Редактирование реестра для закрытия меню «Пуск»
В соответствии с нормативными документами ФСТЭК: «Руководящий документ Автоматизированные системы» и «Руководящий документ Средства вычислительной техники» и типом информационной системы 2А установим следующие параметры:
NoStartMenuPinnedList - удалить список закрепленных программ из меню «Пуск»
HideClock - скрывает область уведомлений панели задач
NoSMHelp - удаляет пункт Справка из меню
NoSMBalloonTip - удаление всплывающих подсказок в пунктах меню
LockTaskbar - блокировка панели задач и предотвращение перемещения или изменения размера пользователем.
Меню «Пуск» до изменений:
Меню «Пуск» после изменений:
Вывод: После применения настроек для закрытия меню «Пуск» значительно повысилась безопасность системы от несанкционированного доступа и атак со стороны злоумышленников. Пользователи не смогут просмотреть список закрепленных программ, видеть текущее время и получать всплывающие подсказки. Блокировка панели задач предотвратит перемещение или изменение ее размера пользователем. В итоге, система стала более безопасной и устойчивой к внешним угрозам.
ВЫВОД
В результате проделанной работы была настроена изолированная программная среда (ИПС) на автономном автоматизированном рабочем месте (АРМ) пользователя средствами операционной системой Windows для защиты информации от несанкционированного доступа (НСД) согласно ФСТЭК информационной безопасности информационной системы класса защищённости «2А».
А именно:
Описаны возможности реестра ОС Windows, в которой выполняется работа;
Обоснованы настройки каждого ключа реестра раздела Explorer для ограничения функционала рабочего стола и меню «Пуск» пользователя;
Произведено редактирование реестра для ограничения функционала «Панели управления».;
Произведено редактирование реестра для закрытия меню «Пуск»;