- •Введение
- •Установка, переустановка и удаление системы защиты
- •Назначение
- •Подготовка компьютера к установке
- •Требования к аппаратному и программному обеспечению
- •Предварительная подготовка
- •Установка системы защиты
- •Переустановка системы защиты
- •Временное отключение системы защиты
- •Выгрузка программных модулей системы защиты
- •Отключение системы защиты
- •Включение системы защиты
- •Удаление системы защиты
- •Общие принципы настройки и управление объектами
- •Общие принципы
- •Объекты управления
- •Порядок настройки системы
- •Средства управления
- •Консоль системы защиты
- •Средства управления общими параметрами системы
- •Средства управления свойствами пользователя
- •Средства управления доступом к дискам, каталогам и файлам
- •Аппаратные средства поддержки Secret Net 9x
- •Установка устройства
- •Настройка устройства
- •Отключение устройства
- •Управление пользователями и группами
- •Администратор безопасности компьютера
- •Пользователи
- •Создание пользователя
- •Переименование пользователя
- •Удаление пользователя
- •Предоставление привилегий
- •Ограничение времени работы
- •Шаблоны настройки свойств пользователей
- •Настройка свойств пользователя с помощью шаблона
- •Создание шаблона
- •Управление шаблонами настройки
- •Изменение настроек, сохраненных в шаблоне
- •Группы пользователей
- •Создание группы
- •Изменение свойств группы
- •Управление составом группы
- •Удаление группы пользователей
- •Настройка механизмов контроля входа
- •Настройка общих параметров входа
- •Управление паролями
- •Настройка параметров пароля
- •Правила определения пароля
- •Настройка индивидуальных параметров входа
- •Настройка параметров аутентификации пользователя
- •Смена пароля пользователя
- •Управление блокировкой пользователя
- •Управление персональными идентификаторами
- •Управление персональными системными файлами пользователя
- •Запреты работы при изменении конфигурации компьютера
- •Настройка механизмов управления доступом и защиты ресурсов
- •Полномочное управление доступом .
- •Включение и настройка режима
- •Предоставление прав пользователю
- •Определение категории конфиденциальности дисков и каталогов
- •Правила работы с конфиденциальными документами
- •Отключение полномочного управления доступом
- •Временная блокировка компьютера
- •Предоставление пользователю прав на управление параметрами блокировки
- •Настройка параметров блокировки
- •Блокировка компьютера
- •Снятие блокировки
- •Замкнутая программная среда
- •Настройка регистрации событий
- •Корректировка UEL-списка по умолчанию
- •Включение и настройка режима работы замкнутой среды для пользователя
- •Корректировка UEL-списка
- •Настройка замкнутой среды
- •Включение дополнительных механизмов защиты
- •Ограничение доступа к локальным ресурсам
- •Разграничение доступа пользователей к USB - устройствам
- •Ограничение доступа к сетевым ресурсам
- •Ограничение доступа к системным ресурсам
- •Затирание удаляемой информации
- •Управление доступом к дискам, каталогам и файлам
- •Общие сведения
- •Настройка индивидуальных параметров
- •Определение атрибутов по умолчанию для пользователя
- •Настройка режима контроля атрибутов
- •Управление доступом к ресурсам в программе Проводник
- •Управление доступом пользователей к дискам
- •Управление доступом пользователей к каталогам
- •Управление доступом пользователей к файлам
- •Управление атрибутами в программе IMAGE32
- •Настройка параметров IMAGE32
- •Управление атрибутами в режиме "Диалог"
- •Управление атрибутами в режиме "Файлы"
- •Специальные возможности программы IMAGE32
- •Настройка механизмов контроля и регистрации
- •Контроль целостности
- •Создание списка ресурсов
- •Изменение свойств списка ресурсов
- •Удаление списка ресурсов
- •Управление составом списка ресурсов
- •Формирование задания на контроль целостности
- •Управление заданиями
- •Пересчет контролируемых параметров
- •Регистрация событий
- •Настройка параметров журнала безопасности
- •Настройка режима регистрации событий для пользователя
- •Работа с журналом регистрации событий
- •Формирование запроса
- •Настройка основных параметров запроса
- •Настройка дополнительных параметров запроса
- •Формирование запроса с помощью шаблонов
- •Формирование запроса с помощью шаблонов из программы Проводник
- •Работа с программой просмотра журнала
- •Интерфейс программы просмотра журнала
- •Просмотр информации о событии
- •Поиск записей, содержащихся в выборке
- •Повторная выборка записей
- •Печать отдельных записей и всего журнала
- •Очистка журнала
- •Преобразование записей журнала в файлы различных форматов
- •Приложение
- •Параметры установки Secret Net 9x
- •Порядок использования файла с атрибутами при установке системы
- •Информация о состоянии и настройках Secret Net 9x
- •Параметры настройки. Краткие сведения
- •Общие параметры системы
- •Параметры настройки свойств пользователя
- •Привилегии пользователя
- •Привилегии на работу с системой
- •Привилегии на администрирование системы
- •Ограничения для пользователей Windows '9х
- •Варианты атрибутов доступа к ресурсам файловой системы
- •Печать документов с грифом конфиденциальности
- •Настройка шаблонов грифа конфиденциальности
- •Печать в Microsoft Word
- •Печать в SnetWPad
- •Функции редактора SnEdit
- •Цветовая индикация записей
- •Структура файлов для замкнутой программной среды
- •Структура файлов с атрибутами
- •Элементы интерфейса и приемы работы
- •Элементы интерфейса и типовые приемы работы
- •Терминологический справочник
- •Предметный указатель
Secret Net 4.0. Автономный вариант. Руководство по администрированию
Отключение системы вручную
Для отключения системы:
1. Отредактируйте соответствующим образом файл CONFIG.SYS, используя стандартные средства редактирования текстовых файлов.
2. Перезагрузите компьютер.
Включение системы защиты
Восстановить работу системы защиты после ее отключения можно двумя способами.
Внимание. Прежде чем включить систему защиты рекомендуется проверить жесткие диски компьютера на наличие вирусов и потерянных кластеров и устранить выявленные дефекты.
Для включения системы из консоли:
1. Нажмите комбинацию клавиш <Ctrl>+<Alt>+<Del>.
2.Активизируйте диалог "Secret Net".
3.Нажмите кнопку "Включить".
4.Перезагрузите компьютер.
Для включения системы вручную:
1. Восстановите директивы загрузки ядра и вспомогательных программ системы в файле CONFIG.SYS.
Совет. Копия файла CONFIG.SYS, содержащая директивы запуска системы защиты, хранится
в каталоге C:\-SNET-.
2.Перезагрузите компьютер.
Удаление системы защиты
Внимание! Чтобы осуществить удаление системы Secret Net 9x, Вы должны обладать соответствующей привилегией на администрирование системы (см. Табл.23). Пользователь, не обладающий этой привилегией, не сможет выполнить данную операцию.
Шаг 1. Запуск программы удаления
1. Запустите программу удаления одним из следующих способов:
•нажмите кнопку "Пуск" и активизируйте в главном меню Windows команду
“Программы\Secret Net 4.0\Удаление Secret Net”;
•используйте стандартную процедуру удаления программ в ОС Windows;
•запустите программу UNINST.EXE, находящуюся в каталоге C:\-SNET-\.
Если Вы обладаете привилегией на удаление системы Secret Net 9x, на экране появится диалог для ввода пароля, иначе работа программы удаления будет прервана, и на экране появится сообщение об ошибке. Не редактируемое текстовое поле этого диалога содержит имя текущего пользователя.
2.Введите свой пароль и нажмите кнопку "ОК" (<Enter>).
Совет.
•Еслипарольхранитсявперсональномидентификаторепредъявитеидентификатор.
•Для выхода из программы удаления нажмите кнопку "Отмена".
20
Глава 1. Установка, переустановка и удаление системы защиты
Если пароль указан неверно, в поле “Пароль” появится сообщение “Неверный пароль!”. Нажмите кнопку "Повторить" и повторите ввод пароля еще раз, указав его правильно (или повторно предъявите персональный идентификатор).
Шаг 2. Настройка параметров удаления
Если пароль указан верно, работа программы удаления будет продолжена, и на экране появится диалог для настройки параметров удаления (см. Рис.5).
1. Выберите в поле “Режим удаления системы…” вариант “удаление Secret Net с рабочей станции”.
2.Отметьте поле “восстановить файлы Autoexec.Bat, Config.Sys, MsDos.Sys” для то-
го, чтобы в процессе удаления системы защиты указанные файлы были восстановлены к виду, в котором они находились до установки системы защиты.
3.Отметьте поле “перезагрузить рабочую станцию для завершения удаления” для автоматической перезагрузки компьютера по завершении удаления.
4.Нажмите кнопку "ОК".
Шаг 3. Проверка наличия устройств аппаратной поддержки
Если на компьютере установлено устройство аппаратной поддержки, на экране появится следующий запрос:
•Нажмите кнопку "Да" для продолжения процесса удаления.
•Нажмите кнопку "Нет", если необходимо прервать работу программы удаления и отключить (извлечь из компьютера) устройство аппаратной поддержки.
Внимание! В этом случае при повторном запуске программы удаления Вы не сможете предъявить персональный идентификатор для подтверждения Ваших полномочий на удаление системы защиты.
Шаг 4. Удаление компонент системы
Далее программа удаления выполнит следующие действия:
•удалит содержимое каталога C:\-SNET-\ и сам каталог;
•восстановит файлы AUTOEXEC.BAT, CONFIG.SYS и MSDOS.SYS в состоя-
ние, в котором они находились до установки системы защиты (при соответствующей настройке);
•удалит локальную базу данных системы защиты;
•удалит из системного реестра Windows ключи, созданные при установке системы защиты.
Шаг 5. Завершение удаления
Завершив свою работу, программа удаления выведет на экран сообщение о результате выполнения операции удаления. Нажмите кнопку "ОК" в окне сообщения и выполните перезагрузку компьютера самостоятельно.
21
Secret Net 4.0. Автономный вариант. Руководство по администрированию
В том случае если включен режим автоматической перезагрузки компьютера, компьютер будет перезагружен немедленно по завершении удаления.
Внимание! Если устройство аппаратной поддержки не было извлечено из компьютера, то во время перезагрузки на экране появится сообщение о том, что не найдены служебные файлы системы Secret Net 9x и загрузка компьютера не может быть продолжена. В этом случае необходимо выключить компьютер и извлечь из него устройство аппаратной поддержки.
22