Обеспечение безопасности реестра Windows XP

Чтобы назначить разрешения разделу реестра:

1. Выберите раздел, которому следует назначить разрешения.

2. В меню Правка выберите команду Разрешения.

3. Назначьте уровень доступа выбранным разделам следующим образом:

− установите флажок Разрешить в столбце Чтение, чтобы разрешить пользователю только чтение содержимого раздела без сохранения внесенных в файл изменений;

− установите флажок Разрешить в строке Полный доступ, чтобы предоставить пользователю разрешение на открытие, изменение и возможность стать владельцем выбранного раздела;

− нажмите кнопку Дополнительно, чтобы предоставить пользователю особые разрешения для данного раздела.

4. Если при назначении разрешений подразделам необходимо, чтобы наследуемые разрешения, назначенные родительскому разделу, использовались и для данного подраздела, установите флажок Наследовать от родительского объекта, применяя их к дочерним объектам разрешения и добавляя их к явно заданным в этом окне.

Чтобы назначить специальный доступ к разделу реестра:

1. Выберите раздел, к которому будет назначен специальный доступ.

2. В меню Правка выберите команду Разрешения.

3. Нажмите кнопку Дополнительно и выберите двойным щелчком мыши пользователя или группу, которым следует назначить специальный доступ.

4. В области Разрешения установите флажки Разрешить или Запретить для каждого разрешения, которое нужно установить или отменить.

Чтобы добавить пользователей или группы в список разрешений:

1. Выберите раздел, список разрешений которого следует изменить.

2. В меню Правка выберите команду Разрешения и нажмите кнопку Добавить.

3. В диалоговом окне Выбор: пользователи, компьютеры или группы, в поле со списком Размещение выберите для просмотра рабочую станцию или домен, в котором находятся учетные записи пользователей и групп.

4. Выберите имя пользователя или группы, нажмите кнопку Добавить, а затем – кнопку OK.

5. В диалоговом окне Разрешения, в списке Разрешения, назначьте тип доступа выбранному пользователю или выбранной группе:

– установите флажок Разрешить в столбце Чтение, чтобы разрешить пользователю только чтение раздела без сохранения внесенных в него изменений;

– установите флажок Разрешить в строке Полный доступ, чтобы предоставить пользователю разрешение на открытие, изменение и возможность стать владельцем текущего раздела.

Чтобы предоставить полный доступ к разделу реестра:

1. Выберите раздел, к которому требуется предоставить полный доступ.

2. В меню Правка выберите команду Разрешения.

3. В поле Группы или пользователи выберите пользователя, которому необходимо предоставить полный доступ к разделу реестра.

4. В поле Разрешения для имя, где имя является именем пользователя, которому предоставляется полный доступ к разделу, установите флажок Разрешить для типа доступа Полный доступ.

Чтобы выполнять аудит работы с разделом реестра:

1. Выберите раздел, подлежащий аудиту.

2. В меню Правка выберите команду Разрешения.

3. Нажмите кнопку Дополнительно и перейдите на вкладку Аудит.

4.Двойным щелчком мыши выберите имя группы или пользователя.

5. В группе Доступ установите или снимите флажки в столбцах Успех и Отказ, чтобы включить или отключить аудит:

Выбрать	Тип аудита
Запрос значения	Аудит всех попыток чтения параметра из раздела реестра
Задание значения	Аудит всех попыток задания значения в разделе реестра
Создать подраздел	Аудит всех попыток создания подразделов в данном разделе реестра
Перечисление подразделов	Аудит всех попыток определения подразделов данного раздела реестра
Уведомление	Аудит событий уведомления из подраздела в реестре
Создание ссылки	Аудит попыток создания символьной ссылки в указанном разделе
Удаление	Аудит попыток удаления объекта реестра
Запись DAC	Аудит всех попыток записи избирательной таблицы управления доступом для данного раздела
Смена владельца	Аудит всех попыток смены владельца выбранного раздела
Чтение разрешений	Аудит всех попыток открытия необязательной таблицы управления доступом для данного раздела

Чтобы добавить пользователей или группы в список аудита:

1. Выберите раздел, подлежащий аудиту.

2. В меню Правка выберите команду Разрешения.

3. Нажмите кнопку Дополнительно, откройте вкладку Аудит и нажмите кнопку Добавить.

4. Нажмите кнопку Типы объектов, выберите один или несколько типов пользователей или групп и нажмите кнопку OK.

5.Нажмите кнопку Размещение, выберите компьютер или домен, пользователей и компьютеры которого требуется добавить, а затем нажмите кнопку OK.

6. Выберите имя пользователя или группы, которые следует добавить, затем нажмите кнопку ОК, чтобы открыть диалоговое окно Элемент аудита, либо нажмите кнопку Дополнительно для поиска пользователя, компьютера или группы на основании заданных параметров.

Чтобы назначить владельца разделу реестра:

1. Выберите раздел, владельцем которого необходимо стать.

2. В меню Правка выберите команду Разрешения.

3. Нажмите кнопку Дополнительно и перейдите на вкладку Владелец.

4. В группе Изменить владельца на выберите нового владельца и нажмите кнопку OK.