5 công cụ giúp “biến hóa” Windows Nếu đang sử dụng Windows và cảm thấy hệ điều hành này chưa đáp ứng được nhu cầu hoặc không tiện lợi khi sử dụng, hay đơn giản chỉ để khám phá thêm các tính năng bên trong, bạn có thể nhờ đến các phần mềm để điều chỉnh lại hệ điều hành của mình. 1. TweakNow PowerPack: là bộ công cụ tập hợp các tiện ı́ch cho phép người dùng đi u chı̉nh các thuộc tı́nh của hệ th ng saochophù hợp và tiện lợi. Đongthời, TweakNow PowerPack còn cung c p các công cụ đe t i ưu và cải thiện hiệu su tcủa hệ th ng. 2 tiệnı́ch n ibậtnh t của TweakNowPowerPack đó là RAM Idle, chophép quản lý và t iưu bộ nhớ RAM,giúp tránh tı̀nh trạng thi u bộ nhớ khisử dụng, và tı́nh năng AutoShutdown, cho phép hệ th ng tự độngt t hoặc đưa vào ch độ ngủ đông (hibernate)sau khi hoàn thành một công việc nào đó. DownloadTweakNow PowerPack tại đây (Ph nm m sử dụng được trên WindowsXP,Vista và 7) 2. Ultimate Windows Tweaker: ph n m m tươngthı́ch với cả Windows Vista cũng như Windows7 phiên bản 32bit và 64bit. Với các chức năng tùy chı̉nh đơngiản, ph n m m có th giúp hệ th ng của bạn nhanhhơn, tiện dụng và an toàn hơn chı̉ b ng vài cú click chuột. Ngoài ra, ph n m m sẽ giúp bạn d dàng kı́ch hoạt các tı́nh năng hữu ı́ch của Windows (như BitLockerhayDEP) theocách nhanhchóng chứ khôngphải thực hiện theotừng bước phức tạp. Download UltimateWindows Tweaker mi nphı́ tại đây. (Sau khi download, giản nén và sử dụng ngay mà không c n cài đặt). 3. Windows 7 Manager: là tiện ı́ch cho phép ngườidùng t i ưu,đi uchı̉nh các thi t lậpvà dọn dẹp cứng… trênmáy tı́nh sử dụng Windows 7. Với các công cụ doph n m m manglại, Windows 7 của bạn sẽ trở nên nhẹ nhàng hơn,nâng caosứcmạnh ảo mật của hệ th ngvà đáp ứng đượcnhu c u sử dụng của bạn. Download bản dùng thử Windows7Manager(g m cả phiên bản dành cho 32bitvà 64bit)tại đây. 4. XdN Tweaker: là tiện ı́ch mi nphı́ và nhỏ gọn, sử dụng được trênt t cả các phiên bản của Windows.Chươngtrı̀nh cung c pnhữngcôngcụ mạnh mẽ đe “bi nhóa” và thayđoi Windowssaocho phù hợp và thuậntiện hơn với mục đı́ch sử dụng của bạn. Download XdNTweaker mi n phı́ tại đây. 5. EnhanceMySe7en: cũng như các ph n m m k trên, EnhanceMySe7ven cungc p các côngcụ đe tùy chı̉nh Windows theo ý bạn đe có được sự thuậntiện nh tkhisử dụng. Ph n m mcung c p các công cụ đe tùy chı̉nh và quản lý registry, dunglượng đı̃a, ti n hành ch ngphân mảnh, quản lý ph n m mcài đặt trên hệ th ng,nhiệtđộ cứngvà các v n đe liên quan đen “s ́c khoe” của hệ th ng.Ngoài racòn cungc p các tùy chọn khác đe giúp cải thiện hiệu năng của hệ th ng. Download bản dùng thử của ph n m mtại đây. Trênđây là 5 công cụ đe bạn tùy chı̉nh và bi nđoi Windowssao cho phù hợp và thuận tiện hơn cho nhu c u sử dụng của mı̀nh. Hy vọng bài vi tsẽ hữu ı́ch chobạn. Quản lý giấy phép mặc định của UNIX với adduser và umask Điểm quan trọng nhất của tiến trình bảo cơ bản mật cấp độ file trên hệ thống UNIX đó là hạn chế giấy phép truy cập file tới mức có thể mà không làm ảnh hưởng đến các tác vụ cần thiết của hệ thống, đồng thời không gây cản trở khi người dùng truy cập vào file theo phương pháp cần thiết. Trongtrường hợp tổng quát, cácquản trị viên hệ thống UNIXvà LINUXcần đảm bảo rằng chủ sở hữu của một file (Owner) sẽ có toànquyền đối với file đó và mặc định sẽ khôngcấp phép truy cậpcho bất kì người dùngnào khác. Làm như vậy sẽ giảm được các rắcrối gặpphải khiquảntrị hệ thống mà khôngphải thựchiện thêm các tácvụ phức tạp để tự động hóa tiến trình cấpcác giấy phép mặc địnhcho những file mới. Cấu hình giấy phép mặc định của thư mục chủ Trướctiên, nhữnggiấy phépchothư mụcchủ của mộtngười dùng mới có thể được cấp khi người dùng đó được tạo bằng lệnhadduser.Ví dụ,trong FreeBSD, chúng ta có thể cấpcác giấy phép ban đầu cho thư mục chủ củamộtngười dùng mớibằng cáchsử dụng tùy chọn –M với lệnh adduser. Dođó, nếu muốn tạo một tài khoảnngười dùng với quyền của thư mụcchủ được cài đặt là 750 thì chúng ta cần chạy lệnh sau: adduser –M 750 TrongUbuntu Linux, để cấp giấy phép tương tự, chúng ta phải hiệu chỉnh dòngDIR_MODE trong file/etc/adduser.conf, khi đó dòng này sẽ được thay đổi thành: DIR_MODE=0750 File /etc/adduser.conf có thể được sử dụng để cấu hình giấy phép mặc định của thư mụcchủ cho các tài khoản người dùngqua công cụ quản trị trên nhữnghệ thống FreeBSDcũngnhư những hệ thống UbuntuLinux, tuy nhiêntùy chọn – M củalệnh adduser sẽ cho phép giấy phép mặc định trong/etc/adduser.conf được ghi đè khi chạy lệnh adduser. Khi cấp giấy phép mặc định cho thư mụcchủ củamột ngườidùng,thì thư mụcchủ của người dùng đó sẽ là bất khả xâmphạm dù là duyệt tìm hay xemđối với tất cả các tài khoảnkhông có đặc quyền gốc,ngoại trừ tài khoản sở hữu thư mục này và những tàikhoản thuộcnhóm mặcđịnhcủa tài khoản đó. Ngoài ra, giấy phép mặc định này sẽ không chophép xóa thư mục chủ này, thậmchí là cả những tài khoản khác trong nhóm mặc định của tài khoảnngườidùng được cấp phép. Khi thư mục chủ đã đượctạo thì chúng ta vẫncần phải tự động hóa tiến trình cấp giấy phép mặc địnhcho nhữngfile bổ sungđượctài khoản đó tạo ra. Cấu hình mask mặc định của giấy phép file File CreationMask (FCM)cóthể giúp tự động hóachính sách bảo mật cấp độ file bằngcách sử dụngmột nhómgiấyphép file mặc định giới hạn khi những file mới được tạo.Lệnh thường được sử dụng cho FCM trong hệ thống UNIX vàkiểuUNIX là umask (được viếttắt từ usermask).Trongnhững môi trườnghệ điều hành theo chuẩn POSIX, mọi tiến trình đều có một user mask để giới hạncác chế độ cho những file mà nótạo ra. Lệnhumask sẽ chỉ định những giấy phép khôngđượccho phép. Những hệ thốngkiểu UNIX cũng sử dụnglệnhumask để cài đặtumask cho một trìnhtiện ích. Lệnh này có thể được cải tiến để tácđộngtới mọi tiến trình vận hànhtrongbối cảnh của một trìnhtiện ích đăngnhập của người dùng.Chúng ta có thể áp dụng umasknày với mọi tài khoảnngười dùng trên một hệ thốngbằng cách chỉ định một umask mặc địnhtrong mộtfile cấu hìnhtrìnhtiện ích mặcđịnh của hệ thống. Ví dụ,trong hầu hết các bảnphân phối Linux,bash là trình tiện íchmặc định, file cấu hình của bash sẽ là /etc/profile hoặc/etc/bashrc. Với những hệ thốngBSDUnix, các trình tiện ích mặc định là một phầncủa nhóm trình tiện ích C, như csh và tcsh, và file cấu hìnhcủa nhữngtrình tiện ích này sẽ là /etc/login.conf. TrongFreeBSD, mặc định, dòngtương ứng trong file cấu hìnhnày sẽ là: :umask=022: Bởi vì đây là một maskchặnmộtnhóm giấy phép cụ nên chúngta cầncoi chúng lànhững giấyphép được loại trừ từ những giấy phép mặc địnhmà mộtfile có thể có. Ví dụ, khi một tiến trình vớiumask cố gắng tạo một filevới giấy phếp 775, nó sẽ hoàn thành vớinhóm giấy phép 755 vì giấy phép có giá trị là 2 (giấy phép Write– ghi) đã bị chặn vớiđốitượng Groupnhư một giấy phép truy cập file mặc định.Do những file ngoài thư mụcthường không phải là file thực thi, tuy nhiên, giấyphép 1 (Execute– thực thi) luôn bị bỏ qua bằng cáchtạo một cài đặtumask 022 để gán giấy phép 644 chonhững file ngoài thư mục khiđược tạo, trong khiđó những file trongthư mục sẽ được tạo với nhóm giấy phép 755. Một umask phù hợp hơn với mụcđích bảo mật sẽ là umaskgiúp chặnnhữnggiấy nhóm giấy phép cógiá trị lớn hơn 750,đượccấu hìnhtrong file etc/login.conf bằngcách thay đổi giá trị của umask thành: :umask=027: Trongkhi đó,trên hệ thống Ubuntu Linux, mặc định giátrị của umask trongetc/profile sẽ là: umask 022 Để tự động hóa những giấy phéptạo file để khống chế chúngkhôngvượt quá 750 chúngta cần thay đổi dòng này thành: umask 027 Ngoài ra người dùngcó thể cài đặt mộtgiá trị khác cho giấy phép file. Ví dụ, nếu một người dùng tạomột file, sau đó muốncấp phép 777, thì có thể sử dụng lệnh chmod với cú pháp như sau: chmod 777 [tên_file] Cấu hình umaskmặc địnhcủa trìnhtiện ích này sẽ không chặn người dùng thực hiện thay đổi giấy phép, mà nóchỉ cài đặt giá trị mặc địnhcho những nhóm giấy phép cụ thể khifile đượctạo. Chính sách giấy phép mặc định Chínhsách giấy phép mặc định(Default Permission Policy) áp dụng cho mỗi hệ thống sẽ phụ thuộc vào nhucầu của mỗi người dùng.Như đã nhắcđếntrong bài viết Tìm hiểu giấy phép truy cập file cơ bản trong UNIX, có một quyluậtđơn giản nhưng khá hiệu quả để tăng cường bảo mật giấy phép truy cập cấp độ file là: Điểm quan trọng nhất của tiến trình bảo cơ bản mật cấp độ file trên hệ thống UNIX đó là hạn chế giấy phép truy cập file tới mức có thể mà không làm ảnh hưởng đến các tác vụ cần thiết của hệ thống, đồng thời không gây cản trở người truy cập vào file theo phương pháp cần thiết. . 5 công cụ giúp “biến hóa” Windows Nếu đang sử dụng Windows và cảm thấy hệ điều hành này chưa đáp ứng được nhu cầu hoặc không. PowerPack tại đây (Ph nm m sử dụng được trên WindowsXP,Vista và 7) 2. Ultimate Windows Tweaker: ph n m m tươngthı́ch với cả Windows Vista cũng như Windows7 phiên bản 32bit và 64bit. Với. trongthư mục sẽ được tạo với nhóm giấy phép 755 . Một umask phù hợp hơn với mụcđích bảo mật sẽ là umaskgiúp chặnnhữnggiấy nhóm giấy phép cógiá trị lớn hơn 750 ,đượccấu hìnhtrong file etc/login.conf bằngcách