Федеральное агенство воздушного транспорта (росавиация)
ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ
«МОСКОВСКИЙ ГОСУДАРСТВЕННЫЙ ТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ ГРАЖДАНСКОЙ АВИАЦИИ» (МГТУ ГА)
Кафедра вычислительных машин, комплексов, сетей и систем.
Лабораторная работа защищена с оценкой ____________________
____________________
(подпись преподавателя, дата)
ЛАБОРАТОРНАЯ РАБОТА №1
по дисциплине «Основы информационной безопасности».
Тема: «Методы и средства защиты информации в операционных системах семейства Windows 2000»
Выполнила студент группы ИС221
Магальник Екатерина Борисовна
Руководитель: Терентьев Андрей Иванович
МОСКВА – 2025
Цель работы.
Исследование и апробирование на практике простых мер безопасности и встроенных средств защиты информации в персональных компьютерах (ПК) и сетях, работающих под управлением операционных систем (ОС) семейства Windows 2000.
Задание на лабораторную работу.
Управление учетными записями пользователей и групп:
Создание пользователей и групп.
Настройка политик паролей и блокировки учетных записей.
Проверка выполнения политик безопасности.
Защита конфиденциальной информации:
Создание папки с ограниченным доступом.
Настройка разрешений для разных групп пользователей.
Проверка работы шифрования (EFS) и блокировки ПК.
Аудит информационной безопасности:
Настройка политики аудита.
Анализ событий в Журнале безопасности.
Выявление сигнатурных событий (попытки несанкционированного доступа).
Ход работы.
1.1. Создание пользователей и групп пользователей.
Создание пользователя локально (без аккаунта Microsoft).
Создать пользователя (учётную запись) в Windows 11 можно через «Параметры», оснастку «Локальные пользователи и группы» или командную строку. Выбор метода зависит от типа учётной записи: локальной (для автономного использования компьютера) или учётной записи Microsoft (требует привязки к электронной почте).
Через параметры:
Открыть «Параметры» (можно использовать меню «Пуск» или сочетание клавиш Win+I).
Выбрать раздел «Учётные записи», а затем — «Другие пользователи».
Нажать «Добавить учётную запись».
Два варианта:
Для учётной записи Microsoft — ввести адрес электронной почты и нажать «Далее» → «Готово» (пароль нужно будет ввести только при первом входе в систему).
Для локальной учётной записи — нажать «У меня нет данных для входа этого человека», а затем выполнить остальные шаги.
Указать имя будущего пользователя и, при необходимости, пароль (его указание не обязательно). Если вход осуществляется без пароля, оставить соответствующие поля пустыми.
Нажать кнопку «Далее».
Рис. 1. Вкладка «Учетные записи» в Настройках.
Рис. 2. Окно добавления новой учетной записи.
Рис. 3. Окно добавления новой учетной записи.
Рис. 4. Окно создания пользователя для этого компьютера.
Рис. 5. Данные для создания пользователя.
Создание групп пользователей.
Создать группу пользователей в Windows 11 можно через настройки, командную строку (CMD) или PowerShell. Выбор метода зависит от версии системы: в Windows 11 Pro доступна консоль «Локальные пользователи и группы» (lusrmgr.msc), в Windows 11 Home — нет. Так как версия Windows, на которой выполняется данная лабораторная работа не предусматривает создания групп пользователей, далее будет приведен один из возможных алгоритмов создания.
Через командную строку (CMD)
В Windows 11 Pro можно использовать команду net localgroup /add GroupName. Например, чтобы создать группу с именем sales, нужно выполнить команду: net localgroup /add sales.
В Windows 11 Home команда net localgroup недоступна — вместо неё используется команда net user.
Рис. 6. Демонстрация lusrmgr.msc.