Windows Vista. Трюки и эффекты
Шрифт:
Рис. 9.16. Окно настройки родительского контроля
5. Для установки ограничений при работе в Интернете щелкните на ссылке Веб-фильтр Windows Vista. Для включения или отключения веб-фильтра выберите соответствующее положение переключателя (рис. 9.17): Блокировать некоторые веб-узлы или содержимое или Разрешать все веб-узлы и все содержимое.
По умолчанию веб-фильтр блокирует сайты с нежелательным содержимым, но как показывает практика некоторые нежелательные сайты все же можно загрузить. Наиболее надежный вариант настройки – установить флажок Только разрешенные
Установите при необходимости временное ограничение, щелкнув на ссылке Ограничения по времени (см. рис. 9.16). В появившемся окне выделите с помощью мыши ячейки, соответствующие тому времени, когда пользователю работать запрещено (рис. 9.18), и нажмите ОК.
Вы можете разрешать или запрещать запуск игр, щелкнув на ссылке Игры. В появившемся окне можно выбрать допустимую категорию игр для пользователя и явно запретить запуск отдельных игр.
Наконец, вы можете разрешить или запретить запуск любых программ, щелкнув на ссылке Разрешать и блокировать конкретные программы. После установки переключателя в положение Пользователь может работать только с разрешенными мной программами вы сможете установить флажки для тех приложений, которые нужно разрешить (рис. 9.19). Если разрешенная программа отсутствует в списке, нажмите кнопку Обзор и добавьте ее в список.
После установки параметров закройте все окна с помощью кнопок ОК и протестируйте работу родительского контроля, выполнив вход в систему с учетной записью ребенка.
После одного или нескольких сеансов работы ребенка вы можете просмотреть отчет о работе родительского контроля. Для этого откройте окно настройки родительского контроля (см. рис. 9.16) и щелкните на ссылке Просмотреть отчеты об активности. По результатам анализа отчета (рис. 9.20) вы можете изменить параметры родительского контроля, ужесточив или смягчив его.
Рис. 9.20. Просмотр отчета родительского контроля
Защитник Windows на страже безопасности системы
За последние годы значительно увеличилось количество программ, которые доступны для скачивания из Интернета. Среди них встречаются такие, которые незаметно собирают личную информацию о пользователе, рассылают спам с его электронного адреса или крадут пароли и другую конфиденциальную информацию. Чаще всего подобные программы встречаются на ресурсах с незаконным содержимым, например на сайтах с «пиратским» программным обеспечением, но вы можете получить вредоносную программу и по электронной почте.
Для борьбы с подобными угрозами в Windows Vista имеется встроенная антишпионская программа Защитник Windows (Windows Defender). По умолчанию она запускается автоматически и работает в фоновом режиме. Для выполнения принудительной проверки системы или изменения параметров защиты запустите Защитник Windows с помощью команды Пуск → Все программы → Защитник Windows (рис. 9.21).
По умолчанию Защитник Windows будет выполнять автоматическую ежедневную проверку системы в два часа ночи, а для запуска проверки вручную щелкните на стрелке рядом с кнопкой Проверить. В появившемся меню можно будет выбрать один из трех вариантов проверки.
• Быстрая проверка. При выборе этого пункта будет выполнен анализ наиболее важных системных объектов и поиск вредоносных программ в характерных местах.
• Полная проверка. Будет проверен весь жесткий диск, включая файлы в архивах. Для дисков с большим количеством файлов эта процедура может занять длительное время.
• Выборочная проверка. Вы сможете самостоятельно выбрать папки для проверки.
Если в результате проверки будут найдены опасные объекты, программа отобразит отчет, в котором вы сможете выбрать для каждого объекта одно из следующих действий.
• Удалить. Опасная программа будет удалена с компьютера.
• Карантин. Опасное приложение будет помещено в специальную папку и заблокирована для дальнейшего использования.
• Всегда
разрешать. Объект будет помещен в список разрешенных, и Защитник Windows больше не будет выводить предупреждения.• Игнорировать. Защитник Windows не будет выполнять никаких действий, но при следующем просмотре предупреждение появится снова.
Для настройки Защитника Windows нажмите кнопку Программы и щелкните на ссылке Параметры. В появившемся окне (рис. 9.22) можно изменить настройки автоматической проверки компьютера, выбрать действия по умолчанию при обнаружении опасных объектов, задать параметры защиты в режиме реального времени и указать ряд дополнительных параметров.
9.3. Защита секретных данных с помощью шифрования
Шифрование отдельных файлов и папок
В версиях Windows Vista Business, Enterprise и Ultimate вы можете применять шифрование конфиденциальных данных, основанное на возможностях файловой системы NTFS. В версиях Home Basic и Ноте Premium можно лишь расшифровывать файлы при наличии ключа или сертификата шифрования.
Внимание!
Шифрование обеспечивает на порядок лучшую защиту данных, чем разрешения NTFS, однако при потере пароля к вашей учетной записи или после переустановки системы вы можете навсегда лишиться зашифрованных файлов, если заранее не примете специальные меры.
Команда для шифрования в контекстном меню
Для управления шифрованием объектов можно изменять состояние атрибута шифрования (см. разд. 4.6), но с помощью несложного трюка можно добавить команду шифрования в контекстное меню. Для этого действуйте так.
1. Запустите Редактор реестра с помощью команды regedit.
2. Откройте раздел HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Explorer\Advanced.
3. Создайте новый параметр типа DWORD с именем EncryptionContextMenu и присвойте ему значение 1.
Теперь для всех файлов и папок в контекстном меню появиться команда Зашифровать, а для уже зашифрованных объектов будет присутствовать команда Расшифровать.
Создание копии сертификата шифрования
При первом обращении к функции шифрования вам будет предложено создать архивную копию ключа и сертификата шифрования. Это нужно сделать обязательно, иначе вы можете навсегда потерять доступ к вашим файлам, например после удаления учетной записи или переустановки операционной системы.
Для этого выполните следующие действия.
1. Щелкните на сообщении в области уведомлений и в появившемся окне выберите вариант Архивировать сейчас.
2. Нажмите кнопку Далее в первом окне Мастера экспорта сертификатов.
3. В следующем окне мастера (Формат экспортируемого файла) можно оставить все настройки по умолчанию и снова нажать Далее.
4. Укажите пароль для защиты сертификата и имя файла, в котором он будет сохранен. После щелчка на кнопке Готово вы получите сообщение об успешном экспорте сертификата.
Если вы не выполнили экспорт сертификата при первом обращении к функции шифрования, тогда следует выполнить экспорт сертификата следующим образом.
1. Для запуска оснастки Сертификаты введите в строку поиска меню Пуск введите команду certmgr.msc и подтвердите свои действия в окне UAC.
2. В дереве папок консоли откройте папку Личное → Сертификаты.
3. В списке содержимого папки выделите сертификат для файловой системы EFS, выполните команду Действие → Все задачи → Экспорт и следуйте указаниям мастера экспорта сертификатов.
Расшифровка файлов с использованием сертификата
Созданный сертификат позволит расшифровать ваши файлы с использованием другой учетной записи или другого компьютера. Им может воспользоваться и злоумышленник, поэтому копию сертификата следует хранить в надежном месте и защищать паролем, который трудно подобрать. Чтобы воспользоваться сохраненным сертификатом для расшифровки данных, сделайте следующее.
1. Откройте с помощью Проводника папку, в которой находится сертификат, щелкните на его значке правой кнопкой мыши и выберите в контекстном меню пункт Установить PFX.
2. Следуйте указаниям Мастера импорта сертификатов. Обычно в окнах мастера не нужно вводить дополнительные параметры, требуется лишь указать пароль, с использованием которого был зашифрован сертификат.
3. После успешного импорта вы сможете открыть зашифрованные файлы обычным способом или отключить для них атрибут шифрования.