Иллюстрированный самоучитель по администрированию Windows 2000/2003

Применение политик ограниченного использования программ для защиты от несанкционированного программного обеспечения

  • Введение

    Политики ограниченного использования программ являются частью стратегии корпорации Microsoft в сфере управления и обеспечения безопасности и призваны помочь предприятиям повысить надежность, целостность и управляемость компьютеров организации.
  • Обзор политики ограниченного использования программ

    В этом разделе обсуждается поведение вредоносного программного кода и проблемы, связанные с неизвестным кодом. | У вредоносного кода стало больше путей для проникновения | Поскольку использование сетей и Интернета в повседневной работе организаций растет с каждым днем, возможность столкнуться с вредоносным кодом сегодня намного выше, чем когда-либо ранее.
  • Архитектура политики ограниченного использования программ

    На Рисунке 1 изображены три составляющих политики ограниченного использования программ: | Администратор создает политику для определенного сайта, домена или организационного подразделения Active Directory, используя оснастку Групповая политика (Group Policy) консоли управления MMC.
  • Опции политики ограниченного использования программ

    В этом разделе обсуждаются различные опции, которые влияют на поведение политики ограниченного использования программ. Эти опции изменяют область применения политики или параметры доверия Authenticode для файлов с цифровой подписью.
  • Проектирование политики ограниченного использования программ

    В этом разделе описаны: | Способы управления политиками ограниченного использования программ при помощи оснасток групповой политики | Вопросы, которые необходимо рассмотреть при первом редактировании политики
  • Пошаговое руководство по проектированию политики ограниченного использования программ

    В этом разделе описаны шаги, которые необходимо выполнить в процессе проектирования политики ограниченного использования программ. | Вопросы для рассмотрения | При проектировании политики необходимо определиться со следующими аспектами: | Объект групповой политики или локальная политика безопасности
  • Пошаговое руководство по созданию дополнительных правил

    Следующие шаги помогут Вам при создании дополнительных правил. Чтобы проиллюстрировать принципы, лежащие в основе каждого шага, Вашему вниманию предлагаются примеры создания правил для Office XP. | Шаг 1. Перечислите все выполняемые приложения.
  • Неявные правила, о которых необходимо помнить

    При создании правил во время проектирования политики примите во внимание следующие аспекты. | Сценарии входа | Сценарии входа хранятся на центральном сервере. Часто эти серверы могут меняться при каждом входе пользователя в систему.
  • Сценарии

    В этом разделе рассматриваются некоторые распространенные проблемы и способы их решения с помощью политик ограниченного использования программ. | Блокирование вредоносных сценариев | Организации требуется защита от вирусов, являющихся сценариями.
  • Аспекты развертывания политик

    В этом разделе рассматриваются различные аспекты, которые возникают при развертывании политик ограниченного использования программ. | Советы и рекомендации | При развертывании политик ограниченного использования программ Вы можете следовать следующим советам и рекомендациям: | Всегда создавайте отдельный объект групповой политики для политик ограниченного использования программ.
  • Устранение неполадок, связанных с политиками ограниченного использования программ

    Этот раздел содержит информацию по устранению неполадок, связанных с политиками ограниченного использования программ. | Параметры политики ограниченного использования программ, используемые по умолчанию: | Уровень безопасности по умолчанию: Неограниченный (Unrestricted)
  • Приложение

    Этот раздел содержит список назначенных по умолчанию типов файлов, форматы системного реестра и руководство по цифровому подписыванию файлов тестовыми сертификатами. | Таблица 11 – Назначенные типы файлов по умолчанию. | Расширение файла | Описание файла | . ADE
  • Заключение

    Политики ограниченного использования программ предоставляют администраторам основанный на управлении политиками механизм идентификации программ, выполняющихся на компьютере домена, и контролируют возможность их выполнения.
Если Вы заметили ошибку, выделите, пожалуйста, необходимый текст и нажмите CTRL + Enter, чтобы сообщить об этом редактору.