Контроль доступа

Контроль доступа

Ограничивать доступ к компьютеру можно и нужно. Как это сделать и какую программу выбрать — зависит только от вас. ведь каждый случай уникален. В большинстве случаев утилиты для контроля доступа к ресурсам компьютера предназначены для авторизации пользователей сразу после загрузки операционной системы. Как вариант, можно использовать программы, активизирующиеся до загрузки системы.

Access Denied

Несмотря на тотальное распространение операционной системы Windows XP, некоторые пользователи продолжают работать в более ранней Windows 98. Программа Access Denied предназначена для них. Она позволяет устанавливать пароль на начальную загрузку компьютера (еще до запуска операционной системы) и действует намного эффективнее встроенного в Windows 95/98/Me защитного механизма, при котором войти в систему можно, нажав клавишу Esc и введя пароль.

Главное окно программы Access Denied (рис. 4.4), появляющееся только после ввода пароля, содержит инструменты для администрирования отклоненного доступа. Здесь вы можете настроить все необходимые параметры, а также просмотреть журналы событий.

Рис. 4.4. Главное окно программы Access Denied

Основные возможности утилиты:

? администрирование всех событий с помощью Журнала начальной загрузки, Журнала хранителя экрана и Журнала управления и администрирования программы;

? создание неограниченного количества учетных записей, управление их параметрами, смена пользовательских паролей, а также возможность изменить пароль администратора (аналогично Windows 2000);

? обеспечение безопасности работы пользователей: проверка только имени пользователя. только пароля или их одновременная аутентификация, скрытие вводимого имени пользователя;

? редактирование системных сообщений, которые выдает программа при удачном входе в систему и при ошибке ввода данных.

Благодаря журналам системных событий Access Denied позволяет отслеживать деятельность и намерения пользователей. Каждая попытка входа в систему (и успешная, и неудачная) заносится в Журнал начальной загрузки. При этом по цвету сообщения сразу видно его значение (например, красный соответствует попытке взлома).

Дополнительно в программе предусмотрена возможность установки парольной защиты системы во время работы хранителя экрана, причем он может автоматически активизироваться сразу после загрузки Windows, одновременно блокируя лоток привода для чтения компакт-дисков.

Незарегистрированная версия программы полнофункциональна на протяжении 30 дней.

BootLocker

Утилита BootLocker также предназначена для контроля доступа к операционной системе, однако, в отличие от Access Denied, проводит аутентификацию пользователя при загрузке системы. Программа поддерживает многопользовательский режим, различные уровни безопасности и позволяет создавать несколько учетных записей с правами администратора (для Windows 2000/XP). Утилита имеет интуитивно понятный интерфейс, позволяющий легко управлять настройками каждого пользователя и менять уровни безопасности

Основные возможности, предоставляемые программой:

? ведение и обработка файла журнала, в который записываются сведения обо всех операциях;

? изменение через значок в области уведомлений настроек программы и запуск хранителя экрана, предоставляющего доступ пользователю к системе только после повторной авторизации;

? вставка сообщений для пользователей при загрузке системы;

? пошаговое добавление нового пользователя с помощью мастера.

Утилита поддерживает шесть уровней безопасности: Off, Low, Medium, High, Higher и Maximum, позволяя эффективно защитить вход в систему. Незарегистрированная версия программы полнофункциональна на протяжении 30 дней.

Black Screen

Наличие хранителя экрана с установленным на возвращение в систему паролем не гарантирует, что во время вашего отсутствия никто не сможет проникнуть в компьютер. Утилиты для защиты Рабочего стола от взглядов посторонних действуют несколько иначе.

Наиболее простая из программ этого направления — Black Screen — работает довольно оригинально и эффективно. Она не требует установки, нужно просто запустить се. Сделав это впервые, в окне настройки параметров утилиты необходимо ввести пароль и выбрать картинку, которая будет отображаться на заблокированном Рабочем столе: просто черный экран, снимок Рабочего стола до запуска программы или любой рисунок в формате BMP. Теперь ваш компьютер надежно защищен.

ВНИМАНИЕ

При вводе пароля для разблокирования Рабочего стола привычное окно, в котором набранные символы отображаются в виде звездочек, не появляется!

Access Lock

Утилита Access Lock является небольшим системным приложением, работающим в области трея, и также предназначена для ограничения доступа к системе во время вашего отсутствия. Использовать программу очень легко: настройте некоторые параметры, назначьте пароль и выберите один из двух вариантов защиты системы,

? Watch (Просмотр) — система блокируется, однако содержимое Рабочего стола остается доступным для просмотра. Этот вариант стоит выбрать, если вам необходимо кому-нибудь что-либо продемонстрировать во время своего отсутствия.

? Lock (Блокирование) — автоматически загружается встроенный в программу хранитель экрана, отображающий текущее время. При этом другие пользователи в специальном окне смогут оставлять различные сообщения, которые вы сможете просмотреть после разблокировки экрана.

При выборе любого варианта защиты системы деактивируются все системные клавиши (Windows, Ctrl, Alt и Delete) и комбинации, перехватываются нажатия клавиш и кнопок мыши, а ввод неправильного пароля отмечается звуковым сигналом и регистрируется в журнале событий.

Кроме того, утилита содержит встроенный модуль мониторинга локальных подключений, позволяющий ограничивать действия пользователей, пытающихся подсоединиться к нашей системе. А с помощью регулируемой функции autoload/autolock можно автоматически блокировать систему сразу после загрузки Windows.

Незарегистрированная версия программы полнофункциональна на протяжении 30 дней.

WinLock

Разработчики утилиты WinLock предлагают пользователю свое видение защиты компьютера от постороннего вторжения. Эта программа содержит большое количество различных настроек, рассортированных по нескольким разделам:

? General (Основные настройки) — содержит параметры, отвечающие за автоматическую защиту системы, установку пароля на доступ к программе, активизацию мониторинга всех действий пользователя и протоколирование большинства операций с файлами и папками, а также позволяет просматривать файл журнала;

? System (Системные настройки) предназначен для установки различных ограничений, таких как деактивация «горячих» клавиш и мыши, блокирование Рабочего стола и Редактора реестра, а также некоторых модулей Панели управления, скрытие пунктов меню Пуск и любых локальных дисков, отключение безопасного режима и меню при загрузке Windows;

? Lock (Блокировка) — служит для ограничения времени работы в Windows, по истечении которого программа блокирует систему и продолжить работу можно, только введя пароль;

? Access (Установки доступа) — позволяет установить правила доступа к приложениям, файлам и папкам.

Все изменения моментально вступают в силу, после чего окно программы сворачивается в область уведомлений. Без оплаты утилита полнофункциональна в течение 30 дней.

Security Administrator

Защитить доступ к вашему компьютеру и всем важным настройкам поможет утилита Security Administrator. Она позволяет значительно ограничить действия пользователей (при многопользовательском режиме), запретив им что — либо изменять, не имея прав администратора. Кроме того, с ее помощью вы добьетесь стабильности функционирования системы, установив оптимальные значения работы для всех необходимых компонентов.

Программа позволяет отдельно настроить доступ к таким компонентам Панели управления, как Экран, Свойства обозревателя, Учетные записи пользователей, Принтеры и факсы, Система и т.д. Дополнительно можно деактивировать системные клавиши (Win, Ctrl, Alt, Del) при загрузке Windows, запретить переход в режим MS-DOS и изменение свойств браузера Internet Explorer и Проводника, а также скрыть значки локальных носителей и ярлыки на Рабочем столе. Вы также можете определить ряд приложений, которые смогут запускать все или только конкретные пользователи.

Утилита содержит более 100 настраиваемых параметров. Для активизации некоторых из них требуется перезагрузить компьютер, остальные сразу вступают в силу. Ограничения можно применить как для одного, так и для всех пользователей, работающих на компьютере.

Незарегистрированная версия программы работает на протяжении 30 дней.

Password Door

Оригинальной уловкой, позволяющей предотвратить нежелательные действия пользователей, является утилита Password Door, предназначенная для установки паролей на запуск программ. Интерфейс этой программы не выделяется ничем особенным: в левой части окна отображается список установленных программ, а в правой перечень приложений, доступ к которым защищен паролем. Пользоваться утилитой очень просто. Двойным щелчком кнопкой мыши выберите в списке установленных программ ту, доступ к которой необходимо ограничить (например. Outlook Express). Откроется окно, в котором следует набрать пароль. Впоследствии этот же пароль нужно будет вводить в окне, появляющемся при запуске Outlook Express. Таким образом, обеспечивается 100%-ная защита от неавторизованного доступа. При этом сама утилита Password Door защищена паролем администратора.

Кроме того, программа позволяет временно отключать парольную защиту и сканировать систему на наличие установленных программ, не присутствующих в основном списке (например, не имеющих установочного файла).

Незарегистрированная версия утилиты работает в течение 15 дней.

Akala EXE Lock

Еще один способ ограничения доступа к программам путем ввода пароля на запуск предлагает утилита Akala EXE Lock. Чтобы зашифровать исполняемый файл, а именно так действует описываемая программа, достаточно указать его в основном окне программы (рис. 4.5), например перетащив методом Drag-and-Drop.

Рис. 4.5. Окно программы Akala EXE Lock

Утилита использует два метода шифрования: быстрый, не включающий компрессию файла, и более длительный, обеспечивающий большую надежность. Программа позволяет создавать резервные копии охраняемых ею файлов, добавить в контекстное меню пункт Encrypt with Akala (Расшифровать с помощью Akala), а также установить пароль на собственный запуск.

Незарегистрированная версия утилиты работает на протяжении 30 дней и позволяет зашифровывать исполняемые файлы размером не более 500 Кбайт.