Особенности используемой ОС

Особенности используемой ОС. Установка паролей.

По умолчанию уровень безопасности в Windows XP не слишком высокий. Создаваемые в процессе установки учетные записи пользователей а также учетные записи, переносимые при обновлении Windows 9598Ме обладают привилегиями администратора и не защищены паролями. Поскольку на экране приветствия показываются все учетные записи, любой человек, обладающий физическим доступом к вашему компьютеру, может войти в систему с правами администратора, просто щелкнув на одном из имен на экране приветствия.

Установка пароля для всех учетных записей а в особенности для относящихся к группе Администраторы позволяет существенно повысить защищенность вашего компьютера. Выбор надежного пароля. От пароля мало проку, если злоумышленник может легко его угадать. Очевидно, что в качестве пароля не следует указывать свое имя или что-либо подобное.

Однако даже случайно выбранное слово не слишком надежно защитит вас от усилий упорного взломщика, поскольку некоторые хакеры пользуются программами, перебирающими все слова из словаря. Надежный пароль должен состоять по меньшей мере из семи символов содержать заглавные и строчные буквы, цифры и знаки препинания например, OneWorld7 представлять собой случайную последовательность букв или слов, буквы которых идут вперемешку с цифрами например, oNe6Wo7RlD в качестве пароля удобно использовать первые буквы слов фразы, которую легко запомнить.

Например, пароль WdYw2gT можно запомнить с помощью фразы Where do you want to go today. Установка пароля пользователя. Самый простой способ назначить пароль для своей учетной записи или для учетной записи другого пользователя если вы обладаете правами администратора воспользоваться Учетными записями пользователей в Панели управления.

Выберите имя пользователя, для которого хотите установить пароль, а затем пункт Создать пароль. Появится окно, аналогичное изображенному внизу на рисунке. Установка пароля с помощью Учетных записей пользователей Пароль можно установить и с помощью других средств управления учетными записями, но только Учетные записи пользователей позволяют указать подсказку для пароля. Подсказка для пароля выводится при щелчке по вопросительному знаку, который появляется после щелчка на имени пользователя на экране приветствия.

Ваша подсказка должна быть весьма тонкой никак не самим паролем, потому что любой сможет повторить ваши действия и просмотреть подсказку. Усиление надежности паролей. Даже если вы убедите всех пользователей вашего компьютера установить пароли для их записей, можете быть уверены, что наверняка не все они выдумают достаточно надежные пароли и будут их регулярно менять. Если в вашей организации безопасности придается большое значение, для ее усиления можно предпринять некоторые меры, которые предотвратят отгадывание ваших паролей злонамеренными хакерами С помощью команды net user легко сгенерировать сложный пароль.

Для этого нужно в окне командной строки ввести net user имяпользователя random. В системе Windows XP Professional имеется возможность включения политик, накладывающих ограничение на сложность пароля и на срок его действия. Проще всего работать с политиками паролей с консоли Локальные параметры безопасности, которая показана на рисунке ниже. Консоль эта доступна через последовательность Пуск Панель управления Администрирование Локальная политика безопасности Start Control Panel Administrative Tools Local security policy.

Если Панель управления отображается по категориям, вы найдете папку Администрирование в категории Производительность и обслуживание Performance and Main-tentance. Запустить консоль можно и из командной строки. Для этого достаточно набрать secpol.msc и нажать Enter. Политики, управляющие паролями для всех учетных записей, находятся в папке Политики учетных записей Политика паролей.

Все они описаны в таблице. Альтернативный способ работы с некоторыми из этих политик состоит в использовании команды net accounts. В таблице приведены ключи этой команды, соответствующие именам политик в консоли Локальные параметры безопасности. Например, для установки максимального срока действия пароля в 21 день достаточно ввести net accounts maxpwage21 в любой командной строке.

Локальные параметры безопасности политика паролей Таблица Политики учетных записей ПолитикаКлюч команды net accountsОписаниеТребовать неповторяемости паролей Enforce password history Максимальный срок действия пароля Maximum password age Минимальный срок действи пароля Minimum password age Минимальная длина пароля Minimum password length Пароль должен отвечать требованиям сложности Password must meet complexity requirements Хранить пароли всех пользователей в домене, используя обратимое шифрование Store password using reversible encryption for all users in the domainuniquepwчисло Maxpwageдней Minpwageдней Minpwlenдлина Нет Нет Любое отличное от 0 число наибольшее значение 24 дает Windows указание запоминать соответствующее количество предыдущих паролей и требует от пользователей выбирать новые пароли, отличающиеся от всех предыдущих Любое отличное от 0 число максимальное значение 999 определяет максимальный срок действия пароля до его замены.

Это требование можно отменить для некоторых пользователей, открыв диалоговое окно свойств учетной записи в Локальных пользователях и группах и установив флажок Срок действия пароля не ограничен Password Never Expires.

Когда задано значение 0, пароль бессрочен. Если вы хотите отключить ограничение срока действия с помощью команды net accounts, нужно указать ключ maxpwageunlimited, поскольку О в данном случае не считается допустимым значением аргумента Отличное от 0 значение не больше 999 задает минимальный срок, который должен пройти до очередной смены пароля.

Значение 0 отключает это ограничение, и пользователи могут менять пароли так часто, как захотят Любое отличное от 0 число максимальное 14 накладывает соответствующее ограничение на длину пароля. Значение 0 дает пользователям возможность не устанавливать пароли для своих учетных записей. Внимание изменение этого параметра никак не влияет на существующие пароли Устанавливает ограничение на длину пароля не меньше 6 символов и на его содержимое. Пароль должен состоять из смеси заглавных и строчных букв, цифр и знаков пунктуации по крайней мере по одному символу в каждом из трех из этих четырех классов, и он не должен содержать имя пользователя или любую часть его полного имени.

Внимание включение политики никак не влияет на существующие пароли Включение этой политики приводит к тому, что пароли хранятся без шифрования, которое обеспечивает их защиту. Единственная ситуация, в которой может потребоваться включение политики, наличие приложения, которому требуется доступ к паролю пользователя для аутентификации 3