В этом кратком руководстве я расскажу о новом мощном дополнении к групповым политикам Windows 7 – AppLocker и возможностям ее администрирования средствами PowerShell. Уже несколько лет администраторам в организациях приходилось устанавливать стороннее программное обеспечение, за что организациям приходилось тратить немалые средства. Теперь с появлением AppLocker у администраторов нет необходимости в поиске стороннего программного обеспечения, т.к. с появлением Windows 7 и Windows Server 2008 R2 AppLocker добавлен в групповые политики. Читать далее »

В мире IT-технологий в последнее время часто обсуждалась новая функция в Windows 7 – “XP Mode” – в реализации новой версии Microsoft Virtual PC со свободнолицензированной виртуальной машиной XP, которую можно использовать для запуска старых приложений; однако как при этом обстоят дела с информационной безопасностью? В этой статье мы изучим и хорошие, и плохие моменты (с точки зрения безопасности), связанные с запуском этой ВМ на компьютере с Windows 7. Читать далее »

AppLocker позволяет конкретизировать приложения, которые могут или не могут запускаться на машинах в сети организации. Как говорилось выше, инструменты управления AppLocker’а оптимизируются по направлению к созданию “белого списка” приложений, т.е. списка приложений, которые разрешается запускать. А те приложения, которые не включены в список блокируются системой. Читать далее »

Кто владеет информацией, тот владеет миром. Эту фразу сказал когда-то Натан Ротшильд. Крылатой она стала после того, как её процитировал Уинстон Черчилль. Читать далее »

Хотя AppLocker гораздо лучше политик ограничения ПО (Software Restriction Policies), есть ряд основных проблем, о которых необходим знать, прежде чем создавать свое первое правило AppLocker. В этой статье мы рассмотрим данные проблемы. Читать далее »

До сих пор в этом цикле статей я говорил о том, как работает AppLocker, о различных типах правил в AppLocker’е. В данной статье я продолжаю цикл рассказом о том, как создавать правила в AppLocker’е. Читать далее »

В последние годы мошенничество в Интернете начало стремительно развиваться. Чаще всего, мошенники рассылают огромное количество сообщений, которые отправлены якобы надежными веб-узлами и содержат запрос личных сведений, такие как помощь в отмывании денег, обман со стороны платёжных систем, открытие электронных проектов и многое другое. Злоумышленники каждый день пытаются украсть любые данные, которыми они могут воспользоваться для открытия новых счетов кредитных карт или выполнения через Интернет иных действий от вашего имени. Читать далее »

Обычно за домашними компьютерами работают несколько членов семьи. В том случае, если пользователем домашнего компьютера является только его владелец, ему не стоит волноваться о защите файлов и установленных параметров операционной системы. Будет достаточно только установить безопасный пароль и забыть о многих проблемах. Но если один компьютер используют несколько человек, то стоит подумать о принятии дополнительных мер защиты персональной информации каждого отдельно взятого пользователя. Читать далее »

В предыдущей части статьи был подробно описан принцип работы контроля учетных записей пользователей. В этой части речь пойдет о настройке UAC в том случае, когда ваш компьютер работает автономно, то есть не входит в состав домена Active Directory. Для настройки контроля учетных записей пользователей служит функция локальной политики безопасности, которую можно найти в редакторе объектов локальной групповой политики. Читать далее »