Устройство ОСWindows чрезвычайно сложно, и один отдельный человек сам по себе не может понять и оценить ее составляющие различные принципы и компоненты , а понимание основ ее работы может дать замечательные результаты. Тем более в сфере, как компьютерная безопасность. Не многие думают, насколько действительно сложна даже простая OC. Тяжело поверить, что, начиная с 70-х годов двадцатого в., OC выросла, где-то в тысячи раз. Это не сложно понять хотя бы из банального факта, что ее размер подрос приблизительно в такое огромное количество раз. И если до этого над созданием операционной системы работали где-то пару человек, то в данный момент на ее создание могут быть привлечены тысячи человек в на протяжении многих лет. Учитывая этот факт, понятно, как трудно ее делать, как трудно производить ее отладку и настройку перед продажей.

Windows ХР считается самой надежной и безопасной персональной в Микрософт. И всегда полезно знать, каким образом устроена и функционирует безопасность. Ведь обладая такими навыками, мы сможем обезопасить себя от разных неожиданностей.

Идея о равенстве абсолютно не задела создателей OC, из-за этого большинство из них придерживаются правила, что пользователей следует разделять. В Windows XP ради этого применяются учетные записи пользователей. У всякого пользователя существует отдельная учетная запись со своими полномочиями. После создания записи она получает универсальный SID, благодаря которому будет открываться в дальнейшем.

Уязвимым местом любой OC являются пустые записи. Вот допустим пользовался вашим ноутбуком какой-нибудь пользователь с именем Lena, затем он пересел за другую машину, а осталась его учетная запись. И зайдя под своим пользователем на ваш ноутбук, этот Ura сможет принести много неприятностей. Так что старую запись следует сразу удалить.

Пользователи администраторы не редко становится целью разных атак и домогательств со стороны приступников. Это и понятно ведь имеющий права администратор получает абсолютную власть над компом. Чуть чуть поднять степень безопасности этой записи возможно просто отредактировав ее имя при помощи control user passwords. Затем можно вновь создать запись с логином администратора (это будет защита) и наделить ее минимальные права. Сделайте надежный и длинный пароль и пусть попробуют его подобрать. В OCWindows 2000 ширина пароля может достигать 121 символов.

Блокировать запись после N-ного кол-ва попыток набора неправильного password можно, включить оснастку secpol.msc и в «Политики учетных записей -», где надо поставить параметр «Пороговое значение блокировки». Администраторам желательно если возможно отказаться от замены пользовательских паролей, поскольку в этом случае юзер утратит доступ к защищенным файлам. При обработке информации подобного рода применяется мастер-ключ, с помощью которого разблокируются сертификаты уникального шифра. Если password был изменен, мастер-ключ скорее всего будет недоступен. Для получения доступа к учетной записи придется вернуться к старому паролю. Поэтому право менять password надо позволять непосредственно самим юзерам. Если и заменят собственный password при помощи какой-нибудь из встроенных программ ОС, ОС применит предыдущий пароль для разкодирования мастер-ключа, а кодировать его будет с использованием нового password. Из-за этого доступ к личным папкам сохранится.

Изложенные здесь советы не являются полным по опциям Windows XP Professional.