Дополнительные опции. Глобальный запрет

Дополнительные опции. Глобальный запрет запуска программ производится снятием отметки "Запуск программ" для всех фиксированных и съемных дисков ("A:\", "C:\", "D:\" и т. д.) в списке контроля доступа пользователя. Таким образом, обеспечение замкнутости программной среды реализуется, как и в СЗИ "Dallas Lock", средствами дискреционного разграничения доступа. Чтобы исключить возможность модификации исполняемых файлов, необходимо следить, чтобы эти файлы не были доступны пользователю на изменение. Зарегистрироваться в системе Администратором, запретить пользователям

Клинов и Ювченко запуск программ со съемных и фиксированных носителей. Разрешить выполнение программ, находящихся в каталоге "System-Root", запретив их изменение. Включить "мягкий режим", перезагрузить компьютер и зарегистрироваться пользователем Клинов. Дождаться окончания загрузки ОС Windows, после чего выйти из системы и зарегистрироваться Администратором. Запустить программу "Просмотр журнала событий" из группы "Аккорд-NT" и открыть предпоследний файл журнала (он

содержит сведения о сеансе Клинова). Выяснить, какие каталоги должны быть доступны пользователю на запись, чтобы операционная система могла нормально функционировать, и добавить эти каталоги в списки разграничения доступа пользователей (у каталогов, доступных на запись, должно быть снято разрешение на запуск программ). Выключить "мягкий режим" и проверить, смогут ли Клинов и Ювченко загрузить Windows.

следующая