
- •Использование виртуальных машин для изучения операционных систем на примере Microsoft Virtual pc 2004
- •Microsoft® Virtual pc 2004
- •1.2. Установка Virtual pc
- •Настройка Virtual pc
- •1.3.1. Restore at Start
- •1.3.2. Performance
- •1.3.3. Full-Screen Mode
- •1.3.4. Sound
- •1.3.5. Messages
- •1.3.6. Keyboard
- •1.3.7. Mouse
- •1.3.8. Security
- •1.3.9. Language
- •1.4. Создание новой виртуальной машины
- •1.5.4. Undo Disks
- •1.5.5. Cd/dvd Drive
- •1.5.6. Networking
- •1.5.7. Close
- •Дополнения к виртуальной машине (Virtual Machine Ad-ditions)
- •1.7. Виртуальные жесткие диски
- •1.8. Сетевое взаимодействие
- •1.9.1. Упражнение 1. Установка Virtual pc 2004
- •1.9.2. Упражнение 2. Создание новой виртуальной машины
- •1.9.3. Упражнение 3. Установка гостевой операционной системы
- •1.9.4. Упражнение 4. Установка Virtual Machine Additions
- •Упражнения 5, 6, 7. Создание виртуальной машины для сер-вера
- •1.9.6. Упражнение 8. Проверка сетевого взаимодействия
- •Упражнение 9. (дополнительное) Добавление роли «кон-троллер домена»
- •1.10. Закрепление материала
- •1.11. Резюме
- •Литература
- •Часть 1. Microsoft Virtual pc 2004 // КомпьютерПресс.– 2004.– №8.– с.158 -160.
- •Защита от вредоносного программного обеспечения на примере Windows Defender
- •Введение
- •2.2. Установка Windows Defender
- •2.2.1. Требования к системе
- •2.2.2. Шаг 1. Загрузка Защитника Windows
- •2.2.3. Шаг 2. Запуск установщика Защитника Windows
- •2.2.4. Шаг 3. Установка Windows Installer 3.1
- •2.2.5. Шаг 4. Обновление службы Windows Update
- •2.2.6. Шаг 5. Мастер установки Защитника Windows
- •2.3. Настройки Windows Defender
- •Automatic scanning (автоматическое сканирование)
- •Default actions (действия по умолчанию).
- •Real-time protection options (настройки постоянной защиты).
- •Advanced options (расширенные настройки)
- •Administrator options (настройки Администратора)
- •2.4. Обновление Windows Defender
- •2.5. Проверка компьютера
- •2.5.1. Обнаружение подозрительных действий
- •Version:
- •Обнаружение программ-шпионов
- •2.5.3. Работа с карантином
- •2.5.4. Работа со списком разрешенных объектов
- •2.5.5. Использование обозревателя программ (Software Explorer)
- •2.6.1. Упражнение 1. Подготовительные действия
- •2.6.2. Упражнение 2. Установка Защитника Windows
- •2.6.3. Упражнение 3. Обновление определений Защитника Windows
- •2.6.4. Упражнение 4. Быстрое сканирование компьютера
- •2.6.5. Упражнение 5. Обнаружение подозрительных действий
- •2.7. Закрепление материала
- •2.8. Резюме
- •Литература
- •Обеспечение антивирусной защиты операционных систем Microsoft Windows xp/2003 на основе продуктов компании «Лаборатория Касперского»
- •Угрозы компьютерной безопасности
- •3.2. Kaspersky® Corporate Suite
- •3.2.1. Антивирус Касперского® для Windows Workstations
- •3.2.2. Антивирус Касперского® для Windows File Servers
- •3.2.3. Kaspersky® Administration Kit
- •Развертывание антивирусной защиты в сети предпри-ятия
- •Установка службы почтового сервера на компьютер
- •Настройка почтовых клиентов на компьютерах server01
- •3.3.3. Установка msde 2000 на компьютер server01
- •Установка Сервера администрирования и консоли админи-стрирования на компьютер server01
- •3.3.5. Настройка Сервера администрирования
- •Удаленная установка приложений с помощью Сервера адми-нистрирования
- •3.3.7. Удаленная установка Агента администрирования
- •Удаленная установка Антивируса Касперского® 5.0 для Win-dows Workstations
- •Удаленная установка Антивируса Касперского® 5.0 для Win-dows File Servers
- •3.4. Настройка получения антивирусных обновлений
- •Получение обновлений Сервером администрирования
- •3.4.2. Получение обновлений Антивирусными продуктами
- •3.4.3. Автоматическое распространение обновлений
- •3.5. Настройка параметров уведомлений о событиях
- •3.6. Получение отчетов
- •Резервное копирование данных Сервера администри-рования
- •3.8.1. Упражнение 1. Установка почтовой службы
- •3.8.2. Упражнение 2. Создание почтовых ящиков
- •Упражнение 3. Настройка почтового клиента на сервере server01
- •Упражнение 4. Настройка почтовых клиентов на компью-
- •Лабораторная работа № 2. Развертывание антивирус-ной защиты
- •3.9.1. Упражнение 1. Установка msde 2000
- •3.9.2. Упражнение 2. Установка Kaspersky® Administration Kit
- •3.9.3. Упражнение 3. Настройка Kaspersky® Administration Kit.
- •Упражнение 4. Удаленная установка Агента администриро-вания
- •Упражнение 5. Удаленная установка Антивируса Касперско-
- •Упражнение 6. Удаленная установка Антивируса Касперско-
- •3.10. Лабораторная работа № 3. Примеры практического использования
- •3.10.1. Упражнение 1. Обновление антивирусных баз и автомати-ческое распространение обновлений.
- •3.10.2. Упражнение 2. Настройка параметров уведомлений о со-бытиях
- •3.10.3. Упражнение 3. Обнаружение тестового «вируса» на диске.
- •3.10.4. Упражнение 4. Обнаружение тестового «вируса» в почто-вом сообщении
- •3.10.5. Упражнение 5. Просмотр отчетов
- •3.10.6. Упражнение 6. Резервное копирование данных сервера адми-нистрирования.
- •3.11. Закрепление материала
- •3.12. Резюме
- •3.13. Литература
- •Анализ защищенности компьютерных систем на основе ос Windows 2003/xp
- •4.1. Принципы работы систем анализа защищенности
- •4.2. Microsoft Baseline Security Analyzer
- •Сканер безопасности xSpider
- •Упражнение 1. Подготовка компьютера под управлением ос
- •Упражнение 2. Проверка локального компьютера с помощью
- •Упражнение 1. Создание профиля для сканирования уязвимо-
- •Упражнение 2. Поиск уязвимостей ос Windows xp Professional
- •Упражнение 3. Просмотр и исправление обнаруженных уяз-вимостей
- •Упражнение 4. Сканирование удаленного хоста с ос Windows 2003 Server
- •Упражнение 5. Создание отчетов и расписаний сканирова-ния.
- •4.6. Закрепление материала
- •4.7. Резюме
- •4.8. Список используемых источников
- •Защита от сбоев электропитания рабочих станций и серверов с использованием решений компании apc
- •Введение
- •5.1.1. Типы ибп
- •5.1.2. Мощность ибп
- •5.1.3. Программное управление ибп
- •Ибп apc Smart-ups 620
- •Apc PowerChute Business Edition
- •5.3.1. Компоненты
- •5.3.2. Системные требования
- •5.3.3. Установка по PowerChute Business Edition
- •Установка Агента PowerChute Business Edition
- •Установка Сервера PowerChute Business Edition
- •Установка Консоли PowerChute Business Edition
- •5.3.4. Практическое использование Консоли PowerChute
- •5.3.5. Управление ибп
- •5.3.6. Конфигурационный профиль
- •5.4.1. Упражнение 1. Установка Агента
- •5.4.2. Упражнение 2. Установка Сервера
- •5.4.3. Упражнение 3. Установка Консоли
- •5.4.4. Упражнение 4. Настройка Конфигурационного профиля
- •5.4.5. Упражнение 5. Проверка получения уведомлений
- •5.5. Закрепление материала
- •5.6. Резюме
- •Литература
- •3. Обеспечение антивирусной защиты операционных систем
- •4. Анализ защищенности компьютерных систем на основе
3.2.2. Антивирус Касперского® для Windows File Servers
Всё дальнейшее описание базируется на версии 5.0.77. С полным описанием возможностей этого продукта Вы можете ознакомиться в [6]. Возможности Антивируса Касперского® для Windows File Servers в целом аналогичны возможностям Антивируса Касперского® для Windows Workstation. Но существует несколько отличительных осо-бенностей[6]:
Управление приложением может осуществляться локально из командной строки или с помощью Консоли администрирования, а также удаленно через систему централизованного управления Kasper-sky Administration Kit 5.0.
В журнале событий появилась функция установки фильтров ре-гистрируемых событий, по наступлению которых выполняется соот-ветствующее действие: сохранение в Windows Event Log, уведомление по E-mail, уведомление с помощью NET SEND, выполнение команды операционной системы.
Не контролируется почтовый трафик по протоколам
SMTP/POP3.
Если на Вашем сервере установлена операционная система Win-dows 2003 Server, то для оптимальной работы приложения сервер должен соответствовать следующим требованиям [6]:
Intel Pentium или выше;
128 Мб свободной оперативной памяти;
30 Mб свободного дискового пространства.
Требования для серверов с другими операционными системами
(MS Windows® NT 4.0 Server, Windows® 2000 Server/Advanced Server) см. в [6].
85
3.2.3. Kaspersky® Administration Kit
Приложение Kaspersky® Administration Kit предназначено для централизованного решения основных административных задач по управлению системой антивирусной безопасности компьютерной сети предприятия, построенной на основе приложений, входящих в состав продуктов компании Антивирус Касперского Business Optimal и Kaspersky Corporate Suite. Kaspersky® Administration Kit поддерживает работу во всех сетевых конфигурациях, использующих протокол
TCP/IP [7].
Всё дальнейшее описание базируется на версии 5.0.1152. С пол-ным описанием возможностей этого продукта Вы можете ознакомить-ся в [7]. Перечислим наиболее важные из них [7]:
Удаленная централизованная установка приложений, входящих в со-став продуктов Лаборатории Касперского, на компьютеры, рабо-тающие под управлением операционных систем семейства Windows.
Управление лицензиями.
Удаленное централизованное управление всеми приложениями, вхо-дящими в состав продуктов Лаборатории Касперского, работающими на компьютерах под управлением операционной системы Windows.
том числе:
объединение компьютеров в группы администрирования в соот-ветствии с выполняемыми функциями и набором установленных на них приложений;
централизованную настройку параметров работы приложения путем создания и применения групповых политик;
индивидуальную настройку параметров работы приложения для отдельных компьютеров при помощи настроек приложения;
централизованное управление работой приложений путем созда-ния и запуска групповых и глобальных задач;
построение индивидуальных схем работы приложений путем создания и запуска задач для набора компьютеров из различных групп администрирования.
Централизованное автоматическое обновление антивирусных баз и модулей приложения на компьютерах без непосредственного обра-щения каждого компьютера к интернет-серверу Лаборатории Кас-перского.
Система получения отчетности.
Механизм оповещения о событиях в работе приложений. Механизм рассылки почтовых уведомлений.
Приложение Kaspersky Administration Kit состоит из трех основ-
ных компонентов[7]:
86
Сервер администрирования (выполняет функции централизован-ного хранения информации об установленных в сети предприятия приложениях Лаборатории Касперского и управления ими).
Консоль администрирования (предоставляет пользовательский интерфейс к административным сервисам Сервера и Агента; выпол-нена в виде компонента расширения к Microsoft Management Console (MMC)).
Агент администрирования (осуществляет взаимодействие между Сервером администрирования и приложениями Лаборатории Каспер-ского, установленными на конкретном сетевом узле (рабочей станции или сервере)).
В табл. 3.2 представлены требования к аппаратному и программ-ному обеспечению для перечисленных выше компонентов.
|
|
Таблица 3.2 |
|
|
Аппаратные и программные требования [7] |
|
|
|
|
|
|
Компонент |
Программные требования |
Аппаратные требования |
|
|
|
|
|
|
|
|
|
|
• MSDE 2000 с установленным Ser- |
• процессор Intel Pentium III с |
|
|
vice Pack 3 или MS SQL Server 2000 с |
частотой 800 МГц или выше; |
|
Сервер |
установленным Service Pack 3; |
• объем оперативной памяти |
|
• Windows 2000 с установленными |
128 МБ; |
|
|
администри- |
|
||
рования |
Service Pack 1, 2, 3, 4; Windows XP с |
• объем свободной (доступной) |
|
установленным Service Pack 1, Win- |
памяти на диске 400 МБ. |
|
|
|
|
||
|
dows 2003 Server; Windows NT4 с ус- |
|
|
|
тановленным Service Pack 6а. |
|
|
|
Windows 2000 с установленным Ser- |
• процессор Intel Pentium II с |
|
Консоль |
vice Pack 1, 2, 3, 4; Windows XP с ус- |
частотой 400 МГц или выше; |
|
тановленным Service Pack 1; Windows |
• объем оперативной памяти 64 |
|
|
администри- |
|
||
рования |
2003 Server; Windows NT4 с установ- |
МБ; |
|
ленным Service Pack 6а. |
• объем свободной (доступной) |
|
|
|
|
||
|
|
памяти на диске 10 МБ |
|
|
Windows 98; Windows ME; Windows |
• процессор Intel Pentium с час- |
|
Агент |
2000 с установленным Service Pack 1, |
тотой 233 МГц или выше; |
|
2, 3, 4; Windows NT4 с установлен- |
• объем оперативной памяти 32 |
|
|
администри- |
|
||
рования |
ным Service Pack 6a; Windows XP с |
МБ; |
|
установленным Service Pack 1; Win- |
• объем свободной (доступной) |
|
|
|
|
||
|
dows 2003 Server |
памяти на диске 10 МБ. |
|
Т
аким
образом,
для использования Kaspersky®
Administration
Kit
Вам необходимо:
Установить сервер администрирования на один из серверов в Вашей организации.
Установить необходимое количество консолей администриро-вания на компьютеры, с которых Вы будете управлять сервером ад-министрирования. Это может быть рабочее место администратора и
87
резервная консоль на компьютере где установлен сервер администри-рования.
3. На каждый компьютер в Вашей организации, где будут уста-новлены приложения «Лаборатории Касперского», необходимо уста-новить агента администрирования.