ?????а ??????????.а ?а ???????а Eventа Viewerа ????????а ??????а
Applicationа?а?????????а?????а???????а??а?????????аSRP.а
а
- ?????????а?????а??????а?а??????,а???а?????а??а???????????????а
???????а ????????а ????????а ???????а ????????а ????а autorun.infа ?а ????????а ?????????а
??????.а???а?????????а??????????а?????????а??а????????а????????????.а???????а??а??????а
???????????а ??????а ?????????????а ????????а ??а ???????а ?????????????????а ?????????.а
???а ?????????а ??????а ????????????а ?????????????а ??????????а ??а ?????????а (?а ?????????а
?????а????????аSecurity,аAdvanced,аOwner);а
а
а
???.а16.2.а??????????а?????????а?????аautorun.infа
а
- ?????????????а?????а??а?????,а?????????а?а?????????????а
?????????а ??????а ????????а ???????а ???????а ????????????а ?????????а ?????????,а ?а ???а
?????а ????????а ??????а ?а Windowsа Updateа ?а ??????а ????????????а ??????????????.а
?????????а???????а?????????????а??????????,а??????а????аWindowsаUpdateа???????.а
а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 49 - ????????а ????????а ????????????а ???????????а ????????а ?????,а ????????????а ?????????а
?????а ??????????а ????а ??????????а ??а ??????а ?а ??????а ?????????а ??а ????а ??а ??????.а ??????,а ???а
?????а ?????????????а ???????????????а ?а ?????????а ?а ????????,а ????а ??????а ??????а ????????а ?а
?????а ?????????????,а ??а ???????????а ??а ?????,а ??????а ???????????а ??????????а ????????????.а
???????????а ???????а ?????????а ????????????а ?????????а ?а ????????,а ???????а ????????а
?????????????а??а?????????а??????.а
а
а
???.а16.3.а????????аSRPа???????а?????????????а??????а????????а?????????.а???????аа??а?????????а
а
а
16.2.а????????а???а???????????а?????????.а
???????а ???????а ?????????,а ???????????а ???????а ???а ???????.а ????????а ????????а ?????а
?????????,а ???????а ??а ??????????а ?????????а ???????????а ?а ????????????а ??????????????а ???а
??????????а????????????аSYSTEM.а
а
?а ???????????а ???????,а ?????а ????????а ?????????а ??????а ???????????а ??????а ??а ????а
????????????а ?а ?????????????а ????????????,а ??????а ???????????а ?????а ?????????а ????????а ???а
???????????а?а????а????????????????а???????.а
а
???????а ??????????а ??????????,а ??????????а ?????????а ?????а ????????а ?а ???????а rootkit?
??????,а ??????????а ???????а ??????а ??????а ????а ??а ?????а ???????????а ??????.а ???а ???????,а ????а
????????а ?????????а ?????а ????а ????????а ?а ???????а rootkit???????,а ???а ??????????а ?а ???????а
???????а??а?????????????а????????.а
а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 50 - ?а????а??????,а???а????????????????а???????????а??????а????????а???????????????а?????а?а
?????????а ??????а ???????????????а ???????????????????а ???????а ?а ??????????а ????????.а
?????????а ???????а ?????????????а ?????а ???а ?????????а ????????а ?????????????а ?????????,а ???а ?а
??????????????а???????а??а?????????а????????а??????а?????.а
а
??????????а ??????,а ?????????а ?????????а ?а Masterа Bootа Recordа (MBR)а ???????а ??????.а
?????????а??????????аMBRа???????????????а?????а??????????????а???????.а???а?????а???????а???а
?а ???????а Recoveryа Console,а ????????????а ?а ????????????????а ?????????????а Windows,а ???а ?а
??????????а??????????а(LiveCD).а
а
??????а ???????а ?а ??????а ???????????????,а ????????????а ???????а ????а ???????????а
??????????,а ??????????а ???а ??????????а ??????а ?????????а ??а ?????????а ????????а ?а ?????????а
??????а ?????????????а Windowsа ?а ????.а ??а ???????????а ??????????а ?а ??????????а ??????????а
???????а?????а???????а????????.а?????,а??а???????????а??????????а?а??????????а???????а?????а
???????????а ??????,а ????????а ???а ???????????????а ?????.а ???а ???????а ????????а ?????а ?а
????????а??????а?????????.а
а
а
16.3.а??????а????????????.а
??а ???????а ?????а ?????????а ???а ?????а ??????а ???а ?????????а ?????????.а ????????а ?????а
???????а ???а ???????????а ???????а ????????,а ??????а ??????а ????а ?а ????????а ????????????а
?????????а??????а????????????.а
а
????????а ??????а ??????а ?????????а ???,а ???а ????????а ?а ?????????а ???????а ????????а
?????????????а ???а ????????????а ?????????.а ???а ???????,а ????а ?а ??????а ????а ?????????????а
???????а ?а ?????????а ?????а ??а ??????????????,а ??????????а ????а ???а ?????????а ?????????а
??????????а??????.а
а
????????а ????????а ?а ????а ?????????а ?????????а ?????????????а ?а ???????????????а ??а
???????????а ????????.а ???????????а ????????а ???а ?а ????????а ?????????.а ????????а ?а ?????????а
??????а?а??????а???????.а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 51 - 17.а??????????.а
а
а
????????а ???????????а ?????а ?????????????,а ??а ?????а 10%а ?????????????а ??????????а
??????????а ??????а ?а ????????????а ?????а ???????????.а ???а ?????а 80%а ????????,а ???а ???????а
????????????а ?????????а ??????а ??????????;а ?????????а 10%а ??а ?????????????а ??????а ??????.а
????????????а ??????а ?????????а ?????????а ????????а ???а ???????а ????????а ???????????????,а
???????а?а?????????а??????????????а???????.а
а
???????????а?а??????а???????????а????????а??а??????а??????????а ?????????????а??????а??а
???????а ?а ???а ?а ???а ??????,а 100%а ???????????а ?а ????????.а ??????,а ????а ??а ???????????а
?????????а ???????????????а ????????????а ????????????а ??????а ?а ????????????,а ?а ????????????а
??????????а ??а ?а ???а ??а ??????????а ?а ???а ?????а ?????а ????????а ??????,а ????????????а ??????а
??????????а?????????а??а????а?????а????????а???????,а???????а???а????????а??????.а
а
???????:а??а??????????а??????????а???????а?а????а??????,а?а???????а??а????а?????.а
а
?а?????????а?а???????а????????????а????????????а???ал?а?????а????а??????а?а??????????,а
?а ??а ?????а ???а ???а ????????╗,а ?????????????а ????????????а ???????а ??????,а ???а ?????????а
????????а?а???????????а???????????????а??????а??а???????.а
а
???????);а
- ?а ?????????а ??????????а (C:\)а ?а ?????????????????а ????????а (D:\)а ??а ????????а Securityа
(????????????)а ????????а ????????а ??а ?????????а Accessа Failed:а Fullа Controlа (??????????а
??????:аа??????а??????)а???а???????а??????аUser;а
- ????????а ????а Permissionsа (??????????)а ???а ?????а ???????а HKLM\Softwareа ?а ????????а
????????а ??а ?????????а Accessа Failed:а Fullа Controlа (??????????а ??????:а а ??????а ??????)а
???а???????а??????аUser.а
а
а
???.а14.1.а??????????а??????а??а?????????а??????а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 35 - ?????????а ??????????а ?????????а ??а ????а User.а ???а ??????а ?????а ???????,а ???????а ??????а
???????а????а??а??????а?????????а?а?а???????????а????а??????а???????аRunAs.а
а
?????????а ???а ???????????а ????????а ???а ???????????????а ????а ?????????а ???а ?????????а
?????????а??а??????.а?а?????а??????,а??????????а????????а?а??????????а???а??????а??а?????????а
????а?а???а????????а??????а???а????????а??а????а??а?????????????.а
а
???????а?????а?????????а????????,а?????????аEventаViewerа(???????????а???????)а??а?????а
Administrativeа Toolsа (????????а ?????????????????)а ?а ????????????а ??????а Securityа (????????????)а
??а?????????а?????????:а
- EventаSource:аSecurity;а
- Category:аObjectаAccess;а
- EventаTypes:аFailureаAudit;а
- EventаID:а560.а
а
а
???.14.2.а??????а??????????а???????а???????а?а???????а????????????а
а
?????????а ?????а??а?????а?а?????а ???????,а?????????а??????а?а???????а???????а?а???????а
????????????.а??????,а???????????а??????????а?а???????????а???????а?а??а??????а??а???а???????а
???????а??????????????.а????????а????????а??а?????????а????:а
?аImageаFileаName.а??????а????а??????а???????????а??????а??????????а?????????;а
?аObjectаName.а?????,а????а???а????а???????,а??????а?а???????а??а??????;а
?аAccesses.а?????????а????а??????????????а???????.а
а
??а?????????а????????а ???????????а????а?????а ?????????????а?????????.а????????????????а
?????????а ?а ?????????а ????а ?????????,а ?а ????????,а ???а ??????????а ???а ??????????а ??????а
???????????????.а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 36 - 13.а????????????а??????????аSoftwareаRestrictionаPolicies.а
а
а
13.1.а??????????аSRP.а
??????????а ??????????а ?????????,а ???????а ??????????а ?а ?????????????а ????????????.а
???а ???????,а ???а ?а ?????????а ??????,а ??????????а ???????а ?а ??????????????а ???а ?????а
?????????????а?а???????.а
??????????а ?????????а ???а ????а ????????а ??????а ?????????,а ?а ????????а ????????а
????????????а ?а ???????????а ?????,а ?????????а ???????????а ??????а ???????????а (Skype,а ICQ)а ???а
???????а????????а (????????,аflash??????).а????????????,а????????а?аOutlookаExpressа???????????а
?а ??????а ???????????а ????,а ????????а ????????а ???а ?а ?????а Temporaryа Internetа Files,а ??????а ????а
???????????,а????????а????а?????????????а??????.а
а
??????????аSoftwareаRestrictionаPoliciesа(????????а???????????а????????)а????????а????????а
??а ?????????а ????а ????,а ????????а ???а ??????????а ??????а ??а ?????????,а ???а ?????????а ?а ???????а
???????????а ??????.а ?????а ????,а ???а ?????????а ?????????????а ??????????а ??????а ?????????????а
????????а?а???,а????????????а?а????????????????.а
??????????а ???а ???????а ?а ??????????а ????????а SRPа ?а ???????????а л??????а ??????╗а
(?????????а???,а??а?????????а?????????а?????????)а?а??????????ал??????а???????╗а(?????????а
???,а??а?????????а?????????а?????????).а??????????а???????а????????????а????????????ал?????а
??????╗,а???????а??а?????а?????????????а??????а???.а
а
а
13.2.а???????а????????????а???????.а
????????а?а??????аComputerаConfigurationа?????????а???????а?????а????????аSRPа?а??????????а
?а???а?????????а?????????:а
- Securityа Levels,а Setа Asа Default:а Disallowed.а ??а ?????????,а ???а ?????????а ?????????а ???а
???????.а?????????а?????????а??????а?????????а??а???????а???????;а
- Enforcementа Properties:а Allа Softwareа exceptа Libraries.а ?????????а ??????а ????????а
???????????а ?????,а ???а ????????????а ?????????.а ????а ???????а ?????а ?????а ???????а
????????,а???????а????????????а?????????,а??а??а???а????????а??????????????а??????????а
??????????а?а?????????а????????а??????а???????;а
- Enforcementа Properties:а Allа Users.а ?а ???????,а ??????????а ??????????????а ??????????,а
??????????????а ????????а ????????а ?????????а ??????????а ????????а ?????????.а ??а ?а
????а??????а??а??????????а??а??а??????аSRP;а
- Designatedа Fileа Types.а ?????а ????????????а ??????????,а ??????????а ????????.а ???????а ??а
?????????а??????????аLNKа(??????аWindowsаExplorer);а
- Trustedа Publishers:а Endа Users.а ???а ??а ??????а ?????а ??а ??????,а ????????а ???????а ?????????а
EndаUsersа???а?????????????????а??????аWindowsаUpdate.а
а
?????????а ????а ??????,а ???????????а ?????????а Softwareа Restrictionа Policiesа ??а ?????????а
(????????,аHLPа?аMDB),а????????а????????????а???а??????а????????а?????????????.а??а????????а
??????а ??????????а ??а ????????,а ?а ???????????а ????????а ????а ??????а ?а ????????????а ?????а
?????????а ??????????.а ????????а ?????а ?????а ?а ????????а ?????????????а ????????а ?а ???????а ?а
???????????а???а???????а????а????????аSRP.а
Optimal Solutions SIA I T s u p p o r t c o m p a n y ???????? ????????? Microsoft Windows NT - 37 - 13.3.а?????????а?????????а????????.а
???????????а ????а ?????????а ????????????,а ???а ???????а ???????????а ?а ?????????а ????????а
????????а?????????????а????????а (??.а?.а4).а???а??????а??????а????а??????а SRPа??а?????а??????а?а
?????????????а?????????а?????а????а??а???????????а??????????а????????ал?????а???????╗.а
а
?????????,а???а?а??????аAdditionalаRulesа??????????а?????????а????:а
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsаNT\CurrentVersion\SystemRoot%,аUnrestrictedа
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%,аUnrestrictedа
???а ?????????а ?????????а ?????????а ?????????а ??а ?????а Windowsа ?а Programа Files.а ???а ??????а
??????,а???????????а?????????а??а?????????,а???????а?а???а??????а??а?????.а
а
????????а?аAdditionalаRulesа?????????а?????????:а
Path,аD:\Resources,аUnrestricted.а
(?????а?а????????????????а?????????а?а????????а??????????а???????????);а
а
????????аhash?????????а???????а????????????а?????а??а?????аD:\Accounting.а?????а????????а
???????а ??а ??????а ????????а ?????а ????????а (??????????а ???????а ????а ????????????а ??????а
????????????????а ????????),а ??а ?а ???????а ????????????а ??????????а ?????????а ?????????.а ??
Автор
yurijevs
Документ
Категория
Информатика
Просмотров
3 859
Размер файла
1 534 Кб
Теги
windows, настройкаб безопасность
1/--страниц
Пожаловаться на содержимое документа