SecretNet_24

Рис. 15

Установите запрет обмена данными для приложения WordPadс другими процессами, настроив изоляцию процессов. Для этого:

в окне "Контроль программ и данных" в категории "Субъекты управления" вызовите контекстное меню компьютера StartSNSи выберите опцию "Свойства". Откроется диалоговое окно;

Рис. 16

переключитесь на вкладку "Режимы" и установите отметку в поле "Изоляция процессов включена". Обратите внимание, что механизм изоляции процессов может быть включен независимо от ЗПС;

Рис. 17

нажмите кнопку "ОК". Режим изоляции процессов начнет действовать для выбранного компьютера;

включите изоляцию для ресурса WordPad. Для этого в окне "Контроль программ и данных" выберите категорию "Ресурсы" и раскройте ветку "Файлы и каталоги / С: / Programfiles / WindowsNT / Accessories". Вызовите контекстное меню файла "wordpad.exe"и выберите опцию "Свойства". Откроется диалоговое окно;

Рис.18

в диалоговом окне "Свойства ресурса" нажмите кнопку "Дополнительно". В следующемоткрывшемся окнеустановите отметку в поле "Изолировать процесс";

Рис. 19

в окнах "Дополнительные свойства приложения" и "Свойства ресурса" нажмите кнопку "ОК". Изоляция для ресурса WordPad включена, и теперь обмен данными междуWordPadи другими процессами будет невозможен.

Включите жесткий режим для ЗПС. Для этого:

вокне "Контроль программ и данных" вызовите контекстное меню субъекта управления "StartSNS" и выберите опцию "Свойства";

воткрывшемся диалоговом окнепереключитесь на вкладку "Режимы" и снимите отметку в поле "Мягкий режим";

Рис. 20

нажмите кнопку "ОК" и сохраните модель данных.

Переавторизуйтесь на ВМ StartSNSпод учетной записью"user1" и убедитесь, что пользователь может запускать только ограниченный набор программ:Проводник, WordPad,MSWord, MSExcel, InternetExplorer, Корзина. Попытки запуска других программ,

например,Paint, блокируются.

Рис. 21

Убедитесь, что для приложения WordPad работает механизм изоляции процессов и копирование любых данных из окна WordPad в другие приложения невозможно.

Переавторизуйтесь на ВМ StartSNSпод учетной записью"user2"и убедитесь, что ЗПС работает и для этого пользователя тоже.

Рис. 22

Переавторизуйтесь на ВМ StartSNSпод учетной записью"adminsns",в программе управления откройтежурналSecretNetStudio и просмотрите записи категорий"Замкнутая программная среда" и "Изоляция процессов" с типом "Аудит отказов".

Рис. 23

Откройте программу "Контроль программ и данных", отключите механизмы ЗПС и изоляции процессов, cохраните изменения и перезагрузите ВМ StartSNS.

Выполнение лабораторной работы завершено.