Kontynuując serię wpisów poświęconą administrowaniu i bezpieczeństwu Windowsa 11, tym razem powiemy sobie o rejestrze systemowym. Znajomość rejestru jest jedną z podstawowych umiejętności, którą powinien posiadać każdy zajmujący się czynnościami jakkolwiek związanymi z administracją Windowsem 11. Mowa tutaj nie tylko a administratorach środowisk, gdzie jest on wykorzystywany, ale również o… Czytaj dalej »Rejestr Windows 11
Obecnie konta lokalne dla użytkowników nie są już tak powszechnie wykorzystywane jak kiedyś. To, co dla użytkowników systemów Windows 7 i wcześniejszych było często jedyną znaną formą, dzisiaj pozostaje opcjonalną funkcjonalnością najnowszych wersji systemu. Obecnie instalując system Windows, czy tworząc w nim nowe konto, system próbuje wymusić na nas dodanie… Czytaj dalej »Konto lokalne w Windows 11
Grupy są absolutnie fundamentalnym elementem efektywnego administrowania w zasadzie dowolnymi systemami. Grupy lokalne, w domenie czy w chmurze – wszędzie do usprawnienia procesu zarządzania wykorzystujemy grupy, choć nieco różniące się od siebie. Myślę, że każdy mający jakiekolwiek doświadczenie w administrowaniu zgodzi się, że nie wyobraża sobie efektywnego zarządzania bez grup.… Czytaj dalej »Grupy lokalne w Windows 11
W pierwszym artykule poświęconym kopiom zapasowym poznaliśmy stojącą za nimi ideę, jak również poznaliśmy kilka służących do wykonywania takich kopii narzędzi. W tym wpisie przyjrzymy się kolejnym narzędziom do wykonywania kopii zapasowych, które są dostępne w Windows 10. Oprócz zabezpieczenia naszych danych przed ich utratą przygotujemy się również na awarię… Czytaj dalej »Kopie zapasowe w Windows 10 – cz.3 (Pełen backup, obraz systemu)
W pierwszym artykule dotyczącym szeroko pojętej kwestii kopii zapasowych w Windows 10 pisałem o OneDrive oraz Historii plików. Oba rozwiązania, choć nieco od siebie różne, pozwalają nam skutecznie zabezpieczyć nasze dane. Nie jest to jednak jedyne zagrożenie, z którym możemy się spotkać przy okazji codziennego korzystania z komputera. Choć z… Czytaj dalej »Kopie zapasowe w Windows 10 – cz.2 (Punkty przywracania systemu)
W poprzednim wpisie wyjaśniałem czym jest silne hasło oraz wyjaśniałem na konkretnych liczbach dlaczego należy je stosować. W tym wpisie chciałbym skoncentrować się na przedstawieniu dostępnych opcji związanych z hasłami oraz kontem użytkownika, znajdujących się w GPO. W szczególności osoby zajmujące się bezpieczeństwem z pewnością wiedzą jak dużym problemem jest… Czytaj dalej »Określanie wymagań dotyczących złożoności haseł w GPO
UAC jest w pełni konfigurowalnym mechanizmem wbudowanym w system Windows, który pozwala na kontrolę oraz ograniczanie możliwości instalacji oraz dokonywania istotnych zmian w systemie – zarówno przez użytkowników nie posiadających odpowiednich uprawnień, jak i przez oprogramowanie, które mogłoby próbować wprowadzać zmiany w systemie bez wiedzy użytkownika. Prawdopodobnie każdy użytkownik systemu… Czytaj dalej »User Account Control (UAC)
Niedawno opisywałem w jaki sposób można poradzić sobie z kontrolą i blokowaniem oprogramowania na komputerach użytkowników za pomocą Software Restriction Policies. Na tym przykładzie pokazywałem w jaki sposób „bezpiecznie” podejść do tematu blokowania oprogramowania, pozostawiając domyślne dopuszczanie wszystkiego, a blokowanie tylko konkretnych, wskazanych w regułach aplikacji. Opisywałem tam także krótko… Czytaj dalej »Kontrola oprogramowania – AppLocker
Szyfrowanie dysków twardych jest niezwykle istotne w kwestii utrzymywania bezpieczeństwa danych, które na nich zapisujemy. Nie dotyczy to jedynie komputerów firmowych, na których przechowywane są poufne dane dotyczące organizacji, ale również prywatnych komputerów, z których można wyciągnąć szereg prywatnych informacji, zdjęć, wiadomości. W przypadku każdorazowej fizycznej utraty dostępu do naszego… Czytaj dalej »Szyfrowanie dysku pod Windowsem – BitLocker (GUI)
Być może dla bardziej doświadczonych administratorów czy bezpieczników kwestia kontroli oprogramowania poprzez GPO może wydawać się trywialna, natomiast ja od dłuższego już czasu zastanawiałem się w jaki sposób ograniczyć możliwość instalacji i wykorzystywania niedozwolonego oprogramowania użytkownikom. Co prawda bez konta czy uprawnień lokalnego administratora istnieje szereg innych zabezpieczeń uniemożliwiających użytkownikom… Czytaj dalej »Kontrola oprogramowania – Software Restriction Policies