Анализ конфигурации компьютера

Имея свой собственный шаблон, вы можете использовать его для анализа конфигурации безопасности компьютера. Security Configuration And Analysis позволяет вам сравнивать текущее состояние конфигурации безопасности компьютера с настройками, определенными в шаблоне. Вы можете использовать этот инструмент для внесения мгновенных изменений в конфигурацию компьютера, например, при разрешении проблем. Вы также можете использовать его для отслеживания и обеспечения некоторого уровня безопасности как части вашей общей программы управления рисками, обнаруживая бреши в безопасности при их появлении с течением времени.
Вот как следует анализировать безопасность компьютера с помощью Security Configuration And Analysis.
1.Щелкните правой кнопкой мыши на Security Configuration And Analysis, который вы добавили в вашу консоль в разделе «Создание Security Management Console* ранее в этой главе, а затем щелкните на Open Database (Открыть базу данных).
2.В диалоговом окне Open Database (Открыть базу данных) сделайте одно из следующего:
чтобы создать новую базу данных анализа, введите имя вашей новой базы данных в поле File Name (Имя файла) и щелкните на Open (Открыть) (изначально у вас нет базы данных). Затем в диалоговом окне Import Template (Импорт шаблона) щелкните на шаблоне и затем щелкните на Open (Открыть);
чтобы открыть существующую базу данных анализа, введите в поле File Name имя существующей базы данных, и затем щелкните на Open.
3.Щелкните правой кнопкой мыши на Security Configuration And Analysis,
щелкните на Analyze Computer Now (Анализ компьютера…), а затем
примите путь по умолчанию для файла отчета или укажите новый.
Security Configuration And Analysis сравнивает текущую безопасность компьютера с базой данных анализа. Если вы импортируете в базу несколько шаблонов, что вы можете сделать, щелкнув правой кнопкой мыши на Security Configuration And Analysis и затем щелкнув на Import Template, инструмент объединяет шаблоны вместе для создания единого шаблона. Если он обнаруживает конфликт, преимущество имеет последний из загруженных вами шаблонов (по принципу LIFO - last in, first out). После того, как Security Configuration And Analysis проанализирует компьютер, он отображает результаты, которые вы можете просмотреть. Организация этих результатов такая же, как и у шаблонов безопасности. Различие состоит в том, что Security Configuration And Analysis отображает индикатор, который показывает, соответствует ли текущая установка или нет настройке, определенной в шаблоне.
Красный X. Настройка присутствует и в базе данных анализа и в компьютере, но зти две версии не совпадают. Фокус состоит в том, чтобы произвести поиск всех настроек, рядом с которыми стоит красный X, до тех пор, пока вы не обнаружите причину имеющейся проблемы.
Зеленая отметка. Настройка присутствует и в базе данных анализа, и в компьютере, и они совпадают.
Знак вопроса. Настройка отсутствует в базе данных, и не анализировалась. Это также может означать, что пользователь, запустивший Security Configuration And Analysis, не имеет достаточных прав доступа, чтобы сделать это.
Восклицательный знак. Настройка присутствует в базе данных, но отсутствует в компьютере. Ключ реестра может присутствовать в базе данных, но отсутствовать в компьютере.
Индикатор отсутствует. Настройка отсутствует и в базе данных, и в компьютере.
Что делать со всеми противоречиями, которые вы найдете между базой данных анализа и настройками компьютера? Во-первых, вы можете обновить базу, дважды щелкнув на проблемной настройке и щелкнув Edit Security (Редактировать безопасность) (см. рис. 7.5). Однако это обновит базу данных, но не шаблон. Это также не изменит настройки компьютера. Чтобы сделать это, см. следующий раздел. Вы также можете импортировать в базу данных более подходящий для этого компьютера шаблон или обновленный шаблон и затем произвести анализ заново. Чтобы избежать проблем, связанных с объединением шаблонов, создавайте новую базу данных, если вы используете новый или обновленный шаблон.