Контрольные вопросы

1. 6. Доступ к каким функциям Панели управления может быть ограничен с помощью программы restrick.Exe?

Здесь вы можете задать поведение панели управления Windows.

Во-первых, вы можете скрыть некоторые из апплетов панели управления (апплетом называется приложение панели управления Windows которые вы запускаете из панели управления).

Здесь вы также можете получить развернутую информацию о панели управления. Каждый из апплетов панели управления располагается в файле с расширением "CPL" в системном каталоге, но один CPL файл может содержать более одного апплета. Самый первый апплет в CPL файле называется главным апплетом. Таким образом, если вы хотите скрыть апплет, содержащийся в CPL файле с несколькими другими апплетами вам прийдется скрыть весь CPL файл (т.е. будут скрыты все апплеты из файла).

Взгляните на изображение, представленное выше. В данный момент выделен апплет "Мышь" и мы можем видеть что вместе с ним также находятся апплеты "Клавиатура", "Принтеры" и "Шрифты" в файле с именем "main.cpl". Также вы можете видеть краткое описание каждого из апплетов, которое извлекается из файла автоматически.

Вы можете запустить любой из апплетов в списке (даже если он является скрытым) двойным щелчком мыши на нем.

26. какая модель разграничения доступа к объектам реализована в защищенных версиях операционной системы windows

В защищенных версиях ОС системы Windows используется модель разграничения доступа ACL. Access Control List или ACL — список контроля доступа, который определяет, кто или что может получать доступ к конкретному объекту, и какие именно операции разрешено или запрещено этому субъекту проводить над объектом.

Списки контроля доступа являются основой систем с избирательным управлением доступа.

30. Какие и кому разрешения на доступ к принтеру установлены в системе и почему?

При установке принтера в сети по умолчанию назначаются разрешения, позволяющие всем пользователям печатать на нем, а некоторым группам — управлять самим принтером, отправляемыми на него документами или и тем, и другим. Так как принтер доступен всем пользователям сети, может возникнуть необходимость в ограничении доступа к нему, для чего различным пользователям присваиваются разные разрешения. Например, можно присвоить всем пользователям подразделения, не являющимся администраторами, разрешение «Печать», а всем руководителям — разрешения «Печать» и «Управление документами». Это позволит всем пользователям и руководителям выполнять печать документов, но руководители также смогут изменять состояние печати любого отправленного на принтер документа.

В системе Windows предусмотрено три уровня разрешений системы безопасности для печати: «Печать», «Управление принтерами» и «Управление документами». Если пользователю или группе назначены несколько разрешений, применяются наименее ограничивающие из них.

32. Какие и кому установлены разрешения на доступ к разделам реестра HKEY_CURRENT_USER и HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies и почему?

HKEY_CURRENT_USER (HKCU)- Настройки для текущего пользователя (рабочий стол, личные папки, настройки приложений). Этот раздел представляет собой ссылку на раздел HKEY_USERS\Идентификатор пользователя (SID) в виде S-1-5-21-854245398-1035525444-... SID - это уникальный номер, идентифицирующий учетную запись пользователя, группы или компьютера. Он присваивается учетной записи при создании каждого нового пользователя системы.