Вопросы контроля. Назначение прав пользователя

Назначение прав пользователя

Политика аудита

Политика блокировки учетной записи

Политика паролей

ЛОКАЛЬНАЯ ПОЛИТИКА БЕЗОПАСНОСТИ

a) Для того чтобы пользователь использовал лишь предложенную политику паролей необходимо в разделе Локальные параметры безопасности в подразделе Политика паролей установить:

b) Максимальный срок действия пароля 35 дней (по умолчанию 42)

c) Минимальная длина паролей - 8 символов (по умолчанию 0)

d) Минимальный срок действия пароля 0 дней (по умолчанию 0)

e) Пароли должны отвечать требованиям сложности - Включить (по умолчанию Отключено)

f) Требование неповторяемости паролей 6 (по умолчанию 0)

g) Хранить пароли всех пользователей в домене, используя обратимое шифрование (Отключено по умолчанию). Значение этого пароля задается в зависимости от того, используете ли вы домены или нет.

a) Блокировка учетной записи 30 минут (по умолчанию)

b) Пороговое значение блокировки - 3 попытки входа (по умолчанию - 0)

c) Сброс счетчика блокировки через 30 минут (по умолчанию)

a) Аудит входа в систему - успех (отслеживать попытки входа)

b) Аудит доступа к службе каталогов - отказ

c) Аудит изменения политики - успех, отказ

d) Аудит использования привилегий - нет аудита (по умолчанию)

e) Аудит отслеживания процессов - нет аудита (по умолчанию)

f) Аудит системных событий - нет аудита (по умолчанию)

g) Аудит событий входа в систему - успех

h) Аудит управления учетными записями - успех, отказ

a) Параметры политики можно оставить по умолчанию, либо выбирать в каждом конкретном случае.

b) Параметры безопасности

c) Рекомендуется изменить следующие параметры:

d) Запретить пользователям установку драйвера принтера - включить (по умолчанию - отключен).

e) Напоминать пользователям об истечении срока действия пароля - 14 дней (по умолчанию).

f) Не отображать последнего имени пользователя в диалоге входа - включен (по умолчанию - отключен).

g) Отключить CTRL+ALT+DEL запрос на вход в систему - отключен (по умолчанию не установлен).

h) Очистка страничного файла виртуальной памяти - включить (по умолчанию - отключен).

i) Просмотр событий

j) Рекомендуется изменить параметры журналов:

k) размер не менее 5 Mb (по умолчанию 512 Kb)

l) затирать события старее 90 дней (по умолчанию - 7)

Можно ли сказать, что реестр Windows защищен, если отредактированы права пользователей? Почему?

Как осуществляется защита реестра от несанкционированного удаленного доступа

Как осуществляется ограничение анонимного доступа к компьютеру

Как осуществляется локальная политика безопасности

http://www.oszone.net/author/72715/

Практическая работа №28.. Диспетчер устройств

Дата добавления: 2014-10-23