Ложников П.С., Михайлов Е.М. Программные средства защиты для операционных систем Microsoft Windows XP/2003

Подождите немного. Документ загружается.

Министерство образования РФ

Сибирская государственная автомобильно-дорожная академия

(СибАДИ)

П.С. Ложников, Е.М. Михайлов

ПРОГРАММНЫЕ

СРЕДСТВА ЗАЩИТЫ ДЛЯ

ОПЕРАЦИОННЫХ СИСТЕМ

MICROSOFT WINDOWS XP/2003

Учебное пособие

Омск

2007

УДК 004.4:681.3.07

ББК 32.973.26-018.2

Л 71

Рецензенты:

к.т.н., профессор В.Г. Осипов,

к.т.н., доцент И.И. Семенова

Ложников П.С., Михайлов Е.М.

Программные средства защиты для операционных систем Mi-

crosoft Windows XP/2003.– Омск: Изд-во ОмГТУ, 2007.– 232 с.

Данное учебное пособие посвящено программным средствам

защиты для операционных систем Microsoft Windows XP/2003. Посо-

бие создано

для подготовки специалистов (системных администрато-

ров), обеспечивающих поддержку и безопасность сетевой инфра-

структуры организаций. Кроме теоретического материала пособие со-

держит лабораторные работы и контрольные вопросы для проверки

знаний.

Ил. 257. Табл. 9. Библиогр.: 44 назв.

ISBN 5-8149-0483-6 © П.С.Ложников, Е.М.Михайлов, 2007

ВВЕДЕНИЕ

Данный курс «Программные средства защиты для операционных

систем Microsoft Windows 2003/XP» создан для подготовки специали-

стов (системных администраторов), обеспечивающих поддержку и

безопасность сетевой инфраструктуры организаций. Операционные

системы Windows являются достаточно распространенными в России

платформами, как для персональных компьютеров, так и для серверов

локальных вычислительных сетей.

Обеспечение безопасности компьютерных систем – это непрерыв-

ная и комплексная

работа: от криптографических средств до органи-

зационных мероприятий. В данном пособии авторы сделали акцент на

программные средства защиты, повышающих безопасность операци-

онных систем Microsoft.

В практических занятиях по данному курсу предлагается реализо-

вать наиболее востребованные и полезные практики для системных

администраторов небольших и средних организаций, компьютерный

парк которых от 10 до 100 компьютеров.

Для большинства таких ор-

ганизаций могут быть финансово не доступны дорогие программные

решения из области защиты информации. Тот набор средств, который

предлагается к изучению в этом курсе, с точки зрения авторов, явля-

ется наиболее оптимальным и востребованным для большинства ИТ-

инфраструктур малых и средних компаний. Также следует отметить,

что преимущественно в

малых, средних компаниях начинают свою

карьеру будущие системные администраторы, и данный курс поможет

успешно сделать им этот старт. Каждое из пяти занятий предлагаемо-

го курса является логически завершенным и не зависит от других.

Данный курс по своей специфике не может быть законченным и

актуальным более чем 2-3 года, так как постоянно

происходит выпуск

новых версий и обновление программного обеспечения. Вполне мо-

жет оказаться, что в момент ознакомления с данным пособием, какие-

то версии программного обеспечения уже устареют. Тем не менее, за-

дачи, решаемые системными администраторами, основные возможно-

сти описываемого программного обеспечения и функционал операци-

онных систем Windows в течение нескольких лет меняются незначи

тельно.

Авторы курса: Ложников Павел Сергеевич и Михайлов Евгений

Михайлович – авторизованные преподаватели Microsoft IT Academy

на факультете «Информационные системы в управлении» Сибирской

государственной автомобильно-дорожной академии (http://www.isu.

kasib.ru). Авторы получили большой практический опыт по обеспече-

нию поддержки и безопасности сетевой инфраструктуры организации,

работая системными администраторами Вычислительного центра Си-

бАДИ. Ложников П.С. (lps@sibadi.org) – к.т.н., MCSA, победитель

конкурса компаний Microsoft, SoftLine и Hewlett-Packard в номинации

«Лучший преподаватель Microsoft IT Academy» в 2005 г. Михай-

лов Е.М. (mikhailov_em@sibadi.org) – к.т.н., MCP.

1. Использование виртуальных машин для изучения

операционных систем на примере Microsoft Virtual PC

2004

Как указывается в толковом словаре, «виртуальная машина – это

совокупность ресурсов, которые эмулируют поведение реальной ма-

шины»[1]. Это понятие существует не один десяток лет и пришло к

нам из эпохи расцвета мэйнфреймов. В последнее время средства для

создания виртуальных машин являются одним

из часто используемых

инструментов в лабораториях и отделах тестирования программного

обеспечения, в компаниях, специализирующихся на разработке при-

ложений, в исследовательских отделах компаний-разработчиков, а

также в учебных центрах [2]. Наиболее известными решениями для

создания виртуальных машин являются Microsoft® Virtual PC и

VMware Workstation. В качестве примера, будет рассмотрена

Microsoft® Virtual PC 2004 Service Pack 1 (версия 5.3.582.27), выпу-

щенная компанией Microsoft в 2004 году.

Прежде всего

Для изучения материалов этого занятия необходимо:

• Компьютер под управлением операционной системы Windows

XP Professional с параметрами по умолчанию, объемом оперативной

памяти не менее 1 Гб и сетевой картой.

• Свободное место на жестком диске не менее 6 Гб.

• CD-ROM диск с дистрибутивом Virtual PC.

• Загрузочный CD-ROM с дистрибутивом Windows XP

Professional.

• Загрузочный CD-ROM с дистрибутивом Windows Server 2003.

1.1. Microsoft® Virtual PC 2004

Microsoft® Virtual PC 2004 – это программа, которая позволяет

пользователям

одновременно выполнять две или более операционных

системы на своем компьютере. Virtual PC так точно эмулирует реаль-

ный компьютер, что приложения, установленные в виртуальном ком-

пьютере не отличают виртуальную машину от реальной. Вместо уста-

новки операционных систем на множестве дорогостоящих компьюте-

ров или создания громоздких установок с альтернативной загрузкой

ОС (multi-boot), вы можете установить операционные

системы во

множество недорогих виртуальных машин. Изменения, проводимые в

виртуальных машинах, ни как не влияют на основной компьютер. В

табл. 1.1 представлены возможные сценарии использования Virtual PC

[3].

Таблица 1.1

Возможные сценарии использования Virtual PC

Сценарий Описание Преимущества

1 2 3

Миграция

• Запуск старого унасле-

дованного приложения

при переходе на новую

операционную систему

• Тестирование новых

операционных систем в

управляемом, отказо-

устойчивом окружении

Разрешая сотрудникам времен-

но выполнять критически-

важные унаследованные при-

ложения, вы можете продол-

жать переход на новую опера-

ционную систему. Virtual PC

предоставляет вам экономное и

безопасное решение для ис-

пользования наследуемых при-

ложений во время процесса ми-

грации. Поэтому внедрение но-

вой операционной системы

может продолжаться по распи-

санию, даже если вы обнару-

жите непредвиденные пробле-

мы совместимости программ-

ного обеспечения. Это позволя-

ет клиентам Microsoft восполь-

зоваться преимуществами рен-

табельности инвестиций и рос-

та производительности от ис-

пользования современных опе-

рационных систем. По сравне-

нию с широко распространен-

ным подходом использования

отдельных компьютеров или

сетей предназначенных для ка-

ждой тестовой конфигурации,

Virtual PC дешевле, быстрее

устанавливается, используется

и является более гибким реше-

нием.

Техническая

поддержка

пользователей

• Использование не-

скольких ОС на одном

компьютере без переза-

грузки компьютера или

покупки дополнитель-

ных компьютеров

• Установка нескольких

пользовательских кон-

фигураций на одном

компьютере для про-

верки различных тесто-

вых сценариев в реаль-

ном масштабе времени

Virtual PC уменьшает время от-

вета специалиста службы под-

держки, снижает расходы на

оборудование и организацию

технической поддержки поль-

зователей.

Продолжение табл. 1.1

Обеспечение

качества

• Тестирование и доку-

ментирование про-

граммного обеспечения

для различных опера-

ционных систем на од-

ном компьютере

• Одновременное сравне-

ние впечатлений и

ощущений от использо-

вания программы в раз-

личных программных

условиях

• Тестирование предвари-

тельных версий про-

граммного обеспечения

в защищенном, изоли-

рованном окружении

Virtual PC позволяет ускорить

разработку и тестирование про-

граммного обеспечения что при-

водит к улучшению качества

ПО и снижению времени выво-

да нового изделия на рынок

Обучение

• Обучение людей на лю-

бой операционной сис-

теме для процессоров

семейства х86 без при-

обретения дополни-

тельных компьютеров

• Значительное снижение

времени полного изме-

нения учебного класса к

занятию с помощью

мгновенного переклю-

чения между различны-

ми конфигурациями

Вы можете работать с бóльшим

количеством пользователей при

минимизации стоимости обору-

дования и времени перена-

стройки. При использовании

Virtual PC преподавателю легче

проводить занятия в классе с

множеством операционных сис-

тем.

Минимальные требования к компьютеру, на который будет уста-

новлена программа Virtual PC:

• Процессор – семейства AMD Athlon/Duron или семейства Intel

Celeron, Pentium II, III, 4 с частотой минимум 400 МГц. Рекомендуется

1.0 ГГц или выше. При использовании многопроцессорного компью-

тера, Virtual PC будет использовать только один процессор.

• CD-ROM или DVD привод.

• Монитор с разрешением 800×600 или выше.

2000 Professional или Windows XP Tablet PC Edition.

Существует версия Virtual PC для Mac OS.

Перечень клиентских

операционных систем очень обширен. Под-

держиваются Windows 95, Windows 98, Windows Me, Windows NT 4.0

Workstation, Windows 2000 Professional, Windows XP, Windows NT 4.0

Server, Windows 2000 Server, Windows Server 2003, MS-DOS®, OS/2

Warp Version 4 Fix Pack 15, OS/2 Warp Convenience Pack 1 и OS/2

Warp Convenience Pack 2. Как указывается в [3], существует возмож-

ность установить ОС сторонних фирм, включая Red Hat Linux, Novell

NetWare.

В табл. 1.2 представлены минимальные требования различных

операционных систем для их выполнения под управлением виртуаль-

ных машин[3].

Таблица 1.2

Минимальные требования для выполнения виртуальных машин

Гостевая операционная система

Мини-

мальная

память

Минимальное

пространство на

жестком диске

MS-DOS 6.22 32 MB 50 MB

Windows 95 32 MB 500 MB

Windows 98, Windows 98 Second Edition 64 MB 500 MB

Windows Millennium Edition (Windows Me) 96 MB 2 GB

Windows NT Workstation 4.0, Service Pack 6

или выше

32 MB 500 MB

Windows 2000 Professional 96 MB 2 GB

Windows XP Home Edition 128 MB 2 GB

Windows XP Professional 128 MB 2 GB

OS/2 Warp Version 4 Fix Pack 15, OS/2 Warp

Convenience Pack 1, OS/2 Warp Convenience

Pack 2

64 MB 500 MB

1.2. Установка Virtual PC

Для установки программы вам необходимы права администратора

на локальном компьютере [3]. Процесс инсталляции очень прост и по-

сле окончания не требует перезагрузки компьютера. Во время процес-

са установки сетевой адаптер вашего компьютера на некоторое время

будет отключен от сети.

После установки, для запуска программы достаточно привилегий

обычного пользователя.

1.2.1. Шаг 1

Для установки приложения запустите исполняемый файл

setup.exe. После запуска установочного файла на экране появляется

мастер установки (рис. 1.1).

Рис. 1.1. Мастер установки Virtual PC

Нажмите кнопку «Next» для пропуска диалогового окна

«Welcome» (Добро пожаловать).

1.2.2. Шаг 2

Диалоговое окно «License Agreement» содержит текст лицензион-

ного соглашения. Прочтите его. Если вы согласны с условиями со-

глашения, выберите «I accept the terms in the license agreement» и на-

жмите на кнопку «Next» (рис. 1.2).

Рис. 1.2. Лицензионное соглашение

1.2.3. Шаг 3

В следующем диалоговом окне (рис. 1.3) вам будет предложено

ввести информацию о себе (имя, наименование организации) и реги-

страционный ключ (Product Key). Если вы используете дистрибутив,

входящий в комплект поставки MSDN Academic Alliance, регистраци-

онный номер вводить не нужно, так как он зафиксирован в программе

установке и отображается серым шрифтом. В этом же окне необходи-

мо определить – будет ли Virtual PC доступен всем пользователям, ра-

ботающим за этим компьютером (Anyone who uses this computer) или

только для пользователя, с учетной записью которого вы устанавли-

ваете Virtual PC (Only for me). После того, как вся информация введе-

на

, нажмите кнопку «Next».

Рис. 1.3. Регистрационная информация

1.2.4. Шаг 4

В следующем диалоговом окне (рис. 1.4) можно сменить папку, в

которую будет устанавливаться Virtual PC (кнопка «Change»). После

выбора нужной папки, нажмите кнопку «Install». Начнется процесс

копирования нужных файлов на ваш компьютер.

Если на вашем компьютере нет сетевого адаптера, то в процессе

установки появится предупреждение о невозможности установить

драйвер сетевых служб виртуальной машины (рис

. 1.5). Этот драйвер

устанавливается, только если в вашем компьютере есть Ethernet или

беспроводной (wireless) сетевой адаптер. Драйвер позволяет вашим

виртуальным машинам подключаться к той же компьютерной сети,

что и ваш реальный (physical) компьютер. Без этого драйвера вирту-

альные машины смогут взаимодействовать только между собой по

виртуальной компьютерной сети в пределах вашего компьютера.

После успешной

установки появится соответствующее сообщение

(рис. 1.6.). Нажмите кнопку «Finish».