Материал: 10

16. Змiна власника елемента реестра

Для змiни власника потрiбно перейти в доповненi налаштування безпеки, власник, змiна, вибрати наступного внасника об’екта.

4. Перехват подiй, змiна параметрiв, другой програмой за допомогою regmon

   1. Запустити notepad та вибрати шрифт Times New Roman

2. Запустити Regmon та вибрати протоколювання актривностi тiльки для notepad

3. Снова запустити notepad та зупинити перехват активностi

4. Прокрутити отриманий журнал

5. Знайти в зiбраних подiях iнформацiю про змiну шрифта

6. Перейти до regedit

5. Перехват подiй за допомогою програми regshot

   1. Налаштувати копiювання звiту

Спочатку треба обрати папку куди буде зберiгатись звiт.

2. Зробити снимок локального реестра

Пiсля першого снимку треба зробити, в програмi (налаштуваннях мишi), що потрiбно, а потiм зробити другий звiт.

3. Перейти до налаштувань мишi, та змiнити налаштування

4. Зробити повторний знiмок реестра

Пiсля снимкiв, програме проведе зрiвнення, та виведе статистику.

5. Продивитись звiт

Скомпiльований звiт, та змiненi значення.

Висновок: у ходi даной лабораторной роботи, я ознайомився з назначенням та органiзацiей системного реестра в ОС Windows. Дослiдив засоби архивацiї, перегляду та корректировки реестра.

Я навчився створювати архiвнi копiї реестру для забезпечення безпечной роботи системи. Переглядати та активно редагувати системний реестр. Дослiдив роботу програми по редагуванню реестра regedit, навчився правильно шукати iнформацiю в ньому. Iз недолiкiв regedit можу назвати не зручний пошук, програма шукає по 1 параметру за раз, було значно краще, якщо вона в окремому вiкнi видавала збiги по параметрам у виглядi вiдредагованого древа реестру. Також не можна знаючи повний шлях одразу перейти до каталога. Для цього потрiбно спочатку перейти до шуканого каталога вручну, а потiм, у разi необхiдностi, добавити його до фаворитiв.

Також навчився створювати, редагувати каталоги в древi реестра, добавляти, видаляти та редагувати параметри. Навчився регулювати доступ до вибраних ключiв та налаштовувати аудит, як i до звичайних об’ектiв, а також змiнювати власника для каталогiв.

Знайшов та дослiдив роботу параметрiв безпеки в реестрi, змiну самой програми з реестра, що не представляе великой складностi.

За допомогою додаткових програм regshot та process monitor навчився перехвату змiни параметрiв для знаходження змiнених параметрiв у самому реестрi та можливостi подальшого редагування параметрiв через реестр.