Создание нового пользователя на VM

ЗАДАНИЕ К РАБОТЕ

ПОРЯДОК ВЫПОЛНЕНИЯ РАБОТЫ

ЦЕЛЬ РАБОТЫ

Практическая работа № 27. Наиболее важные ключи реестра Windows, нуждающиеся в защите. Защита ульев SAM и SECURITY

Сертификат восстановления файлов

Подключившись к системе в качестве администратора и открыв консоль Certificates (Сертификаты), вы увидите, что этой учетной записи соответствует индивидуаль­ный сертификат, предназначенный для восстановления файлов. Копия этого сер­тификата также сохраняется в локальной политике безопасности. Открытый ключ из этого сертификата используется системой EFS для создания дополнительной шкатулки с замком (зашифрованной копии секретного ключа).

При помощи консоли Certificates (Сертификаты) вы можете экспортировать этот сертификат и закрытый ключ в файл (другими словами, создать резервную копию сертификата). После этого как сертификат, так и закрытый ключ можно удалить. Это означает, что если злоумышленник каким-либо образом сможет подключиться ||:1: к системе в качестве агента восстановления, он все равно не сможет расшифровать £:; какие-либо зашифрованные файлы, так как среди сертификатов будет отсутство­вать необходимый для расшифровки сертификат. Чтобы расшифровать какие-ли­бо файлы, необходимо вновь установить в системе необходимый сертификат. Если: вы намерены использовать описанную процедуру в целях повышения безопасно­сти (что особенно уместно в отношении контроллеров доменов), вы должны поза­ботиться о надежном сохранении экспортированных сертификатов.

Приобретение навыков работы с реестром. Изучение назначения ульев SAM и SECURITY реестра.

1. Прочитать ЗАДАНИЯ К РАБОТЕ

2. Выполнить на VM резервное копирование реестра

3. Изучить назначение ульев SAM И SECURITY реестра и выполнить предложенные изменения в ключах.

4. Лишить пользователей права на перезагрузку компьютера

5. Ограничить анонимный доступ к компьютеру с помощью оснастки ММС Local Security Policy или с помощью редактирования реестра.

6. Защитить каталог \repair

7. Защитить помимо каталогов \repair и \config информацию, относящаяся к SAM, которая может быть записана в следующие файлы: pagefile.sys, memory.dmp или user.dmp.

8. Восстановите реестр

9. Оформите отчет по самостоятельной работе, который должен содержать:

-титульный лист (см. приложение);

-порядок выполняемых действий

-вывод

Зайти Панель управления – Управление учетными записями – Управление другой учетной записью – Создание учетной записи

Задать имя и предоставить обычный доступ.

Дата добавления: 2014-10-23