Советы защиты OC Windows
Устройство OCWindows XP чрезвычайно сложно, и один человек сам по себе даже не может понять и оценить ее составляющие различные принципы и компоненты , а изучение основ ее работы сможет преподнести замечательные результаты. Тем более в такой области, как безопасность. Мало кто думают, как же на самом деле сложна даже простая операционной системы. Трудно поверить, что, начиная с 90-х годов двадцатого века, выросла, практически в тысячи раз. Это легко понять из очевидного факта, что ее объем подрос приблизительно в такое огромное кол-во раз. И если раньше над разработкой операционной системы работали всего лишь несколько програмистов, то сейчас на ее создание могут быть привлечены тысячи человек в на протяжении многих лет. Учитывая этот факт, становиться ясно, насколько сложно ее делать и как может быть трудно проводить ее настройку и отладку перед продажей.
Windows ХР является самой надежной и безопасной пользовательской в Microsoft. Всегда предпочтительно знать, каким образом устроена и функционирует система безопасности. Обладая полученными навыками, мы сможем оградить свой компьютер от многих неприятностей.
Идея о всеобщем равенстве абсолютно не повлияла на разработчиков ОС Windows XP, из-за этого все они придерживаются правила, что юзеров надо разделять. В Windows ХР ради этого используются пользователи. У каждого пользователя существует универсальная учетная запись со своими полномочиями. После создания новой записи ей присваивается уникальный SID, благодаря которому будет открываться.
Самым уязвимым местом абсолютно любой ОС являются неиспользуемые записи. К примеру пользовался ноутом когда-то человек с именем Eva, дальше он пересел за иную машину, а осталась его учетная запись. И зайдя под своим логином на ваш ноут, этот Ura может принести много неприятностей. Поэтому старую учетную запись лучше всего сразу стереть.
Пользователи администраторы чаще остальных является целью различного рода домогательств и атак от приступников. Это и понятно ведь обладающий правами admin получает полную власть над ноутом. Слегка поднять уровень безопасности этой записи возможно просто переписав ее имя с помощью control user passwords. Затем следует вновь зарегестрировать еще одну запись с login администратора (это будет обманка) и дать ей минимум прав. Задайте сложный и длинный password и пускай рискнут его взломать. В ОСWindows 2000 ширина пароля может достигать 122 знаков.
Блокировать учетную запись после какого-нибудь количества попыток ввода неправильного password можно, запустив оснастку secpol.msc и в « Политика блокировки учетной записи», где следует поставить опцию «Пороговое значение блокировки». Администраторам пологаеться по возможности удержаться от замены пользовательских паролей, потому как в этом случае пользователь потеряет доступ к закодированным папкам. При обработке инфы подобного рода используется мастер-ключ, им открываются сертификаты уникального шифра. Если пароль был переписан, мастер-ключ будет удален. Для возобновления доступа к учетной записи мы вынуждены будем вернуться к предидущему паролю. Таким образом возможность изменять пароль надо позволять самим пользователям. Если и заменят собственный password при помощи какой-либо из встроенных программ защиты ОС Windows , она читает предыдущий password для дешифровки мастер-ключа, а вот кодировать оного уже станет с применением нового пароля. Благодаря этому доступ к личным данным останется.
Высказанные здесь рекомендации не являются полным по настройке Windows .
