Configurarea setărilor de securitate şi Internet Options

Andreescu Catalin – 602 A

I. Privire de ansamblu asupra politicii de securitate

Politica de securitate în Windows XP Professional se referă la două tipuri de politici: de securitate locală politica şi grupul pentru politica.

Dupa aceasta lectie ve-ti putea face urmatoarele :

Configurare locala de securitate pe un computer care execută Windows XP Professional.

Descrieţi modul în care politica de grup afectează un computer care execută Windows XP Professional.

Vezi setari care sunt în vigoare pe un computer care execută Windows XP Professional.

Pentru a modifica politici de securitate locale trebuie sa deschideti consola de securitate locala ( fig. 1), care se gaseste in folderul Administrative Tools.

Pentru a schimba o setare in aceasta consola urmati urmatorii pasi :

1. Click Start, apoi Control Panel2. In fereastra Control Panel apasati Administrative Tools, apoi selectati

Local Security Policy3. In aceasta fereastra selectati ce setari vreti sa modificati.4. Dublu click pe politica de modificat ( exemplu fig.2)

Politica de grup.

Pentru a porni Group Policy Editor, urmaţi aceşti paşi.

NOTĂ: Pentru a utiliza Group Policy Editor trebuie să fi făcut Log on pe computer utilizând un cont care are privilegii de administrator.

1. Faceţi clic pe Start, apoi pe Run.2. În caseta Open, tastaţi mmc, apoi faceţi clic pe OK.

3. În meniul File, faceţi clic pe Add/Remove Snap-in.

4. Faceţi clic pe Add.

5. Sub Available Stand-alone Snap-ins, faceţi clic pe Group Policy, apoi faceţi clic pe Add.

6. Dacă nu doriţi să editaţi politica computerului local, faceţi clic pe Browse pentru a identifica obiectul politică de grup pe care îl doriţi.

Furnizaţi numele de utilizator şi parola dacă vi se solicită, apoi, când reveniţi la caseta de dialog Select Group Policy Object, faceţi clic pe Finish. Faceţi clic pe Close, apoi, în caseta de dialog Add/Remove Snap-in, faceţi clic pe OK.

II. Configurarea politici de cont

Cum se configurează politica de parola:Politica de parola vă permite sa îmbunătăţiţi securitatea de pe computer prin controlulde parole, cum sunt create şi gestionate. Puteţi specifica durata maximă a valabilitatii unei parola, o. Schimbarea parolei scade şansele ca o persoană neautorizată sa acceseze computerul.

Exercitiul 1

De exemplu pentru a configura minimul de lungime a parolei urmati pasii de la figurile 1 si 2 selectand cu click dreapta Minimum password lenght / Properties . :

1. Scrieti „8” pentru a seta lungimea minima de caractere pentru parola apoi selectati OK.

2. Click File , apoi Exit, pentru a inchide setarile locale.3. Click Start / Control Panel 4. Click User Accounts, apoi creati un nou cont „Create a New Account”5. Configurati o parola sub 8 caractere de exemplu caine dati OK.

Va aparea un mesaj in care va indica faptul ca nu ati respectat politica locala de securitate. Click cancel pentru a renunta la crearea de cont.

III. Configurarea drepturilor de utlizator

Puteţi atribui drepturi specifice unor grupuri sau conturile individuale de utilizator. Pentru a simplifica administrarea drepturilor utilizatorilor, Microsoft recomandă să gestionati drepturile de utilizare doar pentru grupuri, nu la conturile individuale de utilizator.

Pentru a configura drepturile de utilizator in Windows Xp Professional urmati urmatorii pasi :1. Click Start / Control Panel2. Click Administrative Tools3. Selectati Local Security Policy4. Selectati Local Policies / User right Assignment.5. Selectati ce drept vreti sa modificati , exemplu :

III. Configurarea optiunilor de securitate.

Există aproape 60 de opţiuni de securitate suplimentare grupate în următoarele categorii: conturi, audit, dispozitive, controler de domeniu, membru de domeniu, logon interactiv, reţea a clientului Microsoft, accesul la reţea, de securitate pentru reţea, recuperare consolă, închidere, sistem de criptografie, şi obiectele de sistem.

Pentru a configura opţiunile de securitate, utilizaţi Local Security Policy pentru a localiza şi selecta opţiunea de securitate. In panoul de detalii, faceţi dublu clic pe opţiunea dorită pentru a configura şi folositi caseta de dialog pentru opţiunea de a schimba setările.

IV. Punere în aplicare a unei politici de audit

Auditul vă permite să urmăriţi activităţile de utilizator Windows XP Professional si evenimente pe un computer.

Pentru a configura setarile de audit , urmati acesti pasi :

1. Click Start apoi Control Panel2. In fereastra Control Panel selectati Performance and Maitenance3. In fereastra Performance and Maitenance selectati Administrative

Tools4. In fereastra Administrative Tools , dublu click pe Local Security Policy5. In fereastra Local Security Policy , desfasurati Local Policies apoi click

pe Audit Policy 6. Selectati tipul de eveniment apoi la meniul Action , click Properties .

De exemplu daca selectati un eveniment de audit apoi meniul Action , click Properties , dialogul de de Logon evenimente , apare ca in figura urmatoare

:

7. Selectati una sau ambele casute de bifare.8. Ok9. Restartati computerul , pentru a avea efect modificarea.

Se pot seta ca audit urmatoarele evenimente :

- Accesarea fisierelor si folderelor- Logarea si Delogarea- Oprirea unui calculator ce ruleaza Windows Xp- Pornirea unui calculator ce ruleaza Windows Xp- Schimbarea de cont sau grup- Incercarile de schimbare ale Active Directory

VI.Configurarea Internet Explorer

Exista o serie de optiuni ce pot configura browserul Internet Explorer, unele legate de securitate , unele de intimitate, continut si cum IE se conecteaza la Internet.

Pentru a configura IE , in timp ce ruleaza selectati TOOLS apoi Internet Options.

Optiuni generale. In aceasta sectiune se pot configura urmatoarele :

- Pagina de start pe care IE o afiseaza cand aceasta porneste. Tot odata pagina ce este afisata dupa apsarea butonului HOME.

- Cum IE stocheaza fisierele temporare .- Valabilitatea istoriei de navigare .

In aceasta sectiune puteti seta si culori , fonturi , limba , accesibilitati.

Cum sa configurati setarile de securitate:

In aceasta sectiune se pot modifica optiunile pentru :

- Internet- Local Intranet- Siteuri de incredere ( Trusted Sites)- Siteuri restrictionate (Restricted Sites)

Nivelele de securitate pentru Internet Explorer :

- High(ridicat)- nivel ridicat de securitate- Medium – benefic pentru majoritatea siteurilorpe internet si

intranet- Medium-Low – benefic pentru siteurile locale .- Low – benefic pentru siteurile 100% sigure si de incredere , in

acest nivel nu exista nici un sistem de securitate.

Nivelele de securitate pot fi modficate astfel : click pe custom level dup ace ati selectat un nivel de securitate apoi va aparea un dialog ca in imaginea urmatoare , in care se pot controla datele incarcate pe

calculator , de exemplu Download ActiveX controls se pot allege una din urmatoarele optiuni :

Enable (active) – permite descarcarea ActiveX

Disable (inactive) – nu permite descarcarea ActiveX

Prompt ( Afisare ) – afiseaza un dialog de fiecare data cand o pagina contine ActiveX

Cum sa configurati setarile de conexiune.

Tabul Connection din setarile IE , ca in figura urmatoare, seteaza modalitatea prin care IE se conecteaza la internet .

Cum sa configurati Programele pe IE.

Acest tab permite configurarea programelor ce ruleaza in paralele cu Internet Explorer , de exmplu daca selectati un link de email , internet explorer sa stie cu ce program va deschide acea adresa .

Configurarea setarilor avansate .

Tabul advanced permite configurarea setarilor pentru moultimedia , securitate si functionalitate.

Se pot modifica optiuni pentru printare , pentru stergerea fisierelor temporare pentru gestionarea certificatelor, pentru trecerea de pe modul securizat sau nesecurizat .

.