Глава 8.Поиск настроек реестра
Эта глава показывает вам, как соотнести настройку в интерфейсе пользователя со значением в реестре. Опытные пользователи могут воспользоваться этой информацией для поиска их собственных хаков реестра. В то же время IT-профессионалы могут извлечь из нее гораздо больше пользы; они могут использовать информацию для определения расположения настроек в реестре для различных целей. (Далее…)
Изменение конфигурации компьютера
После того как вы создали шаблон безопасности и проверили его, проанализировав компьютер с помощью Security Configuration And Analysis, вы готовы к применению его к компьютеру. (Далее…)
Анализ конфигурации компьютера
Имея свой собственный шаблон, вы можете использовать его для анализа конфигурации безопасности компьютера. Security Configuration And Analysis позволяет вам сравнивать текущее состояние конфигурации безопасности компьютера с настройками, определенными в шаблоне. Вы можете использовать этот инструмент для внесения мгновенных изменений в конфигурацию компьютера, например, при разрешении проблем. Вы также можете использовать его для отслеживания и обеспечения некоторого уровня безопасности как части вашей общей программы управления рисками, обнаруживая бреши в безопасности при их появлении с течением времени. (Далее…)
Создание пользовательского шаблона безопасности
Сложный путь создания пользовательского шаблона безопасности состоит в том, чтобы начать создавать его с нуля.
1. В Security Templates щелкните правой кнопкой мыши на папке, в которой вы хотите создать новый шаблон, а затем щелкните на New Template (Создать шаблон…).
2. В поле Template Name (Имя шаблона) введите имя нового шаблона, в поле Description (Описание) введите короткое описание вашего нового шаблона, а затем нажмите на ОК.
3. В левой панели дважды щелкните мышью на новом шаблоне безопасности, чтобы открыть его. Выберите в левой панели область безопасности, такую как Registry (реестр), и сконфигурируйте настройки безопасности этой области в правой панели. (Далее…)
Выбор предопределенного шаблона безопасности
Windows ХР поставляется с небольшим количеством предопределенных шаблонов безопасности. Вам почти никогда не потребуется создавать новый шаблон потому, что вы обычно можете просто настроить один из предопределенных шаблонов и сохранить его под другим именем. Они предоставляют отправную точку для применения политик безопасности в различных ситуациях, независимо от того, затрагивают ли эти ситуации один, одну сотню или тысячи компьютеров. По умолчанию в папке %SYSTEMROOT%\Security\Templates расположены следующие предопределенные политики безопасности. (Далее…)