Питер Нортон - Полное руководство по Microsoft Windows XP

Средство Удаленный помощникв определенном смысле весьма эффективно, поскольку позволяет получить необходимую информацию. При этом помочь может не только более квалифицированному пользователю. Это средство позволяет привлекать сетевых администраторов, действующих непосредственно со своих консолей управления. Удаленный помощникиспользует несколько уровней обеспечения безопасности, что позволяет ограничить доступ предоставляющих помощь специалистов к компьютеру пользователя, однако обеспечение безопасности системы пользователя в данном случае на этом и заканчиваются.

Негативные стороны работы с данным средством заключаются в следующем. При предоставлении третьей стороне доступа к своему компьютеру всегда есть риск разрушения данных и операционной системы в целом. В дальнейшем сотрудники фирмы Microsoft, возможно, найдут способ использования Удаленного помощникабез приглашения, но до настоящего времени этого сделать не удалось. Другими словами, указанное средство является хорошим решением проблемы, однако применять его следует весьма аккуратно.

Защита доступа в Internet с помощью брандмауэра

Доступность свободных ресурсов порождает серьезные проблемы для подключенных к Internet компьютеров, например в условиях организации распределенных атак типа «отказ в обслуживании» (Distributed Denial of Service – DDoS). Хакеры часто взламывают систему пользователя, инсталлируют программные средства DDoS, а затем исчезают прежде, чем вы заметите подобное проникновение. Вы можете даже не подозревать о возникших проблемах, пока хакер не начнет полномасштабно использовать ресурсы системы для атаки на тот или иной Web-сайт. Операционная система Windows XP предусматривает применение индивидуальных брандмауэров, которые в последнее время получили статус стандартных и широко применяются в различных сетях. В этом случае при создании соединения с Internet удается минимизировать риск вмешательства третьих лиц и гарантировать относительную безопасность системы.

Поддержка смарт-карт

Смарт-карта – устройство размером с кредитную карту, используемое в сочетании с кодом доступа для проверки подлинности на основе сертификатов и разового входа в систему. На смарт-картах безопасно хранятся сертификаты, открытые и закрытые ключи, пароли и другие личные сведения. Для чтения смарт-карт применяются специальные устройства, подключаемые к компьютерам. При этом вместо ввода пароля с клавиатуры (при входе в Windows) следует просто вставить смарт-карту в соответствующее считывающее устройство.

Смарт-карты позволяют сетевым администраторам выделять пароли пользователям, не думая о том, что пароль может быть забыт или записан на листах бумаги. Пароли с защитой в этом случае представляют собой зашифрованную запись, состоящую из последовательности случайных чисел или символов. Использование паролей с защитой не исключает, конечно, случаев их дешифровки, но делает этот процесс достаточно сложным. Обычно при опробовании множества комбинаций требуется так называемый метод решения «в лоб».

Не следует полагать, что смарт-карты представляют собой универсальное средство для обеспечения безопасности системы: они представляют собой физическое средство защиты, поэтому могут со временем выходить из строя, например в результате механического истирания; их иногда теряют. Наиболее надежным средством защиты в наши дни считается метод сканирования некоторых биометрических параметров человека, получивший название биометрического метода. Однако несмотря на тот факт, что устройства сканирования радужной оболочки глаза и рисунка пальцев в последнее время приобретают все большую популярность, смарт-карты являются заметно более дешевым средством и обеспечивают достаточно хороший уровень защиты системы.

Совместимость приложений

Windows XP стала первой версией операционной системы Windows, ориентирующейся на ядро Windows 2000 и Windows NT, поэтому она весьма удобна для использования компьютерных игр и обучающих программ. В процессе проверки я обнаружил, что некоторые компьютерные игры в Windows XP практически не изменились. Для тех игр, которые не могут выполняться в обычной рабочей среде операционной системы Windows XP я включал программный модуль – Мастер совместимости программ (Compatibility Mode Wizard), см. рис. 1.5. На практике допустимо сначала выбрать необходимое приложение, а затем сообщить операционной системе Windows XP о том, какой версии операционной системы Windows оно соответствует.