Prośba o pomoc w sprawie zadania z informatyki z Win 2000




Camillo - 29 Paź 2005 14:51
Na kierunku który studiuję mam też informatykę jako przedmiot. Muszę dziś odpowiedzieć pisemnie na trzy głupie pytania odnośnie Win 2000, ale nie bardzo się znam na tym systemie i nie mam też zbytnio czasu, żeby szukać odpowiedzi w necie. Z pierwszym już się uporałem, ale pozostałe dwa to dla mnie niestety mały problem, nie chcę popisać głupot, więc proszę o pomoc. Bardzo Was proszę, żeby ktoś się tutaj wykazał i odpowiedział na oba poniższe pytania. Odpowiedź ma być krótka, treściwa i rzeczowa, parę zdań góra. Mam nadzieję że ktoś pomoże... Z góry serdecznie dziękuję.

1. Pracujesz na komputerze z systemem Windows 2000 Professional. Jakie kroki podejmiesz, aby system, na którym pracujesz był jak najbardziej bezpieczny?

2. Co to są uaktualnienia systemu Windows 2000 Professional. W jaki sposób przeprowadza się je oraz jaki jest ich cel?



WarFare - 29 Paź 2005 14:56
W pytaniu pierwszym jest odpowiedź na pytanie drugie, a w drugim pytaniu jest zawarta odpowiedź na pytanie pierwsze, aczkolwiek nie są one oczywiście w pełni wyczerpujące ;D


Camillo - 29 Paź 2005 15:01
Właśnie nie są w ogóle wyczerpujące... Prosiłbym więc kogoś, kto zna się na Win 2000, żeby się tutaj wypowiedział.


Radzious - 29 Paź 2005 15:03
Według mnie to:

Ad1:

No to zakłądam firewalla, antywirusa i jakiś program spyware adaware oraz oczywiście sciagam uaktualnienia do systemu ze strony microsoftu.

Ad2:

Uaktualnienia to sa programy majace na celu zabezpiezczenie wykrytych dziur w systemie . Przeprowadza sie je automatycznie czyli sam system sciaga albo ręcznie ze strony www.windowsupdate.



bestler - 29 Paź 2005 15:05
Warto by było, żebyś wiedział że tak naprawde to nie ma wiekszej tróznicy na jakim systemie pracujesz, odpowiedz na te pytania będzie podobna jak nie taka sama


Camillo - 29 Paź 2005 15:08
Właśnie rzecz w tym, że może dla Win 2000 są specyficzne kroki jakie należy podjąć odnośnie tych pytań?

Radzious - dzięki za odpowiedź, ale tu chyba raczej chodzi o jakieś kroki związane tylko z samym systemem bez instalowania dodatkowego softu tak mi się wydaje.


WarFare - 29 Paź 2005 15:15
Ad1:
- aktualizacja sytemu
- logowanie na konto administratora tylko w celu dokonania zmian w sytemie
- codzienna praca na koncie użytkownika
- tworzenie kopi bezpieczeńtwa

Ad2:
- odpowiedź już została udzielona


bestler - 29 Paź 2005 15:18
Jeśli chodzi tu tylko o win 2000 to zapewne ma to związek z kontami użytkownika.

Odpowiedzi kolegi Radzious i WarFare powinny być wystarczające.


LtLog - 29 Paź 2005 15:18
Odp 1:

System plików NTFS
Profile użytkowników z minimalnymi niezbędnymi do pracy uprawnieniami.
Odpowiednio złożone hasła odporne na social engenering i dictionary atack okresowo zmieniane.
Stałe pobieranie akualizacji krytycznych.
Szyforwanie danych użytkowników.
Przechowywanie najważnieszych danych na kontrolerze domeny.
Uwieżytelnianie przez kontroler domeny.

Rezydialna ochrona antywirusowa.
Ochrona Firewall.

Odp 2:

Uaktualnienia to zestaw poprawek przygotowanych w celu zapewnienia lepszej wydajności pracy oraz poprawie bezpieczeństwa i usuwania krytycznych luk w systemie.

Metody:

Aktualizacja automatyczna (Instalacja i pobieranie nie zależne od uzytkownika).
Pobieranie automatyczne. (Aktualizacje zostają pobierane automatycznie lecz instalowane są za zgodą użytkownika).
Powiadomienie. (Użytkownik zostaje powiadomiony o możliwości pobrania nowych aktualiczacji).
Aktualizacja ręczna. (Pobeiranie wybranych aktualizacji ze strony MS).

Cel opisany wcześneij zmień jedynie szyk zdania.

Pozdrawiam Lt.


Camillo - 29 Paź 2005 15:19
Warfare - co rozumiesz poprzez "logowanie na konto administratora tylko w celu dokonania zmian w sytemie" oraz "codzienna praca na koncie użytkownika"?


LtLog - 29 Paź 2005 15:24
Camillo co do odpowiedzi kolegi WarFare chodzi o to aby użytkować konta z tylko niezbędnymi do pracy uprawnieniami i nic pozatym, jako że użytkownik użytkownikowi nie równy nie możemy tego tak uogólniać. Ponieważ użytkownikiem jest członek grupy power users, backup operators czy printer managment user nie możemy powiedzieć poprostu "konto uzytkownika".

Pozdrawiam Lt.


bestler - 29 Paź 2005 15:25
Win2000 Posiada Konto Administratora i konta urzytkowników. Konta urzytkowników są dużo lepiej chronione jeśli chodzi o ataki z zewnątrz, ponadto nie można z ich poziomu dokonać zadnych znaczących zmian w systemie. Natomiast konto Administratora służty do zażądzania kontami użytkowników, do nadawania uprawnień użytkownikom, oraz do wprowadzania zmian systemowych. Jeśli zalogujesz sie na konto użytkownika i ktos w tym monecie własmie się poprzez sieć do Twojego komputera to moze narobić sporo szkód.


WarFare - 29 Paź 2005 15:28
Do codziennej pracy używa sie konta tak jak napisał LtLog: z minimalnymi niezbędnymi do pracy uprawnieniami.
Natomiast na konto administratora logujemy się w celu np. zainstalowanie nowego urządzenia, programu, aktualizacji, wykonania kopii bezpieczeństwa, ...


LtLog - 29 Paź 2005 15:28
bestler nie uogólniaj całości do dwóch rodzajów kont, jezeli otrzymam członkowsto grupy debuger users to szkody mogą być tak samo daleko posunięte.

Pozdrawiam Lt.


bestler - 29 Paź 2005 15:42
Nie no racja, ale w ogolnym zarysie chyba można i tak przedstawić ....


Camillo - 29 Paź 2005 15:45
Dzięki wszystkim za odpowiedzi. Jesteście super. Temat zakończony.

Temat zamykam