Porady-ToMa.net » Porady » Bezpieczeństwo w Windows 2/2


W Windows 95 systemowo nie istnieją praktycznie żadne ograniczenia. Osoba, która uzyskała fizyczny dostęp do naszego komputera, może wykraść, usunąć lub zmodyfikować dane znajdujące się na naszym dysku twardym. Istnieje możliwość zabezpieczenia Windows 95 odpowiednio skonfigurowanymi profilami użytkowników, ale jest to operacja czasochłonna i pracochłonna. W Windows 98 nie jest lepiej. Wprawdzie można odpowiednio skonfigurować profile użytkowników stosując funkcję Microsoft Family Logon, ale wszystkie te zabezpieczenia można obejść uruchamiając Windows w trybie awaryjnym.
Poniżej przedstawiamy kilka sposobów na "ciekawskich".

Hasło przy starcie Windows

Tutaj znajdziesz system plików BAT, które pomogą Ci łatwo założyć własne hasło dla Windowsa. Kliknij tutaj, aby ściągnąć wymagany plik. Rozpakuj archwum i uruchom plik UTWORZ.BAT. Dalej program Cię poprowadzi.

Uwaga: Gdy zapomnisz hasła to przy pierwszym błędnym wpisie gdy pojawi się menu wciśnij klawisz [3]. Pojawi się Twoje hasło. To może jednak zostać wykorzystane przez osoby niepowołane. Jeśli więc nie boisz się, że zapomnisz hasło, w pliku WIN.BAT na dyskietce usuń następujące wiersze:

:haslo
cls
echo.
echo Twoje hasło to:
type c:\windows\passwod.dat |more
echo.
echo.
echo Co chcesz teraz zrobić?
echo ---------------------------------------------------------
echo 1 Chcę jeszcze raz spróbować
echo.
echo 2 Koniec
echo.
echo ---------------------------------------------------------
echo.

choice /c:12 /N
if errorlevel 2 goto end
if errorlevel 1 goto raz

Uwaga: utworzoną dyskietkę należy starannie przechowywać i nie udostępniać innym użytkownikom Twojego komputera.

Logowanie bez [Esc]

Możemy tak skonfigurować Windowsa, by podczas startu prosił o podanie nazwy użytkownika i hasła. Nie stanowi to jednak żadnej przeszkody dla "ciekawskich" - mogą oni po prostu wcisnąć [Esc] uzyskując pełen dostęp do naszych danych. Możemy jednak niemile ich zaskoczyć.

Uruchom edytor rejestru i przejdź do klucza HKEY_LOCAL_MACHINE | Network | Logon, utwórz nową wartość DWORD i nadaj jej nazwę MustBeValidated. Kliknij ją dwukrotnie i jako Dane wartości wpisz 1. Jeśli nie chce Ci się grzebać w rejestrze ściągnij i wczytaj ten plik: winlog.reg

Nie ma co ukrywać. Jeśli faktycznie chcesz zabezpieczyć dane w komputerze, nie obejdziesz się bez wyspecjalizowanego oprogramowania. Jednak bez obaw. I bez nadwerężania portfela możesz zapewnić swoim danym godziwą ochronę.


Zabezpiecz dyski/foldery hasłem W tabeli poniżej znajdziesz kilka ciekawych programów do zabezpieczania danych wraz z podstawowymi informacjami o nich:

AppsTraka Nazwa programu Clasp2000
Odisoft Producent/Autor Ryan Bernardini
appstraka.hypermart.net Strona WWW www.claspnow.com
tucows.icm.edu.pl/security95.html Mirror tucows.icm.edu.pl/security95.html
1,1 MB Rozm. archiwum 2,8 MB
- śledzenie pracy innych osób na komputerze
- blokowanie dostępu do innych aplikacji
Możliwości - blokowanie dostępu do pulpitu
- blokowanie prób odgadnięcia hasła
+ duże możliwości konfiguracyjne
+ logi
+ zrzuty ekranowe
Zalety + różnorodne typy alarmów
+ logowanie akcji odgadujących hasła
  Wady - kłopotliwa instalacja
Magic Folders Nazwa programu Neverhack
RSE Software Inc. Producent/Autor VISiON INTERDESiNG
www.demcom.com/english/steganos Strona WWW www.webroot.com
tucows.icm.edu.pl/security95.html Mirror tucows.icm.edu.pl/security95.html
5 MB Rozm. archiwum 1,4 MB
- ukrywanie katalogów Możliwości - wyłączanie elementów Windows
- wyszukiwanie koni trojańskich
+ prosta obsługa i łatwa konfiguracja
+ sejf widoczny jako zwykły napęd
+ bardzo dobra dokumentacja w programie
Zalety + możliwość wysyłania logów e-mailem
+ zrzuty ekranowe
- program dla zaawansowanych użytkowników
- możliwość utraty danych
- hasło przechowywane na dyskietce
Wady - kłopotliwa instalacja
- niepoprawne działanie niektórych funkcji w polskojęzycznych Windows
Steganos Security Suite II Nazwa programu WinGuardian
Centurion soft Producent/Autor Webroot Software
www.pc-magic.com Strona WWW www.visi0n.com/nj_info.htm
tucows.icm.edu.pl/security95.html Mirror supershareware.com
216,3 kB Rozm. archiwum 3,4 MB
- ukryty napęd do przechowywania danych
- ukrywanie plików i katalogów
- blokowanie dostępu
Możliwości - śledzenie poczynań użytkownika komputera, takich jak np. otwieranie strony WWW czy okna Windows
+ tworzenie kont użytkowników
+ dyskietka ratunkowa zawierająca pliki z hasłami
Zalety + duża liczba opcji
+ szybkie wyświetlanie plików systemowych
- możliwość zmiany oznaczenia napędu bez hasła
- błędnie funkcjonujące skróty klawiaturowe
- fragmenty programu w języku niemieckim
Wady - komunikat zdradzający pracę programu

Osobiście testowaliśmy programy WinGurdian i Magic Folders i stwierdzamy, że mogą one zapewnić bezpieczeństwo w 99%.

Szyfrowanie - szczyt bezpieczeństwa - PGP

W Windows 9x i Me nie przewidziano żadnych narzędzi szyfrujących zawartość katalogów i dysków twardych. Jednak można do tego zaprzęgnąć osobny program. Jednym z najlepszych jest PGP (Pretty Good Privacy). Po jego zainstalowaniu w menu kontekstowym plików, katalogów i dysków twardych znajdziemy nową opcję o nazwie "PGP Encrypt" umożliwiającą zaszyfrowanie danej pozycji. Po zaszyfrowaniu jakiegoś pliku pojawi się nowa ikona. Informuje ona nas, że plik został zaszyfrowany. Bez znajomości hasła nie będziemy w stanie obejrzeć jego zawartości. Program ten w analogiczny sposób szyfruje katalogi i dyski.

Więcej informacji można znaleźć pod adresami http://pgp.icm.edu.pl/ i http://tucows.icm.edu.pl/security95.html.

Oczywiście w internecie można znaleźć kilkanaście innych programów szyfrujących. Wszystkie działają na bardzo podobnej zasadzie. My polecamy PGP.



()

aktualizacja:


Copyright © 1999 - 2018 PORADY ToM'a
Wszelkie prawa zastrzeĹźone.