Správce systému zakázal použití výchozích pověření. Použití zásad přiřazujících uživatelská práva. Pravidla přiřazení uživatelských práv

Při připojení k prostřednictvím RDP Remote Desktop má možnost uložení pověření v Aby nedošlo ke vstupu jim pokaždé. Ale existuje jedna jemnost. Takže pokud máte připojení k počítači v doméně, do počítače v pracovní skupině, poté pomocí uložených dat nebude úspěšná, a obdržíte zprávu o tomto obsahu:

Nastavte zapomenutá hesla

Nastavte jej na "Denní aktualizace", jak ukazuje následující obrázek obrazovky.

Chcete-li zablokovat vyskakovací okna, otevřete nabídku "Nástroje" → "Možnosti Internetu" → kartu "Ochrana osobních údajů" a nastavte posuvník "Střední". Zaškrtnutím políčka povolíte blokování automaticky otevíraných oken.

„Správce systému zakázal používání uložených pověření k přihlášení do vzdáleného počítače, protože jeho pravost nebyla úplně ověřeno. Zadejte nové pověření. "

Faktem je, že ukládání pověření při připojení k vzdáleného počítače je zakázáno výchozími zásadami domény. Tento stav však může být změněn.

Zakázání automatického otevírání souborů

Chcete-li blokovat zásuvné moduly, otevřete nabídku "Nástroje" → "Možnosti Internetu" → záložka "Upřesnit" a zvýrazněte položku "Multimédia".

Po dokončení klikněte na tlačítko Použít.

Instalujte denní aktualizace.

Online hry se hrají přes internet, což se může pohybovat od složité grafiky až po více uživatelů. Obecně platí, že online hry používají různé formy, jako například chatování s fórem, chatovací místnosti, takže tato interakce s ostatními uživateli, což mohou být někteří z nich více škodlivými hackery.

V počítači, ze kterého je připojení provedeno, klepněte na tlačítko Win + R a zadejte příkaz gpedit.msc, poté klepněte na tlačítko OK. Navíc budete muset zadat heslo správce nebo jej potvrdit v závislosti na.

V okně, které se otevře v Editoru místních zásad skupiny, přejděte na Šablony pro správu -\u003e Systém -\u003e pověření přestupy. Zajímáme se o politice Povolit delegování uložených pověření k ověření serveru „pouze NTLM“ (v angl. Verze Povolit delegování uložených pověření s NTLM pouze Authentication Server).

Existují různé typy her online. V současné době je většina online her pro více uživatelských her a riziko, které přicházejí od jiných uživatelů, je velmi vysoké a je zobrazeno níže. Hráč může napadnout přílohy e-mail nebo phishing okamžitých zpráv. Útočníci mohou používat online hry k přesměrování reálných uživatelů na falešnou webovou stránku k odcizení jejich pověření. Hackování, které pochází z hackerových herních serverů - tento hacker přichází, když je herní server ohrožen v důsledku jeho zranitelnosti, může dát každému riziko, kdo je připojen k tomuto hernímu serveru.

Viry.
To může vést k hackování počítače nebo sítě uživatele.

Toto riziko je spojeno se společenskou interakcí s jinými uživateli se zlými úmysly, kteří chtějí ukrást data, která mohou být.

Politiku povolíme a kliknutím na tlačítko Zobrazit přidáme servery, ke kterým se chystáme připojit.

Seznam můžete vyplnit několika způsoby. Například:

Můžete předstírat, že jste dítě a požádat ostatní děti, aby odhalily další informace. Vaše osobní údajeCreditová karta. . Hrozby v hrách jsou různých typů a pro různé účely, což může být neoprávněný přístup ke hře jako celku. Tato metoda se provádí kradením jiného hesla.

Několik dalších velmi běžných metod

Hackeři mohou podvádět, aby podváděli ve hře

Co dělat pro bezpečnou online hru. Bezpečné připojení k prohlížeči. Bezpečnost internetu je bezpečností dětí.

Vytvořte složitá hesla.
Aktualizujte svůj počítač.

V této části se zaměříme na bezpečnost dětí, protože internet je pro nás všechny fakt, což nás znepokojuje náš každodenní život. Budeme diskutovat o praktických krocích, které musíme podniknout, aniž bychom je využili a některé programy pro tento účel.

TERMSRV / remote_pk - dovolíme vám uložit pověření pro jeden konkrétní počítač;
TERMSRV / * Contoso.com - povolujeme ukládání dat pro všechny počítače v doméně contoso.com;
TERMSRV / * - umožňujeme ukládání dat pro všechny počítače bez výjimky.

Upozornění: použijte velká písmena v TERMSRV, as v příkladu. Pokud je zadán určitý počítač, musí být hodnota remote_pc zcela shodné s názvem zadaným v poli "Počítač" vzdálené plochy.

Obecně platí, že děti a dospívající se mohou účastnit v chatovací místnosti nebo na sociálních sítích, které nabízejí chatovací místnosti, z mnoha důvodů, vyjadřovat, zvědavost, mluvit s ostatními dětmi z celého světa a sdílet své zkušenosti. Na druhou stranu by však děti měly vědět, že v tomto prostředí mají lidé také špatné úmysly. Děti jsou tedy potenciálními obětmi šikany, obtěžování atd. Kromě toho mohou zveřejňovat informace o rodinných příslušnících jiným neznámým osobám se špatnými úmysly.

Když je internet místem, kde anonymita může zůstat v současné době, je to nebezpečné přínos pro děti bez dozoru. Dítě nebo mladý člověk může svést cizince, který je umístěn na prvním kontaktu zdvořilé a ochotné jim naslouchat, ale na druhou stranu, může být pedofilní návnadu, která je jediným účelem, aby se setkání, které by mohly vést k sexuálnímu násilí.

Vyplněním seznamu klepněte na tlačítko OK a zavřete editor zásad skupiny. Otevřete konzolu příkazů a aktualizujte zásady příkazem gpupdate / force. Vše, co se můžete připojit.

A další. Používáním zásad místní skupiny vám dovolíme ukládat pověření pouze v jednom konkrétním počítači. Pro více počítačů by bylo lepší vytvořit samostatnou doménu OU a připojit jej k příslušnému oblasti politiky.

Dokonce i malé informace, které může dítě dát, mohou být velmi nebezpečné, protože agresor může sledovat informace poskytnuté dítětem. Jak je uvedeno v herní části, mnozí z nich chatují pro hlas a text mezi sezeními. Děti potřebují být opatrní při hraní konverzace stejným způsobem s tím, jak to udělat pro chat a sociálních sítí, a měly by mít na pozoru před příliš touží poznat nové přátele požádat o její telefonní číslo, její adresu na něm, nebo face-to-face setkání.

Sociální pravidla pro bezpečnost dětí na internetu

Zde jsou některé jednoduché tipy pro bezpečnost dětí na internetu. Počítač by měl být takový, aby se před pokojem nemohlo skrýt s monitorem umístěným v obývacím pokoji. Při přenosu nebo skrytí souborů nebo disků vždy posílejte své dítě rychle, aby se změnily na obrazovce - kdo poslali nevhodný obsah, například pornografii.

K dnešnímu dni je v síti stovky a možná i tisíce účtů administrátorů. Máte kontrolu nad všemi těmito účty a víte, co mohou dělat?

Proč potřebuji sledovat účty správce?

Pokud jste správcem windows Networking, a taková většina, pak by měla být vaše pozornost zaměřena na firemní podnik Active Directory. Se všemi těmito obavy o bezpečnost řadiče domény, servery, služby, aplikace a připojení k Internetu, je zde velmi málo času, aby se ujistil, že váš správce účty řádně sledovány.

Diskutujte s vaším dítětem, co je správné a co je špatné s ohledem na to, jaké typy webových stránek jsou vhodné pro návštěvy chatů a o čem mohou mluvit. Jen nechte své děti sledovat rozhovory. Obraťte se s přáteli vašeho dítěte, aby se dozvěděli, jak s jejich školou a přáteli z okolí. Ponořte se do internetu a chatujte na internetu, abyste pochopili, co dělá vaše dítě.

Upřesněte svému dítěti, co potřebují, aby vám řekli, zda během chatu dostávají nějaké frustrované vzkazy a že nejste jimi rozrušeni a jako výsledek zakázat internet. Dejte dítěti, aby pochopil, že chápete, že nemůže řídit, co jim říkají ostatní lidé a že v případě, že k tomu dojde, nejsou vinní.

Důvody pro sledování těchto účtů jsou obrovské. Za prvé, ve velkých a středních sítích mohou být potenciálně tisíce takových účtů, takže je pravděpodobné, že tyto účty mohou vymknout kontrole. Za druhé, většina společností umožňuje běžným uživatelům přístup účet místního správce, což může způsobit potíže. Zatřetí, s původním účtem administrátora je nutné pečlivě zacházet, takže omezení oprávnění je vynikajícím předběžným opatřením.

Určete časový rámec pro používání softwaru pro použití Internetu, který stanoví tyto limity, které uvidíme v jiné části. Využití času by nemělo být příliš pozdě v noci. Nedovolte, aby vaše dítě zůstalo v kyberprostoru dlouho klidné, to znamená, když se často stávají zranitelnými.

Řekněte svému dítěti, že lidé v chatovacích místnostech jsou vždy cizí, kteří mohou ublížit - bez ohledu na to, jak často s nimi komunikují, a bez ohledu na to, jak si myslí, že je znají. Řekněte jim, že lidé mohou lhát, kdo jsou, a jejich nový přítel může být šaty místo 12letého.

Kolik administrátorských účtů máte?

Abychom mohli odpovědět na tuto otázku, je třeba udělat nějaký výpočet (jak říká Jethro Bodine). Protože každý počítač s operačním systémem Windows má účet místního správce, potom začneme odtud. Mezi tyto počítače patří Windows NT, 2000, XP a Vista. Nezapomeňte zahrnout všechny klientské počítače, které používají správci, vývojáři, zaměstnanci, a dokonce se nacházejí v místnosti serverů nebo na aplikačních zařízeních. Pokud máte kiosky, testovací počítače, centralizované pracovní stanice apod., Pak musí být všechny zahrnuty do našeho výpočtu. Nemusíte počítat uživatelské účty dosud, protože počet zařízení nemusí odpovídat počtu uživatelů.

Nikdy nezveřejňujte své osobní údaje. Může to být jejich skutečné jméno, pohlaví, věk, škola, telefonní číslo nebo kde žijí. mají pseudonimální chat, což není provokativní a neuvádí, kdo skutečně jsou ve skutečnosti. Musíte také vidět osobní údaje jiných lidí, například jmen přátel a telefonních čísel.

Vaše přílohy dítěte nebudou mít otevřené zprávy od přátel nebo služeb sdílení souborů e-mailem, pokud tam nejste, abyste schválili a zkontrolovali obsah virů. Řekněte dětem, že je důležité, aby se na internetu neviděli přátelé, aniž byste o to požádali. Identifikujte skutečnou totožnost osoby předtím, než povolí zasedání, a pokud si nejsou jisti, že by se vás měla zeptat. Ujistěte se, že se tato setkání konají na veřejném místě a doprovázejí je.

Nyní musíte zvážit počet serverů, které máte. Tento seznam ještě nemusí obsahovat řadiče domény. Ze všech serverů je třeba přidělit servery, které provádějí následující úlohy: ukládání dat, server pro tisk, aplikační server, poštovní server, kancelářský server atd. Každý z těchto serverů má místní SAM, a proto existuje účet místního správce. Tento účet nelze použít velmi často, ale to může být ještě důležitější důvod, proč je nutné sledovat jeho práva.

Používání programů k zápisu protokolů pro ukládání - většina chatových programů umožňuje zablokovat uživatele kliknutím pravým tlačítkem na jejich jméno v seznamu kontaktů a výběrem funkce "blokovat" nebo "ignorovat". V další části uvidíme, které software musíme použít.

Použijte sledovací software

Zde je seznam programů, které jsou užitečné při ukládání skladby, která je zobrazena v počítači. To má bezplatnou verzi a umožňuje rodičům filtrovat všechny webového obsahu ze všech zařízení připojených k síti, tyto rodičovské filtry umožňují zvolit kategorii a nové webové stránky by měly být blokovány jako v režimu sledování lze zadat tak, že necháte dítě přesunout do první hodinu a pak vše, co jste zablokovali webové stránky, které podle vašeho názoru nejsou příliš dobré.

Nakonec byste měli zvážit řadiče domény. Zde máte velmi důležitý účet správce - je to účet, který řídí službu Active Directory. Tento správcovský účet nejen řídí službu Active Directory, ale také spravuje kořenovou doménu, stejně jako účet správce společnosti. Pokud máte více než jednu doménu, musíte mít pro každou doménu jeden účet správce. Odpovídající účet správce je platný pouze v doméně, ve které je hostován, ale je stále velmi důležitým účtem.

Lidé vás proto mohou stále posílat e-mail, ale spamátoři nemohou dostat vaši adresu! Jak to funguje - funguje jako spamový filtr s jakýmkoli e-mailovým programem a automaticky spamem. K detekci nevyžádané pošty používá určitá klíčová slova, ale kontroluje obsah zprávy, přijímá ji nebo ji odmítá. Také kontroluje nevyžádanou poštu v pozadí pro filtrování a také udržuje seznam blokovaných odesílatelů.

Jak to funguje, je také systém hlášení spamu, který snižuje spam o 95% a poskytuje vám sadu komplexních pravidel. Jak to funguje - eliminuje spam předtím, než se dostane do složky Doručená pošta. Pokud je podezřelý z nevyžádané pošty, ale není si jistý, bude vytištěn, ale nebude smazán.

Omezení přihlašovacích práv

Pro tyto účty správce neexistuje mnoho fyzických omezení oprávnění přihlášení. Tyto účty by však neměly být používány denně. Proto je nutné přijmout některá opatření k omezení jejich používání. Zřejmou volbou je omezit počet uživatelů, kteří znají hesla pro tyto účty. Pro účty správce přidružené k službě Active Directory by bylo dobré vytvořit proces přidělování hesel, pokud žádný uživatel nezná celé heslo. To lze snadno provést, když dva správci zadají část hesla a poté tuto část dokumentují. Pokud je tento účet někdy zapotřebí, je nutné získat obě části hesla. Další možností je použít program k automatickému vygenerování hesla, které vám umožní vygenerovat složité heslo.

Omezení přístupu k účtu místního správce

Bez ohledu na to, zda povolíte běžným uživatelům přístup k jejich pracovní stanici nebo ne, musíte omezit jejich přístup k místnímu správcovskému účtu. Dva jednoduché způsoby, jak to provést, jsou změna názvu účtu místního správce a časté změny hesla. Existují objekty Zásady skupiny pro každé z těchto nastavení. První parametr je umístěn v sekci Konfigurace počítačem | Nastavení okna | Nastavení zabezpečení | Místní zásady | Možnosti zabezpečení, jak je znázorněno na obrázku 1. politiku, která musí být nastavena s názvem Účty: Přejmenovat účet správce.

Obrázek 1: Pravidla pro změnu vlastního účtu správce

Druhá politika, který chcete konfigurovat, je součástí nové sady nastavení zásad (sady nastavení zásad), který se objeví v roce 2007. Tato politika je součástí skupiny zvané tvůrcem politiky koupelna, a je umístěn v sekci Konfigurace počítačem | Nastavení systému Windows | Ovládací panely | lokálních uživatelů a skupin, jak je znázorněno na obrázku 2.

Obrázek 2: Zásady pro obnovení hesla pro účty správce účtů místního správce

Poznámka: Toto pravidlo nebrání běžnému uživateli neustále sledovat tento účet, protože jediný způsob, jak to udělat, je odstranit běžným uživatelem ze skupiny administrátorů.

Omezení přístupu k síti

Jak každý ví (ale ne každý si pamatuje), účet správce by neměl být používán denně. Z tohoto důvodu není potřeba nakonfigurovat síť tak, aby umožňovala přístup do sítě pod tímto účtem. Jeden dobrá cesta omezením pro tento účet je zakázat přístup správce ke správě serverů a řadičů domény v síti. To lze snadno provést nastavením GPO. Toto nastavení je GPO Konfigurace počítače | Nastavení systému Windows | Nastavení zabezpečení | Místní zásady | Přiřazení uživatelských práv, jak je znázorněno na obrázku 3. Politiky, které byste měli nakonfigurovat tak zvané Odepřít přístup k tomuto počítači ze sítě (odepřít přístup k tomuto počítači ze sítě) .

Obrázek 3: Pravidla pro zákaz administrátora v přístupu k počítači ze sítě

Další nastavení

Můžete také omezit přístup k účtu správce v rámci společnosti. Další příklady, kde můžete omezit přístup:

Nepoužívejte účet správce jako účet služby
Odmítnout přístup k terminálovým službám na serverech a řadičích domény
Odepřít administrátorům možnost přihlásit se jako služba na serverech a řadičích domény
Deaktivujte účet správce jako dávkovou úlohu

Tato nastavení omezují pouze rozsah účtu správce na počítačích v síti. Tato nastavení nebrání uživateli s právy správce konfigurovat tento přístup. V takovém případě musíte nakonfigurovat audit pro konfiguraci účtu správce a také zkontrolovat, kdy byl tento účet použit pro přihlášení a používání uživatelských práv. Opět lze tato nastavení provést pomocí GPO. Tato nastavení naleznete v části Konfigurace počítače | Nastavení systému Windows | Nastavení zabezpečení | Místní zásady | Auditní zásady, jak je znázorněno na obrázku 4.

Obrázek 4: Pravidla pro konfiguraci auditu pro správu a používání účtu

Souhrn

Účet správce je nejdůležitější účet, který existuje ve světě operačním systémem Operační systém Windows. Tento účet je tak silný, že byste ho neměli používat, dokud neexistuje skutečná potřeba, jako je například nouzové obnovení nebo počáteční nastavení. Chcete-li omezit rozsah tohoto účtu, můžete to udělat pokročilé nastavení chránit svůj účet a získat přístup k němu. Zásady skupiny jsou mechanismem, který se používá k distribuci těchto snížených práv mezi všechny počítače, pro které musíte omezit práva správce. Po těchto nastaveních bude sledován nejen účet správce, ale bude také možné zjistit pokusy o hackování vaší sítě pomocí tohoto účtu.