Tiểu luận An toàn và bảo mật hệ thống thông tin TÌM HIỂU GROUP POLICY EDITOR TRONG WIN 7

ĐẠI HỌC QUỐC GIA HỒ CHÍ MINH TRƯỜNG ĐẠI HỌC KINH TẾ- LUẬT KHOA TIN HỌC QUẢN LÝ MÔN: AN TOÀN VÀ BẢO MẬT HỆ THỐNG THÔNG TIN ĐỀ TÀI: TÌM HIỂU GROUP POLICY EDITOR TRONG WIN 7 GVHD: Trương Hoài Phan Lớp: K09406 Danh sách nhóm 7.1 1.  2.  3.  4. !"#$%&& 5. '()*+ Thành phố Hồ Chí Minh tháng 11 năm 2014 MỤC LỤC TÌM HIỂU VỀ LOCAL GROUP POLICY EDITOR TRONG WIN 7 I. Giới thiệu chung: 2 Trong trường hợp dùng chung máy tính hoặc theo quy định từng doanh nghiệp, người quản trị chỉ cho phép từng người dùng cuối sử dụng một số ứng dụng cụ thể. ,% /012&#'342256578749-:;<7=7>;)00!?); !00!@;5A'%#5;. '7>;7B98C78$7D7"@E"F;2G0H-I"@0J;?!E"F; 2IK-I"@;L2IK<"?);!EMNE485:2>%7$;;D "@;L!OP<K5Q;?R5D0!E<8!-:NM8S"@N$;T;;$9 489-:-UOOOV2G0H8C7%(88W0H!E<7'8$7D;L8R?!?XE E"F;EY7'5!5!82E=Z;Y[2G0H\ 1. Group Policy] !8C7;M;H;<2^7'/012;;X%;;$;!_.7'8:;$;;$; 7W;E=7'=N;$;;D2$;9%(88OOO7M_;$;scriptY;;$;0`5) ;<2^;LWindowsO aE902G0H8$7DI0:localT8$'5bVNM2G0H7'8M7'"@ network T8:V;Q7;cN7$;8C72S7DZ;<2^8!Group Policy 85:;"@0JO 2. Sử dụng Group Policy: a. Khởi động Group Policy : d!RunTWindows+RV90`5)gpedit.msc dLocal Policy;<%(5!Computer Policy?!User ConfigurationOPQ7;c7B7 5e%I%(User ConfigurationO dAdministrative TemplateT;$;NM8f0J;<2^0JE=_.7'8!/012 Eg7B75e%2^;"@0J02G0H97?R%.?B7;$;E:2;'%72VOP5;N?! 0X;CE=8IO OWindows Components]7B75e%;$;7Eh;;$;W0H7)D;7'/012O OStart Menu & Taskbar]B75e%;$;7Eh;7>;Eij7'7k72N-'O ODesktop, Control Panel, Share Folder, Networks, SystemsOOOOO 3 b. Cách sử dụng: 5!;$;NM8f;<2^l8Q%"@0J7B75e%;$;7Eh8C7;$;0 0!7M_m7J;[]Not ConfiguratedTNM;XRV9Enabled TND;:7V9 DisabledT?M)$VO Vd:n:;5;N;C7?!Start Menu & TaskbarE=7B75e%;$;7EhIStart MenuO PG2h-%.2o)';$;Templates9p-54;5;NRemove MyDocument icon from Start MenuTAq-r-=7"FMy Document'NrQ7StartVOP[EnableE= ND;  :7O  X Ok E=  !  7X7O  I  5:  Q7 Start E=  N=8  7'  NB7  _.O II. Đặc điểm mới của policy trong win 7so với win Vista: 1. A,7) 4 # -47?,;$;7DZ("!7X7;L/012&EgE"F;;'237 %$7!(EOKREgE"F;7Eh2o."I"7B!ES?,)E !?!?XE 8e78:stE9<87M2o7e%7'8C7;$;;7B7?!K 7Eh?8Y70)_.5u 8e79K7Eh?624'v;;7P7'59 K;ES?,n7;N4'9?K7DZ8,"v%%;N4'?!n847'; w'841'NO 2. XE%$727' 8e7;L27 DZ8g<hExn7;N4'0'?49;$;EN=;9%(88;S851'4 ENU8T/012p43404'V?!K;.7B7'/0123'41559p7#'4?47 yz4;7Tpy#V9{y?,;BEC ?)9 ?)0;?H?!;$;7DZ_.5u2S9 ;X%  5  P'%7  v#{9  471'N  v;;422  #'74;7  Tv#V  ;5479  K  ;.  7)  ? y;'%7w54j2748TywjV9;$;;D2$;:;B%(88?!8C75:7;$; ;? 8e7E"F;,7)7'27Oj4'?;4#;NEgE"F;78?!8C72S;$; ;.7);<5_EB 8e79;|:"7}8En7;N4'9-C7:2S. f~088-4'A44'7'T~AV;E"F;7B7NB5:?);Nu;$;354 ~4874p42N7%#'7;5T~p#V9• Y;0J?etính năng bảo mật mà hầu hết người dùng thông báo là User Account Control (UAC), tính năng dành cho tất cả các tài khoản người dùng, gồm có các tài khoản quản trị, chạy trong chế độ người dùng chuẩn (standard user) một cách mặc định và yêu cầu nâng quyền khi cần đến các đặc quyền cao hơnOBản tính của UAC cùng với tính năng bảo vệ máy trạm Secure Desktop nhằm ngăn chặn malware truy cập vào máy tính của bạn bằng các nhắc nhở về quyền quản trị nhưng cũng làm bực mình khi chúng xuất hiện quá nhiều và trở thành một sự hạn chế cho Vista. $;7W;EY7';<8/012&5!5!87B!E=)E!!E"F;7! i277'NE<2> 8e77r'€7'2S7•iES?,"@0JO 3. j4;'7P474'?!v;7P474' j4;'7P474'97';e%7M_P7'5#45?!0>E;;X%8C75;77e% 7'E=_.5u;$;7B75e%;<5_EB 8e79EgE"F;,7)7' /012#j#?!7B%7H;7'27OVới Windows 7, sự tập trung này mang tính cao hơn. Security Center bị loại bỏ và một Action Center được sử dụng để thay thế cho nó. 5 R]v;7P474'7e%7')8?H_.7'87D 8e7 4. P$;7B75e%6vP5:7i '279-:;<7=?M)<6vP7M_A'%#5;97ENM %.5!8C7.%$%K)?R<-r8Y;-:?!7:5‚h;Nb7X;MN7$;O Trong Windows 7, bạn có thể thiết lập UAC để nâng quyền mà không cần nhắc nhở, đây là một ý tưởng được phát triển hơn. Các phiên bản Home của Vista không có bộ soạn thảo Group Policy chính vì vậy rất khó khăn cho bạn trong việc chỉnh sửa registry để thực hiện thiết lập UAC. Microsoft đã cải tiến và làm cho nó trở nên dễ dàng hơn nhiều trong việc điều khiển hành vi của UAC trong Windows 7. "u] P$;_.7'?P2o-,7;Z7|7'?);-B7"@0J2oNM7=7 Eh;$;7B75e%6vP7'ƒN[;<;$;EY;__.7'?O '%(%45-7'$;Lv;7P474'9;<8C77J;[87624'v;;7 P7'5j4772O!?„;I;L6vPE"F;E;c7M_8C72504'-' ?,-S?7'D;<7=5>;[] d v51273]n:2oeE"F;;$;„;I;L6vPN;!EY7%(88 Y;7>;);$;7EhES?,)7SO d 73…5/4#''82'7N4P42]n:2oeE"F;;$;„; IB8C7;"i7'R!E<;(;$;EY;_;972o NMN-:7>;);$;7EhES?,;$;7B75e%;L/012T8Y; EVO 6 d 73…5/4#''82'7N4P42Tp7p874p42N7%V] AS"8Y;E:7ƒj4;'4p42N7%-?M)<7'N„;IO d 4?4'73]ME"F;„;IN7Eh;$;7B75e%/012Y;N ;!EY7%(888,TNME"F;7B;G2G0HV R]C72504'-';%†%-:EN=6vP„;I-:"7B!7' /012& 5. j>;7'n7;N4' n7;N4'98C72.%}8;<7'27% y74'%'24?!6578749;%†%8g <7!-C;$;%?J-lvyj92G0H'2740#573'8054T#V;%;< 7'8C72S8$7DY;6jnN4ODZ!l8Z;Y?);NIEC?! )E!Y;7';e%0K5)EgE"F;8g<8C7;$;7'$%†%T;?D0H9?);;! EY78C727;4N$;;L)E!?!NIEC7'E<VO<5!8C7;M;H'X7 K0H;;$;)7S0EC?R;i8X70K5)5,iO '279n7;N4'-E(;cE"F;2G0HE=8g<%?J8!IE<)E !E"F;;!EY7Oj4'?;4#;N;<-h2787DZ8g<%?JEx ;SE97-:NM7=2G0H<E=8g<;$;hEx!O Trong Windows 7, BitLocker đã có những cải tiến nâng cao để hỗ trợ mã hóa cho các ổ đĩa ngoài và các thiết bị nhớ flash. Tính năng này hiện được mang tên 7 “BitLocker to Go”. Đây là một tính năng được rất nhiều nhiều công ty chờ đợi vì lưu trữ các dữ liệu nhạy cảm trên các USB key đang dần trở nên phổ biến. "u] n:;;<7=2G0H8C7;D2$;;(;;$;7B7-!;<2> ?) n7;N4'7'",;N"@0J0K5)?!;QO n7;N4'E"F;_.5u7M_8C7%%5477'P7'5#459z487=)7' RO R]'/012&9-:;<7=2G0H8g<n7;N4'9'48?4;$;hEx; "3z;QO n:;<7=;[;$;2G0H8C78e7N}!E<E=8IEx9Y;;<7=2G0H7b 7M8R?!#{9z487=)7'RO 8 R]8g<8C7Ex-ln7;N4'9-:;<7=2G0H8e7N}Y;7b7M 8E=8I{74'47 n:;;<7=7B75e%8C7N<NM%H;E=;<7=8I7B7-;L8RB_ 8X78e7N}O<NM%H;;<7=E"F;5"?!354Y;E"F;Y;5"?!8C7 ?J7!!E<TY;;.VO<;<7=E"F;7>;)8C7;$;;<9%H 7C;?!ND;7",;;LhExO7>;)2o;<8C77-'7=)7B7'RE"F; 7>;)"7'RO R]-'_$7'RQ%-:„8E"F;7M77'7B7'R8g< 9 v%%;N4'  Windows 7 còn có một chốt chặn khác đó là AppLocker, đây là một tính năng mới của Group Policy. Tính năng mới này cho phép các quản trị viên có thể điều khiển các phiên bản của các ứng dụng mà người dùng có thể cài đặt và sử dụng. Điều này làm cho bạn hoàn toàn có thể ngăn chặn người dùng cài đặt và chạy các phiên bản của các ứng dụng cũ hơn có chứa các lỗ hổng về bảo mật. P$;7'% 7'",;E;L/012;<2G0Hj371'4~427';7 #5;42  E=  E  N=  ;"i  7'R  !  8!  "@  0J  ;<  7=  ;:O     v%%;N4'Eg;.7)E="@0J;XR8C7;$;00!i7M_-N= '54]#79w542?!#-524'O~54#-524'77B;P4'73;74~5427' j~#?!;%†%-:;<78N.Z5:7?!7J;[OPQ;N< NZiE=;<7=-E$5ƒO w'841'N27'„;[;Tn847';w'841'NV '279B8S2G0HEZe%74?79-:%.2G0H%(88 E"F;;;X%-Ig242'e0:?7OMột tính năng mới trong Windows 7 là Biometric Framework có thể cung cấp sự hỗ trợ một cách bẩm sinh cho các thiết bị hỗ trợ dấu vân tay và làm cho các chuyên gia phát triển trở nên dễ dàng hơn khi đặt vấn đề bảo mật sinh trắc học vào các ứng dụng của họ. Bạn sẽ thấy một applet mới trong Control Panel có tên gọi Biometric Devices được sử dụng để quản lý dấu vân tayO R]n:;<7=_.5u;$;7B7-27'„;[;7M_P7'5#45 P$;7B75e%;<7=E"F;E;cE=;%†%"@0JEZe%?!/012 Y;?!8-l7M_;$;7B7-27'„;[;O "u] 10 [...]... chọn tìm kiếm Internet Để bổ sung thêm tùy chọn tìm kiếm Internet, bạn phải chạy Group Policy Editor Cách đơn giản nhất để thực hiện điều đó là đánh gpedit.msc vào hộp tìm kiếm (Hình B) Lưu ý: bạn có thể phải đánh toàn bộ tên file để xem nó trong các kết quả tìm kiếm 31 Hình: Đánh gpedit.msc trong hộp tìm kiếm Khi bạn nhận được cửa sổ Local Policy Group Editor (hình C), điều hướng đến thư mục này: User... 24 mật khẩu * Maximum password age: 13 Thời gian tối đa mật khẩu còn hiệu lực, sau thời gian này hệ thống sẽ yêu cầu ta thay đổi mật khẩu Việc thây đổi mật khẩu định kỳ nhằm nâng cao độ an toàn cho tài khoản, vì một kẻ xấu có thể theo dõi những thói quen của bạn, từ đó có thể tìm ra mật khẩu một cách dễ dàng Số giá trị từ 1 đến 999 ngày Giá trị mặc định là 42 * Minimum password age: Xác định thời gian... hỗ trợ bởi Windows Biometric Framework Windows Biometric Service (WBS) là một phần nằm trong framework cho phép quản lý các bộ đọc dấu vân tay và thực hiện như một I/O proxy giữa các ứng dụng khách và thiết bị sinh trắc học, chính vì vậy các ứng dụng không thể truy cập trực tiếp vào dữ liệu sinh trắc học Từ đó bảo vệ người dùng một cách an toàn hơn 11 III Một số tính năng bảo mật của Group Policy 1 Account... Local Group Policy Editor, mở nhánh User Configuration 2 Mở tiếp nhánh Administrative Templates 3 Tắt thông số cài đặt bạn không muốn người dùng chỉnh sửa lại Cụ thể: • Nếu bạn muốn tắt hộp thoại Display Delete Confirmation Dialog, mở nhánh Windows Components và sau đó click vào Windows Explorer Nhấp đôi chuột vào Display Confirmation Dialog When Deleting Files 34 Nếu bạn không thể truy xuất vào Group Policy. .. Policy Editor, mở Registry Editor và tạo một giá trị DWORD, đặt tên ConfirmFileDelete với giá trị 1 theo khóa sau đây: Code: HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer • Nếu bạn muốn tắt lệnh Properties của Recycle Bin, hãy nhấp vào Desktop và click đúp vào Remove Properties From The Recycle Bin Context Menu policy Nếu bạn không thể truy xuất vào Group Policy Editor, mở Registry Editor. .. chặn phần mềm ứng dụng chạy trong Windows: Chặn Yahoo Messenger - Mở Group Policy Tại User Configuration vào Administrative Template Vào phần System 30 - Double click Don't Run Specified Windows applications (ngăn chặn ứng dụng chạy trong Windows) Chọn Enabled để kích hoạt chức năng này Click vào Show để qui định phần mềm nào sẽ ngăn chặn - Click vào Add để add phần mềm: gõ vào tên chương trình để chạy... Properties và sau đó bỏ chọn hộp lựa chọn Display Delete Confirmation Dialog Lí do trên hệ thống mặc định, Windows hiển thị hộp thoại xác định lệnh xóa để bảo vệ người dùng tránh khỏi các tai nạn do sơ suất khi sử dụng PC Nếu là người dùng có kinh nghiệm, việc xóa tập tin, thư mục không thành vấn đề Đáng tiếc là không phải ai cũng quen táy máy trên PC Hệ thống xác định lệnh xóa tập tin trên Windows quả... liên quan đến mật khẩu tài khoản của người sử dụng tài khoản trên máy * Enforce password history: 12 Với những người sử dụng có không có thói quen ghi nhớ nhiều mật khẩu, khi buộc phải thay đổi mật khẩu thì họ vẫn dùng chính mật khẩu cũ để thay cho mật khẩu mới, điều này là một kẽ hở lớn lên quan trực tiếp đến việc lộ mật khẩu Thiết lập này bắt buộc một mật khẩu mới không được giống bất kỳ một số mật. .. kiếm đó với cỗ máy tìm kiếm mặc định trong Internet Explorer, như những gì bạn thấy trong hình Hình: Internet Search hiện là một tùy chọn cho bạn 8 Khóa không cho phép tắt tính năng xác định lệnh khi xoá tập tin, thư mục: Khi xóa tập tin hay thư mục trên Windows 7, hệ thống sẽ hỏi bạn có chắc chắn muốn thực hiện lệnh hay không Bạn có thể tắt tính năng này bằng cách click chuột phải vào 33 biểu tượng... Registry Editor và tạo một giá trị DWORD có tên gọi NoPropertiesRecycleBin với giá trị 1 theo khóa sau: 35 Code: HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 1 Click vào Enabled 2.Click OK để xác định 9 Tắt vùng thông báo trên thanh tác vụ: Nếu không dùng tới vùng chứa các thông báo trên thanh tác vụ, bạn có thể tắt chúng đi theo các bước sau: 1 Trên Local Group Policy Editor, mở nhánh . TẾ- LUẬT KHOA TIN HỌC QUẢN LÝ MÔN: AN TOÀN VÀ BẢO MẬT HỆ THỐNG THÔNG TIN ĐỀ TÀI: TÌM HIỂU GROUP POLICY EDITOR TRONG WIN 7 GVHD: Trương Hoài Phan Lớp: K09406 Danh sách nhóm 7. 1 1.  2 khẩu. ‰z88%221'04] 13 @7SE8e7N};`)5>;92 7 @!) 7 S2o;( 7 7 Eh8e7N}O); 7 Eh8e7N}ENŠl8;EC 7 !; 7!  N.9?R8C7NbzX;< 7 = 7 40K 7 <_4;L-:9 7 E<;< 7 =7R8'8e7 N}8C7;$;00!OjS$ 7& apos; 7 EB!OA$ 7& apos;8Y;E5!O ‰88%221'04] $;E 7 @7S 7 = 7& apos;",;N;< 7 = 7 Eh8e7N}OB7 7 @! -:8,;< 7 = 7 Eh8e7N};L 7! N.9Y;-:;< 7 = 7 Eh5e%7W; -l;$; 7 B75e%$ 7& apos;5!. ?) n 7 ;N4' 7& apos;",;N"@0J0K5)?!;QO n 7 ;N4'E"F;_.5u 7 M_8C7%%5 47 7& apos;P 7& apos;5#459z48 7 =) 7& apos; RO R]'/012&9-:;< 7 =2G0H8g<n 7 ;N4'9'48?4;$;hEx; "3z;QO n:;< 7 =;[;$;2G0H8C78e7N}!E<E=8IEx9Y;;< 7 =2G0H 7 b 7 M8R?!#{9z48 7 =) 7& apos;RO 8 R]8g<8C7Ex-ln 7 ;N4'9-:;< 7 =2G0H8e7N}Y; 7 b 7 M 8E=8I{ 74 ' 47 n:;;< 7 = 7 B75e%8C7N<NM%H;E=;< 7 =8I 7 B7-;L8RB_ 8X78e7N}O<NM%H;;< 7 =E"F;5"?!354Y;E"F;Y;5"?!8C7 ?J 7 !!E<TY;;.VO<;< 7 =E"F; 7 >;)8C7;$;;<9%H 7 C;?!ND; 7 ",;;LhExO 7 >;)2o;<8C7 7 -' 7 =) 7 B 7& apos;RE"F; 7 >;)" 7& apos;RO R]-'_$ 7& apos;RQ%-:„8E"F; 7 M 7  7& apos; 7 B 7& apos;R8g< 9 v%%;N4' 