Gpedit-тайните на администрирането

Gpedit – тайните на администрирането

Често в ежедневната работа с Windows XP се налага все повече работата с ограничен акаунт.Доста потребители забраниха администраторския акаунт и преминаха на Limited User. От там идва и необходимостта да се въведат някой ограничения спрямо акаунтите с цел по-голяма сигурност и по-добра работа на системата.

Основен начин за това е редактирането на Group Policy.За да стартираме Group Policy е нужно да кликнем върху стартиращото меню - >Run - >gpedit. msc .Препоръчително е да сте логнат като администратор.Ако не желаете да използвате такъв акаунт може да направите следното:влизате в главната директория на Windows най-често c:\windows\system32 и търсите gpedit.msc .Давате с десен бутон Run As и избирате администраторски акаунт и въвеждате парола.

Да започнем от настройките на Windows. За целта щтракваме върху Computer Configuratio - >Windows Settings - >Security Settings и имаме следните опции, които можем да настройваме:

Account Policies – настройка на паролите за акаунтите в Windows

Local Policies – настройка на правата на потребителите, сигурността и логването в системата

Public key Policies – въвежда се полица за Encrypting File System

Software Restriction Policies – въвеждат се права на достъп до софтуер

IP Security Policies on local computer – прецизна настройка на IP и ICMP трафик

В по-големите организации много често отделът по информационни технологии определя една или две специфични споделени папки (file shares), от които всички в организацията да инсталират софтуер. Чрез прилагането на политики за софтуерни ограничения (software restriction policies) се осигурява инсталиране на софтуер само от определените места. Това предпазва потребителите от използването на софтуер, който не е тестван и одобрен за използване от отдела по информационни технологии.

От контролният панел в Windows XP изберете ”Изпълнение и поддръжка” и след това ”Административни инструменти”

От ”Правила за локална защита” изберете папката ”Software Restriction Policies”, където можете да дефинирате различните нива на защита и правила за достъп

Правилата могат да се дефинират на база пътища за достъп, цифрови сертификати, Интернет зони и др.

Описаните настройки могат да бъдат приложени и централизирано посредством групови политики (group policies).

Друго важно правило е шифроването.

Шифроването на съдържание на файл или папка може лесно да се прилага от всеки потребител.

След щракване с десния бутон на мишката върху файла или папката за шифроване, изберете ”Settings”.

В отворилия се прозорец изберете ”General” и след това щракнете върху бутона ”Advanced”.

От изброените настройки изберете ”Шифровай съдържанието за защита на данните”

За по-добра защита на личната информация, папките, в които потребителят записва своите файлове (например папката ”Моите документи”), както и папката с временни файлове (Temp) трябва да са с активирана опция ”Шифровай съдържанието за защита на данните”.

Следва Administrative Templates:

Windows Components

System

Network

Printers

От Windows Components имаме пълна настройка на отделните компоненти от операционната система като Netmeeting,Internet Explorer, Application Compability,Event Viewer, Internet Information Service, Security Center, Task Sheduler,Terminal Services, Windows Explorer, Windows Installer, Windows Messenger, Windows Movie Maker, Windows Update, Windows Media Player.

От меню System имате опции за настройка на работата на системата като System Restore, профилите на потребителите, Remote Assistance, Windows File Protection, Remote Procedure Call.

Network – детайлна настройка на офлайн файловете,DNS,Qos Packet scheduler,SNMP,Background Intelligent Transfer Service.

Една от най-важните функции е Network Connections - >Windows Firewall

• Windows Firewall: Protect all network connections

• Windows Firewall: Do not allow exceptions

• Windows Firewall: Define program exceptions

• Windows Firewall: Allow local program exceptions

• Windows Firewall: Allow remote administration exception

• Windows Firewall: Allow file and print sharing exception

• Windows Firewall: Allow ICMP exceptions

• Windows Firewall: Allow Remote Desktop exception

• Windows Firewall: Allow UPnP framework exception

• Windows Firewall: Prohibit notifications

• Windows Firewall: Allow logging

• Windows Firewall: Prohibit unicast response to multicast or broadcast requests

• Windows Firewall: Define port exceptions

• Windows Firewall: Allow local port exceptions

От тук задавате и начина по който да работи вградената защитна стена на Windows.Това меню е важно, защото правилно зададени правила водят до сигурна система и спиране на не оторизиран достъп до злонамерена конфигурация на вашата защитна стена.

В полицата Computer Configuration настройките се отнасят общо за цялата система и са общи за всички.

В User Configuration са настройките отнасящи се само до определени потребители.

Тук важно меню е отново Administrative Templates, където имаме:

Windows Components

System

Network

Start Menu and Taskbar

Desktop

Control Panel

Shared Folders

Отново имаме детайлна конфигурация на отделните компоненти, но този път те се отнасят предимно до интерфейс на инсталираните компоненти.

Новото тук е възможността да се премахват опции от стартиращото меню, конфигуриране на работни плот и контролния панел.

Чрез Group Policy се постига пълна настройка на всеки отделен компонент на системата така, че потребителя да има пълен контрол и наблюдение над компютъра си и да има една напълно защитена система.

Пламен Господинов - randb