2 семестр / Лабораторные работы / БОС2 Лабораторная работа 8

В контекстном меню журнала «Безопасность» были открыты «Свойства» был установлен размер журнала в минимально возможное значение – 20480 КБ и включены все возможные виды аудита (рисунок 1.35).

Рисунок 1.35 – Изменение свойств журнала аудита и включение всех возможных видов аудита

Был включен параметр «Аудит: немедленное отключение системы, если невозможно внести в журнал записи об аудите безопасности» в разделе «Параметры безопасности» локальной групповой политики (рисунок 1.36).

Рисунок 1.36 – Включение параметра «Аудит: немедленное отключение

системы, если невозможно внести в журнал записи об аудите безопасности»

21

Система была перезагружена. Был произведен многократный вход в учетную запись «admin» до тех пор, пока журнал не заполнится и не произойдет перезагрузка системы, журнал был сохранен и очищен (рисунок

1.37).

Рисунок 1.37 – Сохранение журнала аудита

1.7Индивидуальное задание

Всоответствии с вариантом №2 был импортирован журнал событий «2». Для открытого журнала был применен фильтр по коду событий «560», обозначающий событие «Объект доступа». Среди записей была найдена запись, в которой запрашивались права на удаление у пользователя «Геннадий» для файла «Продукты конкурентов.doc» (рисунок 1.38) и у пользователя «Давыдов» для файла «Стратегия развития основного продукта.doc» (рисунок 1.39). Исходя из того, что для каждой записи стоит ключевое слово «Аудит успеха» можно сделать вывод, что удаление файлов прошло успешно и пользователи «Геннадий» и «Давыдов» виноваты в исчезновении документов.

22

Рисунок 1.38 – Запись с кодом 560 и запросом права на удаление для пользователя «Геннадий»

Рисунок 1.39 – Запись с кодом 560 и запросом права на удаление для пользователя «Давыдов»

23

Заключение

В ходе выполнения лабораторной работы был изучен интерфейс управления подсистемой аудита безопасности и параметры политики аудита в операционной системе Windows 11 Pro.

24