Руководство по безопасности Windows® 7

Вид материалаРуководство

Содержание


Защитные технологии Windows 7
Центр поддержки
Informational events
Использование групповой политики для снижения рисков, связанных с центром поддержки
Computer Configuration\Windows Components\Windows Error Reporting
Объект политики
User Configuration\Start Menu and Taskbar\
Объект политики
Подобный материал:
1   ...   4   5   6   7   8   9   10   11   ...   21

Защитные технологии Windows 7


ОС Windows 7 содержит следующие новые и усовершенствованные технологии, обеспечивающие повышенную защиту от вредоносных программ:
  • центр поддержки;
  • контроль учетных записей (UAC);
  • средства биометрической защиты;
  • защитник Windows;
  • средство удаления вредоносных программ (MSRT);
  • брандмауэр Windows;
  • технология AppLocker.

Необходимо также помнить, что вход в систему в качестве обычного пользователя по прежнему является настоятельно рекомендуемой мерой обеспечения безопасности.

Настоятельно рекомендуется также установить антивирусное решение, обеспечивающее защиту в реальном времени, например Forefront Client Security. Это позволит защитить компьютер от новых угроз по мере их появления. Если на предприятии используется стратегия глубокой обороны (defense-in-depth), возможно также использование других средств сканирования, доступных либо как часть Windows 7, либо в виде отдельных загрузок.

Следует помнить, что если возможность получения административных привилегий не оберегается должным образом, то даже при использовании всех этих технологий все компьютеры сети оказываются под угрозой.

Центр поддержки


В ОС Windows Vista параметры безопасности собраны в центре обеспечения безопасности, расположенном в панели управления. В Windows 7 центр обеспечения безопасности стал частью нового центра поддержки (Action Center). В нем сведены как параметры безопасности, так и настройки других административных задач, например резервного копирования, разрешения проблем, диагностики и обновления Windows Update. Категории уведомлений, которые можно включить или выключить в центре поддержки, перечислены в диалоговом окне Change Action Center settings (настройка центра поддержки), показанном на рис. 2.1.



Рисунок 2.1 Диалоговое окно настройки центра поддержки

Помимо выдачи пользователю уведомлений о возможных проблемах, центр поддержки также контролирует способ передачи этой информации в Майкрософт для поиска решений. Возможные варианты показаны на рис. 2.2.



Рисунок 2.2 Диалоговое окно параметров отчетов о проблемах центра поддержки

Информацию, отправляемую при этом в Майкрософт, можно просмотреть следующим образом.

  1. Откройте главное окно Центра поддержки.
  2. Нажмите кнопку Maintenance (обслуживание).
  3. В разделе Check for solutions to problem reports (поиск решений для указанных в отчетах проблем) щелкните View reliability history (показать журнал стабильности работы).
  4. Дважды щелкните любую запись журнала, чтобы просмотреть технические подробности.

Записи категории Informational events (информационные события) обычно описывают изменения в программной и аппаратной конфигурации компьютера.

Подробнее об отправлении информации и обеспечении конфиденциальности см. Заявление о конфиденциальности службы отчетов об ошибках.
Использование групповой политики для снижения рисков, связанных с центром поддержки

Доступные в этой категории параметры находятся в двух расположениях редактора объектов GPO:

Computer Configuration\Windows Components\Windows Error Reporting (Конфигурация компьютера\Компоненты Windows\Отчеты об ошибках Windows)

В следующей таблице приведены параметры этой технологии, применимые к Windows 7.

Таблица 2.1 Параметры центра поддержки Windows

Объект политики

Описание

По умолчанию в Windows 7

Disable Windows Error Reporting (отключить отчеты об ошибках Windows)

Если включить этот параметр, служба отчетов об ошибках не станет отправлять в Майкрософт никакой информации. Кроме того, не будет доступа к информации о возможных решениях проблем в панели управления центра поддержки.

Не задано

User Configuration\Start Menu and Taskbar\ (Конфигурация пользователя\Меню «Пуск» и панель задач\)

В следующей таблице приведены параметры этой технологии, применимые к Windows 7.

Таблица 2.2 Параметры центра поддержки Windows

Объект политики

Описание

По умолчанию в Windows 7

Remove the Action Center icon (удалить значок центра поддержки)

Удаляет значок центра поддержки из области уведомлений. Если включить этот параметр, значок центра поддержки не будет отображаться в системной области уведомлений. Если отключить этот параметр или не настраивать его, значок центра поддержки будет отображаться.

Не задано