- •Оглавление
- •Введение
- •Установка, переустановка и удаление системы защиты
- •Назначение
- •Подготовка компьютера к установке Secret Net 9x
- •Требования к аппаратному и программному обеспечению
- •Предварительная подготовка
- •Установка системы защиты
- •Переустановка системы защиты
- •Временное отключение системы защиты
- •Удаление системы защиты
- •Общие принципы настройки и управление объектами
- •Общие принципы
- •Архитектура системы и организация управления
- •Порядок и особенности настройки системы
- •Средства управления
- •Консоль системы защиты
- •Средства управления общими параметрами системы
- •Средства управления свойствами пользователя
- •Средства управления доступом к дискам, каталогам и файлам
- •Аппаратные средства поддержки Secret Net 9x
- •Установка устройства
- •Настройка устройства
- •Отключение устройства
- •Управление пользователями и группами
- •Администратор безопасности компьютера
- •Пользователи
- •Предоставление привилегий
- •Ограничение времени работы пользователя
- •Группы пользователей
- •Свойства группы
- •Состав группы
- •Настройка механизмов контроля входа
- •Настройка общих параметров входа
- •Управление паролями
- •Общие параметры пароля
- •Правила определения пароля
- •Настройка индивидуальных параметров входа
- •Настройка параметров аутентификации пользователя
- •Смена пароля пользователя
- •Управление блокировкой пользователя
- •Персональные идентификаторы
- •Управление персональными системными файлами пользователя
- •Запреты работы при изменении конфигурации компьютера
- •Настройка механизмов управления доступом и защиты ресурсов
- •Удаленный контроль
- •Полномочное управление доступом
- •Включение и настройка режима
- •Просмотр информации о правах пользователя
- •Определение категории конфиденциальности дисков и каталогов
- •Правила работы с конфиденциальными документами
- •Отключение режима
- •Настройка хранителя экрана
- •Замкнутая программная среда
- •Настройка регистрации событий
- •Корректировка UEL-списка по умолчанию
- •Включение и настройка режима работы замкнутой среды для пользователя
- •Корректировка UEL-списка
- •Настройка замкнутой среды
- •Включение дополнительных механизмов защиты
- •Ограничение доступа к локальным ресурсам
- •Разграничение доступа пользователей к USB - портам компьютера
- •Ограничение доступа к сетевым ресурсам
- •Ограничение доступа к системным ресурсам
- •Криптографическая защита информации
- •Включение режима и управление шифрованием ресурсов
- •Управление списком зашифрованных ресурсов
- •Выключение режима
- •Затирание удаляемой информации
- •Управление доступом к дискам, каталогам и файлам
- •Общие сведения
- •Определение атрибутов по умолчанию для пользователя
- •Управление доступом к ресурсам в программе Проводник
- •Управление доступом пользователей к дискам
- •Управление доступом пользователей к каталогам
- •Управление доступом пользователей к файлам
- •Управление атрибутами помощью программы IMAGE32
- •Настройка параметров IMAGE32
- •Управление атрибутами в режиме "Диалог"
- •Управление атрибутами в режиме "Файлы"
- •Специальные возможности программы Image32
- •Настройка механизмов контроля и регистрации
- •Контроль целостности
- •Создание списка ресурсов
- •Изменение свойств списка ресурсов
- •Удаление списка ресурсов
- •Управление составом списка ресурсов
- •Формирование задания
- •Управление заданиями
- •Пересчет контролируемых параметров
- •Регистрация событий
- •Настройка общих параметров
- •Настройка режима регистрации событий для пользователя
- •Работа с журналом регистрации событий
- •Формирование запроса
- •Настройка основных параметров запроса
- •Настройка дополнительных параметров запроса
- •Формирование запроса с помощью шаблонов
- •Формирование запроса с помощью шаблонов из программы Проводник
- •Работа с программой просмотра журнала
- •Интерфейс программы просмотра журнала
- •Просмотр информации о событии
- •Поиск записей, содержащихся в выборке
- •"Подзапрос" к системному журналу
- •Печать отдельных записей и всего журнала
- •Очистка журнала
- •Преобразование записей журнала в файлы различных форматов
- •Приложение
- •Параметры установки Secret Net 9x
- •Порядок использования файла с атрибутами при установке системы
- •Параметры установки Secret Net 9x
- •Информация о состоянии и настройках Secret Net 9x
- •Параметры настройки. Краткие сведения
- •Общие параметры системы
- •Параметры настройки свойств пользователя
- •Привилегии пользователя
- •Привилегии на работу с системой
- •Привилегии на администрирование системы
- •Ограничения Windows 9х
- •Печать документов с грифом конфиденциальности
- •Печать в Microsoft Word
- •Печать в SnetWPad
- •Текстовый редактор SnEdit
- •Перечень функций редактора
- •Цветовая индикация записей
- •Структура файлов для замкнутой программной среды
- •Средства аппаратной поддержки системы защиты
- •Установка платы Secret Net Card
- •Установка платы Secret Net TM Card
- •Установка сетевой платы с микросхемой Secret Net ROM BIOS
- •Установка платы Электронный замок "Соболь"
- •Установка и настройка считывателя eToken
- •Элементы интерфейса и приемы работы
- •Элементы интерфейса и типовые приемы работы
- •Терминологический справочник
- •Предметный указатель
Secret Net 4.0. Руководство по администрированию
Ограничения Windows 9х
Табл.28 Группа запретов на использование возможностей ОС Windows
|
Пользователю запрещается: |
|
Примечание |
|
Запрет редактирования |
Вызов редактора системного реестра |
|
Вступает в силу после сохране- |
|
реестра |
|
|
ния свойств пользователя |
|
|
Вход в систему под другим именем без |
|
Windows 95 - вступает в силу |
|
|
перезагрузки компьютера |
|
после сохранения свойств поль- |
|
Запрет повторного входа в |
|
|
зователя; |
|
|
|
Windows 98 – вступает в силу |
|
|
систему |
|
|
|
|
|
|
после перезагрузки оболочки |
|
|
|
|
|
|
|
|
|
|
(например, программы Explorer) |
|
|
|
|
или ОС |
|
Запрет выхода в режим |
Перезапуск системы в режиме эмуляции |
|
Вступает в силу после переза- |
|
MS DOS |
|
грузки оболочки (например, про- |
|
|
эмуляции MS DOS |
|
|
||
|
|
граммы Explorer) или ОС |
|
|
|
|
|
|
|
Запрет запуска программ |
Запуск приложений, работающих под |
|
Вступает в силу после сохране- |
|
MS DOS |
управлением MS DOS |
|
ния свойств пользователя |
|
Запрет кэширования паролей |
Пароль пользователя, указанный при |
|
Вступает в силу после сохране- |
|
входе, не запоминается системой |
|
ния свойств пользователя. |
|
Табл.29 Группа запретов на изменение настроек системы
|
|
В окне настройки свойств |
|
|
Примечание |
|
|
|
компьютера недоступны: |
|
|
|
|
|
|
|
|
|
|
|
Запрет диалога диспетчера |
Диалог "Устройства" |
|
Вступает в силу после сохране- |
|
||
устройств |
|
|
|
ния свойств пользователя |
|
|
Запрет диалога |
Диалог "Конфигурации" (“Профили обо- |
|
Вступает в силу после сохране- |
|
||
конфигураций оборудования |
рудования” - Windows 98) |
|
ния свойств пользователя |
|
||
Запрет диалога параметров |
Кнопка "Файловая система" диалога "Бы- |
|
Вступает в силу после сохране- |
|
||
файловой системы |
стродействие" |
|
ния свойств пользователя |
|
||
Запрет диалога параметров |
Кнопка "Виртуальная память" диалога |
|
Вступает в силу после сохране- |
|
||
виртуальной памяти |
"Быстродействие" |
|
ния свойств пользователя. |
|
Табл.30 Группа запретов на изменение настроек сети
|
|
Пользователю недоступны: |
|
Примечание |
|
Запрет диалога настроек |
|
Окно настройки свойств сети |
|
Вступает в силу после сохране- |
|
сети |
|
|
|
ния свойств пользователя |
|
Запрет диалога сведений о |
|
Диалог “Компьютер” (“Идентификация” - |
|
Вступает в силу после сохране- |
|
|
Windows 98) в окне настройки свойств се- |
|
ния свойств пользователя |
|
|
компьютере |
|
|
|
||
|
ти |
|
|
|
|
|
|
|
|
|
|
Запрет диалога настроек |
|
Диалог “Управление доступом” в окне на- |
|
Вступает в силу после сохране- |
|
сетевой безопасности |
|
стройки свойств сети |
|
ния свойств пользователя |
|
Запрет отображения папки |
|
Папка "Сетевое окружение" |
|
Вступает в силу после переза- |
|
|
|
|
грузки оболочки (например, про- |
|
|
"Сетевое окружение" |
|
|
|
|
|
|
|
|
граммы Explorer) или ОС |
|
|
|
|
|
|
|
|
Запрет отображения домена |
|
При просмотре сетевого окружения - ра- |
|
Вступает в силу после сохране- |
|
|
бочие станции, которые не входят в рабо- |
|
ния свойств пользователя |
|
|
в папке "Сетевое окружение" |
|
чую группу компьютера |
|
|
|
Запрет удаленного доступа к |
|
Подключение к сети с помощью модема |
|
Вступает в силу после сохране- |
|
сети |
|
|
|
ния свойств пользователя |
|
Запрет управления доступом |
|
Диалог “Доступ” в окне настройки свойств |
|
Вступает в силу после сохране- |
|
к файлам компьютера |
|
дисков и каталогов |
|
ния свойств пользователя |
|
Запрет управления доступом |
|
Диалог “Доступ” в окне настройки свойств |
|
Вступает в силу после сохране- |
|
к принтерам компьютера |
|
установленных принтеров |
|
ния свойств пользователя. |
|
144
Приложение
Табл.31 Группа запретов на использование программы Проводник
|
|
Пользователю недоступны: |
|
Примечание |
|
|
|
Команда Главного меню Windows “Вы- |
|
Windows 95 - вступает в силу |
|
|
|
полнить” |
|
после сохранения свойств поль- |
|
Запрет команды |
|
|
|
зователя; |
|
|
|
|
Windows 98 – вступает в силу |
|
|
"Выполнить" |
|
|
|
|
|
|
|
|
после перезагрузки оболочки |
|
|
|
|
|
|
|
|
|
|
|
|
(например, программы Explorer) |
|
|
|
|
|
или ОС |
|
|
|
Команда Главного меню Windows “За- |
|
Windows 95 - вступает в силу |
|
|
|
вершение работы” |
|
после сохранения свойств поль- |
|
Запрет команды |
|
|
|
зователя; |
|
|
|
|
Windows 98 – вступает в силу |
|
|
"Завершение работы" |
|
|
|
|
|
|
|
|
после перезагрузки оболочки |
|
|
|
|
|
|
|
|
|
|
|
|
(например, программы Explorer) |
|
|
|
|
|
или ОС |
|
|
|
Окно настройки свойств Панели задач |
|
Windows 95 - вступает в силу |
|
|
|
Windows |
|
после сохранения свойств поль- |
|
Запрет установки |
|
|
|
зователя; |
|
|
|
|
Windows 98 – вступает в силу |
|
|
параметров Панели задач |
|
|
|
|
|
|
|
|
после перезагрузки оболочки |
|
|
|
|
|
|
|
|
|
|
|
|
(например, программы Explorer) |
|
|
|
|
|
или ОС |
|
|
|
Команды Главного меню Windows: |
|
Windows 95 - вступает в силу |
|
|
|
“Поиск” - для Windows95; |
|
после сохранения свойств поль- |
|
Запрет поиска |
|
"Найти" - для Windows98 |
|
зователя; |
|
|
|
|
Windows 98 – вступает в силу |
|
|
|
|
|
|
после перезагрузки оболочки |
|
|
|
|
|
(например, программы Explorer) |
|
|
|
|
|
или ОС |
|
Запрет объектов на рабочем |
Все ярлыки рабочего стола Windows |
|
Вступает в силу после переза- |
|
|
столе |
|
|
|
грузки оболочки (например, про- |
|
|
|
|
граммы Explorer) или системы |
|
|
|
|
|
|
|
|
|
|
При завершении работы Windows - не со- |
|
Вступает в силу после сохране- |
|
Запрет сохранения |
|
храняются следующие параметры: поло- |
|
ния свойств пользователя. |
|
|
жение ярлыков на Рабочем столе; |
|
|
|
|
сделанных изменений |
|
|
|
|
|
|
информация об открытых окнах; размер и |
|
|
|
|
|
|
|
|
|
|
|
|
положение Панели задач |
|
|
|
Табл.32 Группа запретов на изменение настроек экрана
|
|
|
В окне настройки свойств экрана |
|
|
Примечание |
|
|
|
|
недоступны: |
|
|
|
|
|
|
|
|
|
|
|
|
Запрет диалога "Настройки |
|
Диалог “Настройка экрана” |
|
Вступает в силу после сохране- |
|
||
экрана" |
|
|
|
|
ния свойств пользователя |
|
|
Запрет диалога "Фон" |
|
Диалог "Фон" |
|
Вступает в силу после сохране- |
|
||
|
|
|
|
ния свойств пользователя |
|
||
|
|
|
|
|
|
||
Запрет диалога |
|
Диалог "Оформление" |
|
Вступает в силу после сохране- |
|
||
"Оформление" |
|
|
|
|
ния свойств пользователя |
|
|
Запрет диалога "Заставка" |
|
Диалог "Заставка" |
|
Вступает в силу после сохране- |
|
||
|
|
|
|
ния свойств пользователя |
|
||
|
|
|
|
|
|
||
Запрет диалога "Параметры" |
|
Диалог "Параметры" |
|
Вступает в силу после сохране- |
|
||
|
|
|
|
|
ния свойств пользователя. |
|
145
Secret Net 4.0. Руководство по администрированию
Табл.33 Группа запретов на изменение настроек безопасности
|
|
При вызове из Панели управления |
|
|
|
|
окна настройки свойств "Пароли" |
Примечание |
|
|
|
пользователю недоступны: |
|
|
Запрет диалога настроек |
|
Все диалоги окна “Пароли” |
Вступает в силу после сохране- |
|
безопасности |
|
|
ния свойств пользователя |
|
Запрет диалога паролей |
|
Диалог “Смена Паролей” |
Вступает в силу после сохране- |
|
|
|
ния свойств пользователя |
|
|
|
|
|
|
|
Запрет диалога |
|
Диалог “Удаленное управление” |
Вступает в силу после сохране- |
|
администратора |
|
|
ния свойств пользователя |
|
Запрет диалога профилей |
|
Диалог: “Конфигурации” - для Windows95 |
Вступает в силу после сохране- |
|
|
"Профили пользователей" - для |
ния свойств пользователя. |
|
|
|
|
Windows98 |
|
|
Табл.34 Группа запретов на использование печатающих устройств
|
|
Пользователю недоступны: |
Примечание |
Запрет добавления |
|
Операция установки нового принтера |
Вступает в силу после сохране- |
принтеров |
|
|
ния свойств пользователя |
Запрет удаления принтеров |
|
Операция удаления устройств из списка |
Вступает в силу после сохране- |
|
установленных на компьютере принтеров |
ния свойств пользователя. |
146