Windows 7 PL.
Zaawansowana
administracja systemem
Autor: Andrzej Szel¹g
ISBN: 978-83-246-2461-4
Format: 158x235, stron: 360
Komfortow¹ metodê wprowadzenia w zaawansowane zagadnienia zwi¹zane
z zarz¹dzaniem nowym œrodowiskiem firmy Microsoft oferuje ksi¹¿ka Windows 7 PL.
Zaawansowana administracja systemem. Dziêki niej poznasz m.in. dostêpne wersje
systemu Windows 7 PL oraz dowiesz siê, jakie wprowadzono w nich nowoœci, a tak¿e
dobierzesz najlepszy sposób instalacji tego œrodowiska. Poza tym nauczysz siê
korzystaæ z narzêdzi administracyjnych, systemowych i narzêdziowych
oraz zdobêdziesz wiadomoœci na temat zaawansowanego zarz¹dzania dyskami
i systemami plików w Windows 7 PL. £atwo opanujesz te¿ administracjê kontami
u¿ytkowników i grup oraz poznasz tematykê bezpieczeñstwa œrodowiska i zagadnienia
zwi¹zane z korzystaniem z sieci.
•
Wprowadzenie do systemu Windows 7 PL
•
Wybór wersji i instalacja œrodowiska
•
Zarz¹dzanie komputerem z systemem Windows 7 PL
•
Administracja dyskami i systemami plików
•
Zarz¹dzanie kontami u¿ytkowników i grupami
•
Zaawansowana konfiguracja i u¿ywanie narzêdzi do ochrony danych
•
Zarz¹dzanie ustawieniami sieci i dostêpem do internetu
•
Konfiguracja zabezpieczeñ systemu
•
Monitorowanie i optymalizacja dzia³ania Windows 7 PL
Ju¿ dziœ zostañ profesjonalnym administratorem systemu Windows 7 PL
012
34
567892
!
"
#$
#$%&'()
*+,
-.-/
0123,
4)
*'&3-,
5,$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$#6
#$
#$
#$4)
*'&3-,
5,
7/
+8
/
08
,
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$#9
#$
#$
:$4)
*'&3-,
5,
;&10,
<+-)
=,
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$#9
#$
#$
>$4)
*'&3-,
5,
;&10,
?8
01)
@1,$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$#9
#$
#$
A$4)
*'&3-,
5,
?8
&B
0--)
&*+C
,
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$#5
#$
#$
6$4)
*'&3-,
5,
DC
/
)
1+/
0,$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$#E
#$
#$
9$4)
*'&3-,
5,
F*/
08
G8
)
-0,
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$:H
#$
:$IC
+=(0J&,
3+8
/
&,
3.K8
+L,
-.-/
01,
4)
*'&3-,
5M,
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$:#
#$
:$
#$N+/
3&OLP
,
G8
&-/
&/
+,
)
,
)
*/
@)
=.Q
*&OL,
@R./
S&3+*)
+,
-.-/
01@,
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$:#
#$
:$
:$DG8
&-(=(&*0,
(+8
(T'(+*)
0,
-G8
(U/
01,
)
,
+GC
)
S+=Q
+1)
,$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$:E
#$
:$
>$%&(-(08
(&*0,
1&RC
)
3&O=)
,
(+8
(T'(+*)
+,
'+*.1)
,$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$>A
#$
:$
A$V3)
US-(&*+,
3.'+Q
*&OL,
)
,
-S+C
&3+C
*&OL,
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$>6
#$
:$
6$DC
0G-(&*.,
-.-/
01,
(+K0(G)
0=(0W,
)
,
&=X8
&*.,
'+*.=X,$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$>9
Y
Z
[
\]
!
^_
:$
#$?8
(.J&/
&3+*)
0,
'&,
)
*-/
+C
+=Q
)
,$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$A>
:$
#$
#$`8
=X)
/
0S/
@8
+,
>:,
=(.,
9A,
K)
/
.M,$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$AA
:$
#$
:$D+S/
@+C
*)
0*)
0,
-.-/
01@,
=(.,
=(.-/
+,
)
*-/
+C
+=Q
+M,$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$AA
:$
#$
>$a+S)
,
@Sb
+',
G+8
/
.=Q
)
,
'.-S&3.=X,
)
,
-.-/
01,
GC
)
S23M,$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$A6
:$
#$
A$?+8
/
.=Q
&*&3+*)
0,
c<%,
=(.,
d?eM,$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$A5
:$
#$
6$7G8
+3'(0*)
0,
1)
*)
1+C
*.=X,
3.1+J+W,
-G8
(U/
&3.=X,
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$AE
:$
#$
9$f&*B
)
J@8
&3+*)
0,
@-/
+3)
0W,
<g
h7,$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$AE
:$
:$g
*-/
+C
+=Q
+,
-.-/
01@,
4)
*'&3-,
5,
?8
&B
0--)
&*+C
,$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$Ai
:$
:$
#$4.1+J+*)
+,
-G0=Q
+C
*0,
'C
+,
'.-S23,
G&'-/
+3&3.=X,
)
,
'.*+1)
=(*.=X,
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$Ai
:$
:$
:$g
*-/
+C
&3+*)
0,
-.-/
01@,
4)
*'&3-,
5,
?8
&B
0--)
&*+C
(+,
G&1&=T,
-S8.G/
@,
I)
-S?+8/
$
0j0,
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$6H
:$
>$k(.**&O=)
,
G&)
*-/
+C
+=.Q
*0,
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$66
:$
>$
#$?08
-&*+C
)
(&3+*)
0,
-.-/
01@,$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$66
:$
>$
:$D+S/
@+C
*)
0*)
0,
-.-/
01@,$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$6E
:$
>$
>$?&K)
08
+*)
0,
)
,
)
*-/
+C
&3+*)
0,
G8
&J8
+1@,
+*/
.3)
8
@-&30J&,
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$9>
_
Z
l
m
!
n"
>$
#$?8
(.-/
+3S+,
V+8
(T'(+*)
0,
S&1G@/
08
01,
o
k&1GcJ1/
$
1-=p
,$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$96
>$
#$
#$f&8
(.-/
+*)
0,
(,
*+8
(U'()
,
-.-/
01&3.=X,
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$95
>$
#$
:$f&8
(.-/
+*)
0,
(,
*+8
(U'()
+,
c+J+(.*,
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$EH
>$
#$
>$V+8
(T'(+*)
0,
@-b
@J+1)
,
-.-/
01&3.1)
,
)
,
+GC
)
S+=Q
+1)
,$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$
$E#
01
23
456781
91
1
7486741
53
43
8
1
88
!"#!$
#%$
$
&'
()
$
&&'
%*+
,
-.&#
!!/$
(!0
1
*21
(3
4
5(6*1
%&(7
,
8*9
$
:;
()
&&'
%;
4
<5=*9
$
:
>7
,
?
9
*
%()
*
&&'
%$
4
<5?
9
*
>7
,@
A$
#*+&
<:%'
?
'
9
(
=*%%#B
1
$
4
<?
=
>7
,@
61
&'
*+$
4
=*'
*1
>7
C
-5&'
%
$
!!/$
(!$
C
5$
D
$
?
'
'
C@
5/
!"'
$
#E+$
"2
C@
A6
*:
%
CF
@8*'
;G'
2*+$
2H+
$
I$
1
'
*#!$
C,
J:1
K#
$
/
&*1
$
!()
-L-
F.:
M
)
"!2
$
:$
*
-L-
A
!"#!$
'
;
/*1
(0
#*
!
!K#!$
&2N
#$
2%$
&&'
%;
-L
A
-OPQ
>
-L
A
5=
>
-LJ
R6S5S3
T
1
0
1
SU5S43
1
58V3
1
3
1
883
1
WX
3
VY71
71
23
456781
91
Z[\
A
-O
!"#!$
#*
!
!K#!$
#&2%$
2*%/;'
--L
A
-
-6
!&'
+2
.
!K#!$
#&2%$
4
]$
&2<:%'
%&(7
--L
A
-
O
!"#!$
'
;
/*1
(0
]$
&26
'
>
---
A
.+&*+
!
!K#!$
2*9
$
:;
()
K
#&2H+
2*%/;'
--
A
-Q+*
!$
/
'
()
$
/*#&'
+*+)
OQI5
#1
/1
$
2()
$
--
A
Q+*
!$
/
'
()
$
*!&!
!*)
I^Q
#1
#(3
;G'
2*+$
2H+
--A
A
I*
%'
*+$
$
2*%/
&)
+*1
;%$
H+
OQI5
*!%$
)
#*&'
2$
1
*2()
$
--@
A
A8*+
'
*+$
+*1
;%$
;
I^Q
#*
&&'
%;
/1
$
2H+
OQI5
4
=*_
'
>7
--,
A
.
!K#!$
+#)
*`($
K
#&2H+
2*%/;'
--C
A
-]9
:%'
()
#&2;
4
]Iabc?
>
$
]9
:
>7
-L
A
d(!&!(!$
#&2;
4
=1
<:
>7
-
A
A.+&*+
!:#$
$
#*'
(!K(
#&2H+
#%$
(!(3
-C
A
A
-*1
;%$
/
*&'
-L
A
A
*1
;%$
*!N
*G*
-L
A
A
*1
;%$
/&2*+
4
a^?
]B
L7
--
A
A
A*1
;%$
#;1
*+
4
a^?
]B
-7
--
A
A
@*1
;%$
/&2*+
!
/
!&'
*`($
K
4
a^?
]B
@7
-
A
A
J.%$
)
&!$
+*1
;%$
;
4
]$
&26
'
>7
-A
A
A
Fa*!&!
!$
+*1
;%$
;
4
]$
&2<:%'
%&(7
-@
A
@Q+*
!$
$
;&;+$
!&'
+;
*#/*
:*
;&!2*#!$
4
a^?
]B
-7
-F
A
J.
!K#!$
/
!#!$
N
%$
#&2;
-A-
A
J
-N
K(!$
/
!#!$
N
;
#&2;
#1
+&!&'
2$
(3
;G'
2*+$
2H+
-A
A
J
c!&2$
+$
$
9
*
%()
$
*
+/$
&(3
/
!#!$
N
;
#&2;
-AF
A
J
Q+*
!$
+/$
&;
/
!#!$
N
;
#&2;
#1
+
(3
;G'
2*+$
2H+
-A,
A
J
A8*%/
&)
OQI5
/
!#!$
N
#&2;
-@L
A
F5/
+#!$
#&2H+
+
/*&!;2$
+$
;
N
"#H+
$
;&!2*#!*(3
&2'
*
H+
4
=32]&2
>7
-@-
R6S5S3
T
1
e
1
SU5S43
1
fgV6743
V3
1
3
1
h
fW3
1
71
883
1
23
456781
91
Zee
@
-O
!"#!$
#*
!
!K#!$
;G'
2*+$
2%$
$
:
;/%$
-@J
@
-
-6
!&'
+2
cG'
2*+$
(
$
:
;/
1
*21
4
ic&
<:
%&(7
-@J
@
-
61
8*'
;G'
2*+$
2H+
$
I$
1
'
*#!$
-@F
@
?
&'
*'
2*'
;G'
2*+$
2H+
$
:
;/
*
!
HG$
(
/*%$
"#!
$
%$
-@F
012
34
56
7892
4
!"
#$%
&
'(
'
)
*#&
+,
'(
-./
0
'12
3
"
4
'1-
5$
!"
$"&
#$%
4
"
'1-
56
4
4
#
7
'8'
5
'6
7
9
7
/
0
'8'
5
-6
/
7
"%
!
%
7
'8-
!"
9
4
&
9
7
#
:
"
$
'85
'
!"
9
4
&
'8
-;4
&
4
9
4
'81
!"
%
:
:
&
9
4
4
4
7
'88
5<$
&
&
:
"
$
'8=
>?@A@2
BC
4
DE
4FBBGBH3?GBH74
@B6
@IA@BH2
74
J
?K
A76
BL2
2
4
1K
2
MBL2
4
G4
3N357L2
74
O2
HA?G34
P4E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
EQRQ
1
'S
T"
"
!"
9
&
UV<
'=-
1
'
'W
$
X
9
)
X
37
&$,
'=-
1
'
-S
T"
4
0
X
#
+
'=
1
-<$
&
$9
4
)
UV<,
'=5
1
-
'Y
$
$"
"
%
$$
&
UV<
'=1
1
-
-<$
&
UV<
$9
$&
$&
'==
1
-
<$
&
UV<
$%
7
9
Z<[
UXX
'=(
1
-
5\9
7
$$
&
UV<
"
$%
7
9
UXX
'=(
1
-
<9
4
9
&
UXX
"$
T
7
&
'(-
1
!"
9
&
UV<
)
Z\*
+,
'(8
1
5
!"
&
$/
!
"$
"#
-22
1
5
'6
&
$/
-2'
1
5
-\&
$/
S6V<
$9
UV<
-2-
1
5
\&
$/
"&
$/
"#
)
X&
+
U+"
+,
-2
>?@A@2
BC
4
PE
4FB6
@IA@BH2
74
32
792
BL2
4
]^_`a
_4
G4
O2
HA?G34
P4E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
E
EbcP
8
'S
T"
"
!"
$
&
$
6XWd
Y
W
-2=
8
'
'W4
X
&
$
"$
T
-2=
8
'
-W4
e
"&
-'2
8
'
S
T"
4
0
S
$#
+
-'-
8
-S
T"
"
"4
7
!"
&
&
-'5
8
-
'S
T"
W"%
!
4
"4
7
)
3<6$
+,
-'5
8
-
-S
T"
"&
$
/
"4
/
$
"4
$$
&
*
"$
8
)
Z<[6,
-'
8
!"
4
4
&
$
&
$
6XWd
Y
W
-'8
8
'<
"&
" $/
$
6XWd
Y
W
-'8
8
-\9
7
$#
$
0
$
#
-'=
8
5*
"$
8
W
9
$$
4
7
"&/
--2
8
5
'6$
4
4
#
$
0
$
6XWd
Y
W
)
Y
WX9
7
+,
--2
8
5
-f%
!
&
"
7
"&/
4
---
8
*
"$
8
W
9
$$
4
"&
[
g
f
--1
8
'f%
!
&
"
"&
[
g
f
9
9
4
)
fh
+,
--1
8
-W
#
:
"0
"&#
-2
8
4
":
$
0
fiXW
--
8
5Z/
$
$
9
fS<
-
8
1*
&
4
fX.3
"/
:j
$
)
fX.3X97
+,
-
01
23
456781
91
1
7486741
53
43
8
1
88
!" #
"$
"#
%$ $&#
'
$(
)*&
+#
,#
$&,-
./0
12#
%
3
./0
.452
3
.67
/89
:9
9
3
.6.
65$;9
3
.66
<6=5=3
>
1
?
1
=@5=43
1
A=B3
=C871
71
23
456781
91
DE9
F
18
!" #
"$
G" #
'#
, H+9
&)
++9
);
#
I$)';9
.6F
F
1
12(
J9
;)
I,K
#
L
:,MN
,'(
O
.6F
F
1
.2
+9
&I
P+"
'#
, H
(
$I(
,-
L
:,2$(
)+,O
.6F
F
1
/8 !" #
P '#
, #
",-
I$9
++9
);
#
"$&+
L:+Q
3O
.60
F
.8
!" #
"$
G" #
'#
, H+9
&)
'(
#
I*&
++9
)$&,-
#
+9
$&#
I*&
.R1
F
.
1S"T
&
U
#
I9
$
+9
$&#
I*&
L
V
#
U
#
3O
.R.
F
.
.
U
#
I,K
'$"'#
+;
'(
#
I;
L
:#
%V
#
U
3O
.R
F
.
/Q$9
$(
+$*&
++9
);
#
"$&+
L
:WJ
3O
.R0
F
/
)9
$"
'#
, #
I$U
#
%;
,K
#
++9
);
.X7
F
/
1:9
$+$&#
"$
(
$%$&#
I
9
#
9
(
#
%9
,-
)#
+9
-+Y
.X1
F
/
.Y
G, #
#
;T&,-
;+Y
;%
++9
)$&,-
.X.
F
/
/Y
G, #
;" #
Y
*&
"$)Z(
,-
.XR
F
/
6[(
$I$&#
I$)';9
L
\:]#
+,$
3O
.XF
F
/
R2
%$9
$&#
'
$,";
,-#
&#
,K
#
#
$"9
&
#
",-
L
:]J^\
3O
.7
F
6P
G" #
#
+'I,K
G
"$9
, G,G
(
$%$&#
.6
F
6
1Q$U
#
%;
$&#
#
+'I,K
#
"
H
(
$%$&#
.R
F
6
.Q$U
#
%;
$&#
#
+'I,K
#
"
H
(
$%$&#
I$9
,-
.
F
RP&+$&
I$U
#
%;
$&#
'#
, H
&
#
"$&+
.
F
R
1^$%$&#
#
9
I,K
_
9
9
;Y
I$);#
I9
;
"(
;T9
I$&#
I*&
'
*;K
G,,-
+#
!
(
$%$&`
.
F
R
.^$%$&#
#
9
I,K
_
9
I+9
I$);#
I9
;
"(
;T9
I$&#
I*&
'
*;K
G,,-
+#
!
(
$%$&`
.F
F
R
/Q(
#
9
+#
,#
S#
,
$+$U
9
_
'$"'#
+;K
,U
$&$
I$);#
I,K
!
L
&+ O
.F
F
R
6Q
'9
$%
U
#
++9
);_
&);Z
)$,G
$,-
$!
I(
;,
"(
I(
;,
;T9
I$&#
I*&
'
,-$&&,-
I$)';9
.0
F
R
R^$%$&#
#
9
I,K
_
#
&Z&#
9
(
K
&
$+9
9
#
%$
;T9
I$&#
I
.F1
F
R
X^$%$&#
#
9
I,K
_
(
#
,
'$Z
"#
,-
(
$%$&H
"$
;U
$
$&#
L
&
'
'"I;
#
"$+9
!'$Z,#
I$9
$(
"$)O
.F1
F
R
^$%$&#
#
9
I,K
_
)$#
9
;K
;T9
I$&#
I
$
)#
!
-+Y
'
"
K
%$
&%Z#
!,#
)
.F.
F
R
FP)I#
!,#
_
&, Z`
'(
#
I
+9
$#
,$&#
')#
!,#
&#
9
;(
K
.F/
<6=5=3
>
1
a
1
=@5=43
1
75
46b3
@1
3
1
6Bc
3
=
1
88d1
23
456781
91
D?e
0
1P&+$&
!" #
"$
)$#
9
$
$&#
I9
&$Z,#
#
&"K
$Z,#
I$)';9
.FX
0
1
1S$#
9
$
&"K
$Z,#
L
2
U
S$
3O
.FX
0
1
.S$#
9
$
+$*&
L
5+S$
3O
.F
0
1
/S$#
9
$
#
&$"$Z,#
.06
0
.\&$
#
+ , %*Y
$&%$
'$
9
;
"$9
, G,%$
fI$",K
#
++9
);g
.0
0
/P
G" #
'(
#
I,K
)#
h
'
$,+)#
#
&"K
$Z,#
G
++9
);
L
\+IS%
3O
/71
0
6P&+$&
G" #
&Y
Z,#
&$Z,#
)#
++9
);
L
:+9
)2
$'
9
#
+4"i,"
3O
/7F
0
6
1P
G" #
&"K
$Z,#
G
'(
#
I,K
#
/70
0
6
.P
G" #
')#
!,#
G
&#
9
;(
G
/11
0
6
/P
G" #
;
;,-)#
#
)
#
$" +I#
&#
)
++9
);
/16
012
34
56
7892
4
!"#
"
$
%
&
!"'
(
$
%
!"
!
$
$)
*
+
!("
,
$
*
-
!("
#. $
%
/0
)
1+
%
%0
$
!(!
2.
0
%
3
3
$0
-
%
)
!(,
'4
%
+
%
%$
!(2
'
"5%
6%
$%
!(2
'
(5%
7
/
!!,
'
!5%
.8
1
+
!!
'
,5%
5
/
$*
-
9
:
!!#
'
5%
.8
1
%
+
$%
%
/8
&
!!#
;<=>57?4
@4A<B74
3?6
C5D4
?E
>B2
>5F6
<B74
B4
3D357G2
74
H2
I=<B34
4
J6
<K
7332
<I>E
4L
L
L
L
L
L
L
LMMN
;<=>57?4
O4P<I3<E
74
3D357GF4
H2
I=<B34
4
J6
<K
7332
<I>E
4L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
LMQR
4
O2
SE
2
<T6
>K
2
>4L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
LMQM
4
0?<6
<B2
=U4L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
L
LMQ
Rozdzia 8.
i Zarzdzanie bezpieczestwem w Windows 7
277
8.4.2. Konfigurowanie inspekcji zdarze logowania
na kontach
Inspekcja zdarze logowania na kontach rejestruje zdarzenia logowania i wylogowywania
uytkowników na komputerze pracujcym pod kontrol systemu Windows 7 Professional,
a wyniki jej pracy zapisywane s w dzienniku systemowym Zabezpieczenia.
Aby skonfigurowa inspekcj zdarze logowania na kontach w komputerze pracujcym
pod kontrol systemu Windows 7 Professional, naley z poziomu przystawki Edytor
lokalnych zasad grupy przej do wspomnianej wczeniej gazi oraz wykona (jako lokalny
administrator) przedstawione poniej kroki.
1.
Zaznaczamy w rodkowym panelu zasad Przeprowad inspekcj zdarze
logowania na kontach (Audit Account Logon Events).
2.
Z menu Akcja (Action) wybieramy polecenie Waciwoci (Properties).
3.
W oknie przedstawionym na rysunku 8.27 zaznaczamy opcj Niepowodzenie
(Failure) i klikamy przycisk OK.
4.
Zamykamy przystawk Edytor lokalnych zasad grupy.
Ustawienie zabezpiecze Przeprowad inspekcj zdarze logowania na kontach po-
zwala okreli (zgodnie z rysunkiem 8.27), czy kada weryfikacja powiadcze konta
na lokalnym komputerze (aktywna opcja Niepowodzenie [Failure]) ma by poddawa-
na inspekcji w systemie Windows 7 Professional.
8.5. Zaawansowane konfigurowanie
zabezpiecze w Windows 7
Zaawansowane konfigurowanie zabezpiecze w systemie Windows 7 Professional mona
przeprowadzi z poziomu przystawki Edytor lokalnych zasad grupy w gazi Konfiguracja
komputera\Ustawienia systemu Windows\Ustawienia zabezpiecze\Zasady lokalne\Opcje
zabezpiecze (Computer Configuration\Windows Settings\Security Settings\Local Policies\
Security Options). W powyszej lokalizacji mona znale szereg przydatnych usta-
wie zabezpiecze. Niektóre z nich zostay przedstawione w dalszej czci ksiki.
8.5.1. Logowanie interakcyjne: tytu komunikatu
dla uytkowników próbujcych si zalogowa
Ustawienie zabezpiecze lokalnych w postaci zasady Logowanie interakcyjne: tytu
komunikatu dla uytkowników próbujcych si zalogowa (Interactive logon: Message
title for users attempting to lon on), które zostao pokazane na rysunku 8.28, zezwala
na okrelenie tytuu wypisywanego uytkownikowi podczas logowania si — zanim
zostanie wywietlony ekran logowania systemu Windows 7 Professional.
278
Windows 7 PL. Zaawansowana administracja systemem
Rysunek 8.28.
Okno dialogowe
Waciwoci:
Logowanie
interakcyjne:
tytu komunikatu
dla uytkowników
próbujcych si
zalogowa
8.5.2. Logowanie interakcyjne:
tekst komunikatu dla uytkowników
próbujcych si zalogowa
Ustawienie zabezpiecze lokalnych w postaci zasady Logowanie interakcyjne: tre
komunikatu dla uytkowników próbujcych si zalogowa (Interactive logon: Message
text for users attempting to lon on), które zostao pokazane na rysunku 8.29, zezwala
na okrelenie treci komunikatu wywietlanego kademu uytkownikowi podczas logo-
wania si — zanim zostanie wywietlony ekran logowania systemu Windows 7 Pro-
fessional. To rozwizanie jest czsto wykorzystywane w duych przedsibiorstwach oraz
organizacjach z przyczyn prawnych, np. w celu ostrzeenia uytkowników o konsekwen-
cjach nieprawidowego wykorzystania informacji firmowych lub moliwoci poddania
inspekcji czynnoci, które uytkownicy wykonuj na komputerze.
8.5.3. Klient sieci Microsoft:
podpisuj cyfrowo komunikacj (zawsze)
Wszystkie edycje systemu Windows 7 obsuguj do 20 pocze z wykorzystaniem proto-
kou o nazwie Blok komunikatów serwera (Server Message Block) w wersji 2.0. Protokó
SMB jest podstaw mechanizmu udostpniania danych i drukarek w systemach Windows 7
Professional oraz operacji sieciowych, takich jak np. zdalne administrowanie.
Rozdzia 8.
i Zarzdzanie bezpieczestwem w Windows 7
279
Rysunek 8.29.
Okno dialogowe
Waciwoci:
Logowanie
interakcyjne:
tre komunikatu
dla uytkowników
próbujcych si
zalogowa
Aby zapobiec atakom pochodzcym wntrza sieci, które polegaj np. na modyfikowaniu
transmitowanych pakietów SMB, wspomniany wczeniej protokó SMB obsuguje cyfrowe
podpisywanie tych pakietów. Suy do tego zasada ustawienia zabezpiecze lokalnych
o nazwie Klient sieci Microsoft: podpisuj cyfrowo komunikacj (zawsze) (Microsoft network
client: Digitally sign communications (always)), której dwie opcje zostay pokazane na
rysunku 8.30. Po wczeniu tego ustawienia pakiety SMB bd podpisywane cyfrowo przez
system Windows 7 Professional. Warto wiedzie, e klient sieci firmy Microsoft nie bdzie
móg komunikowa si np. z serwerem sieci firmy Microsoft, dopóki serwer ten nie zgodzi
si na podpisywanie pakietów SMB.
8.5.4. Kryptografia systemu:
wymu mocn ochron klucza
dla kluczy uytkowników
przechowywanych na komputerze
Ustawienie zabezpiecze lokalnych w postaci zasady Kryptografia systemu: wymu mocn
ochron klucza dla kluczy uytkowników przechowywanych na komputerze
(System cryp-
tography: Force strong key protection for user keys stored on the computer), której jedna
z opcji zostaa przedstawiona na rysunku 8.31, okrela, czy uycie kluczy prywatnych
uytkowników wymaga podania hasa. Dostpne s takie opcje jak:
Wprowadzenie danych przez uytkownika nie jest wymagane przy zachowaniu
i uywaniu nowych kluczy (User input is not required when new keys are stored
and used),
280
Windows 7 PL. Zaawansowana administracja systemem
Rysunek 8.30.
Okno dialogowe
Waciwoci:
Klient sieci Microsoft:
podpisuj cyfrowo
komunikacj (zawsze)
Rysunek 8.31.
Okno dialogowe
Waciwoci:
Kryptografia systemu:
wymu mocn ochron
klucza dla kluczy
uytkowników
przechowywanych
na komputerze
Uytkownik jest monitowany przy pierwszym uyciu klucza
(User is prompted
when the key is first used),
Uytkownik musi wprowadzi haso za kadym razem, gdy uywa klucza
(User must enter a password each time they use a key).
Rozdzia 8.
i Zarzdzanie bezpieczestwem w Windows 7
281
8.5.5. Logowanie interakcyjne:
nie wywietlaj nazwy ostatniego uytkownika
Ustawienie zabezpiecze lokalnych w postaci zasady Logowanie interakcyjne: nie wy-
wietlaj nazwy ostatniego uytkownika (Interactive logon: Do not display last user name),
które zostao przedstawione na rysunku 8.32, okrela, czy na ekranie logowania systemu
Windows 7 Professional bdzie wywietlana nazwa uytkownika, który ostatnio zalogowa
si na komputerze. Jej brak nie pozwala intruzowi pozna nazwy uytkownika, który ma
konto w systemie. Potencjalny intruz nie tylko bdzie musia odkry nazw uytkownika,
ale i jego haso, co dodatkowo chroni dostp do systemu Windows 7 Professional.
Rysunek 8.32.
Okno dialogowe
Waciwoci:
Logowanie
interakcyjne:
nie wywietlaj
nazwy ostatniego
uytkownika
8.5.6.Logowanie interakcyjne:
liczba porednich zalogowa do zbuforowania
(w przypadku niedostpnoci kontrolera domeny)
Ustawienie zabezpiecze lokalnych w postaci zasady Logowanie interakcyjne: liczba
porednich zalogowa do zbuforowania (w przypadku niedostpnoci kontrolera domeny)
(Interactive logon: Numbers of previous logons to cache (in case domain controller is not
available)), które zostao pokazane na rysunku 8.33, okrela, czy bdzie moliwe praco-
wanie na kontach domenowych przy jednoczesnym braku dostpu do jakiegokolwiek
282
Windows 7 PL. Zaawansowana administracja systemem
Rysunek 8.33.
Okno dialogowe
Waciwoci:
Logowanie
interakcyjne:
liczba porednich
zalogowa
do zbuforowania
(w przypadku
niedostpnoci
kontrolera domeny)
kontrolera domeny. Ustawienie w tej zasadzie wartoci 0 spowoduje wyczenie buforo-
wania lokalnego kont domenowych, a tym samym niemono pracy na tego typu koncie
przy braku moliwoci skontaktowania si z kontrolerem domeny.
Alternatywna metoda zmiany domylnej wartoci powiadcze kont domenowych
przechowywanych w buforze lokalnego komputera zostaa zaprezentowana w roz-
dziale 7. tej publikacji i polegaa na edycji rejestru systemu Windows, a dokadniej cigu
CachedLogonsCount typu REG_SZ znajdujcego si w kluczu HKEY_LOCAL_MACHINE\
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.
8.5.7. Logowanie interakcyjne:
monituj uytkownika o zmian hasa
przed jego wyganiciem
Ustawienie zabezpiecze lokalnych w postaci zasady Logowanie interakcyjne: monituj
uytkownika o zmian hasa przed jego wyganiciem (Interactive logon: Prompt user to
change password before expiration), które zostao przedstawione na rysunku 8.34, okrela,
z jakim wyprzedzeniem (w dniach) uytkownicy bd ostrzegani o wyganiciu hasa do-
stpowego. Dziki temu bd mieli czas na przygotowanie tzw. silnego hasa. W systemie
Windows 7 Professional jest to okres 14 dni. Mona go zmieni na inny, np. 5 dni.
Rozdzia 8.
i Zarzdzanie bezpieczestwem w Windows 7
283
Rysunek 8.34.
Okno dialogowe
Waciwoci:
Logowanie
interakcyjne:
monituj uytkownika
o zmian hasa przed
jego wyganiciem
8.5.8. Zamknicie: wyczy plik
stronicowania pamici wirtualnej
Plik stronicowania pamici wirtualnej pagefile.sys uywany jest przez funkcje obsugi pa-
mici wirtualnej do zapisywania na dysku twardym nieuywanych stron pamici fizycznej.
W poprawnie dziaajcym systemie Windows 7 Professional plik ten jest chroniony oraz
otwierany wycznie przez system operacyjny. Jednake w systemach, w których zostaa
skonfigurowana moliwo rozruchu innych systemów operacyjnych, moe by konieczne
zagwarantowanie, e plik stronicowania jest czyszczony podczas zamykania systemu. Tego
typu zabieg ma na celu gównie uniemoliwienie dostpu nieautoryzowanym uytkowni-
kom (intruzom) do poufnych informacji z pamici procesów, które mogy zosta zapisane
w pliku stronicowania na dysku twardym, nawet wtedy, kiedy uda im si uzyska bezpo-
redni dostp do tego systemowego pliku.
Plik stronicowania to obszar dysku twardego uywany przez system Windows 7
Professional tak, jakby bya to pami fizyczna.
Ustawienie zabezpiecze lokalnych w postaci zasady o nazwie Zamknicie: wyczy plik
stronicowania pamici wirtualnej (Shutdown: Clear virtual memory pagefile), które
zostao pokazane na rysunku 8.35, okrela, czy plik stronicowania pamici wirtualnej
bdzie czyszczony podczas zamykania systemu Windows 7 Professional. Wczenie tej
zasady powoduje czyszczenie systemowego pliku stronicowania pamici wirtualnej podczas
zamykania systemu operacyjnego, przez co samo jego zamykanie wydua si nieznacznie.
284
Windows 7 PL. Zaawansowana administracja systemem
Rysunek 8.35.
Okno dialogowe
Waciwoci:
Zamknicie:
wyczy plik
stronicowania
pamici