Задания для выполнения

Кузык Иван ИС-41

Изучить систему защиты Windows и ответить на вопросы:

1 Перечислите задачи системы безопасности.

Главной целью системы безопасности является обеспечение устойчивого функционирования объекта и предотвращение угроз его безопасности, защита законных интересов от противоправных посягательств, охрана жизни и здоровья персонала, недопущения хищения финансовых и материально-технических средств, уничтожения имущества и ценностей, разглашения, утраты, утечки, искажения и уничтожения служебной информации, нарушения работы технических средств, обеспечения производственной деятельности, включая и средства информатизации.

2 Перечислите основные инструменты защиты Windows 7

Центр поддержки Windows 7,

Контроль учётных записей пользователей, Шифрование дисков при помощи BitLocker,

BitLocker To Go на страже мобильных носителей,

Технология AppLocker для контроля используемого на компьютере ПО, Блокирование сетевых угроз,

Защищённый доступ к ресурсам корпоративной сети, Технологии биометрической безопасности,

Безопасный Интернет с Internet Explorer 8,

Защитник Windows,

Антивирус Microsoft Security Essentials,

3 Опишите принцип работы Защитника Windows.

1. Защита от вирусов и угроз

Защитник Windows предоставляет нам полезные функции для защиты нашего компьютера от вирусов. Сканер вирусов сканирует наш компьютер, чтобы обнаружить вирус или любой вид вредоносных программ. Он сканирует наш компьютер и предоставляет нам результат. Если вирус обнаружен, Защитник уведомит нас о его решении.

2. Производительность и работоспособность устройств

Защитник Windows может предоставить отчёт о производительности вашего ПК. Если обнаруживается какая-либо проблема, например, проблема с производительностью батареи, проблема с ёмкостью хранилища, драйверы устарели, тогда защитник уведомит вас, чтобы вы могли это исправить.

Это лучшая часть Защитника Windows, которая мне понравилась больше всего. Защитник также сообщит вам, если он обнаружил какие-либо проблемы с драйвером вашего компьютера.

3. Брандмауэр и защита сети

Это очень полезная функция для пользователей интернета. Защитник Windows защищает наш компьютер, когда мы используем Интернет. Он работает как интернет-безопасность.

Он предупреждает нас, когда мы посещаем любой вид несанкционированного веб-сайта или пытаемся открыть ссылки, и даёт нам защиту брандмауэра в нашей сети.

Примечание. Брандмауэр – это безопасность сетевой системы. Он контролирует входящий и исходящий сетевой трафик. Брандмауэр является барьером между надёжной интернет-сетью и не надёжной интернет-сетью.

4. Управление приложениями и браузерами

Защитник поможет защитить наше устройство, проверив наличие не организованных приложений и файлов. Он также защищает наше устройство от атак вредоносных программ.

Он уведомляет нас, если вы используете какое-либо вредоносные приложения, и защищает наше устройство.

Это основные функции Защитника Windows. Все эти функции доступны не во всех версиях Windows. Доступно только в Windows 10.

4 Опишите принцип работы Контроля учетных записей.

Главная задача UAC была — заставить всех работать как обычный стандартный системный пользователь, т.к. работа с правами администратора очень небезопасна. Все мы прекрасно знаем, что многие приложения, с которыми мы работаем могут содержать «уязвимости» и их же часто используют злоумышленники. Соответственно работая это приложение с правами администратора (хотя за частую приложениям не требуются права такого уровня), может писать в системные папки абсолютно прозрачно для пользователя, чего нам собственно и не нужно. Для возлежания подобных ситуаций, собственно, и был призван на помощь UAC.

Он не только защищает вас от злонамеренного кода, а также в какой-то мере оказывает совместимость со «старыми» приложениями. Он позволяет писать «старым» приложения в системные папки, а если быть точнее эти приложения просто так думают, что пишут в системные папки, но на самом деле пишут в виртуализированные папки, в следствии чего приложения работают вполне корректно.

5 Опишите принцип работы утилиты архивации и восстановления.

Принцип работы архиватора, во всяком случае в теории, достаточно прост. Если детально рассмотреть любой файл чего бы то ни было, то можно обнаружить, что он состоит из некоторого набора нолей и единиц. Их количество и взаимное расположение зависит от того, что это за файл, однако битовая последовательность может быть рассмотрена и с точки зрения комбинаторики. Используйте архивацию для защиты данных от случайной потери при сбоях серверного оборудования и съемных носителей. Например, можно использовать архивацию для создания запасной копии данных на жестком диске с последующей архивацией данных на другом запоминающем устройстве. Если исходные данные на жестком диске были случайно стерты или перезаписаны либо стали недоступными из-за сбоя жесткого диска, можно легко восстановить данные с помощью архивной копии.

«Теневые копии общих папок» представляют собой технологию сохранения файлов, которая обеспечивает доступ пользователей к мгновенным снимкам файлов, находящихся на общих сетевых ресурсах, таких как файловый сервер. С помощью средства «Теневые копии общих папок» пользователи могут быстро восстанавливать удаленные или измененные файлы, хранящиеся в сети, без помощи администратора, что повышает продуктивность и снижает административные затраты.

6 Опишите принцип работы утилиты родительского контроля.

С помощью родительского контроля ребенку можно запретить или разрешить доступ к определенным сайтам, установку новых приложений, а также ограничить время использования гаджетов. Еще можно отслеживать активность в соцсетях.

7 Опишите принцип работы брандмауэра Windows.

В брандмауэр Windows встроен журнал безопасности, который позволяет фиксировать и фильтровать IP-адреса, пакеты и другие данные, относящиеся к соединениям в домашних и офисной сетях или в Интернете. Можно записывать как успешные подключения, так и пропущенные пакеты. Это позволяет отслеживать, когда компьютер в сети подключается, например, к Web-сайту. Данная возможность по умолчанию отключена (её может включить системный администратор).

8 Опишите принцип работы шифрования диска BitLocker.

Шифрование диска BitLocker: иногда называемое просто BitLocker – это функция полного шифрования, которая шифрует весь диск. Когда ваш компьютер загружается, загрузчик Windows загружается из раздела System Reserved, затем загрузчик запрашивает метод разблокировки – например, пароль.

9 Опишите принцип работы Службы доверенного платформенного модуля.

Самые распространенные функции TPM используются для оценки целостности системы, а также для создания и применения ключей. Во время загрузки системы загружаемый загрузочный код (в том числе встроенное ПО и компоненты операционной системы) можно проверить и записать в модуль TPM. Оценку целостности можно использовать для проверки запуска системы и подтверждения того, что ключ на основе TPM использовался, только когда система была загружена с правильным программным обеспечением.

10 Что такое групповые политики?

Её основная цель — дать ИТ-администраторам возможность централизованно управлять пользователями и компьютерами в домене. Групповая политика, в свою очередь, состоит из набора политик, называемых объектами групповой политики (GPO).