1.2. Використання інтерфейсу Windows

1.2.1. Відкрийте оснащення Анализ и настройка безопасности.

1.2.2. В дереві консолі клацніть правою кнопкою миші вузол Анализ и настройка безопасности і виберіть команду Открыть базу даних. Розташування: Корінь консолі \ Анализ и настройка безопасности

1.2.3. В діалоговому вікні Открыть базу данных виконайте одну з наступних дій:

• щоб створити нову базу даних, введіть ім'я в полі Имя файла і натисніть кнопку Открыть;

• щоб відкрити існуючу базу даних, виберіть базу даних і натисніть кнопку Открыть.

1.2.4. Якщо створюється нова база даних, в діалоговому вікні Импорт шаблона виберіть шаблон (для встановлення за умовчанням - Setup security) і натисніть кнопку Открыть.

1.2.5. В дереві консолі клацніть правою кнопкою миші вузол Анализ и настройка безопасности і виберіть команду Настроить компьютер.

1.2.6. Виконайте одну з наступних дій:

• для використання стандартного журналу в групі Путь файла журнала ошибок натисніть кнопку OK;

• для вибору іншого журналу введіть в полі Путь файла журнала ошибок допустимі шлях і ім'я файлу.

1.2.7. Після завершення налагодження клацніть правою кнопкою миші на розділ Анализ и настройка безопасности і виберіть команду Просмотр файла журнала.

 

Примітки

• Щоб відкрити оснащення Анализ и настройка безопасности, натисніть кнопку Пуск, виберіть команду Выполнить, введіть mmc і натисніть кнопку ОК. В меню Консоль виберіть команду Открыть, клацніть необхідну консоль і натисніть кнопку Открыть. В дереві консолі клацніть вузол Анализ и настройка безопасности.

• Щоб проглянути файл журналу, клацніть правою кнопкою миші розділ Анализ и настройка безопасности і виберіть команду Просмотр файла журнала.

• За умовчанням для файлу журналу використовується наступний шлях:

systemroot\Documents and Settings\ОбліковийЗаписКористувача\Моидокументы

\Security\Logs\

• При поверненні до параметрів безпеки за умовчанням всі параметри, визначені в шаблоні Setup security.inf, задаються відповідно до даного шаблону, проте решта параметрів, не вказаних в шаблоні, може залишитися незмінною.

 Проаналізувати безпеку системи.

2.1. Для аналізу безпеки системи з використання інтерфейсу Windows

2.1.1. Відкрийте оснащення Анализ и настройка безопасности.

2.1.2. В дереві консолі клацніть правою кнопкою миші вузол Анализ и настройка безопасности і виберіть команду Открыть базу данных.

Розташування: \Корінь консолі\Анализ и настройка безопасности

2.1.3. В діалоговому вікні Открыть базу данных виконайте одну з наступних дій:

• щоб створити нову базу даних, введіть ім'я в полі Имя файла і натисніть кнопку Открыть;

• щоб відкрити існуючу базу даних, виберіть базу даних і натисніть кнопку Открыть.

2.1.4. Якщо створюється нова база даних, в діалоговому вікні Импорт шаблона виберіть шаблон і натисніть кнопку Открыть.

2.1.5. В області відомостей клацніть правою кнопкою миші вузол Анализ и настройка безопасности і виберіть команду Анализ компьютера.

2.1.6. Виконайте одну з наступних дій:

• для використання стандартного журналу в групі Путь файла журнала ошибок натисніть кнопку OK;

• для вибору іншого журналу введіть в полі Путь файла журнала ошибок допустимі шлях і ім'я файлу.

Примітки

• Якщо комп'ютер підключений до сіті, то параметри мережної політики можуть заборонити виконання даної процедури.

• Щоб відкрити оснащення Анализ и настройка безопасности, натисніть  кнопку Пуск, виберіть команду Выполнить, введіть mmc і натисніть кнопку ОК. В меню Консоль виберіть команду Открыть, клацніть необхідну консоль і натисніть кнопку Открыть. Потім в дереві консолі клацніть вузол Анализ и настройка безопасности.

• В оснащенні Настройка и анализ безопасности області безпеки відображаються у процесі їх аналізу. Після закінчення аналізу можна проглянути файл журналу або результати аналізу.

• Щоб переглянути файл журналу, клацніть правою кнопкою миші розділ Анализ и настройка безопасности і виберіть команду Просмотр файла журнала.

• За умовчанням для файлу журналу використовується наступний шлях:

systemroot\Documents and Settings\ОбліковийЗаписКористувача\Мои документы \Security \Logs\ім’я_бази_даних.log

Для аналізу системи безпеки за допомогою командного рядка використовується команда secedit /analyze.

 

3. Описати реалізовану засобами mmc політику безпеки.

 

Контрольні запитання

1. Що таке політика безпеки системи?

2. Які політики безпеки використовуються у MS Windows 2000/XP? 

3. Які існують політики облікових записів?

4. Які існують локальні політики?

5. Які засоби управління безпекою використовуються у MS Windows 2000/XP?

6. Яке призначення мають шаблони безпеки?

7. Які основні шаблони використовуються у MS Windows 2000/XP?

8. Яке призначення консолі mmc?

9. Які можливості надає оснащення Анализ и настройка безопасности?

10. Які засоби автоматизації налагодження безпеки використовуються у MS Windows 2000/XP?