- •Введение
- •Установка, переустановка и удаление системы защиты
- •Назначение
- •Подготовка компьютера к установке
- •Требования к аппаратному и программному обеспечению
- •Предварительная подготовка
- •Установка системы защиты
- •Переустановка системы защиты
- •Временное отключение системы защиты
- •Выгрузка программных модулей системы защиты
- •Отключение системы защиты
- •Включение системы защиты
- •Удаление системы защиты
- •Общие принципы настройки и управление объектами
- •Общие принципы
- •Объекты управления
- •Порядок настройки системы
- •Средства управления
- •Консоль системы защиты
- •Средства управления общими параметрами системы
- •Средства управления свойствами пользователя
- •Средства управления доступом к дискам, каталогам и файлам
- •Аппаратные средства поддержки Secret Net 9x
- •Установка устройства
- •Настройка устройства
- •Отключение устройства
- •Управление пользователями и группами
- •Администратор безопасности компьютера
- •Пользователи
- •Создание пользователя
- •Переименование пользователя
- •Удаление пользователя
- •Предоставление привилегий
- •Ограничение времени работы
- •Шаблоны настройки свойств пользователей
- •Настройка свойств пользователя с помощью шаблона
- •Создание шаблона
- •Управление шаблонами настройки
- •Изменение настроек, сохраненных в шаблоне
- •Группы пользователей
- •Создание группы
- •Изменение свойств группы
- •Управление составом группы
- •Удаление группы пользователей
- •Настройка механизмов контроля входа
- •Настройка общих параметров входа
- •Управление паролями
- •Настройка параметров пароля
- •Правила определения пароля
- •Настройка индивидуальных параметров входа
- •Настройка параметров аутентификации пользователя
- •Смена пароля пользователя
- •Управление блокировкой пользователя
- •Управление персональными идентификаторами
- •Управление персональными системными файлами пользователя
- •Запреты работы при изменении конфигурации компьютера
- •Настройка механизмов управления доступом и защиты ресурсов
- •Полномочное управление доступом .
- •Включение и настройка режима
- •Предоставление прав пользователю
- •Определение категории конфиденциальности дисков и каталогов
- •Правила работы с конфиденциальными документами
- •Отключение полномочного управления доступом
- •Временная блокировка компьютера
- •Предоставление пользователю прав на управление параметрами блокировки
- •Настройка параметров блокировки
- •Блокировка компьютера
- •Снятие блокировки
- •Замкнутая программная среда
- •Настройка регистрации событий
- •Корректировка UEL-списка по умолчанию
- •Включение и настройка режима работы замкнутой среды для пользователя
- •Корректировка UEL-списка
- •Настройка замкнутой среды
- •Включение дополнительных механизмов защиты
- •Ограничение доступа к локальным ресурсам
- •Разграничение доступа пользователей к USB - устройствам
- •Ограничение доступа к сетевым ресурсам
- •Ограничение доступа к системным ресурсам
- •Затирание удаляемой информации
- •Управление доступом к дискам, каталогам и файлам
- •Общие сведения
- •Настройка индивидуальных параметров
- •Определение атрибутов по умолчанию для пользователя
- •Настройка режима контроля атрибутов
- •Управление доступом к ресурсам в программе Проводник
- •Управление доступом пользователей к дискам
- •Управление доступом пользователей к каталогам
- •Управление доступом пользователей к файлам
- •Управление атрибутами в программе IMAGE32
- •Настройка параметров IMAGE32
- •Управление атрибутами в режиме "Диалог"
- •Управление атрибутами в режиме "Файлы"
- •Специальные возможности программы IMAGE32
- •Настройка механизмов контроля и регистрации
- •Контроль целостности
- •Создание списка ресурсов
- •Изменение свойств списка ресурсов
- •Удаление списка ресурсов
- •Управление составом списка ресурсов
- •Формирование задания на контроль целостности
- •Управление заданиями
- •Пересчет контролируемых параметров
- •Регистрация событий
- •Настройка параметров журнала безопасности
- •Настройка режима регистрации событий для пользователя
- •Работа с журналом регистрации событий
- •Формирование запроса
- •Настройка основных параметров запроса
- •Настройка дополнительных параметров запроса
- •Формирование запроса с помощью шаблонов
- •Формирование запроса с помощью шаблонов из программы Проводник
- •Работа с программой просмотра журнала
- •Интерфейс программы просмотра журнала
- •Просмотр информации о событии
- •Поиск записей, содержащихся в выборке
- •Повторная выборка записей
- •Печать отдельных записей и всего журнала
- •Очистка журнала
- •Преобразование записей журнала в файлы различных форматов
- •Приложение
- •Параметры установки Secret Net 9x
- •Порядок использования файла с атрибутами при установке системы
- •Информация о состоянии и настройках Secret Net 9x
- •Параметры настройки. Краткие сведения
- •Общие параметры системы
- •Параметры настройки свойств пользователя
- •Привилегии пользователя
- •Привилегии на работу с системой
- •Привилегии на администрирование системы
- •Ограничения для пользователей Windows '9х
- •Варианты атрибутов доступа к ресурсам файловой системы
- •Печать документов с грифом конфиденциальности
- •Настройка шаблонов грифа конфиденциальности
- •Печать в Microsoft Word
- •Печать в SnetWPad
- •Функции редактора SnEdit
- •Цветовая индикация записей
- •Структура файлов для замкнутой программной среды
- •Структура файлов с атрибутами
- •Элементы интерфейса и приемы работы
- •Элементы интерфейса и типовые приемы работы
- •Терминологический справочник
- •Предметный указатель
Глава 1. Установка, переустановка и удаление системы защиты
Если Вы обладаете привилегией на переустановку системы Secret Net 9x, на экране появится диалог для ввода пароля (иначе работа программы установки будет прервана, и на экране появится сообщение об ошибке). Не редактируемое текстовое поле этого диалога содержит имя текущего пользователя.
3.Введите в редактируемое поле диалога свой пароль для подтверждения полномочий на переустановку системы защиты. Нажмите кнопку "ОК" (<Enter>) для принятия пароля.
Совет. Еслипарольхранитсявперсональномидентификаторепредъявитеидентификатор.
Если пароль указан неверно - работа программы установки будет прервана. При вводе верного пароля на экране появится следующий запрос:
Нажмите на эту кнопку, чтобы отказаться от переустановки системы Secret Net 9х и выйти из программы установки
4.Для продолжения процесса переустановки выполните одно из следующих действий:
•Нажмите кнопку "Переустановить" для обновления файлов системы защиты.
•Нажмите кнопку "Удалить" для удаления существующей и создания новой базы данных системы защиты.
Далее процедура переустановки полностью соответствует порядку установки системы на компьютер, описанному на стр.13.
Временное отключение системы защиты
Временное отключение системы защиты может потребоваться для того, чтобы установить на жесткий диск компьютера или удалить с него какое-либо программное обеспечение, осуществить диагностику возникшего конфликта системы защиты и какой-либо программы и т.д.
Внимание! Чтобы осуществить временное отключение системы Secret Net 9x, Вы должны обладать соответствующей привилегией на администрирование системы (см. Табл.23). Пользователь, не обладающий этой привилегией, не сможет выполнить данную операцию.
Выгрузка программных модулей системы защиты
При использовании данного способа временного отключения функционирование системы защиты прекращается немедленно без перезагрузки компьютера. Работа системы защиты возобновляется после перезагрузки компьютера или повторного входа пользователя в систему. Кроме того, работу системы можно восстановить в текущем сеансе работы пользователя (см. ниже процедуру включения системы после выгрузки).
Для выгрузки программных модулей:
1. Нажмите комбинацию клавиш <Ctrl>+<Alt>+<Del>.
2. Активизируйте диалог "Secret Net":
17
Secret Net 4.0. Автономный вариант. Руководство по администрированию
Рис.4 Диалог "Secret Net" (система защиты активна)
3.Нажмите кнопку "Выгрузить".
Если Вы обладаете привилегией на отключение системы Secret Net 9x, на экране появится диалог для ввода пароля, иначе работа программы будет прервана, и на экране появится сообщение об ошибке.
4.Введите свой пароль и нажмите кнопку "ОК" (<Enter>).
Совет.
• Еслипарольхранитсявперсональномидентификаторепредъявитеидентификатор.
• Для отказа от отключения нажмите кнопку "Отмена".
Если пароль указан неверно, в поле “Пароль” появится сообщение “Неверный пароль!”. Нажмите кнопку "Повторить" и повторите ввод пароля еще раз, указав его правильно (или повторно предъявите персональный идентификатор).
Если пароль указан верно, программные модули системы Secret Net 9x будут немедленно выгружены из памяти компьютера.
Для включения системы после выгрузки:
1. Нажмите комбинацию клавиш <Ctrl>+<Alt>+<Del>.
2.Активизируйте диалог "Secret Net":
3.Нажмите кнопку "Загрузить".
Отключение системы защиты
Для того чтобы отключить систему защиты, необходимо удалить из файла CONFIG.SYS (или преобразовать в строки комментариев) директивы загрузки ядра и вспомогательных программ системы Secret Net 9x (см. Рис.1). Эту операцию можно осуществить несколькими способами.
Отключение системы с помощью программы удаления
При использовании этого способа отключения осуществляется выгрузка программных модулей системы защиты из памяти компьютера. Функционирование системы прекращается немедленно без перезагрузки компьютера. Для завершения отключения компьютер необходимо перезагрузить.
18
Глава 1. Установка, переустановка и удаление системы защиты
Пояснение. В результате временного отключения системы будут сохранены все настройки системы защиты, находящиеся в системном реестре Windows. Из файлов CONFIG.SYS и MSDOS.SYS будут удалены директивы, относящиеся к запуску Secret Net 9x, а файл AUTOEXEC.BAT будет сохранен в текущем состоянии. Кроме того, копии файлов CONFIG.SYS и MSDOS.SYS, содержащие директивы запуска системы защиты, будут сохранены в корневом каталоге диска [C:] в файлах с именами CONFIG.SN и MSDOS.SN.
Шаг 1. Запуск программы
1. Запустите программу удаления одним из способов:
•Нажмите комбинацию клавиш <Ctrl>+<Alt>+<Del>. В появившемся на экране окне консоли системы защиты активизируйте диалог "Secret Net" (см. Рис.4). Нажмите кнопку "Отключить".
•Нажмите кнопку "Пуск" и активизируйте в главном меню Windows команду
“Программы\Secret Net 4.0\Удаление Secret Net”.
•Используйте стандартную процедуру удаления программ в ОС Windows.
•Запустите программу UNINST.EXE, находящуюся в каталоге C:\-SNET-\.
Если Вы обладаете привилегией на отключение системы Secret Net 9x, на экране появится диалог для ввода пароля, иначе работа программы будет прервана,
и на экране появится сообщение об ошибке.
2.Введите свой пароль и нажмите кнопку "ОК" (<Enter>).
Совет.
• Еслипарольхранитсявперсональномидентификаторепредъявитеидентификатор.
• Для выхода из программы удаления нажмите кнопку "Отмена".
Если пароль указан неверно, в поле “Пароль” появится сообщение “Неверный пароль!”. Нажмите кнопку "Повторить" и повторите ввод пароля еще раз, указав его правильно (или повторно предъявите персональный идентификатор).
Шаг 2. Настройка параметров отключения
Если пароль указан верно, работа программы будет продолжена, и на экране Если отметка в поле не ус- появится следующий диалог:
тановлена, то из файла
CONFIG.SYS будут удале-
ны только директивы запуска ядра системы
Secret Net 9x. Все измене-
ния, внесенные в конфигурационные файлы после установки системы защиты, сохранятся
Рис.5 Настройка параметров удаления (временного отключения)
Примечание. При отключении системы защиты поле “восстановить файлы Autoexec.Bat, Config.Sys, MsDos.Sys” недоступно для изменений.
1. Выберите в поле “Режим удаления системы…” вариант “отключение Secret Net на рабочей станции”.
2.Отметьте поле “перезагрузить рабочую станцию для завершения удаления”, если необходимо автоматически перезагрузить компьютер по завершении работы программы.
3.Нажмите кнопку "ОК".
19