©  mastering by SART 

Компьютерная безопасность. Часть 2 (продолжение)

              Безопасность домашнего компьютера (продолжение). В прошлой части был разговор о безопасности в системах NT4/2000/XP. Теперь речь пойдёт о Windows 95/98/Millennium (9x). Скажу вам сразу, что такой уровень безопасности, как в NT-системах, здесь обеспечить невозможно - эти системы не поддерживают средств администрирования и управления доступом. Но кое-что сделать всё же можно.
              Во-первых, много что можно взять из предыдущей части, что не касается особенностей NT-систем - резервные копии, использование 2 винчестеров, отключение загрузки с дискеты и компакта, шифрование с помощью PGP, установка антивируса, по возможности ограничение доступа к компьютеру...
              Особенности работы в системах 9x:
              1. В отличие от NT, в этих системах диспетчер задач не показывает системных процессов, и любую вредоносную программу для программиста средней квалификации скрыть очень легко (в NT тоже возможно, но это требует достаточно много работы). Поэтому обязательно установите любую программу для наблюдения за процессами, например, TaskInfo. Скачать последнюю версию можно на www.iarsn.com, генератор серийных номеров - в интернете, я брал на www.andr.net. Эта программа показывает вам все запущенные процессы и открытые ими файлы даже в системах 9x. Кроме этого, в ней есть ещё ряд полезных функций (например, принудительное завершение даже системного процесса, в том числе, и в NT), но это выходит за тему данного материала.
              2. Отсутствие средств администрирования и управления доступом делает работу в этих системах, с одной стороны, простой, а с другой - крайне ненадёжной в плане безопасности. Если за компьютером работает один человек - это ещё полбеды, но если несколько - могут возникнуть серьёзные проблемы. Выход один - установить и настроить программу типа FolderGuard, которая позволяет запретить вход в компьютер без пароля, нажатие Escape в окне входа в систему (учётная запись по умолчанию), загрузку в режиме эмуляции DOS и многое другое. Немаловажная деталь - есть функция запрета доступа к системному реестру и удаление программы только по паролю (обязательно его установите!). Кроме того, программа поддерживает парольный доступ к её администрированию. Ещё один важный момент - разграничение доступа по принципу "пользователь/система" - даже если пользователь не имеет доступа, например, к папке Windows, сама операционная система может там сохранять данные без проблем, что имеет большое значение для нормальной работы. Я эту программу использовал, когда работал на компьютерных курсах - закрывал лишний доступ от учеников, чтобы не лазили, куда не следует.
              3. Надёжность файловой системы FAT32 не выдерживает критики, поэтому лучше все разделы, кроме системного, отформатировать в NTFS и установить бесплатные драйвера от Winternals для чтения/записи NTFS разделов в Windows 9x. Под Millennium я их не пробовал, но под 95/98 они показали высокую надёжность. Система выдерживала даже многократную перезагрузку с помощью RESET. Но системный раздел, всё же, нужно оставить FAT32, иначе вы с него не загрузитесь. Кроме этих основных моментов, учтите общие пожелания из предыдущей части.

Виталий Чубатый