Безопасность

[C. Tantin]

Можно, но зачем? о_0

[Mona Sax]

C. Tantin мне страшно. ведь...отключить...пользователей....которые службы запускают

[Dzon]

Хранится в базе SAM, а профиль - с папке профилей (по дефолту - \Document and Settings в NT 4-5 или \Users в NT 6+)

 

Пуск - выполнить - lusrmgr.msc. Двойной целчок по юзеру - галка Отключить.

 

Не понял вопроса. Отвечу только на то, что понял.

WFP защищает только то, что входит в состав винды. Службы живут здесь: Пуск - выполнить - services.msc.

 

 

 

1. Файл SAM в реестре можно просмотреть ?

[C. Tantin]

1. Файл SAM в реестре можно просмотреть ?

Не-а. Лучше не надо (менять права на эту ветку реестра).

 

C. Tantin мне страшно. ведь...отключить...пользователей....которые службы запускают

Не бойся, всё бываетт в 1001-й раз

[Dzon]

1. Можно ли загружать свою операционную систему с помощью другой ОС, не нарушит это безопасность системы и учетной записи администратора

 

 

[Elly]

загрузчик другой операционной можно использовать

[GanK]

Файл SAM в реестре можно просмотреть

SAM хранится еще по крайней мере в одном месте, но получить к нему доступ просто так не получится.

 

ЗЫ есть еще один SAM и до него есть доступ.

[Dzon]

SAM хранится еще по крайней мере в одном месте, но получить к нему доступ просто так не получится.

 

ЗЫ есть еще один SAM и до него есть доступ.

 

 

1. Подскажите это место и как к нему получить доступ?

 

1. у группы Опытные Пользователи права почти как у админа. можно нехитрыми телодвижениями сбросить админский пароль.

2. есть встроенная учетная запись "Гость" - самое оно для серфинга. почти никаких прав в системе.

 

 

 

 

1.Согласен, можете написать как выполнить это телодвижение.

2.Сомневаюсь , это небезопасно при серфинге в интернете и учетную запись "Гость" лучше отключить на компьютере, воозбежании

незванных гостей и доступа к операционной системе.

[GanK]

1. Подскажите это место и как к нему получить доступ?

основной файл SAM лежит в windows/system32/config/ доступ к нему ограничен.

копия находится ы windows/repair/ доступ к ней свободный, поэтому ее можно удалить из соображений безопасности.

 

О том как получить доступ к основному фалу я писать не буду из тех же соображений безопасности.

[Elly]

ее можно удалить из соображений безопасности

и получить угробленную систему при повреждении основного файла.

[GanK]

и получить угробленную систему при повреждении основного файла.

Учитывая, что при желании утянуть и основной SAM можно достаточно легко, то действительно удалять не имеет смысла.

Изменено 12 мая, 2009 пользователем GanK

[Elly]

вы себе противоречите.

[Dzon]

Учитывая, что при желании утянуть и основной SAM можно достаточно легко, то действительно удалять не имеет смысла.

 

 

 

1. Странно , ветка HKEY_LOCAL_MACHINE\SAM защищена и храниться в зашифрованном виде с помощью хеш-алгоритма MD4.

2. Файлы, которые можно открыть и скопировать - это файлы с расширением SAV.

3. Eсли попробывать удалить или скопировать какой-нибудь файл реестра система часто не дает это сделать.

4. Другие файлы при попытке их открыть или скопировать не откроються и будет выдано сообщение,что они используються другой программой

или другим пользователем.

Изменено 12 мая, 2009 пользователем Dzon

[Mona Sax]

1.Согласен, можете написать как выполнить это телодвижение.

Правила форума давно читал ? Не напишу.

 

2.Сомневаюсь , это небезопасно при серфинге в интернете и учетную запись "Гость" лучше отключить на компьютере, воозбежании

незванных гостей и доступа к операционной системе.

Потому что по умолчанию она без пароля. задай пароль и серфи на здоровье.

[C. Tantin]

3. Eсли попробывать удалить или скопировать какой-нибудь файл реестра система часто не дает это сделать.

4. Другие файлы при попытке их открыть или скопировать не откроються и будет выдано сообщение,что они используються другой программой

или другим пользователем.

Скопировать-то можно, но не просто так. Как - не на этом форуме, наверно.