Обеспечение безопасного гостевого доступа в Windows 7
Запрет на отключение компьютера
Другая уязвимость связана с завершением работы системы, поэтому гостевой учетной записи следует запретить отключать компьютер. Найдите в списке «Локальные политики | Назначение прав пользователя» объект «Завершение работы системы» (Shut Down the System, рис. G) и дважды щелкните на нем, чтобы убедиться, что гость не входит в список пользователей, которым это разрешено (рис. H).
Рисунок G. Найдите объект «Завершение работы системы».
Рисунок H. Убедитесь, что гость в списке отсутствует.
Просмотр журналов событий
Наконец, еще один момент, который следует учитывать — гостям следует запретить доступ к журналам событий. Проще всего это сделать с помощью Редактора реестра (Registry Editor).
Внимание! Редактировать реестр Windows следует с большой осторожностью. Обязательно создайте резервную копию реестра, прежде чем вносить в него изменения, и держите этот файл под рукой на случай, если что-то пойдет не так.
Введите в строке поиска меню «Пуск» ключевое слово «regedit» и нажмите в списке результатов ссылку «regedit.exe». Найдите в списке раздел «HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Eventlog».
В этом разделе присутствуют три важных подраздела: «Application», «Security» и «System» (рис. I). В каждом из них должен быть параметр DWORD «Restrict Guest Access» со значением «1» для запрета гостевой учетной записи доступа к журналам событий.
Рисунок I. Параметру DWORD следует присвоить значение «1».
В заключение
Иногда гостевой доступ необходим, но его ни в коем случае нельзя открывать, не приняв дополнительных защитных мер. А вы когда последний раз проверяли настройки безопасности для своих гостевых аккаунтов?
