Управление правами пользователей в Windows

ВВЕДЕНИЕ 3
ГЛАВА 1. Учетные записи и группы безопасности 4
1.1. Стандартные учетные записи 4
1.2. Учетная запись администратора 6
1.3. Локальная учетная запись 8
1.4. Гостевая учетная запись 9
1.5. Учетная запись HelpAssistant …………………………………………...10
ГЛАВА 2. УПРАВЛЕНИЯ ПРАВАМИ И ДОСТУПОМ В WINDOWS 11
2.1. Разрешения 11
2.2. Назначения прав пользователя "Локализованная политика безопасности" 12
2.3. Настройка параметра политики безопасности с помощью консоли редактора локальных групповых политик 14
2.4. Настройка доступа к папкам/файлам в Windows 16
2.5. Группы пользователей Windows 23
ЗАКЛЮЧЕНИЕ 28
СПИСОК ЛИТЕРАТУРЫ 29

Весь текст будет доступен после покупки

Права пользователей позволяют пользователям и группам в компьютерной среде пользоваться особыми привилегиями и правами на вход в систему. Администраторы могут назначать права учетным записям группы или отдельных пользователей. Эти права позволяют пользователям выполнять конкретные действия, такие как интерактивный вход в систему или архивирование файлов и каталогов.
Чтобы облегчить администрирование записей пользователя нужно назначать привилегии изначально учетным записям группы, а не конкретным пользователям. Пользователи автоматически получают привилегии, когда становятся членами этой группы. Этот метод сильно упрощает процесс администрирования.
Обладание правами, связанными с использованием наиболее важных для безопасности функций системы, должно быть ограничено, поскольку позволяет субъектам обходить те или иные средства защиты информации в КС. Например, привилегии архивирования и восстановления файлов и каталогов позволяют их обладателям обходить правила разграничения доступа к объектам КС. Привилегия увеличения приоритета диспетчирования позволяет ее обладателю нарушить доступность информации в операционной системе, создав процесс с максимально высоким приоритетом и организовав в нем бесконечный цикл. Привилегия создания журналов безопасности позволяет ее обладателю записывать в файл аудита информацию для компрометации других пользователей и скрытия собственных действий и т. д.

Весь текст будет доступен после покупки

ГЛАВА 1. УЧЕТНЫЕ ЗАПИСИ И ГРУППЫ БЕЗОПАСНОСТИ

1.1. Стандартные учетные записи
Учетная запись пользователя – это запись, которая содержит уникальные данные, необходимые для идентификации пользователя в системе, а также информацию для авторизации и учета. Учетная запись сообщает системе о необходимости авторизации, чтобы разрешить или запретить доступ к ресурсам. Как правило, учетная запись состоит из: логина и пароля или другое аналогичное средство аутентификации (биометрические характеристики). В целях безопасности пароль или его аналог хранится в зашифрованном или хэшированном виде.
В Windows вы можете управлять учетными записями пользователей компьютера, перейдя в “Панель управления”, а затем в “Учетные записи пользователей и безопасность семьи> Учетные записи пользователей”.
Windows 7 и более ранние версии имеют три важных типа учетных записей: Администратор, Гость и Локальная учетная запись.

Рис. 1.2.1. Учетные записи пользователей

1.2. Учетная запись администратора.
Учетная запись пользователя “Администратор” имеет полный контроль над ПК. Он или она может установить что угодно и внести изменения, которые влияют на всех пользователей этого ПК.
Учетная запись локального администратора по умолчанию — это учетная запись пользователя для системного администратора. Учетная запись администратора — это первая учетная запись, созданная во время установки Windows.
Учетная запись администратора полностью контролирует файлы, каталоги, службы и другие ресурсы на локальном компьютере. Учетная запись администратора может создавать других локальных пользователей, назначать права пользователей и назначать разрешения [7]. Учетная запись администратора может контролировать локальные ресурсы в любое время, просто изменяя права и разрешения пользователей.
Учетная запись администратора по умолчанию не может быть удалена или заблокирована, но ее можно переименовать или отключить.
В Windows 10 и Windows Server 2016 настройка Windows отключает встроенную учетную запись администратора и создает еще одну локализованную учетную запись, которая входит в группу администраторов. Члены групп Администраторы могут запускать приложения с повышенными разрешениями без использования параметра Run as Administrator [8]. Быстрая переключение пользователей является более безопасной, чем использование Runas или высоты для разных пользователей.
По умолчанию учетная запись администратора устанавливается в качестве члена группы администраторов на сервере [9]. Ограничение числа пользователей в группе Администраторов является наиболее оптимальным, поскольку члены группы Администраторы на локальном сервере имеют разрешения на полный контроль на этом компьютере.
Учетная запись администратора не может быть удалена или удалена из группы администраторов, но ее можно переименовать.
Так как известно, что учетная запись администратора существует во многих версиях операционной системы Windows, лучше отключить учетную запись администратора, если это возможно, чтобы злоумышленникам было труднее получить доступ к серверу или клиенту.
Можно переименовать учетную запись Администратора. Однако переименованная учетная запись администратора продолжает использовать тот же автоматически назначенный идентификатор безопасности (SID), который может быть обнаружен вредоносными пользователями. Дополнительные сведения о том, как переименовать или отключить учетную запись пользователя, см. в записи Отключение или активация учетной записи локального пользователя и переименование учетной записи локального пользователя.
Но стоит обратить внимание, что даже если учетная запись администратора отключена, ее можно использовать для получения доступа к компьютеру с помощью безопасного режима. В консоли восстановления или в безопасном режиме учетная запись администратора автоматически включена. При возобновлении обычных операций он отключается.

Весь текст будет доступен после покупки

1. Колисниченко Д.C. Самоучитель Microsoft Windows 10. - М.: БХВ-Петербург, 2016. - 571 c.
2. Андреев А.А. Microsoft Windows ХР. Руководство администратора. - М.: БХВ-Петербург, 2002. - 848 c.
3. Белью Д. Официальный курс Microsoft. Поддержка пользователей и диагностика настольных приложений в операционной системе Microsoft Windows XP. - М.: ЭКОМ Паблишерз, 2007. - 376 c.
4. Гленн К. Системное администрирование в школе, вузе, офисе. - М.: Солон-Пресс, 2008. - 440 c.
5. Гусева А.И. Сети и межсетевые коммуникации. Windows 2000. - М.: Диалог-Мифи, 2002. - 256 c.
6. Зубанов Ф.В. Active Directory: миграция на платформу Microsoft Windows Server 2003. - М.: Русская Редакция, 2004. - 442 c.
7. Зубанов Ф.В. Microsoft Windows 2000. Планирование, развертывание, управление. - М.: Русская Редакция, 2000. - 592 c.
8. Кальп Б. Администрирование Windows Vista. Полное руководство. - М.: Русская Редакция, БХВ-Петербург, 2008. - 672 c.
9. Карвальо Л. Windows Server 2012 Hyper-V. Книга рецептов. - М.: ДМК Пресс, 2015. - 302 c.
10. Кенин А.М. Самоучитель системного администратора - М.: БХВ-Петербург, 2015. - 910 c.

Весь текст будет доступен после покупки