Защита флэшки от попадания вирусов программным путем на уровне доступа к файловой системе флэшки
Внимание! Выполнять эти действия можно только с правами администратора.
1. Зайти в Свойства USB-флэш → Оборудование
2. На вкладке Политика установить галочку Оптимальная производительность
3. Отформатировать флэшку в файловой системе NTFS
В результате работы получится следующее:
4. Зайти в Свойства отформатированного USB-флэш → Общие. Снять галочку у поля Разрешить индексировать содержимое файлов
5. Создать на флэшке папку с любым именем, например «Наши данные». Зайти в Свойства папки → Безопасность → Дополнительно.
Если нет вкладки Безопасность, зайдите в проводник Мой компьютер, нажмите клавишу Alt и на вкладке Сервис →Параметры папок → Вид снимите галочку «Использовать мастер общего доступа».
6. Зайти на вкладку Разрешения.
7. Снять галочку у поля Добавить разрешения, наследуемые от родительских объектов.
8. Выбираем пункт Удалить и удаляем всех пользователей, какие есть в списке
9. Кнопкой Добавить выбираем группу «Все» (пишем вручную).
10. Устанавливаем полный перечень разрешенных операций для папки «Наши данные»
11. Теперь установим разрешения на корневую папку диска. Снова зайти в Свойства USB-флэш → Безопасность.
12. Оставляем в списке группу пользователей «Все» (если есть другие удаляем).
13. Установить для группы пользователей «Все» три разрешающих галочки на Чтение и одну галочку на запрет Записи.
Итоговая таблица доступов должна быть такой
Таким образом, мы не сможем записывать данные напрямую на флэшку, а только в «Нашу папку». Строго запрещено удалять папку «Наши данные», так как необходимо будет заново установить полные права на корневой диск.
Слежение за компьютером. Блокировка программ.
Это можно осуществить с помощью специальных программ, одной из которых является бесплатная программа Writer 1.3.1
Позволяет незаметно следить за компьютерами пользователей и блокировать заданные программы и действия пользователей.
Обратите внимание! Антивирусы будут ругаться на эту программу, поскольку её работа напоминает действия вирусов!
Возможности Writer:
× ограничение времени работы пользователей на сутки;
× ограничение на запуск программ (окон);
× слежение за работой в Интернете;
× слежение за работой программ;
× слежение за клавиатурой;
× слежка за распечаткой документов на принтере;
× слежение за буфером обмена.
К преимуществам также относится:
- «неубиваемость» программы через стандартный Диспетчер задач.
- даже обладая полным доступом к Writer, Вы никак не сможете ее отключить в текущей сессии. Для деактивации программы потребуется отключить ее автозапуск и перезагрузится.
Однако лучше всего будет, если Вы все-таки распакуете скачанный архив в отдельную папку и спрячете ее в таком месте, где ее найти будет практически нереально.
Задание (каждый шаг сопровождается скрином)
1. Отключите антивирус или добавьте программу в список игнорируемых программ
2. Откройте папку с программой и запустите файл winlogon.exe
3. Ничего не произойдет. Writer будет запущен в фоне, и никак себя не будет проявлять. Для доступа же к его настройкам потребуется нажать комбинацию клавиш CTRL+ALT+U. Writer имеет в своем арсенале четыре основных раздела.
4. На вкладке «Реестр» внизу окна нажмите кнопку «Реестр программ», посмотрите список всех запускавшихся и закрывавшихся на компьютере приложений.
5. На вкладке «Настройки» установите следующие параметры и пароль на открытие Writer. Этим самым Вы практически полностью исключите возможность взлома и обхода защиты программы.
6. Установите ограничение по времени работы для любого по выбору пользователя, как только время закончится - Выход из системы.
7. Откройте любой текстовый документ, наберите несколько строк текста. Скопируйте их в буфер обмена Ctrl+C. Затем в браузере в любой поисковой системе введите любой запрос. Понажимайте несколько ссылок. Посмотрите почту. Зайдите в соцсети.
8. В окне программы Writer нажмите кнопку «Реестр клавиатуры», посмотрите отчет.
9. Нажмите кнопку «Реестр буфера», посмотрите отчет.
10. Снова выведитеотчет по «Реестр программ» с посещением страниц Интернета.
11. На вкладке «Списки» установите ограничения на запуск любых трех по выбору программ, достаточно ввести название окна программы (черный список, кнопка «Не запускать»). Проверьте работоспособность.
12. Второй способ нестандартного применения Writer связан с возможность блокирования Интернет-серфинга при определенных условиях. Например, мы решили запретить заходить на сайт Вконтакте с нашего ПК. Однако простое прописывание его названия в черный список не даст никакого результата. Для его запрета нужно знать название окна под которым его видит Writer. Для того чтобы его узнать, открываем нужный сайт в нашем браузере, после чего вызываем окно Writer и в разделе «Реестры программ» смотрим, под каким именем был открыт сайт. Выделяем строку и, нажав комбинацию клавиш CTRL+C, копируем запись в буфер обмена. Теперь идем в раздел «Списки» и там добавляем только что скопированную строку в черный список (для вставки текста используем комбинацию CTRL+V).
13. Описанный выше способ идеально подходит также для предотвращения поиска нежелательного контента в Интернете по ключевым словам.
Занесите в черный список слово «терроризм», и Writer будет закрывать браузер при попытке найти или перейти на сайт с определенным содержимым.
