
SecretNet_24
.pdf
Рис. 15
Установите запрет обмена данными для приложения WordPadс другими процессами, настроив изоляцию процессов. Для этого:
в окне "Контроль программ и данных" в категории "Субъекты управления" вызовите контекстное меню компьютера StartSNSи выберите опцию "Свойства". Откроется диалоговое окно;
Рис. 16
переключитесь на вкладку "Режимы" и установите отметку в поле "Изоляция процессов включена". Обратите внимание, что механизм изоляции процессов может быть включен независимо от ЗПС;

Рис. 17
нажмите кнопку "ОК". Режим изоляции процессов начнет действовать для выбранного компьютера;
включите изоляцию для ресурса WordPad. Для этого в окне "Контроль программ и данных" выберите категорию "Ресурсы" и раскройте ветку "Файлы и каталоги / С: / Programfiles / WindowsNT / Accessories". Вызовите контекстное меню файла "wordpad.exe"и выберите опцию "Свойства". Откроется диалоговое окно;
Рис.18
в диалоговом окне "Свойства ресурса" нажмите кнопку "Дополнительно". В следующемоткрывшемся окнеустановите отметку в поле "Изолировать процесс";

Рис. 19
в окнах "Дополнительные свойства приложения" и "Свойства ресурса" нажмите кнопку "ОК". Изоляция для ресурса WordPad включена, и теперь обмен данными междуWordPadи другими процессами будет невозможен.
Включите жесткий режим для ЗПС. Для этого:
вокне "Контроль программ и данных" вызовите контекстное меню субъекта управления "StartSNS" и выберите опцию "Свойства";
воткрывшемся диалоговом окнепереключитесь на вкладку "Режимы" и снимите отметку в поле "Мягкий режим";
Рис. 20
нажмите кнопку "ОК" и сохраните модель данных.
Переавторизуйтесь на ВМ StartSNSпод учетной записью"user1" и убедитесь, что пользователь может запускать только ограниченный набор программ:Проводник, WordPad,MSWord, MSExcel, InternetExplorer, Корзина. Попытки запуска других программ,
например,Paint, блокируются.

Рис. 21
Убедитесь, что для приложения WordPad работает механизм изоляции процессов и копирование любых данных из окна WordPad в другие приложения невозможно.
Переавторизуйтесь на ВМ StartSNSпод учетной записью"user2"и убедитесь, что ЗПС работает и для этого пользователя тоже.
Рис. 22
Переавторизуйтесь на ВМ StartSNSпод учетной записью"adminsns",в программе управления откройтежурналSecretNetStudio и просмотрите записи категорий"Замкнутая программная среда" и "Изоляция процессов" с типом "Аудит отказов".

Рис. 23
Откройте программу "Контроль программ и данных", отключите механизмы ЗПС и изоляции процессов, cохраните изменения и перезагрузите ВМ StartSNS.
Выполнение лабораторной работы завершено.