 |
АвтоАвтоматизацияАрхитектураАстрономияАудитБиологияБухгалтерияВоенное делоГенетикаГеографияГеологияГосударствоДомДругоеЖурналистика и СМИИзобретательствоИностранные языкиИнформатикаИскусствоИсторияКомпьютерыКулинарияКультураЛексикологияЛитератураЛогикаМаркетингМатематикаМашиностроениеМедицинаМенеджментМеталлы и СваркаМеханикаМузыкаНаселениеОбразованиеОхрана безопасности жизниОхрана ТрудаПедагогикаПолитикаПравоПриборостроениеПрограммированиеПроизводствоПромышленностьПсихологияРадиоРегилияСвязьСоциологияСпортСтандартизацияСтроительствоТехнологииТорговляТуризмФизикаФизиологияФилософияФинансыХимияХозяйствоЦеннообразованиеЧерчениеЭкологияЭконометрикаЭкономикаЭлектроникаЮриспунденкция
Встроенные шаблоны безопасности Windows
Шаблоны безопасности Windows ¾ это файлы, содержащие в специальном формате описания значений системных настроек ОС, необходимых для достижения определенного уровня безопасности.
Набор шаблонов безопасности ОС Windows 2000 хранится в каталоге C:\Winnt\security\templates. Шаблоны безопасности, которые входят в стандартный комплект поставки ОС MS Windows 2000 Professional, представлены в табл. 6.1.
Таблица 6.1
Шаблоны безопасности ОС Windows 2000
| Файл шаблона безопасности | Уровень | Назначение |
| basicwk.inf | Базовая безопасность | Обеспечивает базовую конфигурацию безопасности, включая элементы файловой системы и реестра |
| securews.inf | Повышенная безопасность | Устанавливает настройки безопасности для объектов за исключением файловой системы и реестра |
| hisecws.inf | Максимальная безопасность | Устанавливает настройки, необходимые, по мнению компании Microsoft, для безопасного сетевого взаимодействия |
Основой для составления критериев для ОС Windows XP являются шаблоны из состава соответствующей ОС, хранящиеся в каталоге C:\Windows\security\templates. Шаблоны безопасности, которые входят в стандартный комплект поставки ОС Windows XP, представлены в табл. 6.2.
Таблица 6.2
Шаблоны безопасности ОС Windows XP
| Файл шаблона безопасности | Уровень | Назначение |
| setup security.inf | Базовая безопасность | Обеспечивает базовую конфигурацию безопасности контроллера домена, включая элементы файловой системы, реестра и сервисов |
| securews.inf | Повышенная безопасность | Устанавливает настройки безопасности для объектов за исключением файловой системы и реестра |
| hisecws.inf | Максимальная безопасность | Устанавливает настройки, необходимые, по мнению компании Microsoft, для безопасного сетевого взаимодействия |
Критерии для ОС Windows Server 2003 базируются на шаблонах безопасности ОС Windows Server 2003, хранящихся в каталоге C:\Windows\security\templates. Шаблоны безопасности, которые входят в стандартный комплект поставки ОС MS Windows Sever 2003 Enterprise Edition, представлены в табл. 6.3.
Таблица 6.3
Шаблоны безопасности ОС Windows Server 2003
| Файл шаблона безопасности | Уровень | Назначение |
| setup security.inf | Базовая безопасность | Представляет параметры безопасности текущей машины на момент установки |
| securews.inf | Повышенная безопасность | Укрепляет политики учетных записей. Применяет ограничения LAN Manager |
| hisecws.inf | Максимальная безопасность | Устанавливает настройки, необходимые, по мнению компании Microsoft, для безопасного сетевого взаимодействия |
| iesacls.inf | Безопасность Internet Explorer | Устанавливает настройки, необходимые, по мнению компании Microsoft, для безопасной работы браузера Internet Explorer |
| DC security.inf | Базовая безопасность контроллера домена | Обеспечивает базовую конфигурацию безопасности контроллера домена, включая элементы файловой системы, реестра и сервисов |
| securedc.inf | Повышенная безопасность контроллера домена | Укрепляет политики учетных записей. Применяет ограничения LAN Manager |
| hisecdc.inf | Максимальная безопасность контроллера домена | Устанавливает настройки безопасности контроллера домена для объектов за исключением файловой системы и реестра |
Помимо стандартных шаблонов безопасности, включенных в состав дистрибутива ОС Windows Server 2003, компания Microsoft разработала так называемое руководство по безопасности — "Windows Server 2003 Security Guide". В состав руководства входит набор шаблонов, соответствующий списку рекомендаций, представленных в руководстве и служащий дополнением к стандартным шаблонам безопасности из состава ОС.
Например, в шаблоне Enterprise Client - IIS Server.inf, описывающем настройки безопасности для сервера IIS, рекомендуется запретить пользователям, входящим в группу "Анонимный вход" удаленный доступ к серверу путем установки значения привилегии "Запрет удаленного доступа к данному компьютеру" (SeDenyNetworkLogonRight).
Шаблоны безопасности, которые входят в комплект руководства по безопасности (Security Guide) ОС Windows Server 2003, представлены в табл. 6.4.
Таблица 6.4
Шаблоны безопасности Microsoft
согласно руководству по безопасности Windows 2003 Server
| Файл шаблона безопасности | Уровень | Назначение |
| Enterprise Client - Domain Controller.inf | Обычная безопасность контроллера домена | Обеспечивает конфигурацию безопасности контроллера домена с рабочими станциями Windows 2000 и Windows XP |
| Enterprise Client - Domain.inf | Обычная безопасность домена | Обеспечивает конфигурацию безопасности домена с рабочими станциями Windows 2000 и Windows XP |
| Enterprise Client - IIS Server.inf | Обычная безопасность сервера IIS | Обеспечивает конфигурацию безопасности сервера IIS |
| High Security - Domain Controller.inf | Повышенная безопасность контроллера домена | Обеспечивает конфигурацию безопасности для контроллера домена с повышенными требованиями к безопасности |
| High Security - Domain.inf | Повышенная безопасность домена | Обеспечивает конфигурацию безопасности для домена с повышенными требованиями к безопасности |
| High Security - IIS Server.inf | Повышенная безопасность сервера IIS | Обеспечивает конфигурацию безопасности для сервера IIS с повышенными требованиями к безопасности |
Таким образом, шаблоны безопасности Microsoft являют собой предзаданные наборы рекомендаций производителя, которым, как он считает, необходимо следовать для достижения некоторого уровня безопасности в системе. Администратор должен применять в зависимости от ситуации тот или иной шаблон безопасности. Однако в результате эксплуатации ОС настройки, полученные после применения шаблонов, могут измениться. Следовательно, текущее системное состояние не будет соответствовать рекомендациям производителя. Следовательно, выполнение шаблонов безопасности необходимо проверять регулярно.
Поиск по сайту: