Основные принципы компьютерной безопасности. -
Обучите всех, кто пользуется вашим компьютером или сетью, основным принципам обеспечения компьютерной безопасности.
-
Установите антивирусную программу на компьютер. Установите на компьютер персональный брандмауэр.
-
Настройте почтовый клиент таким образом, чтобы он блокировал или помещал в отдельный каталог все потенциально опасные вложения.
-
Не пользуйтесь дисками, дискетами, флеш-картами, которыми Вы пользовались в заражённых ПК, не проверив их на наличие вирусов и не вылечив их.
-
Не поддавайтесь на сомнительные предложения в Интернете: просмотр интересного фильма или установка бесплатной программы и т.п.
-
Настройте свое антивирусное ПО таким образом, чтобы выполнялось регулярое обновление, как минимум раз в неделю.
-
Используйте авторитетные источники информации о компьютерных вирусах и «ложных тревогах».
-
Пользуйтесь программами для резервного копирования данных. Разработайте план восстановления системы на случай вирусной атаки.
Замечание: В РФ отношения производителей и распространителей вирусов с обществом регулируются статьей 273 Уголовного кодекса, гласящей следующее: «
Создание программ для ЭВМ или внесение изменений в yже существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации или копированию информации, нарушению рабов ЭВМ, систем ЭВМ или их сети, а равно использование либо распространение таких программ или машинных носителей с такими программами наказывается лишением свободы на срок до 3-х лет со штрафом от 200 до 500 минимальных размеров оплаты труда…». Аналогичные законы приняты и в других странах.
Порядок выполнения практической работы: -
Изучить теоретический материал.
-
Выполнить предлагаемые задания.
-
Ответить на контрольные вопросы и предоставить в тетради в виде отчета. Отчет должен включать:
-
номер, наименование практической работы и тему;
-
ответы на контрольные вопросы;
-
выводы.
-
Выполненную работу и отчет по проделанной работе предъявить преподавателю.
Задания для выполнения практической работы:
Тема 2.2 Методы и средства защиты компьютерных систем Цель работы: «получение навыков работы с редактором групповой политики, изучение конфигурации групп пользователей и компьютеров»
Материально-техническое обеспечение: Компьютер, операционная система Windows 7
Краткие теоретические сведения:Групповая политика – это набор правил, в соответствии с которыми производится настройка рабочей среды Windows. Групповые политики создаются в домене и реплицируются в рамках домена. Объект групповой политики (Group Policy Object, GPO) состоит из двух физически раздельных составляющих: контейнера групповой политики (Group Policy Container, GPC) и шаблона групповой политики (Group Policy Template, GPT). Эти два компонента содержат в себе всю информацию о параметрах рабочей среды, которая включается в состав объекта групповой политики. Продуманное применение объектов GPO к объектам каталога Active Directory позволяет создавать эффективную и легко управляемую компьютерную рабочую среду на базе ОС Windows.
Групповая политика в Windows XP предназначена для определения конфигурации групп пользователей и компьютеров. Конфигурация для группы пользователей и компьютеров создаётся с помощью оснастки «Групповая политика» консоли управления (ММС). Параметры групповой политики хранятся в объекте групповой политики, который в свою очередь связан с выбранными контейнерами Active Directory, например сайтами, доменами или подразделениями. Оснастка «Групповая политика» позволяет определить параметры политики для следующих элементов:
-
Политики из системного реестра;
К ним относятся групповые политики для операционной системы Windows 7 и её компонентов, а также для приложений. Для управления этими параметрами используется узел «Административные шаблоны» оснастки «Групповая политика».
-
Параметры безопасности;
В эту категорию входят параметры безопасности для локального компьютера, домена и сети.
-
Параметры установки и обслуживания программ;
Служат для централизованного управления установкой, обновлением и удалением программ.
-
Параметры сценариев;
Сценарии для запуска компьютера и завершения его работы, входа пользователей в систему и окончания сеансов.
-
Параметры перенаправления папок;
Позволяют администратору перенаправлять специальные папки пользователей в сеть.
Благодаря групповой политике можно один раз определить конфигурацию рабочей среды пользователя, после чего операционная система будет применять заданные политики.
Порядок выполнения практической работы: -
Изучить теоретический материал.
-
Выполнить предлагаемые задания.
-
Ответить на контрольные вопросы и предоставить в тетради в виде отчета. Отчет должен включать:
-
номер, наименование практической работы и тему;
-
ответы на контрольные вопросы;
-
выводы.
-
Выполненную работу и отчет по проделанной работе предъявить преподавателю.
Задания для выполнения практической работы:Задание 1Чтобы запустить редактор групповой политики, выполните следующие действия:
ПРИМЕЧАНИЕ. Чтобы использовать редактор групповой политики, необходимо войти в систему с учётной записью, обладающей привилегиями администратора.
-
Откройте «Консоль управления MMC». Для этого нажмите на кнопку «Пуск», в поле поиска введите mmc , а затем нажмите на кнопку Enter.
Рисунок 1 – Поиск «mmc» -
Откроется пустая консоль MMC. В меню «Консоль» выберите команду «Добавить или удалить оснастку» или воспользуйтесь комбинацией клавиш Ctrl+M.
Рисунок 2 – Добавление оснастки -
В диалоге «Добавление и удаление оснасток» выберите оснастку «Редактор объектов групповой политики» и нажмите на кнопку «Добавить».
Рисунок 3 – Выбор «Редактора объектов групповой политики» -
Для того чтобы выбрать нужный объект групповой политики, в появившемся диалоге «Выбор объекта групповой политики» нажмите на кнопку «Обзор».
-
В диалоге «Поиска объекта групповой политики» можно перейти на вкладку «Пользователи» и выбрать объект, над которым будут проводиться настройки групповой политики, например «Не администраторы».
Рисунок 4 – Выбор объекта, над которым будут проводиться настройки «Групповой политики» -
Нажмите на кнопку «ОК» в диалоге «Поиск объекта групповой политики», в диалоге «Выбор объекта групповой политики» нажмите на кнопку «Готово», а после этого нажмите на кнопку «ОК» диалога «Добавление и удаление оснасток».