Используйте EFS для шифрования файлов



 

Одной из возможностей Windows является шифрованная система Encrypting File System (EFS). Она позволяет быстро зашифровать и поставить пароль на файлы и папки в системе windows, используя собственную учетную запись пользователя.

Для этого нужно :

1) выберите папку с файлами, на которую хотите поставить пароль с помощью EFS, щелкните правой кнопкой мыши по ней и выберите свойства.

2) В кладке "общие", нажмите Другие.

3) В дополнительном окне атрибутов, поставьте галочку Шифровать содержимое для защиты данных.

4) Если в папке есть файлы, то вам выскочит следующее окно. Нажмите применить ко всем вложенным папкам и файлам.

Зашифрованные файлы обычно помечаются зеленым цветом если это указано в настройках.

Проверить это можно следующим образом. В проводнике на панели инструментов нажимаем Упорядочить и выбираем Параметры папок и поиска. В окошке Параметры папок переходим на вкладку Вид и устанавливаем галочку Отображать сжатые или зашифрованные файлы NTFS другим цветом.

 

Глава 5 задание 1

Сделайте подписывание драйверов, проверку системных файлов, верификацию цифровой подписи файлов, откат драйверов. Опишите кратко.

Для создание подписи в ОС Windows XP/2000/2003 необходимо:
1) Перейти в “Свойства системы”, вкладка “оборудование”
2) Зайти в “подписывание драйверов”
3) Выбрать нужную опцию проверки подписи файла (пропустить, предупреждать, блокировать)

Проверка системных файлов осуществляется способами:

1) Сервис защиты системных файлов Windows File Protection, WFP
технология, позволяющая запретить программам изменять или удалять наиболее важные системные файлы операционных систем семейства Windows. Защита критически важных системных файлов позволяет избежать ряда серьёзных проблем и сбоев в работе операционной системы и прикладного программного обеспечения, например, DLL hell.

2) Утилиты через командную строку System File Checker (sfc.exe)
команда sfc /scannow или sfc для просмотра возможных действий
При нахождении проблемы будет выполнена попытка заменить проблематичный файл файлом из кэша DLL (%WinDir%\System32\Dllcache\). Если там нет нужного файла или кэш DLL повреждён, то пользователю будет предложено вставить установочный диск Windows или указать путь к файлу. Проверка системных файлов определяет исходный путь установки Windows по значениям реестра SourcePath and ServicePackSourcePath. Для этого может потребоваться установочный диск.


Верификация цифровой подписи файлов (программа sigverif) позволяет идентифицировать все установленные на проверяемом компьютере файлы, не имеющие цифровой подписи, и получить об этих файлах следующую информацию: имя файла и путь к нему; дату модификации файла; тип файла и точный номер его версии.

Для устранения проблем, связанных с заменой системных файлов некорректными версиями, нужно использовать информацию, собранную программой Sigverif в файле журнала. Для этого необходимо сделать следующее:

1. Запустить программу Sigverif (из командной строки) и в появившемся на экране окне Проверка подписи файла (File Signature Verification) щелкнуть по кнопке Дополнительно (Advanced).

2. В новом окне Дополнительные параметры проверки подписи файла (Advanced File Signature Verification Settings) перейти на вкладку Ведение журнала (Logging) и установить флажок Сохранять результаты проверки подписи в журнале (Save the fib signature verification results to a log file).

3. Перейти в группу Параметры журнала (Logging options) и установить желаемую опцию ведения журнала из следующих возможных:

● добавлять к существующему журналу (Append to existing log file);

● заменять существующий журнал (Overwrite existing log file)

4. В поле Имя файла журнала (Log file name) можно ввести имя файла журнала

5. Нажать кнопку ОК. Произойдет возврат в окно Проверка подписи файла.

6. Для начала сканирования нажать кнопку Начать (Start). Процесс сканирования индицируется индикатором Просмотр файлов (Scanning files). Его можно прервать нажатием кнопки Остановить (Stop).

7. После завершения сканирования на экране появится окно Результаты проверки подписи (Signature Verification Results). В нем будет отображен список файлов, не имеющих цифровой подписи. Если таких файлов нет, можно просмотреть журнал результатов проверки.

 

Откат драйверов.

Довольно часто такие проблемы, как аппаратные конфликты, нестабильное поведение системы, неправильная работа устройств и даже ошибки STOP бывают вызваны некорректным драйвером. В таких случаях функция отката драйвера оказывается незаменимой при устранении неполадок, при отладке бета-версий драйверов и в других ситуациях.

Чтобы воспользоваться функцией отката драйверов, нужно выполнить следующие действия.

1. Выбрать значок Система на панели управления, перейти на вкладку Оборудование и нажать кнопку Диспетчер устройств.

2. Выполнить щелчок правой кнопкой мыши по устройству, обновленный драйвер которого вызывает проблему, и выбрать из контекстного меню строку Свойства.

3. В раскрывшемся диалоговом окне свойств выбранного устройства перейти на вкладку Драйвер и нажать кнопку Откатить.

4. Диспетчер устройств предложит подтвердить намерение выполнить откат драйвера. Для этого следует нажать кнопку Да. Если старая версия драйвера недоступна, функция отката драйвера выведет окно с уведомлением и предложит воспользоваться другими средствами устранения

 

Глава 5 задание 2


Дата добавления: 2018-02-28; просмотров: 428; Мы поможем в написании вашей работы!

Поделиться с друзьями:






Мы поможем в написании ваших работ!