A Windows Vista felhasználókezelése - Felhasználó karbantartása 1.rész

A Windows Vista-ban kissé leegszerűsödött a felhasználók karbantartásához használatos
vezérlőpanel. Ám csakúgy, mint a Windows XP-ben a Vista-ban is lehetőségünk van a korábban
megszokott, klasszikus ablakok használatára is. A felhasználói csoportok és a tárolt jelszavak
adminisztrálásához írjuk a Start menü futtatás mezőjébe a "control userpasswords2" parancsot.
Ebben az ablakban az összes felhasználói fiók láthatóvá válik, így szabadon társíthatunk bárkit
bármelyik csoporthoz.
Ugyanitt van lehetőségünk a rendszerben eltárolt - hálózati erőforrásokhoz tartozó - jelszavak
módosítására és törlésére, valamint új hozzáférési adatokat is felvehetünk. Az azonosítókat tetszés
szerint elmenthetjük, majd egy másik Windows Vista rendszerű gépen vissza is állíthatjuk, így nem
szükséges újra begépelni azokat.

A Windows Vista felhasználókezelése - Szülői felügyelet 2.rész

Mindezeken kívül az "Activity Viewer"-ben pontosan nyomon követhetjük, a felhasználók mikor
jelentkeztek be, mely weboldalakat próbálták elérni, ezek közül melyeket blokkolt a rendszer,
milyen játékokkal játszottak, milyen üzeneteket kaptak emailen vagy azonnali üzenetküldő
szolgáltatáson keresztül, valamint mely médiafájlokat játszották le. Mint láthatjuk, a szülők ezentúl
a gyerekek minden műveletét figyelemmel kísérhetik a legapróbb részletekig. A korlátozott és
"megfigyelt" felhasználók természetesen értesülnek a műveletek figyelemmel kíséréséről, a
vezérlőpultban akár meg is tekinthetik a rájuk kiszabott korlátozásokat. Sőt ha egy blokkolt
weboldalba vagy programba ütközünk, akár meg is kérhetünk egy adminisztrátor jogú felhasználót,
hogy ideiglenesen vagy állandó jelleggel engedélyezzék azt számunkra.

A Windows Vista biztonsági szolgáltatásai - ASLR - Address Space Layout Randomization 2.rész

Az ASLR viszonylag későn, a Beta 2 verzióban került be először a rendszerbe, de annyira hatékony védelemnek bizonyult, hogy végül szerves részévé vált a Windows memóriakezelésnek, így nem lehet kikapcsolni sem, de engedélyezni sem kell - a háttérben észrevétlenül teszi a dolgát. -kompatibilis. (A legtöbb ma kapható processzor már rendelkezik ezzel a funkcióval.) A DEP alapértelmezésként csak a beépített Windows szolgáltatásokra engedélyezett, ha minden alkalmazásra ki akarjuk terjeszteni a működését, azt kézzel kell beállítanunk a vezérlőpultban.

egy rejtélyes hiba a feladatütemezőben - 2.rész

A Windows Vista megújult hálózatkezelő vezérlőpultja, a Network and Sharing Center egy központi helyről teszi lehetővé az összes hálózattal kapcsolatos beállítás végrehajtását. Itt konfigurálhatjuk be többek között az érzékelt hálózatok biztonsági szintjét, ami publikus, privát vagy tartományi (domain) lehet. Itt található egy olyan beállítás is, mellyel a jobb felismerhetőség kedvéért akár egyéni nevet is adhatunk az egyes hálózatoknak. Bármilyen furcsán hangzik, a feladatütemezőben tapasztalt hiba is innen ered.

a telnet engedélyezése Windows Vista rendszerben - 1. rész

Az ősrégi telnet protokollt a mai napig használják olyan hálózati rendszergazdák, akik távoli számítógépeket és hálózati eszközöket konfigurálnak, akár az interneten keresztül. A Windows Vista-ban azonban alapértelmezésként nem érhető el a telnet szolgáltatás. Az IP-hálózatokon történő távoli konzolos bejelentkezést lehetővé tévő telnet kliens- és szerveroldali szolgáltatása is megtalálható a Vista-ban, azonban ha egyszerűen kiadjuk a "telnet" parancsot, egy meglepő hibaüzenetet kapunk, miszerint érvénytelen parancsot vagy fájlnevet írtunk be. A telnet szolgáltatás bekapcsolásához végezzük el az alábbi műveleteket:

• Nyissuk meg a Control Panel-t majd válasszuk ki a "Programs" kategóriát és kattintsunk a "Turn Windows features on or off" hivatkozásra.

a vista igazi újdonságai - 16.rész

USER ACCOUNT CONTROL (UAC) ELSŐ RÉSZ

Végére hagytuk a bétatesztelők „kedvencét", az állandóan felugráló engedélykérő ablakokkal dobálózó biztonsági funkciót. A User Account Control (UAC) annak felismerése után fogant, hogy egy adminisztrátori jogokkal megáldott felhasználó bejelentkezése után nem csak a felhasználó, hanem a regnálása alatt elszabadult kártevők is bármit módosíthatnak a rendszeren. A biztonság érdekében tehát mostantól még a rendszergazdai jogokkal bejelentkezett felhasználónak is mindig külön engedélyt kell adnia - erre szolgál a felugró engedélyező ablak -, ha a rendszert módosítani képes program indulna el, akár „magától", akár a felhasználó saját akaratából. A rendszergazdai jogosultságok nélkül bejelentkező felhasználó is próbálhat elindítani rendszert módosító, nem „biztonságos" alkalmazásokat, ekkor vagy eleve elutasítja őt az UAC, vagy felszólítja, hogy előbb adja meg az adminisztrátori nevet és jelszót. Azt, hogy mi számít biztonságos alkalmazásnak és mi nem, azt az UAC dönti el. A nem biztonságos - azaz engedélyköteles - alkalmazások a Vezérlőpult egyes elemei, a különféle felügyeleti programok, és azok az alkalmazások, amik nem rendelkeznek digitális aláírással és nincsenek rajta a Microsoft biztonságos applikációk listáján. Sajnos ilyen nagyon sok van, a sok ingyenes, nem Microsoft által írt segédprogram többnyire ilyen. Az UAC újabb jótéteménye az is, hogy még a biztonságosnak ítélt alkalmazások automatikus indulását is meggátolja a rendszer bejelentkezésekor.

UAC kikapcsolása

1. A vezérlőpult keresőmezőjébe írd be, hogy "UAC"
1. Ez a megoldás egy kicsit erőltetett, mert az egészet kikapcsolja.
Van egy finomabb beállíthatósági lehetőség, amivel az UAC néhány előnyét megtarthatod. Ehhez a
házirendeket kell a következőképpen beállítani:
1. Lépj be a "Vezérlőpult\Rendszer és karbantartás\Felügyeleti eszközök"-be, majd indítsd el a
"Helyi biztonsági házirend"-et
2. Oldalt válaszd ki a "Helyi házirend"-et, majd a "Biztonsági beállítások"-at
3. A felsorolásban keresd meg a "Felhasználói fiókok felügyelete: A jogosultságszint-emelési
kérés működése rendszergazdák esetében, rendszergazdai engedélyezéses módban"-t, majd
állítsd az értékét "Elevate without prompting" (mivel ezt még nem fordították le magyarra)

backup and restore center

A Windows korábbi változataiban található NTBackup nevű biztonsági mentőszoftver kevesett
változott az idők folyamán. Az eredetileg a Veritas által kifejlesztett program ugyan okosodott, az
XP-s és Server 2003-as változatban például már optikai lemezre is menthetünk vele, de az eszköz kezelése némileg nehézkes lehet az otthoni felhasználók számára. A Windows Vista egy teljesen új módszer szerint közelíti meg a biztonsági mentések készítésének folyamatát. A Vezérlőpultból nyíló Backup and Restore Center-ben egyetlen központi helyről állíthatjuk vissza adatainkat és készíthetünk - akár a teljes rendszerről is - biztonsági másolatot. A Backup and Restore Center


Mint láthatjuk innen egyetlen gombnyomással indíthatunk mentést illetve visszaállítást, de a
folyamat akár időzíthető is, előtte azonban egy varázsló segítségével meg kell határoznunk, mely
fájlokat és hová kívánjuk menteni. Az új eszközben lehetőség van merevlemezre vagy optikai
adattárolóra is elkészítenünk a mentést, valamint a fájlrendszer hosszas böngészése helyett
egyszerűen ki kell választanunk, mely fájltípusokat mentse a rendszer. Utolsó lépésként a művelet gyakoriságát állíthatjuk be, így nem kell attól félnünk, hogy elfelejtünk mentést készíteni.



A visszaállítás hasonlóan egyszerű, csupán a visszaállítani kívánt fájlokat, illetve könyvtárakat kell kitallóznunk a mentésből, majd megadhatjuk, hogy azokat az eredeti helyükre, vagy egy általunk megadott mappába kérjük-e visszahelyezni.