W poprzednim wpisie wyjaśniałem czym jest silne hasło oraz wyjaśniałem na konkretnych liczbach dlaczego należy je stosować. W tym wpisie chciałbym skoncentrować się na przedstawieniu dostępnych opcji związanych z hasłami oraz kontem użytkownika, znajdujących się w GPO. W szczególności osoby zajmujące się bezpieczeństwem z pewnością wiedzą jak dużym problemem jest… Dowiedz się więcej »Określanie wymagań dotyczących złożoności haseł w GPO
UAC jest w pełni konfigurowalnym mechanizmem wbudowanym w system Windows, który pozwala na kontrolę oraz ograniczanie możliwości instalacji oraz dokonywania istotnych zmian w systemie – zarówno przez użytkowników nie posiadających odpowiednich uprawnień, jak i przez oprogramowanie, które mogłoby próbować wprowadzać zmiany w systemie bez wiedzy użytkownika. Prawdopodobnie każdy użytkownik systemu… Dowiedz się więcej »User Account Control (UAC)
W przypadku większości aplikacji uprawnienia administratora potrzebne są jedynie do instalacji oprogramowania lub nie są potrzebne w ogóle. Czasami jednak zdarza się, że są one również potrzebne do poprawnego działania aplikacji przez cały czas, gdy pozostaje ona uruchomiona. Co w takiej sytuacji ? Jednym z rozwiązań jest nadanie użytkownikowi uprawnień… Dowiedz się więcej »Uruchamianie konkretnych aplikacji z uprawnieniami administratora przez użytkownika – runas.exe
Niedawno opisywałem w jaki sposób można poradzić sobie z kontrolą i blokowaniem oprogramowania na komputerach użytkowników za pomocą Software Restriction Policies. Na tym przykładzie pokazywałem w jaki sposób „bezpiecznie” podejść do tematu blokowania oprogramowania, pozostawiając domyślne dopuszczanie wszystkiego, a blokowanie tylko konkretnych, wskazanych w regułach aplikacji. Opisywałem tam także krótko… Dowiedz się więcej »Kontrola oprogramowania – AppLocker
Przy okazji tworzenia wirtualnego środowiska często pojawia się problem z możliwością zalogowania się na stację kliencką za pomocą konta zwykłego użytkownika. Stawiamy kontroler domeny, konfigurujemy domenę i przygotowujemy całe środowisko, a na końcu, gdy chcemy zweryfikować poprawność wszystkich wykonanych operacji z punktu widzenia zwykłego użytkownika, przy próbie zalogowania ukazuje się… Dowiedz się więcej »O problemach z logowaniem użytkowników w wirtualnym środowisku testowym
Szyfrowanie dysków twardych jest niezwykle istotne w kwestii utrzymywania bezpieczeństwa danych, które na nich zapisujemy. Nie dotyczy to jedynie komputerów firmowych, na których przechowywane są poufne dane dotyczące organizacji, ale również prywatnych komputerów, z których można wyciągnąć szereg prywatnych informacji, zdjęć, wiadomości. W przypadku każdorazowej fizycznej utraty dostępu do naszego… Dowiedz się więcej »Szyfrowanie dysku pod Windowsem – BitLocker (GUI)
Być może dla bardziej doświadczonych administratorów czy bezpieczników kwestia kontroli oprogramowania poprzez GPO może wydawać się trywialna, natomiast ja od dłuższego już czasu zastanawiałem się w jaki sposób ograniczyć możliwość instalacji i wykorzystywania niedozwolonego oprogramowania użytkownikom. Co prawda bez konta czy uprawnień lokalnego administratora istnieje szereg innych zabezpieczeń uniemożliwiających użytkownikom… Dowiedz się więcej »Kontrola oprogramowania – Software Restriction Policies