Скопировать приложение "Калькулятор"

Скопировать приложение "Калькулятор" в каталог "C:\Проекты\Полет\Текстовые документы\Несекретно" (он доступен на запись всем пользователям). Настроить динамический контроль целостности этого файла. Зарегистрироваться пользователем Клинов и убедиться, что он может запустить

на выполнение указанный файл. Затем подменить этот файл другим, тоже

исполняемым (например, файлом "notepad.exe", предварительно переименовав его). Попытаться запустить полученный в результате файл. Существует ли возможность сделать это? Зарегистрироваться Администратором, открыть "Журнал событий" и загрузить предпоследний в списке файл (это события, которые были зарегистрированы в ходе сеанса пользователя Клинов). Найти записи, свидетельствующие о нарушении целостности файлов. Запустить программу "Редактор прав доступа" и отключить контроль целостности всех файлов. СЗИ "Аккорд-NT/2000" использует собственные средства регистрации событий. Для каждого сеанса пользователя автоматически создается новый файл журнала, детальность которого можно настроить в программе "Редактор прав доступа".

Существуют четыре уровня детальности журнала: "нет", "низкая",

"средняя" и "высокая". При включенном уровне "нет" в журнал попадают

только события НСД. При включении уровня "низкий" в журнал дополнительно записываются события запуска исполняемых файлов, при "средней" детализации - все операции с файлами, при "высокой" - все события операционной системы.

следующая