Лабораторная работа №4-5. Система защиты компьютера

Содержание

Цель лабораторной работы

Задачи системы безопасности

• 
  аутентификация пользователей при попытке получения доступа к ресурсам компьютера;
  
• 
  защита отдельных ресурсов от несанкционированного доступа пользователей;
  
• 
  предоставление инструментов для настройки и поддержки функционирования системы защиты компьютера.
  

Защитник Windows

Защитник Windows обладает указанными ниже преимуществами:

1. 
   Пользователи могут наблюдать за безопасностью компьютера, в частности, на переносных компьютерах, для которых не всегда доступна защита сети и периметра.
   
2. 
   Как администратор, так и обычные пользователи могут настроить каждый отдельный компьютер на регулярную проверку для поиска и последующего удаления потенциально нежелательных программ.
   
3. 
   В Защитнике Windows предлагаются указанные ниже способы защиты компьютеров организации от программ-шпионов и иных потенциально нежелательных программ:
   

• 
  Защита от программ-шпионов в режиме реального времени. Защитник Windows предупреждает пользователя компьютера, когда программа-шпион или иная потенциально нежелательная программа пытается установиться или запуститься на компьютере. Пользователь также получает уведомление, если какая-либо программа пытается изменить важные параметры Windows.
  
• 
  Сообщество Microsoft SpyNet. В интернет-сообществе Microsoft SpyNet можно узнать отзывы других пользователей о программах, для которых еще не была определена степень риска.
  
• 
  Проверка компьютера на наличие программ-шпионов. Защитник Windows можно использовать для поиска программ-шпионов и иных нежелательных программ, которые могут быть установлены на компьютере, для планирования регулярных проверок и автоматического удаления обнаруженных вредоносных программ.
  

• 
  Защитник Windows устанавливается на каждый компьютер и управляется локально. Он проверяет каждый указанный пользователем объект и выполняет заданные действия при обнаружении программ-шпионов и иных потенциально нежелательных программ;
  
• 
  Защитник Windows отслеживает автоматически запускаемые программы, запущенные программы, программы, подключенные к сети, поставщики служб Winsock, а также иные автоматически запускаемые точки расширения (ASEP);
  
• 
  Защитник Windows не проверяет файлы cookie, поскольку они могут использоваться в законных целях.
  

Модуль проверки использует для оценки каждого объекта текущие определения. Конфигурацию модуля проверки можно изменить с помощью служебной программы «Средства и параметры». С помощью параметров можно настроить автоматическую проверку, действия по умолчанию, агенты защиты в реальном времени, дополнительные параметры и параметры локального администратора.

С помощью Проводника программного обеспечения можно отслеживать определенные типы программ и поставщиков, а также получать сведения об источнике и назначении каждой программы в списке.

Каждый раз, когда Защитник Windows выполняет определенное действие, например, обнаруживает или удаляет программу-шпион либо устанавливает обновленные определения, он создает запись в журнале событий Windows. Впоследствии можно просматривать или выполнять аудит всех выполненных ранее действий путем поиска в программе «Просмотр событий» событий, созданных Защитником Windows.

Контроль учетных записей

Группой разработчиков Microsoft Windows 7 выбран двойственный подход:

1. 
   Работа с разработчиками программного обеспечения корпорации Майкрософт и сторонних компаний в целях исключения излишних запросов на получение избыточного доступа на уровне администратора к ресурсам Windows.
   
2. 
   Фундаментальное изменение способа взаимодействия приложений, выполняемых обычным пользователем, с операционной системой посредством использования политики безопасности управления доступом.
   

В системе Windows 7 представлены пользовательские учетные записи двух типов: учетные записи обычных пользователей и учетные записи администраторов. Обычные пользователи аналогичны учетным записям обычных пользователей в предыдущих версиях Windows. Обычные пользователи получают ограниченные привилегии администратора и права пользователя — они не могут устанавливать или удалять приложения, установленные в %systemroot%, изменять системные настройки или выполнять другие задачи администрирования. Однако обычные пользователи смогут выполнить эти задачи в том случае, если предоставят действующие учетные данные администратора при появлении соответствующего запроса. Когда включен контроль учетных записей, члены локальной группы «Администраторы» работают с тем же маркером доступа, что и обычные пользователи. Только после того, как член локальной группы «Администраторы» даст соответствующее разрешение, процесс может использовать маркер полного доступа администратора.

Рисунок 1 – Вход в систему (экранная копия)

Несмотря на то, что процесс входа в систему Windows 7 внешне похож на процесс входа в систему Windows XP, его внутренняя механика имеет существенные отличия. На рисунке 1 показано отличие процесса входа для администратора от процесса входа для обычного пользователя.

Когда администратор входит в систему, пользователю присваиваются два маркера доступа: маркер полного доступа администратора и маркер фильтрованного доступа пользователя. По умолчанию при входе в систему члена локальной группы «Администраторы» привилегии администратора Windows отключаются, повышенные права пользователя удаляются и в результате получается маркер доступа обычного пользователя. Маркер доступа обычного пользователя затем используется для запуска рабочего стола (Explorer.exe). Explorer.exe — это родительский процесс, из которого маркер доступа наследуется всеми остальными процессами, инициированными пользователем. В итоге все приложения по умолчанию выполняются в режиме обычного пользователя, если пользователь не предоставит разрешение или учетные данные, чтобы одобрить использование приложением маркера полного доступа администратора. Когда в систему входит обычный пользователь, создается только маркер доступа обычного пользователя. Маркер доступа обычного пользователя затем используется для запуска рабочего стола.

Архивация и восстановление

Преимущества теневого копирования. В случае непреднамеренного изменения или удаления файла или папки с помощью функции теневого копирования можно вернуться к любой предыдущей версии файла или папки, восстановить предыдущую версию из резервной копии (созданной с помощью Центра архивации и восстановления) либо сделать копию предыдущей версии.

Функция теневого копирования выполняет эти действия локально, не требуя наличия сервера в качестве репозитория теневых копий. Это означает, что ИТ-специалистам не требуется администрировать этот процесс или управлять им без необходимости.

Эта функция включена в Windows 7 по умолчанию. Эту функцию можно включить или отключить для любого тома на вкладке Защита системы компонента «Свойства системы» панели управления. Чтобы просмотреть или изменить параметры, нажмите кнопку Пуск, щелкните правой кнопкой мыши значок Компьютер и выберите пункт Свойства. В открывшемся окне выберите вкладку Защита системы.

На сегодняшний день не известно о влиянии функции теневого копирования на работу программ, однако функция теневого копирования резервирует для хранения теневых копий часть каждого тома, для которого включен параметр «Предыдущие версии». По умолчанию для теневых копий резервируется 15% объема тома. Чтобы изменить величину зарезервированного объема, необходимо воспользоваться средством командной строки Vssadmin.exe.

Основные сценарии для включения в организации предыдущих версий.

После завершения установки система автоматически создает точку восстановления. Кроме того, Windows 7 ежедневно создает точки восстановления. Большинство программ установки приложений и драйверов создают точку восстановления перед внесением изменений в систему.

Функция теневого копирования показывает только те версии файлов, которые отличаются от текущей версии. Функция теневого копирования показывает все доступные предыдущие версии папок, как правило, одну на каждый день, хотя их может быть больше, если другое приложение (например, архивация данных Windows) создало точки восстановления.

Чтобы получить представление о возможностях теневого копирования, выполните указанные ниже действия.

Просмотр теневых копий

1. 
   После того, как компьютер проработает достаточно долго для создания теневых копий, откройте в проводнике Windows папку, в которой имеется несколько файлов.
   
2. 
   Щелкните папку правой кнопкой мыши и выберите пункт Восстановить предыдущие версии.
   
3. 
   Дважды щелкните любую версию из перечисленных в списке Версии папки. Откроется новое окно проводника, в котором будут показаны все файлы в папке на тот момент времени.
   

Функцию теневого копирования можно также включить для любого внешнего тома, подключенного к компьютеру.

Включение функции теневого копирования для внешнего диска

1. 
   Откройте панель управления.
   
2. 
   Щелкните значок Система, в левой панели выберите Дополнительные параметры системы.
   

Рисунок 2 – Защита системы (экранная копия)

3. 
   В открывшемся окне выберете вкладку Защита системы.
   
4. 
   В списке Доступные диски установите флажок для диска, который требуется защитить с помощью функции теневого копирования, и нажмите кнопку ОК.
   

Родительский контроль

• 
  Ограничение времени, проводимого ребенком за компьютером. Можно ограничить время, в течение которого детям разрешен вход в систему. Это не позволит детям входить в систему в течение определенного периода времени. Можно установить разные разрешенные часы доступа для каждого дня недели. Если в момент окончания разрешенного периода времени они работают за компьютером, происходит автоматический выход из системы.
  
• 
  Установление запрета на доступ детей к отдельным играм. Можно контролировать доступ к играм, выбирать допустимую возрастную оценку, выбирать типы содержимого, которые следует блокировать, и устанавливать разрешение или запрет на доступ к отдельным играм.
  
• 
  Ограничение активности детей в Интернете. Можно ограничить круг веб-узлов, доступных для детей, проверять возрастную оценку, запретить или разрешить загрузку файлов, определить, какое содержимое фильтры должны разрешать и блокировать. Можно также запретить или разрешить доступ к отдельным веб-узлам.
  
• 
  Установление запретов на использование детьми отдельных программ. Можно запретить детям доступ к определенным программам.
  

Брандмауэр Windows в режиме повышенной безопасности

Брандмауэр Windows в режиме повышенной безопасности поддерживает различные профили для случаев, когда компьютеры являются членами домена или подключены к частной или публичной сети. Он также поддерживает создание правил для применения политик изоляции сервера и домена. Брандмауэр Windows в режиме повышенной безопасности поддерживает более подробные правила по сравнению с предыдущими версиями брандмауэра Windows. Правила теперь включают пользователей и группы в Active Directory, исходные и конечные IP-адреса, номер IP-порта, параметры ICMP, параметры IPsec, определенные типы интерфейсов, службы и многое другое.

Новые и улучшенные компоненты:

• 
  Интеграция IPSec;
  
• 
  Расширенный обход с проверкой подлинности;
  
• 
  Сетевые ограничения в ограниченном режиме работы служб Windows;
  
• 
  Подробные правила;
  
• 
  Фильтрация исходящего трафика;
  
• 
  Профили, учитывающие расположение в сети;
  
• 
  Поддержка пользователей, компьютеров и групп Active Directory;
  
• 
  Поддержка IPv6.
  

Шифрование диска BitLocker

Шифрование диска BitLocker работает с доверенным платформенным модулем (TPM), шифруя весь том Windows, заранее обеспечивая целостность компонентов загрузки и защиту данных. Шифрование диска BitLocker предназначено для устранения проблем пользователя во время запуска систем с совместимыми микросхемой TPM и BIOS.

TPM версии 1.2 с соответствующими модификациями BIOS (для поддержки статического корневого объекта измерения уровня доверия по определению группы Trusted Computing Group) необходим для хранения на компьютере ключей шифрования. Однако шифрование диска BitLocker можно использовать и на компьютерах без совместимой версии TPM. Ключи шифрования хранятся на USB флэш-памяти для проверки подлинности пользователя во время запуска.

Службы доверенного платформенного модуля

Групповые политики

Произошли важные изменения в некоторых скрытых от пользователя компонентах групповой политики. Самое главное, что механизм групповой политики выведен из системного процесса Winlogon, в котором он функционировал начиная с Windows 2000, в собственную службу Group Policy Client. Group Policy Client — неперезапускаемая служба в Windows 7 и Windows Server 2008, которая выполняет обработку групповых политик.

Изменился процесс обнаружения медленных линий. В групповой политике используется новая версия провайдера Network Location Awareness (NLA), поставляемая с Windows 7 и Server 2008. NLA проверяет доступность контроллера домена и в случае успеха определяет скорость сетевого канала между клиентом и контроллером. При этом используются надежные протоколы, такие как удаленный вызов процедур (RPC).

Наряду с более точным обнаружением медленных линий, служба NLA используется в механизме групповой политики для совершенствования процесса обновления групповой политики в фоновом режиме. Если компьютер с одной из новых версий операционной системы пытается обновить групповую политику в фоновом режиме и не может этого сделать из-за недоступности контроллера домена, то после восстановления связи клиент запускает фоновое обновление групповой политики сразу же после того, как служба NLA обнаруживает контроллер.

В Windows 7 и Windows Server 2008 изменился формат административных шаблонов, или ADM-файлов. ADM-файлы создают параметры политики, отображаемые в узлах Administrative Templates в редакторе GPE. ADMX-файлы в Windows 7 играют ту же роль. Между ADM и ADMX существует много различий. Главное из них — хранение; ADMX-файлы находятся в центральном хранилище, а такие же ADM-файлы размещаются в каждом GPO на каждом контроллере домена.

В дополнение к основным изменениям групповой политики в Windows 7 и Server 2008, Microsoft добавила ряд новых возможностей настройки.

• 
  Имеющиеся принтеры;
  
• 
  Управление энергопотреблением;
  
• 
  Новые политики безопасности;
  
• 
  Ограничения для устройств.
  

Контрольные вопросы

1. 
   Перечислите задачи системы безопасности.
   
2. 
   Перечислите основные инструменты защиты Windows 7.
   
3. 
   Опишите принцип работы Защитника Windows.
   
4. 
   Опишите принцип работы Контроля учетных записей.
   
5. 
   Опишите принцип работы утилиты архивации и восстановления.
   
6. 
   Опишите принцип работы утилиты родительского контроля.
   
7. 
   Опишите принцип работы брандмауэра Windows.
   
8. 
   Опишите принцип работы шифрования диска BitLocker.
   
9. 
   Опишите принцип работы Службы доверенного платформенного модуля.
   
10. 
    Что такое групповые политики?