Проверка разрешении файла
1.В диалоговом окне свойств аудита щелкните Пользователи (PRO1\ Users) и убедитесь, что для этого файла разрешения Чтение и запуск (Read & Execute) и Чтение (Read) помечены флажками Разрешить (Allow).
2.Закройте окно свойств, щелкнув ОК. Закройте Проводник (Windows Explorer).
Упражнение 4. Настройка аудита принтера
Сейчас вы настроите аудит принтера.
Настройка аудита принтера
1.Щелкните Пуск (Start), затем — Панель управления (Control Panel), далее щелкните категорию Принтеры и другое оборудование (Printers And Other Hardware) и значок Принтеры и факсы (Printers And Faxes).
2.В окне Принтеры (Printers) щелкните правой кнопкой мыши значок принтера HP Color LaserJet 4500 PS, затем щелкните пункт меню Свойства (Properties). (Годится любой инсталлированный принтер).
3.На вкладке Безопасность (Security) щелкните кнопку Дополнительно
(Advanced).
4.В диалоговом окне Дополнительные параметры безопасности для HP Color Laser Jet 4500 PS (Advanced Security Settings For HP Color LaserJet 4500 PS), на вкладке Аудит (Auditing), щелкните кнопку Добавить (Add).
5.В диалоговом окне Выбор: пользователь или группа (Select User Or Group), в поле Имя (Name), укажите Все (Everyone) и щелкните ОК.
6.В диалоговом окне Элемент аудита для HP Color Laser Jet 4500 PS
(Auditing Entry For HP Color LaserJet 4500 PS) установите флажок Успех (Successful) для всех типов событий.
7.Щелкните ОК. Windows отобразит группу Все (Everyone) в диалоговом окне Управление доступом для HP Color Laser Jet 4500 PS (Access Control Settings For HP Color LaserJet 4500 PS).
8.Для подтверждения изменений щелкните ОК.
9.Закройте окно Свойства HP Color LaserJet 4500 PS (HP Color LaserJet 4500 PS Properties), щелкнув ОК.
10.Закройте окно Принтеры и факсы (Printers And Faxes).
Only for UIB groups from Dobrynin I.S.
Упражнение 5. Проверка правильности параметров политики аудита для файла AUDIT
В этом упражнении вы попытаетесь открыть и изменить файл AUDIT, чтобы получить записи в журнале безопасности компьютера.
Проверка политики аудита
1.Щелкните Пуск (Start), Панель управления (Control Panel), затем —
Учетные записи пользователей (User Accounts).
2.Убедитесь, что учетная запись User2 существует и является ограниченной (Limited).
3.Создайте пароль User2 для учетной записи User2.
4.Закройте все окна и выйдите из системы.
5.Зарегистрируйтесь в системе под именем User2, используя пароль User2.
6.Откройте Проводник (Windows Explorer), затем откройте файл C:\Audit\Audit, В открывшемся окне программы Блокнот (Notepad) появится пустой файл AUDIT.
7.Введите следующий текст: «Этот файл изменен пользователем User2».
8.Попытайтесь сохранить файл. Удалось ли вам сохранить файл? Почему?
9.Закройте файл, не сохраняя его, и завершите работу с системой
Упражнение 6. Просмотр журнала безопасности
Сейчас вы просмотрите журнал безопасности компьютера и средствами утилиты просмотра событий отберете события и попытаетесь определить возможные слабые места в защите.
Просмотр журнала безопасности компьютера и отбора событий
1.Войдите в систему под любой учетной записью, входящей в группу Администраторы (Administrators).
2.Щелкните Пуск (Start), Панель управления (Control Panel), категорию
Производительность и обслуживание (Performance And Maintenance) и
Администрирование (Administrative Tools), затем дважды щелкните ярлык Просмотр событий (Event Viewer).
3.В дереве консоли щелкните журнал приложений (Application Log) и просмотрите его содержимое. Просмотрите описание нескольких событий, дважды щелкнув соответствующие записи.
4.В дереве консоли щелкните системный журнал (System Log) и просмотрите его содержимое. Просмотрите описание нескольких событий, дважды щелкнув каждую их соответствующих записей.
5.В дереве консоли щелкните журнал безопасности (Security Log) и просмотрите его содержимое. Просмотрите описания всех событий категории Отказ (Failure), дважды щелкая соответствующие записи, пока не найдете попытку доступа пользователя User2 к файлу C:\Audit\Audit.
Only for UIB groups from Dobrynin I.S.
6.В меню Вид (View) выберите пункт Фильтр (Filter).
7.В диалоговом окне Свойства: Безопасность (Security Properties), в поле Пользователь (User), введите User2 и щелкните ОК. Применение фильтра уменьшит число событий, которые придется просмотреть, чтобы найти нужное.
8.Дважды щелкните каждое из событий. Обратите внимание, что все они относятся к пользователю User2.
Упражнение 7. Управление журналом безопасности
В этом упражнении вы настроите систему с помощью утилиты просмотра событий так, чтобы при заполнении файла журнала события затирались.
Настройка размера и содержимого файла журнала
1.В дереве консоли выберите элемент Система (System).
2.В меню Действие (Action) щелкните пункт Свойства (Properties).
3.В диалоговом окне свойств журнала выберите Затирать старые события по необходимости (Overwrite Events As Needed).
4.В поле Максимальный размер журнала (Maximum Log Size) измените максимальный размер журнала на 2048 кбайт и щелкните ОК. Теперь Windows будет заполнять журнал, пока его объем не достигнет 2048 кбайт, а затем начнет затирать старые события по мере необходимости.
5.Закройте окно Просмотр событий (Event Viewer) и окно Администрирование (Administrative Tools).
Only for UIB groups from Dobrynin I.S.
Контрольные вопросы
1.Что называется аудитом?
2.Что такое политика аудита?
3.На компьютере с Windows аудит по умолчанию (включен/выключен).
4.Где регистрируются события, заданные политикой аудита, при включенном аудите событий на компьютере с Windows?
5.Какова цель выявления неудавшихся операций при аудите событий на компьютере с Windows?
6.Что необходимо для установки и администрирования аудита?
7.На какие два этапа подразделяется установка аудита?
8.Как настроить политики аудита на локальном компьютере?
9.В каких случаях требуется аудит системных событий?
10.По умолчанию все изменения параметров аудита для родительской папки (наследуются/не наследуются) всеми дочерними папками и всеми файлами в родительской и дочерних папках?
11.Какие три журнала Windows можно просматривать средствами утилиты просмотра событий? Для чего предназначен каждый из них?
12.Как просмотреть журнал безопасности удаленного компьютера?
13.Размер любого из журналов может изменяться от______кбайт до_______ Гбайт, а по умолчанию он равен ______ кбайт.
14.Что происходит при переполнении журнала, если для него выбран параметр Не затирать события (очистка журнала вручную) (Do Not Overwrite Events)?
Литература.
1.Microsoft Windows. Учебный курс Microsoft./Пер. с англ.- 3-е изд., испр., «Питер», 2008.- 704 стр.
Only for UIB groups from Dobrynin I.S.