АРХИВ СТАТЕЙ ЖУРНАЛА «МОЙ КОМПЬЮТЕР» ЗА 2002 ГОД

Добро пожаловать, или Access Denied

• Все журналы \ Номер 41/212 `2002 от 14.10.2002 \ Добро пожаловать, или Access Denied

Сергей УВАРОВ sergei_uvarov@mail.ru

(Окончание, начало см. в МК № 40 (211)).

Защита файлов и папок

Основную ценность компьютера (за исключением самой стоимости) составляет информация, которая содержится порой в сотнях папок и файлов. Если же это деловая информация и доступ к ней необходим не одному человеку, а большинству сотрудников организации, необходимым условием сохранения этой информации является разграничение прав доступа и защиты папок и файлов. Программы этой группы действуют разными, может быть, не всегда удобными, но уж точно эффективными методами.

Security Department 1.8

Разработчик: Rayslab Inc. (http://www.rayslab.com/secdep)

Статус: shareware, $24.95

Интерфейс: английский

ОС: Windows 9x/Me

Размер: 640 Kб

Начнем мы с Security Department — резидентной программы для защиты файлов и папок и разграничения доступа к ним конкретным пользователям и группам пользователей. Главное окно программы напоминает интерфейс Проводника (Рис. 1) и разделено на 3 блока, в которых отображаются поочередно все локальные диски, папки выбранного диска и файлы в выбранной папке. Программа позволяет предотвращать различные действия с папками и файлами, такие как копирование, перемещение, удаление и переименование. Утилита имеет несколько уровней безопасности (Read Only Protection, Custom Protection, Automatic File Protection, Full Protection), которые могут быть применены как к локальному диску полностью, так и каждому необходимому файлу или папке. Все изменения вступают в силу мгновенно, а благодаря опции Test File System Protection можно наглядно убедится в работе системы защиты программы.

Из основных возможностей программы необходимо отметить:

создание профайлов пользователей и групп пользователей (для многопользовательской системы) с установкой ограничений для каждого конкретного пользователя;

ручная настройка параметров защиты данных;

защита системы при загрузке и деактивация DOS-режима;

защита настроек паролем администратора;

Кроме того, программа устанавливает свой дополнительный уровень защиты от вирусов и хакерских атак: для всех исполняемых файлов (.com, .exe) выставляется атрибут «Только для чтения».

Ваши дети удаляют ваши файлы, e-mail'ы и бизнес-документацию? У вас на офисном компьютере работают слишком много «ненужных» пользователей? Остановите всех их прямо сейчас! Security Department в состоянии обеспечить защиту ваших данных.

Программа полностью функциональна на протяжении 30 дней и доступна по адресу http://www.rayslab.com/files/secdep.zip.

Folder Guard Pro 5.3

Разработчик: WinAbility Corp. (http://www.winability.com)

Статус: shareware, $69.95

Интерфейс: английский

ОС: Windows 9x/Me/NT/2000/XP

Размер: 620 Kб

Еще один помощник, ставший своеобразным стандартом де-факто в сфере обеспечения сохранности данных, Folder Guard Pro позволит пользователю (или администратору) существенно уменьшить объем работы по обеспечению сохранности файлов и папок, заодно разграничив права для всех пользователей, работающих с общими данными. Возможности программы предусматривают установку ограничений на доступ к данным как на локальном компьютере, так и с возможностью конфигурирования сетевых машин. Необходимо заметить, что программа работает под всеми версиями Windows, начиная от 95-й и заканчивая Windows XP, однако часть функций работает только под Windows 9x/Me, часть — под Windows 2000/XP. Это связано с особенностями самих операционных систем.

полный контроль над доступом к файлам и папкам, с возможностью установки атрибутов «Только для чтения» и «Скрытый», при этом файлы и папки не отображаются ни в Проводнике, ни в окнах открытия файлов в приложениях, ни в DOS-режиме (Рис. 2);

дополнительная защита паролем скрытых файлов и папок, а также опциональный мониторинг доступа к этим данным и ведение лог-файла с информацией о том, кто и когда обращался к этим данным;

гибкое управление доступа пользователя к таким компонентам системы как Панель управления, меню «Пуск», Active Desktop и т.д.;

многопользовательский режим с возможностью сохранения настроек каждого пользователя;

защита от преднамеренного форматирования локальных дисков, запуска программы с дискеты и несанкционированной установки программного обеспечения (в обход системного администратора);

защита как от локального, так и от дистанционного доступа. То есть, если компьютер находится в сети, доступ к находящимся на нем защищенным файлам и папкам может быть ограничен, даже если файлы расположены на коллективном накопителе;

легкий и интуитивно понятный интерфейс программы, позволяющий работать с программой даже начинающему пользователю.

Folder Guard позволяет активировать защиту данных при старте системы, а также автоматически обновлять значения файла защиты после установки новых параметров для файлов и папок. Утилита прекрасно справляется с вверенными ей обязанностями, однако при незарегистрированной версии защита действует только на протяжении 14 дней. На сегодняшний день есть 2 вида дистрибутива программы —Pro и Junior, оба доступны на сайте разработчика: http://www.winability.com/donwload/fgpro.exe, версия 5.3 Pro; http://www.winability.com/download/fgjr.zip, версия Junior.

Защита ОС и системных настроек

Ничто так не обескураживает пользователя, как внезапное (или запланированное кем-то ) падение системы, внезапная нестабильность работы компьютера, потеря необходимых данных и прочие «системные» неприятности. Если вам это надоело, значит, пришло время позвать на помощь системную стражу — утилиты, ограничивающие вредоносные действия пользователя на любом уровне, начиная от блокирования и отображения локальных дисков и заканчивая полным запретом каких-либо настроек.

Watchman 4.9

Разработчик: Anfibia (http://www.anfibia-soft.com)

Статус: shareware, $29

Интерфейс: английский

ОС: Windows 9x/Me/NT/2000/XP

Размер: 720 Kб

Программа предназначена для запрета использования любых программ, другими словами, любых окон Windows (открытие файлов, папок, запуск приложений, вызов апплетов системы), а также несанкционированного выключения и перезагрузки компьютера. Утилита очень гибко конфигурируется, все настройки представлены в главном окне программы (Рис. 3). Основные возможности:

логирование всех процессов;

скрытие меню «Пуск» и системной панели;

деактивация системных клавиш —Ctrl+Alt+Del, Ctrl+Esc, Alt+Tab, winkeys;

автозапуск при загрузке Windows;

full power: позволяет программе закрывать приложение быстрее (некоторым окнам необходимо закрываться быстрее, чем пользователь смог получить к ним доступ);

всплывающие сообщения для пользователей при закрытии окон.

Чтобы запретить с помощью программы запуск тех или иных приложений, открытие файлов и папок, необходимо лишь перетащить их иконки в нижнюю часть окна утилиты. Кроме того, Watchman умеет работать в полностью скрытом режиме (для Windows 9x/Me), в этом случае запуск программы осуществляется через заранее заданные комбинации клавиш, не оставляет записей в системном реестре и допускает администрирование через сеть.

Скачать программу можно с http://www.anfibia-soft.com/download/wchm49.zip.

WinLock 3.32

Разработчик: Crystal Office Systems (http://www.crystaloffice.com)

Статус: shareware, $17

Интерфейс: английский

ОС: Windows 9x/Me/NT/2000/XP

Размер: 940 Kб

WinLock предлагает пользователю свое видение защиты компьютера от постороннего вторжения и имеет большое количество различных функций, расположенных в нескольких закладках:

( General: автоматическая защита системы, установка пароля на доступ к программе, активация мониторинга всех действий пользователя, выполняемых на компьютере, протоколирование большинства операций с файлами и папками и просмотр лог-файла;

System: установка различных ограничений при работе в Windows (деактивация «горячих клавиш» типа Alt+Ctrl+Del, Alt+Tab, Ctrl+Esc, блокирование мыши, Рабочего стола и Редактора регистра, а также части модулей Панели управления Windows), скрытие пунктов меню «Пуск», любых из установленных в системе локальных дисков, а также деактивация «горячих клавиш», безопасного режима и меню при загрузке Windows;

Lock: встроенный модуль для ограничения времени работы в Windows — по истечении заданного времени программа блокирует систему, после чего продолжение работы возможно только после ввода пароля;

Access: данная закладка предназначена для установки доступа на запуск приложений, а также открытие файлов и папок;

Программа имеет XP-подобный интерфейс (Рис. 4), все изменения вступают в действия моментально, после чего программа сворачивается в трей.

Стабильная защита данных, широкие возможности ограничения доступа к системе и различным компонентам и настройкам — все это WinLock. Без оплаты программа полностью функциональна, но только на протяжении 30 дней. Скачать ее можно с http://www.shellfishsoft.com/winlock.zip.

Forbid! 1.071.2k

Разработчик: Леонид Смирнов (http://clubbman.euru.ru)

Статус: freeware

Интерфейс: русский

ОС: Windows 9x/Me

Размер: 400 Кб

Когда возникает необходимость запрета определенных настроек системы, таких как свойства экрана, параметров сетевого окружения или апплетов Панели управления Windows, на помощь приходит Forbid!, предназначенная для защиты компьютеров на базе Windows 9x/Me и позволяющая запретить доступ к более чем 30 функциям ОС (Рис. 5), включая настройку экрана и локальной сети, запуск программ через Проводника, деактивацию системных сочетаний клавиш, DOS-режим и т.п., а также разрешить доступ только к выбранным приложениям.

Программа имеет русский интерфейс, бесплатна и не нуждается в инсталляции. Скачать Forbid! 1.071.2k можно с http://clubbman.euru.ru/programs/forbid.zip.

Advanced Security Administrator 8.1

Разработчик: Ixis Research Ltd. (http://www.softheap.com/segagent.html)

Статус: shareware, $29

Интерфейс: английский

ОС: Windows 9x/Me

Размер: 880 Kб

Ограничить доступ к вашему компьютеру и всем его важным настройкам поможет и Advanced Security Administrator. Как результат — с одной стороны, невозможность что-либо изменить, не имея права администратора, с другой, — стабильная система, выставленные на оптимальные значения все необходимые компоненты и, как следствие, — меньше забот! С помощью программы возможно ограничение доступа к каждому индивидуальному компоненту Панели управления Windows, включая Свойства экрана, Сеть, Пароли, Принтеры, Система и т.д. (Рис. 6). Кроме того, деактивация системных клавиш при загрузке Windows, деактивация DOS-режима, свойств Internet Explorer'a и Проводника, скрытие иконок на Рабочем столе и локальных носителей. Вы также можете определить ряд приложений, которые будут доступны для запуска пользователями. Всего программа включает более 100 пунктов, доступных для изменения. Часть из них требуют перезагрузки компьютера, часть вступает в силу немедленно. Ограничения безопасности могут применяться как для одного, так и для всех пользователей, работающих на данном компьютере.

Поскольку программа sharewaren'ная, работает только 30 дней. Скачать ее можно хоть сейчас, с http://www.softheap.com/download/secagent.zip.

На этом наш «защитный» обзор можно закончить. Утилиты, представленные в статье, нужны отнюдь не для того, чтобы ограничить доступ к данным и сделать условия существования коллег более жесткими, нежели ранее. Я хотел лишь натолкнуть рядового пользователя на мысль об истинной ценности информации. Учитесь ценить ее так же, как вы цените свои тайны, свой покой, свое одиночество. Описанный мной софт должен помочь в этом. Со своей стороны хочу лишь добавить, что после написания данной статьи на винчестере Моего Компьютера прижились Black Screen и Advanced Security Administrator. Я защищен, чего и вам желаю. Удачи!