Програми для обмеження доступу до файлів і налаштувань ОС
- Програми для обмеження доступу до файлів і налаштувань ОС Незважаючи на те, що в складі Windows є...
- WinLock
- WinGuard
- Advanced Folder Encryption
- Deskman
- Password for Drive (Secure NTFS)
- USB Security
- AccessEnum
- резюме
- Програми для обмеження доступу до файлів і налаштувань ОС
- Security Administrator
- WinLock
- WinGuard
- Advanced Folder Encryption
- Deskman
- Password for Drive (Secure NTFS)
- USB Security
- AccessEnum
- резюме
- Програми для обмеження доступу до файлів і налаштувань ОС
- Security Administrator
- WinLock
- WinGuard
- Advanced Folder Encryption
- Deskman
- Password for Drive (Secure NTFS)
- USB Security
- AccessEnum
- резюме
Програми для обмеження доступу до файлів і налаштувань ОС
Незважаючи на те, що в складі Windows є інструменти для обмеження доступу, на практиці виявляється, що вони не дуже зручні, причому в самих пересічних ситуаціях. Досить згадати такі прості приклади, як установка пароля на директорію або заборона на відкриття Панелі управління.
Можна відзначити, що в Windows 8, в порівнянні з попередньою їй Windows 7, був вдосконалений батьківський контроль. Зараз з ним можна ознайомитися в розділі «Безпека» Панелі управління. Фільтр має наступні можливості:
- Фільтрація відвідування веб-сайтів
- Обмеження за часом
- Обмеження на Магазин Windows і гри
- Обмеження на додатки
- Перегляд статистики активності користувачів
З перерахованого ясно, що навіть ці функції допоможуть адміністратору комп'ютера вирішити багато приватні моменти. Тому далі піде мова про невеликі програмах, які дозволяють обмежити доступ до інформації і системним розділах на додаток до стандартних інструментів управління ОС Windows.
Security Administrator
Домашня сторінка: http://www.softheap.com/secagent.html
Ліцензія: Shareware ($ 69)
Security Administrator
Програма Security Administrator нагадує типовий системний твикер, але тільки з акцентом на системну безпеку. Кожний пункт відповідає за певне обмеження, тому загальне древо налаштувань так і називається - «Restrictions». Воно поділяється на 2 розділи: загальні (Common Restrictions) і призначені для користувача обмеження (User Restrictions).
У першій секції - параметри і підрозділи, які стосуються всіх користувачів системи. До них відносяться завантаження і вхід в систему, мережу, Провідник, власне Інтернет, система, Панель управління і інші. Умовно їх можна розділити на обмеження онлайн- і офлайн-доступу, але розробники особливо складної розбивки по вкладках не розгледіли. По суті, досить і того, що кожен «Твік» має опис: який вплив на безпеку надає та чи інша опція.
У другому розділі, User Restrictions, можна налаштувати доступ для кожного користувача Windows індивідуально. У список обмежень входять розділи Панелі управління, елементи інтерфейсу, кнопки, гарячі клавіші, знімні носії і ін.
Передбачено експорт налаштувань в окремий файл, щоб його можна було застосувати, наприклад, на інших системних конфігураціях. У програму вбудований агент для стеження за активністю користувачів. Файли журналу допоможуть адміністратору простежити потенційно небезпечні дії користувача і прийняти відповідні рішення. Доступ до Security Administrator можна захистити паролем - в далі розглянутих програмах це опція також є де факто.
З недоліків - невеликий список програм, для яких можна застосувати обмеження: Media Player, MS Office і т. П. Популярних і потенційно небезпечних програм набагато більше. Ускладнює роботу відсутність актуальною для Windows 8 версії і локалізації - це якраз той варіант, коли складно обходитися без початкових знань англійської.
Таким чином, програма призначена як для обмеження доступу, так і для гнучкого налаштування параметрів безпеки ОС.
WinLock
Домашня сторінка: http://www.crystaloffice.com/winlock/
Ліцензія: trialware ($ 23,95)
WinLock
У WinLock немає розподілу налаштувань на загальні і призначені для користувача, натомість є розділи «Загальні», «Система», «Інтернет». В сумі, можливостей менше, ніж пропонує Security Administrator, але така логіка робить роботу з програмою зручнішою.
До системних налаштувань відносяться обмеження елементів Робочого столу, Провідника, меню «Пуск» і їм подібних. Також можна встановити заборону на певні гарячі клавіші і всілякі меню. Якщо цікавлять тільки ці аспекти обмежень - нижче см. Програму Deskman.
Обмеження функцій Інтернету представлені досить поверхово. Вони замінюють один з компонентів Безпеки: блокування доступу до сайтів. Безумовно, будь-який фаєрвол по цій частині буде оптимальним рішенням. Відсутність же можливості хоча б задати маску для веб-вузлів робить цей розділ WinLock маловажним для досвідченого користувача.
Крім названих розділів, слід згадати «Доступ», де є управління додатками. Будь-яку програму легко занести в чорний список за назвою або ручним додаванням.
У розділи «Файли» і «Папки» можна помістити дані, які необхідно приховати від інших користувачів. Мабуть, не вистачає пральний захисту доступу (для цього потрібно звернутися до допомоги інших програм, див. Нижче).
WinGuard
Домашня сторінка: http://www.winguardpro.com
Ліцензія: freeware
WinGuard
WinGuard можна використовувати для блокування додатків і розділів Windows, а також для шифрування даних. Програма поширюється в двох редакціях - безкоштовною і Advanced. Функціональні відмінності між ними невеликі - кілька опцій в однойменній вкладці «Advanced». Серед них відключення Internet Explorer, Провідника, процесу установки, записи файлів на USB.
Контроль над запуском додатків здійснюється у вкладці «Task Lock». Якщо потрібної програми немає в списку, її можна додати самостійно, вказавши назву в заголовку або вибравши зі списку відкритих в даний момент додатків (аналогічно WinLock). Якщо ж порівнювати функцію блокування з Security Administrator, у випадку з WinGuard можна відключити обмеження для адміністраторського облікового запису. Однак налаштувати чорний список додатків для кожного користувача можна.
Шифрування є за допомогою розділу Encryption. Реалізовано призначений для користувача інтерфейс незручно: не можна скласти список для обробки, немає контекстного меню. Все, що потрібно зробити - це вказати директорію, яка буде і вихідної, і кінцевою. Все що містяться файли будуть зашифровані в 128-бітний AES (Advanced Encryption Standard). Аналогічним чином проводиться розшифровка.
Таким чином, функціональність досить бідна, навіть якщо взяти до уваги платну версію.
Advanced Folder Encryption
Домашня сторінка: http://www.kakasoft.com/advanced-folder-lock/
Ліцензія: shareware ($ 34,95)
Advanced Folder Encryption
Ще одна програма для AES-шифрування даних, і все ж відмінність від WinGuard досить помітно.
По-перше, вибір файлів для шифрування відбувається швидше. Не потрібно вибирати кожну папку по-окремо, досить скласти список директорій і файлів. При додаванні Advanced Folder Encryption вимагає виставити пароль для шифрування.
Ви, в програмі немає можливості вказати метод захисту, натомість дозволяється вибрати метод Norman, High або Highest.
Другий зручний момент - шифрування через контекстне меню і розшифровка файлів одним кліком. Потрібно розуміти, що без встановленої Advanced Folder Encryption дані не вдасться переглянути навіть знаючи пароль. У цьому відмінність від архіваторів, якими можна запакувати файли в зашифрований і всюди доступний exe-архів.
При виборі великої кількості файлів для шифрування, як було відмічено, не спрацьовує кнопка скасування. Тому потрібно бути обережним, щоб не отримати результат у вигляді битого файлу.
Deskman
Домашня сторінка: http://www.anfibia-soft.com
Ліцензія: trialware (€ 39)
Deskman
Програма для обмеження доступу до елементів інтерфейсу і системним розділах. Мабуть, тут її доречно порівняти з Security Administrator за тією різницею, що Deskman більш сконцентрований на Робочому столі. Системні опції також присутні, але це, скоріше, те, що не підійшло в інші розділи: відключення кнопок перезавантаження, Панелі управління і інші змішані опції.
У розділі Input - відключення гарячих клавіш, функціональних кнопок і функцій миші. Крім наявного списку, можна визначити поєднання клавіш самостійно.
Цікава опція Freeze, яка доступна на панелі інструментів. За її натискання формується «білий список» з додатків, запущених в даний момент. Відповідно, не входять у whitelist програми недоступні до того моменту, поки функція Freeze звучати одну.
Ще одна можливість, пов'язана з вже онлайн, - захищений веб-серфінг. Суть «захищеного» методу полягає в тому, що доступні будуть тільки ті сторінки, які містять в заголовку певні ключові слова. Цю функцію можна назвати хіба що експериментальної. До того ж, акцент робиться на Internet Explorer, який, безумовно, є стандартним браузером, але явно не єдиним.
Слід зазначити зручне управління програмою. Для застосування всіх встановлених обмежень досить натиснути кнопку «Secure» на панелі, або бос-клавішу для зняття обмежень. Другий момент - підтримується віддалений доступ до програми за допомогою веб-інтерфейсу. Після попереднього налаштування він доступний за адресою http: // localhost: 2288 / deskman у вигляді панелі управління. Це дозволяє стежити за користувальницької активністю (перегляд журналів), запускати програми, перезавантажувати комп'ютер / виходити з системи - як на одній, так і на декількох машинах.
Password for Drive (Secure NTFS)
Домашня сторінка: http://www.securentfs.com/
Ліцензія: shareware ($ 21)
Password for Drive
Програма працює тільки з файловою системою NTFS і використовує її можливості для зберігання інформації в прихованій області.
Для створення сховища необхідно запустити Password for Drive з адміністраторськими правами і вибрати диск для створення сховища. Після цього файли можна копіювати в захищену область за допомогою віртуального диска. Для доступу до даних з іншого комп'ютера не потрібні адміністраторські права.
Як сховище можна використовувати також знімний носій. Для цього попередньо потрібно відформатувати диск, наприклад, штатними інструментами Windows, в NTFS і встановити Password for Drive в редакції portable.
Програма не відрізняється інтуїтивним і зручним інтерфейсом, фактично управління здійснюється мінімальним набором кнопок - «Відкрити» / »Видалити сховище» і «Активувати диск». У демонстраційному режимі можливе лише протестувати функціональність програми, так як кількість відкриттів сховища обмежена сотнею.
USB Security
Домашня сторінка: http://www.kakasoft.com/usb-security/
Ліцензія: shareware ($ 19,95)
USB Security
Програма призначена для установки пральний даних на знімні носії.
На відміну від Secure NTFS, діалог настройки значно більш інтуїтивний, завдяки майстру настройки. Так, для застосування захисту необхідно під'єднати до комп'ютера пристрій, вибрати його в списку і слідувати майстру установки. Після даної процедури користувач отримує в своє розпорядження диск, захищений паролем. Для розблокування досить запустити exe-файл в корені диска і ввести пароль.
Зашифрований диск при відкритті доступний як віртуальний диск, з яким можна робити ті ж операції, що і з вихідним. Не варто забувати, що на комп'ютерах, де заборонений запуск сторонніх програм (які не перебувають у «білому» списку), доступ до вмісту буде закритий.
Також на сайті розробників можна завантажити інші програми для захисту даних, у тому числі:
- Shared Folder Protector - захист файлів всередині мережі;
- Folder Protector - захист файлів на знімних носіях.
AccessEnum
Домашня сторінка: http://technet.microsoft.com/en-us/sysinternals/bb897332.aspx
Ліцензія: freeware
AccessEnum
Невелика утиліта, яка дозволяє контролювати доступ користувачів до Реєстру і файлів, знаходити уразливості в виданих правах. Іншими словами, програма буде корисна в тому випадку, якщо права доступу виставляються засобами Windows.
Зручність утиліти полягає в тому, що ОС просто не надає коштів для перегляду прав доступу до тек у вигляді детального списку. Крім файлів, також можна перевірити доступ до гілок реєстру.
Для перевірки прав доступу необхідно вказати директорію або розділ Реєстру для сканування і почати процес сканування. Результати відображаються у вигляді колонок «Read» / »Write» / »Deny», відповідних адресами. У властивості кожного з елементів списку можна зайти через контекстне меню.
Програма працює під усіма ОС сімейства Windows NT.
резюме
Утиліти, розглянуті в огляді, можна використовувати на додаток до базового інструментарію Windows, комплексно і на додачу один до одного. Їх не можна віднести до категорії «батьківський контроль»: деякі функції в чомусь схожі, але здебільшого не збігаються.
Security Administrator і WinLock - утиліти-твікери налаштувань безпеки, які також можна використовувати для відключення елементів Робочого столу, системних розділів і ін. В WinLock, крім того, вбудований інтернет-фільтр і є можливість блокування файлів і папок.
У функції Deskman входить обмеження доступу до інтерфейсу (що перевершує за гнучкості Security Administrator і WinLock), управління запуском додатків, інтернет-фільтр.
WinGuard поєднує в собі функції шифрувальника і обмежувача доступу до програм і пристроїв. Advanced Folder Encryption має сенс розглядати як заміну WinGuard по частині шифрування.
Password for Drive і USB Security обмежують доступ до даних на знімних носіях.
AccessEnum - безкоштовна зручна оболонка для перевірки прав доступу користувачів до файлів і Реєстру.
Програми для обмеження доступу до файлів і налаштувань ОС
Незважаючи на те, що в складі Windows є інструменти для обмеження доступу, на практиці виявляється, що вони не дуже зручні, причому в самих пересічних ситуаціях. Досить згадати такі прості приклади, як установка пароля на директорію або заборона на відкриття Панелі управління.
Можна відзначити, що в Windows 8, в порівнянні з попередньою їй Windows 7, був вдосконалений батьківський контроль. Зараз з ним можна ознайомитися в розділі «Безпека» Панелі управління. Фільтр має наступні можливості:
- Фільтрація відвідування веб-сайтів
- Обмеження за часом
- Обмеження на Магазин Windows і гри
- Обмеження на додатки
- Перегляд статистики активності користувачів
З перерахованого ясно, що навіть ці функції допоможуть адміністратору комп'ютера вирішити багато приватні моменти. Тому далі піде мова про невеликі програмах, які дозволяють обмежити доступ до інформації і системним розділах на додаток до стандартних інструментів управління ОС Windows.
Security Administrator
Домашня сторінка: http://www.softheap.com/secagent.html
Ліцензія: Shareware ($ 69)
Security Administrator
Програма Security Administrator нагадує типовий системний твикер, але тільки з акцентом на системну безпеку. Кожний пункт відповідає за певне обмеження, тому загальне древо налаштувань так і називається - «Restrictions». Воно поділяється на 2 розділи: загальні (Common Restrictions) і призначені для користувача обмеження (User Restrictions).
У першій секції - параметри і підрозділи, які стосуються всіх користувачів системи. До них відносяться завантаження і вхід в систему, мережу, Провідник, власне Інтернет, система, Панель управління і інші. Умовно їх можна розділити на обмеження онлайн- і офлайн-доступу, але розробники особливо складної розбивки по вкладках не розгледіли. По суті, досить і того, що кожен «Твік» має опис: який вплив на безпеку надає та чи інша опція.
У другому розділі, User Restrictions, можна налаштувати доступ для кожного користувача Windows індивідуально. У список обмежень входять розділи Панелі управління, елементи інтерфейсу, кнопки, гарячі клавіші, знімні носії і ін.
Передбачено експорт налаштувань в окремий файл, щоб його можна було застосувати, наприклад, на інших системних конфігураціях. У програму вбудований агент для стеження за активністю користувачів. Файли журналу допоможуть адміністратору простежити потенційно небезпечні дії користувача і прийняти відповідні рішення. Доступ до Security Administrator можна захистити паролем - в далі розглянутих програмах це опція також є де факто.
З недоліків - невеликий список програм, для яких можна застосувати обмеження: Media Player, MS Office і т. П. Популярних і потенційно небезпечних програм набагато більше. Ускладнює роботу відсутність актуальною для Windows 8 версії і локалізації - це якраз той варіант, коли складно обходитися без початкових знань англійської.
Таким чином, програма призначена як для обмеження доступу, так і для гнучкого налаштування параметрів безпеки ОС.
WinLock
Домашня сторінка: http://www.crystaloffice.com/winlock/
Ліцензія: trialware ($ 23,95)
WinLock
У WinLock немає розподілу налаштувань на загальні і призначені для користувача, натомість є розділи «Загальні», «Система», «Інтернет». В сумі, можливостей менше, ніж пропонує Security Administrator, але така логіка робить роботу з програмою зручнішою.
До системних налаштувань відносяться обмеження елементів Робочого столу, Провідника, меню «Пуск» і їм подібних. Також можна встановити заборону на певні гарячі клавіші і всілякі меню. Якщо цікавлять тільки ці аспекти обмежень - нижче см. Програму Deskman.
Обмеження функцій Інтернету представлені досить поверхово. Вони замінюють один з компонентів Безпеки: блокування доступу до сайтів. Безумовно, будь-який фаєрвол по цій частині буде оптимальним рішенням. Відсутність же можливості хоча б задати маску для веб-вузлів робить цей розділ WinLock маловажним для досвідченого користувача.
Крім названих розділів, слід згадати «Доступ», де є управління додатками. Будь-яку програму легко занести в чорний список за назвою або ручним додаванням.
У розділи «Файли» і «Папки» можна помістити дані, які необхідно приховати від інших користувачів. Мабуть, не вистачає пральний захисту доступу (для цього потрібно звернутися до допомоги інших програм, див. Нижче).
WinGuard
Домашня сторінка: http://www.winguardpro.com
Ліцензія: freeware
WinGuard
WinGuard можна використовувати для блокування додатків і розділів Windows, а також для шифрування даних. Програма поширюється в двох редакціях - безкоштовною і Advanced. Функціональні відмінності між ними невеликі - кілька опцій в однойменній вкладці «Advanced». Серед них відключення Internet Explorer, Провідника, процесу установки, записи файлів на USB.
Контроль над запуском додатків здійснюється у вкладці «Task Lock». Якщо потрібної програми немає в списку, її можна додати самостійно, вказавши назву в заголовку або вибравши зі списку відкритих в даний момент додатків (аналогічно WinLock). Якщо ж порівнювати функцію блокування з Security Administrator, у випадку з WinGuard можна відключити обмеження для адміністраторського облікового запису. Однак налаштувати чорний список додатків для кожного користувача можна.
Шифрування є за допомогою розділу Encryption. Реалізовано призначений для користувача інтерфейс незручно: не можна скласти список для обробки, немає контекстного меню. Все, що потрібно зробити - це вказати директорію, яка буде і вихідної, і кінцевою. Все що містяться файли будуть зашифровані в 128-бітний AES (Advanced Encryption Standard). Аналогічним чином проводиться розшифровка.
Таким чином, функціональність досить бідна, навіть якщо взяти до уваги платну версію.
Advanced Folder Encryption
Домашня сторінка: http://www.kakasoft.com/advanced-folder-lock/
Ліцензія: shareware ($ 34,95)
Advanced Folder Encryption
Ще одна програма для AES-шифрування даних, і все ж відмінність від WinGuard досить помітно.
По-перше, вибір файлів для шифрування відбувається швидше. Не потрібно вибирати кожну папку по-окремо, досить скласти список директорій і файлів. При додаванні Advanced Folder Encryption вимагає виставити пароль для шифрування.
Ви, в програмі немає можливості вказати метод захисту, натомість дозволяється вибрати метод Norman, High або Highest.
Другий зручний момент - шифрування через контекстне меню і розшифровка файлів одним кліком. Потрібно розуміти, що без встановленої Advanced Folder Encryption дані не вдасться переглянути навіть знаючи пароль. У цьому відмінність від архіваторів, якими можна запакувати файли в зашифрований і всюди доступний exe-архів.
При виборі великої кількості файлів для шифрування, як було відмічено, не спрацьовує кнопка скасування. Тому потрібно бути обережним, щоб не отримати результат у вигляді битого файлу.
Deskman
Домашня сторінка: http://www.anfibia-soft.com
Ліцензія: trialware (€ 39)
Deskman
Програма для обмеження доступу до елементів інтерфейсу і системним розділах. Мабуть, тут її доречно порівняти з Security Administrator за тією різницею, що Deskman більш сконцентрований на Робочому столі. Системні опції також присутні, але це, скоріше, те, що не підійшло в інші розділи: відключення кнопок перезавантаження, Панелі управління і інші змішані опції.
У розділі Input - відключення гарячих клавіш, функціональних кнопок і функцій миші. Крім наявного списку, можна визначити поєднання клавіш самостійно.
Цікава опція Freeze, яка доступна на панелі інструментів. За її натискання формується «білий список» з додатків, запущених в даний момент. Відповідно, не входять у whitelist програми недоступні до того моменту, поки функція Freeze звучати одну.
Ще одна можливість, пов'язана з вже онлайн, - захищений веб-серфінг. Суть «захищеного» методу полягає в тому, що доступні будуть тільки ті сторінки, які містять в заголовку певні ключові слова. Цю функцію можна назвати хіба що експериментальної. До того ж, акцент робиться на Internet Explorer, який, безумовно, є стандартним браузером, але явно не єдиним.
Слід зазначити зручне управління програмою. Для застосування всіх встановлених обмежень досить натиснути кнопку «Secure» на панелі, або бос-клавішу для зняття обмежень. Другий момент - підтримується віддалений доступ до програми за допомогою веб-інтерфейсу. Після попереднього налаштування він доступний за адресою http: // localhost: 2288 / deskman у вигляді панелі управління. Це дозволяє стежити за користувальницької активністю (перегляд журналів), запускати програми, перезавантажувати комп'ютер / виходити з системи - як на одній, так і на декількох машинах.
Password for Drive (Secure NTFS)
Домашня сторінка: http://www.securentfs.com/
Ліцензія: shareware ($ 21)
Password for Drive
Програма працює тільки з файловою системою NTFS і використовує її можливості для зберігання інформації в прихованій області.
Для створення сховища необхідно запустити Password for Drive з адміністраторськими правами і вибрати диск для створення сховища. Після цього файли можна копіювати в захищену область за допомогою віртуального диска. Для доступу до даних з іншого комп'ютера не потрібні адміністраторські права.
Як сховище можна використовувати також знімний носій. Для цього попередньо потрібно відформатувати диск, наприклад, штатними інструментами Windows, в NTFS і встановити Password for Drive в редакції portable.
Програма не відрізняється інтуїтивним і зручним інтерфейсом, фактично управління здійснюється мінімальним набором кнопок - «Відкрити» / »Видалити сховище» і «Активувати диск». У демонстраційному режимі можливе лише протестувати функціональність програми, так як кількість відкриттів сховища обмежена сотнею.
USB Security
Домашня сторінка: http://www.kakasoft.com/usb-security/
Ліцензія: shareware ($ 19,95)
USB Security
Програма призначена для установки пральний даних на знімні носії.
На відміну від Secure NTFS, діалог настройки значно більш інтуїтивний, завдяки майстру настройки. Так, для застосування захисту необхідно під'єднати до комп'ютера пристрій, вибрати його в списку і слідувати майстру установки. Після даної процедури користувач отримує в своє розпорядження диск, захищений паролем. Для розблокування досить запустити exe-файл в корені диска і ввести пароль.
Зашифрований диск при відкритті доступний як віртуальний диск, з яким можна робити ті ж операції, що і з вихідним. Не варто забувати, що на комп'ютерах, де заборонений запуск сторонніх програм (які не перебувають у «білому» списку), доступ до вмісту буде закритий.
Також на сайті розробників можна завантажити інші програми для захисту даних, у тому числі:
- Shared Folder Protector - захист файлів всередині мережі;
- Folder Protector - захист файлів на знімних носіях.
AccessEnum
Домашня сторінка: http://technet.microsoft.com/en-us/sysinternals/bb897332.aspx
Ліцензія: freeware
AccessEnum
Невелика утиліта, яка дозволяє контролювати доступ користувачів до Реєстру і файлів, знаходити уразливості в виданих правах. Іншими словами, програма буде корисна в тому випадку, якщо права доступу виставляються засобами Windows.
Зручність утиліти полягає в тому, що ОС просто не надає коштів для перегляду прав доступу до тек у вигляді детального списку. Крім файлів, також можна перевірити доступ до гілок реєстру.
Для перевірки прав доступу необхідно вказати директорію або розділ Реєстру для сканування і почати процес сканування. Результати відображаються у вигляді колонок «Read» / »Write» / »Deny», відповідних адресами. У властивості кожного з елементів списку можна зайти через контекстне меню.
Програма працює під усіма ОС сімейства Windows NT.
резюме
Утиліти, розглянуті в огляді, можна використовувати на додаток до базового інструментарію Windows, комплексно і на додачу один до одного. Їх не можна віднести до категорії «батьківський контроль»: деякі функції в чомусь схожі, але здебільшого не збігаються.
Security Administrator і WinLock - утиліти-твікери налаштувань безпеки, які також можна використовувати для відключення елементів Робочого столу, системних розділів і ін. В WinLock, крім того, вбудований інтернет-фільтр і є можливість блокування файлів і папок.
У функції Deskman входить обмеження доступу до інтерфейсу (що перевершує за гнучкості Security Administrator і WinLock), управління запуском додатків, інтернет-фільтр.
WinGuard поєднує в собі функції шифрувальника і обмежувача доступу до програм і пристроїв. Advanced Folder Encryption має сенс розглядати як заміну WinGuard по частині шифрування.
Password for Drive і USB Security обмежують доступ до даних на знімних носіях.
AccessEnum - безкоштовна зручна оболонка для перевірки прав доступу користувачів до файлів і Реєстру.
Програми для обмеження доступу до файлів і налаштувань ОС
Незважаючи на те, що в складі Windows є інструменти для обмеження доступу, на практиці виявляється, що вони не дуже зручні, причому в самих пересічних ситуаціях. Досить згадати такі прості приклади, як установка пароля на директорію або заборона на відкриття Панелі управління.
Можна відзначити, що в Windows 8, в порівнянні з попередньою їй Windows 7, був вдосконалений батьківський контроль. Зараз з ним можна ознайомитися в розділі «Безпека» Панелі управління. Фільтр має наступні можливості:
- Фільтрація відвідування веб-сайтів
- Обмеження за часом
- Обмеження на Магазин Windows і гри
- Обмеження на додатки
- Перегляд статистики активності користувачів
З перерахованого ясно, що навіть ці функції допоможуть адміністратору комп'ютера вирішити багато приватні моменти. Тому далі піде мова про невеликі програмах, які дозволяють обмежити доступ до інформації і системним розділах на додаток до стандартних інструментів управління ОС Windows.
Security Administrator
Домашня сторінка: http://www.softheap.com/secagent.html
Ліцензія: Shareware ($ 69)
Security Administrator
Програма Security Administrator нагадує типовий системний твикер, але тільки з акцентом на системну безпеку. Кожний пункт відповідає за певне обмеження, тому загальне древо налаштувань так і називається - «Restrictions». Воно поділяється на 2 розділи: загальні (Common Restrictions) і призначені для користувача обмеження (User Restrictions).
У першій секції - параметри і підрозділи, які стосуються всіх користувачів системи. До них відносяться завантаження і вхід в систему, мережу, Провідник, власне Інтернет, система, Панель управління і інші. Умовно їх можна розділити на обмеження онлайн- і офлайн-доступу, але розробники особливо складної розбивки по вкладках не розгледіли. По суті, досить і того, що кожен «Твік» має опис: який вплив на безпеку надає та чи інша опція.
У другому розділі, User Restrictions, можна налаштувати доступ для кожного користувача Windows індивідуально. У список обмежень входять розділи Панелі управління, елементи інтерфейсу, кнопки, гарячі клавіші, знімні носії і ін.
Передбачено експорт налаштувань в окремий файл, щоб його можна було застосувати, наприклад, на інших системних конфігураціях. У програму вбудований агент для стеження за активністю користувачів. Файли журналу допоможуть адміністратору простежити потенційно небезпечні дії користувача і прийняти відповідні рішення. Доступ до Security Administrator можна захистити паролем - в далі розглянутих програмах це опція також є де факто.
З недоліків - невеликий список програм, для яких можна застосувати обмеження: Media Player, MS Office і т. П. Популярних і потенційно небезпечних програм набагато більше. Ускладнює роботу відсутність актуальною для Windows 8 версії і локалізації - це якраз той варіант, коли складно обходитися без початкових знань англійської.
Таким чином, програма призначена як для обмеження доступу, так і для гнучкого налаштування параметрів безпеки ОС.
WinLock
Домашня сторінка: http://www.crystaloffice.com/winlock/
Ліцензія: trialware ($ 23,95)
WinLock
У WinLock немає розподілу налаштувань на загальні і призначені для користувача, натомість є розділи «Загальні», «Система», «Інтернет». В сумі, можливостей менше, ніж пропонує Security Administrator, але така логіка робить роботу з програмою зручнішою.
До системних налаштувань відносяться обмеження елементів Робочого столу, Провідника, меню «Пуск» і їм подібних. Також можна встановити заборону на певні гарячі клавіші і всілякі меню. Якщо цікавлять тільки ці аспекти обмежень - нижче см. Програму Deskman.
Обмеження функцій Інтернету представлені досить поверхово. Вони замінюють один з компонентів Безпеки: блокування доступу до сайтів. Безумовно, будь-який фаєрвол по цій частині буде оптимальним рішенням. Відсутність же можливості хоча б задати маску для веб-вузлів робить цей розділ WinLock маловажним для досвідченого користувача.
Крім названих розділів, слід згадати «Доступ», де є управління додатками. Будь-яку програму легко занести в чорний список за назвою або ручним додаванням.
У розділи «Файли» і «Папки» можна помістити дані, які необхідно приховати від інших користувачів. Мабуть, не вистачає пральний захисту доступу (для цього потрібно звернутися до допомоги інших програм, див. Нижче).
WinGuard
Домашня сторінка: http://www.winguardpro.com
Ліцензія: freeware
WinGuard
WinGuard можна використовувати для блокування додатків і розділів Windows, а також для шифрування даних. Програма поширюється в двох редакціях - безкоштовною і Advanced. Функціональні відмінності між ними невеликі - кілька опцій в однойменній вкладці «Advanced». Серед них відключення Internet Explorer, Провідника, процесу установки, записи файлів на USB.
Контроль над запуском додатків здійснюється у вкладці «Task Lock». Якщо потрібної програми немає в списку, її можна додати самостійно, вказавши назву в заголовку або вибравши зі списку відкритих в даний момент додатків (аналогічно WinLock). Якщо ж порівнювати функцію блокування з Security Administrator, у випадку з WinGuard можна відключити обмеження для адміністраторського облікового запису. Однак налаштувати чорний список додатків для кожного користувача можна.
Шифрування є за допомогою розділу Encryption. Реалізовано призначений для користувача інтерфейс незручно: не можна скласти список для обробки, немає контекстного меню. Все, що потрібно зробити - це вказати директорію, яка буде і вихідної, і кінцевою. Все що містяться файли будуть зашифровані в 128-бітний AES (Advanced Encryption Standard). Аналогічним чином проводиться розшифровка.
Таким чином, функціональність досить бідна, навіть якщо взяти до уваги платну версію.
Advanced Folder Encryption
Домашня сторінка: http://www.kakasoft.com/advanced-folder-lock/
Ліцензія: shareware ($ 34,95)
Advanced Folder Encryption
Ще одна програма для AES-шифрування даних, і все ж відмінність від WinGuard досить помітно.
По-перше, вибір файлів для шифрування відбувається швидше. Не потрібно вибирати кожну папку по-окремо, досить скласти список директорій і файлів. При додаванні Advanced Folder Encryption вимагає виставити пароль для шифрування.
Ви, в програмі немає можливості вказати метод захисту, натомість дозволяється вибрати метод Norman, High або Highest.
Другий зручний момент - шифрування через контекстне меню і розшифровка файлів одним кліком. Потрібно розуміти, що без встановленої Advanced Folder Encryption дані не вдасться переглянути навіть знаючи пароль. У цьому відмінність від архіваторів, якими можна запакувати файли в зашифрований і всюди доступний exe-архів.
При виборі великої кількості файлів для шифрування, як було відмічено, не спрацьовує кнопка скасування. Тому потрібно бути обережним, щоб не отримати результат у вигляді битого файлу.
Deskman
Домашня сторінка: http://www.anfibia-soft.com
Ліцензія: trialware (€ 39)
Deskman
Програма для обмеження доступу до елементів інтерфейсу і системним розділах. Мабуть, тут її доречно порівняти з Security Administrator за тією різницею, що Deskman більш сконцентрований на Робочому столі. Системні опції також присутні, але це, скоріше, те, що не підійшло в інші розділи: відключення кнопок перезавантаження, Панелі управління і інші змішані опції.
У розділі Input - відключення гарячих клавіш, функціональних кнопок і функцій миші. Крім наявного списку, можна визначити поєднання клавіш самостійно.
Цікава опція Freeze, яка доступна на панелі інструментів. За її натискання формується «білий список» з додатків, запущених в даний момент. Відповідно, не входять у whitelist програми недоступні до того моменту, поки функція Freeze звучати одну.
Ще одна можливість, пов'язана з вже онлайн, - захищений веб-серфінг. Суть «захищеного» методу полягає в тому, що доступні будуть тільки ті сторінки, які містять в заголовку певні ключові слова. Цю функцію можна назвати хіба що експериментальної. До того ж, акцент робиться на Internet Explorer, який, безумовно, є стандартним браузером, але явно не єдиним.
Слід зазначити зручне управління програмою. Для застосування всіх встановлених обмежень досить натиснути кнопку «Secure» на панелі, або бос-клавішу для зняття обмежень. Другий момент - підтримується віддалений доступ до програми за допомогою веб-інтерфейсу. Після попереднього налаштування він доступний за адресою http: // localhost: 2288 / deskman у вигляді панелі управління. Це дозволяє стежити за користувальницької активністю (перегляд журналів), запускати програми, перезавантажувати комп'ютер / виходити з системи - як на одній, так і на декількох машинах.
Password for Drive (Secure NTFS)
Домашня сторінка: http://www.securentfs.com/
Ліцензія: shareware ($ 21)
Password for Drive
Програма працює тільки з файловою системою NTFS і використовує її можливості для зберігання інформації в прихованій області.
Для створення сховища необхідно запустити Password for Drive з адміністраторськими правами і вибрати диск для створення сховища. Після цього файли можна копіювати в захищену область за допомогою віртуального диска. Для доступу до даних з іншого комп'ютера не потрібні адміністраторські права.
Як сховище можна використовувати також знімний носій. Для цього попередньо потрібно відформатувати диск, наприклад, штатними інструментами Windows, в NTFS і встановити Password for Drive в редакції portable.
Програма не відрізняється інтуїтивним і зручним інтерфейсом, фактично управління здійснюється мінімальним набором кнопок - «Відкрити» / »Видалити сховище» і «Активувати диск». У демонстраційному режимі можливе лише протестувати функціональність програми, так як кількість відкриттів сховища обмежена сотнею.
USB Security
Домашня сторінка: http://www.kakasoft.com/usb-security/
Ліцензія: shareware ($ 19,95)
USB Security
Програма призначена для установки пральний даних на знімні носії.
На відміну від Secure NTFS, діалог настройки значно більш інтуїтивний, завдяки майстру настройки. Так, для застосування захисту необхідно під'єднати до комп'ютера пристрій, вибрати його в списку і слідувати майстру установки. Після даної процедури користувач отримує в своє розпорядження диск, захищений паролем. Для розблокування досить запустити exe-файл в корені диска і ввести пароль.
Зашифрований диск при відкритті доступний як віртуальний диск, з яким можна робити ті ж операції, що і з вихідним. Не варто забувати, що на комп'ютерах, де заборонений запуск сторонніх програм (які не перебувають у «білому» списку), доступ до вмісту буде закритий.
Також на сайті розробників можна завантажити інші програми для захисту даних, у тому числі:
- Shared Folder Protector - захист файлів всередині мережі;
- Folder Protector - захист файлів на знімних носіях.
AccessEnum
Домашня сторінка: http://technet.microsoft.com/en-us/sysinternals/bb897332.aspx
Ліцензія: freeware
AccessEnum
Невелика утиліта, яка дозволяє контролювати доступ користувачів до Реєстру і файлів, знаходити уразливості в виданих правах. Іншими словами, програма буде корисна в тому випадку, якщо права доступу виставляються засобами Windows.
Зручність утиліти полягає в тому, що ОС просто не надає коштів для перегляду прав доступу до тек у вигляді детального списку. Крім файлів, також можна перевірити доступ до гілок реєстру.
Для перевірки прав доступу необхідно вказати директорію або розділ Реєстру для сканування і почати процес сканування. Результати відображаються у вигляді колонок «Read» / »Write» / »Deny», відповідних адресами. У властивості кожного з елементів списку можна зайти через контекстне меню.
Програма працює під усіма ОС сімейства Windows NT.
резюме
Утиліти, розглянуті в огляді, можна використовувати на додаток до базового інструментарію Windows, комплексно і на додачу один до одного. Їх не можна віднести до категорії «батьківський контроль»: деякі функції в чомусь схожі, але здебільшого не збігаються.
Security Administrator і WinLock - утиліти-твікери налаштувань безпеки, які також можна використовувати для відключення елементів Робочого столу, системних розділів і ін. В WinLock, крім того, вбудований інтернет-фільтр і є можливість блокування файлів і папок.
У функції Deskman входить обмеження доступу до інтерфейсу (що перевершує за гнучкості Security Administrator і WinLock), управління запуском додатків, інтернет-фільтр.
WinGuard поєднує в собі функції шифрувальника і обмежувача доступу до програм і пристроїв. Advanced Folder Encryption має сенс розглядати як заміну WinGuard по частині шифрування.
Password for Drive і USB Security обмежують доступ до даних на знімних носіях.
AccessEnum - безкоштовна зручна оболонка для перевірки прав доступу користувачів до файлів і Реєстру.