Советы защиты OC Windows ХР
Устройство операционной системыWindows XP очень сложно, и один человек сам по себе не в состоянии представить и понять ее составляющие различные принципы и компоненты , но разбор основу ее работы может дать замечательные результаты. Тем более в такой области, как безопасность. Не многие задумывается, насколько на самом деле сложна даже простая операционной системы. Трудно представить, что, начиная с 90-х годов двадцатого в., сложность выросла, практически в несколько тысяч раз. Это не сложно понять хотя бы из того простого факта, что ее объем повысился приблизительно в такое огромное количество раз. И если раньше над разработкой OC работали всего лишь несколько человек, то сейчас на ее создание задействованы тысячи человек в течение нескольких лет. И учитывая этот факт, становиться ясно, насколько трудно ее делать и как тяжело проводить ее настройку и отладку перед продажей.
OCWindows является самой безопасной и надежной персональной операционной системой в Микрософт. Всегда желательно изучить, каким образом функционирует и устроена ее безопасность. Обладая этими навыками, мы сможем обезопасить свой компьютер от разных неожиданностей.
Коммунистическая идея о всеобщем равенстве никак не задела разработчиков одной из лучших OC, из-за этого все они держаться закона, что юзеров следует разделять. В Windows XP для этого применяются учетные записи. У всякого юзера имеется отдельная запись со своими полномочиями. После создания новой записи она получает уникальный SID, благодаря чему она и будет открываться в будующем.
Самым уязвимым местом любой ОС являются пустые учетные записи. Например игрался за ноутом какой-нибудь юзер с именем Vasya, затем он пересел за иную машину, а у вас осталась его пользователь. Но зайдя под своим пользователем на ваш компьютер, этот Kat сможет внести много неприятностей. Из-за этого лишнюю учетную запись лучше всего сразу же уничтожить.
Учетная запись администратора чаще всего является целью разных домогательств и посягательств от злоумышленников. Ведь имеющий права администратор получает полную власть над ноутбуком. Чуть чуть повысить степень безопасности этой учетной записи можно просто переписав ее имя при помощи control user passwords. Затем можно вновь зарегестрировать еще одну учетную запись с именем администратора (это будет обманка) и присвоить ей минимум прав. Сделайте длинный и сложный password и пусть рискнут его взломать. В OCWindows ХР длина пароля может достигать 129 символов.
Заблокировать запись после любого кол-ва попыток набора другого password можно, запустив оснастку secpol.msc и зайдя в «Политики учетных записей —», где следует поставить галочку «Пороговое значение блокировки». Админам пологаеться если возможно удержаться от замены паролей юзеров, потому как в этом случае пользователь утратит доступ к защищенным папкам. Дело в том, что при переработке информации подобные этому используется мастер-ключ, им разблокируются сертификаты уникального шифрования. Если пароль был переписан, мастер-ключ будет удален. Для возобновления пароля к учетной записи придется вернуться к старому паролю. Поэтому возможность менять password надо предоставить непосредственно самим пользователям. Если они поменяют свой пароль с помощью какой-либо из встроенных утилит защиты OC Windows ХР, ОС читает предыдущий password для разшифровки мастер-ключа, а кодировать оного уже будет с применением нового password. Из-за этого доступ к личным папкам сохранится.
Высказанные здесь рекомендации не являются исчерпывающим по опциям ОСWindows XP .