Глобальные параметры безопасности системы

Пункт Audit: Audit the use of Backup and Restore privilege позволяет 
контролировать 
выполнение всех операций сохранения и восстановления данных. Система будет сохранять 
сообщения обо всех резервируемых и восстанавливаемых файлах и папках. Это очень удобно для 
проведения контроля за операциями резервирования и восстановления данных. Для работы 
данного пункта необходимо включение в политике аудита опции Аудит использования привилегий. 
По умолчанию данный пункт локальной политики безопасности отключен. 
Пункт Audit: Shut down system immediately if unable to log security audits является 
очень 
полезным и позволяет после своего включения, в случае обнаружения операционной системой 
невозможности производить запись событий аудита, произвести автоматическое выключение 
системы. Невозможность записи аудита событий системы обычно связана с переполнением 
хранилища этих сообщений. Для продолжения нормальной работы системы необходимо войти в 
нее под учетной записью администратора и произвести в программе: 
Пуск\Панель управления\Администрирование\Просмотр событий 
очистку всех этих сообщений, возможно, предварительно их сохранив. Это является 
гарантией того, что все действия системы или пользователей будут контролироваться 
администратором. 
Пункт Devices: Prevent users from installing printer drivers – 
позволяет 
запретить 
пользователям устанавливать драйвера принтеров под их учетными записями. 
Пункт Devices: Restrict CD-ROM access to locally logged-on user only позволяет ограничить 
доступ сетевых пользователей к локальному CD-ROM-приводу системы. Это может быть полезно, 
когда нужно чтобы сетевые пользователи имели доступ только к тем ресурсам, к которым они 
должны его иметь. 
Пункт Devices: Restrict floppy access to locally logged-on user only позволяет 
ограничить 
доступ сетевых пользователей к локальному CD-ROM-приводу системы. Это может быть полезно, 
когда вы хотите, чтобы сетевые пользователи имели доступ только к тем ресурсам, к которым они 
должны его иметь. Это позволит локальным пользователям приватно работать с их личными 
носителями. 
Пункт Devices: Unsigned driver installation behavior позволяет указать поведение системе, 
при 
попытке 
пользователей 
установить 
драйвер, 
не 
прошедший 
процедуру 
сертификации Microsoft. Он может иметь три значения: 
- Silent succeed – происходит инсталляция этого драйвера и никаких сообщений не 
выдается; 
- Warn but allow installation – происходит предупреждение пользователя о том, что драйвер 
не прошел сертификацию, но инсталляция продолжается. Данный пункт используется по 
умолчанию; 
- Do not allow installation – накладывается запрет на установку драйверов системы, не 
прошедших сертификацию. 
Пункт Interactive logon: Do not display last user name, в случае своего включения, запрещает 
показ системе имени пользователя, который в ней работал последним. Это удобно в тех случаях, 
когда нужно избежать подбора паролей взломщиками к учетным записям пользователей системы, 
т. к. если у них не будет не только пароля, но и имени учетной записи пользователя, то их задача 
может стать в два раза сложнее. Данный пункт работает только в том случае, если отключен экран 
приветствия системы. 
Пункт Interactive logon: Do not require CTRL+ALT+DEL, в 
случае 
его 
выключения, 
производит отображение на экране таблички, требующей от пользователя нажатия комбинации 
клавиш CTRL+ALT+DEL для входа в систему. В случае включения этого пункта данное 
сообщение системы появляться не будет. Данный пункт работает только в том случае, если отклю-
чен экран приветствия. Смысл ввода этой комбинации клавиш для входа в систему заключается в 
том, что она обрабатывается только системой. И это гарантирует то, что в операционную систему 
входит человек, а не программа по подбору паролей пользователей. Таким образом, данное 
сообщение может быть дополнительным барьером, охраняющим систему от взломщиков. 
Пункт Interactive logon: Prompt user to change password before expiration устанавливает 
количество дней до конца срока действия пароля пользователя, когда система будет 

предупреждать пользователя об этом. Данный пункт имеет смысл только в том случае, если 
пароли пользователей имеют определенный срок действия. 
Пункт Recovery console: Allow automatic administrative logon устанавливает автоматический 
вход системного администратора в консоль восстановления системы. Это удобно тем, что не 
требует ввода пароля администратора, но по той же причине, создает большие проблемы с 
безопасностью, так как консолью восстановления с администраторскими правами сможет 
воспользоваться любой желающий. 

жүктеу/скачать 0,75 Mb.

Достарыңызбен бөлісу: