Системы защиты паролем Windows

Система паролей Windows с точки зрения защиты может сделать очень немного, поскольку она спроектирована как средство поддержки предпочтений множества пользователей, а не как система защиты. Тем не менее, в ней имеются некоторые стоящие компоненты, которые обеспечивают некоторую безопасность, например, пароль экранной заставки или сетевая защита файлов и папок. Как ука­зывалось, многопользовательские системы паролей могут сделать очень немногое для защиты файлов. Напротив, система защиты паролями удаленного доступа выполняет много полезной работы.

Здесь также имеется система паролей для включения или загрузки системы, доступ к которой можно получить установкой параметров CMOS вашей системы. (CMOS переводится как Complementary Metal Oxide Semiconductor - Компле­ментарный Металло-Оксидный Полупроводник). Параметры CMOS хранят важные сведения о компонентах операционной системы компьютера. К ним относятся дата и время, информация о типах дисководов и другие сведения. Эта информация сохраняется в специальной микросхеме - типа CMOS - с про­граммируемой памятью, поддерживаемой с помощью небольшой батареи. Ваш компьютер читает эту информацию всякий раз, когда вы включаете его элек­тропитание. Рассмотрим эти системы.

Пароли заставки экрана

Система паролей заставки экрана - неплохая первая линия обороны на тот случай, когда вам нужно ненадолго покинуть свой компьютер, и вы не хотите его выключать. После установки пароля заставки экрана система будет спра­шивать пароль после того, как активизируется заставка экрана. Для установки пароля заставки экрана выполните следующие действия.

1. Щелкните на пункте Настройка (Settings) меню Пуск (Start) и выберите пункт Панель управления (Control Panel). Выполните двойной щелчок мышью на инструменте Экран (Display). (Альтернатива - щелкнуть правой кнопкой мыши на свободной поверхности рабочего стола и выбрать пункт Свойства (Properties).) Отобразится диалоговое окно Свойства: Экран(Display Properties).

2. Щелкните на вкладке Заставка (Screen Saver) и на флажке Пароль (Password Protected). Далее щелкните на кнопке Изменить (Change) и в ото­бразившемся диалоговом окне введите пароль, как показано на рис. 3.10. (Вы должны будете ввести пароль дважды для его подтверждения.)

Рис. 3.10. Диалоговое окно Свойства: Экран (Display Properties) с отображенным диалоговым окном Изменение пароля (Change Password)

Система защиты паролем заставки экрана прекрасно подходит в том случае, если вы хотите покинуть компьютер на непродолжительное время. Но вы должны учесть основной недостаток этой системы: если кто-то очень захочет войти в ваш компьютер, то все, что ему следует для этого сделать, это переза­грузить компьютер. Пока заставка экрана не активизирована специальным таймером, ее защита паролем работать не будет.

Примечание. Пользователи Windows NT имеют дополнительную возможность установки защиты паролем: блокирование рабочей станции. Это делается с помощью заставки экрана. Когда рабочая станция блокирована, никто не может войти в систему, не указав пароль текущего пользователя; но здесь это значит нечто большее. Каждый, кто попытается перезагрузить систему, чтобы обойти защиту паролем, окажется перед необходимостью ввести пароль вышеуказанного пользователя. Конечно, любой пользователь с привиле­гиями администратора может войти в систему, преодолев защиту паролем.

Более эффективная защита паролем заставки экрана

Если вы хотите создать загрузочный пароль с помощью заставки экрана, попытайтесь сделать так: с помощью папки Проводник (Windows Explorer) найдите файл.SCR, соответствующий заставке экрана, которую вы хотите акти­визировать. (Файлы.SCR хранятся в папке /window/system, их названия соответствуют пунктам списка заставок на странице Заставка (Screen Saver) диалогового окна Свойства: Экран (Display Properties).)

Щелкните правой кнопкой, мыши на файле заставки экрана и перетащите его в такую папку:

/Windows/Start Menu/Programs/Startup

После этого появится контекстное меню. Выберите пункт Создать ярлык(и) (Create Shortcut(s)). Теперь установленная заставка экрана будет запускаться вместе с Windows и запрашивать при этом пароль. (Вы должны, конечно, уста­новить для своего рабочего стола пароль, воспользовавшись вкладкой Заставка (Screen Saver) диалогового окна Свойства: Экран (Display Properties).)

Профили и пароли множества пользователей

Система Windows позволяет задавать многопользовательские профили, которые хранят параметры персональных предпочтений, типа компоновки рабочего стола, его вида, пункты меню Пуск (Start) и так далее.

Установки каждого пользователя защищены паролем, но это не блокирует к ним доступ каких-либо приложений или программ. При запуске компьютера с установками множества пользователей отображается диалоговое окно с запро­сом имени пользователя и пароля. Однако вы можете обойти его, нажав клавишу Esc или отменив это диалоговое окно.

Если вы хотите установить многопользовательские профили, выберите пункт Настройка (Settings) меню Пуск (Start) и далее подменю Панель управления (Control Panel). Выполните двойной щелчок на значке Пароли (Passwords). Вы увидите диалоговое окно Свойства: Пароли (Passwords Properties), работа с которым очевидна. Опять таки, установки в этом окне ничего не делают с сис­темой защиты ваших файлов, программ или системы.

Пароли удаленного доступа

Система удаленного доступа Windows требует имя пользователя и пароль, которые используются для доступа в систему, к которой вы хотите получить коммутируемый доступ. Учтите: эта установка пароля совершенно бесполезна с точки зрения безопасности системы. Пароль и имя пользователя используются для входа в систему удаленного доступа, наподобие предоставляемой провай­дерами ISP.

Как можно заметить на рис. 3.11, в диалоговом окне Установка связи (Connect То) имеется флажок, отмеченный как Сохранить пароль (Save Password).

Этот пароль сохраняется, но только на протяжении текущего сеанса связи; когда вы выключаете компьютер, пароль теряется. (Главное назначение этого средства состоит в упрощении повторных входов в систему удаленного доступа во время одного сеанса.) Отмена установки флажка Сохранить пароль (Save Password) предотвращает вход постороннего пользователя в систему удаленного доступа с вашим пользовательским идентификатором ID и паролем. Впрочем, этим и ограничиваются возможности системы удаленного доступа по обеспе­чению защиты.

Рис. 3.11. Диалоговое окно Установка связи (Connect To) с параметром Сохранить пароль (Save Password)

Примечание. Если компьютер установлен для работы одного или более пользователей, а. вы при входе отмените диалоговое окно с запросом системного пароля, то флажок Сохранить пароль (Save Password) будет недоступен для использования в окне Установка связи (Connect To). Если вы войдете в систему с пользовательским ID и паролем, то должны использовать в диалоговом окне Установка связи (Connect To) тот же пароль, что и в диалоговом окне с запросом системного пароля. (Системный пароль яв­ляется первоначальным запросом на вход в систему, который Windows делает при наличии в ней множества пользователей. Вы можете обойти это препятствие, щелкнув на кнопке Отмена (Cancel) или нажав кла­вишу Esc.)

Сетевая защита паролями для файлов и папок

Если вы используете для работы сетевой компьютер, то можете как обес­печить доступ к своим файлам и/или папкам, так и защитить их, используя установки свойств файлов и папок.

Самый быстрый путь к свойствам файлов и папок - запуск программы Про­водник (Windows Explorer) и последующий щелчок на соответствующем файле или папке. Выберите пункт Свойства (Properties) из контекстного меню, чтобы открыть одноименное диалоговое окно (рис. 3.12).

Рис. 3.12.Пример вкладки Доступ (Sharing) окна Свойства (Properties)

для папки С:

В сетевой системе окно Свойства (Properties) папки имеет две страницы: Общие (General) и Доступ (Sharing). Если вы хотите запросить у других поль­зователей пароль на доступ к папке или файлу, щелкните на вкладке Доступ (Sharing). Она предоставит страницу Доступ (Sharing) для выполнения соот­ветствующих установок. Если хотите установить тип доступа (Только чтение (Read-only) или Чтение-запись/изменения (Read-write/change)) для файла или папки, то откройте вкладку Общие (General).

Примечание. Ваш сетевой администратор может, конечно, получить доступ к любому файлу, папке и программе системы, независимо от того, защищены они паролем или скрыты.

Защита паролем включения

Система защиты паролем включения требует, чтобы вы вводили пароль сразу после включения компьютера. После ее установки компьютер не будет загружать операционную систему (как DOS, так и Windows), пока не будет введен корректный пароль.

Детали процесса установки пароля включения изменяются от компьютера к компьютеру - иногда даже ПК, сделанные на одной фабрике, имеют различия в этом процессе. Однако первый шаг в установке пароля включения - обращение к установкам CMOS вашей системы. Обычно это делается при запуске компь­ютера нажатием клавиши F1 или другой назначенной клавиши. (Вы увидите сообщение, указывающее, какую клавишу следует нажать при включении ком­пьютера.) Затем выполняйте инструкции и подсказки, отображаемые на экране.

Совет. Пароль включения может обойти любой пользователь, запустивший ваш компьютер с системной дискетой в дисководе. Чтобы предотвратить подобное, войдите в установки CMOS вашего компьютера и найдите опцию Параметры загрузки (Boot Options). Выберите ее и пролистайте рекомендации, пока не найдете установку включения/выключения загрузки с гибкого диска типа Boot From Floppy. Проверьте диск А.

Предупреждение. Будьте внимательны при работе с установками CMOS вашей системы! Очень легко сделать свою систему неработоспособной, случайно задав некорректный тип жесткого диска. Также следует знать, что очистка пароля включения, если вы его забудете, может быть весьма утомительным и трудоемким делом.

Качественное программное обеспечение для защиты паролем

Хотя сетевая защита паролем Windows прекрасно работает при кратко­временном отсутствии, и защита заставки паролем имеет свое применение, настоящее программное обеспечение для защиты паролем позволит вам обес­печить высокоуровневую защиту своим файлам, папкам или даже всей системе.

Вы можете заменить защиту паролем Windows на средства, предоставляемые надстроечным условно бесплатным программным обеспечением, обеспечиваю­щим подлинную защиту. Сейчас мы рассмотрим некоторые из этих средств.

Заметим, что следующее описание программного обеспечения содержит примеры наилучшей продукции из всей ныне доступной. Имеются и другие программные средства, предоставляющие подобные возможности, но они не упомянуты здесь по причине ограниченности объема книги. Если вы желаете ознакомиться с чем-то другим, не упомянутым в этой книге, просмотрите ком­пьютерные журналы с обзорами новых продуктов, а также сводки новостей по программному обеспечению определенной категории.

Большинство программ, упомянутых в книге, имеет дополнительные воз­можности, не относящиеся к средствам защиты паролем. Поэтому вы увидите их снова в последующих главах, а также на прилагаемом компакт-диске.

Условно бесплатные программы

Условно бесплатные программы предоставляют наилучший метод проверки своего программного обеспечения перед его покупкой, и распространение копий условно бесплатных программ обычно поощряется. Идея распространения условно бесплатных программ очень проста. Испытай программу, и если она тебе понравилась, заплати за ее регистрацию. Если программа вам не понравилась, вы не платите. Все это делается на легальных системах. Вы можете бесплатно получить условно бесплатную программу, загрузив ее, получив копию от своих друзей или переписав с компакт-диска, аналогичного прилагаемому, например, к данной книге.

Одни условно бесплатные программы имеют полный набор функциональных средств. Другие могут предоставлять только ограниченный набор функциональ­ных средств, а некоторые работают только ограниченный период времени. Многие отображают часто появляющиеся напоминания с призывами заплатить за регис­трацию. Не имеет значения, какие ограничения имеются у условно бесплатного программного обеспечения. Они отменяются, когда вы платите за регистрацию и принимаете код, деблокирующий программу.

Совет. Вы можете загрузить условно бесплатное программное обеспечение в AOL, CompuServe, Delphi и других онлайновых службах, а также на многих Web-узлах, включая Download.com, Shareware.com и Wugnet.com.

Условно бесплатные программы, как правило, снабжены программными средствами защиты паролем, причем это относится практически ко всем при­ложениям - от текстовых процессоров до электронных таблиц. Перечисленные далее программы предоставляют надежные средства защиты паролем.

Black Magic. Программа Black Magic, возможно, является наипростейшей программой защиты рабочего стола. Ее можно установить для автоматического блокирования рабочего стола с фиксированием в журнале всех попыток посто­ронних лиц прорваться сквозь защиту. На рис. 3.13 иллюстрирована основная идея работы программы Black Magic Offers.

ScreenLock. Программа ScreenLock блокирует доступ к компьютеру с по­мощью средств защиты паролем на нескольких (более одного) уровнях. Можно

Дата добавления: 2014-01-15