Eszköz, amely hozzáférést biztosít a CD-ROM meghajtót csak a helyi felhasználók (Windows)

Leírja a legjobb gyakorlatok, helyét, értékét és a biztonsági megfontolások beállítására biztonságpolitikai Felszereltsége: Korlátozott hozzáférés a CD-ROM meghajtót csak a helyi felhasználók számára.

Ez a politika a beállítás határozza meg, hogy a CD-ROM áll rendelkezésre mind a helyi és a távoli felhasználók számára. Ha engedélyezi ezt a beállítást, a hozzáférést a cserélhető kompakt lemezek csak akkor engedélyezett, hogy a felhasználók interaktívan bejelentkezett. Ha ez a beállítás ki van kapcsolva, és nincs bejelentkezve felhasználó interaktívan, a CD lesz elérhető a hálózaton.

Ha a házirend beállítás engedélyezve van, a felhasználók, akik csatlakozni a szerverhez a hálózaton keresztül nem lesz képes kihasználni a CD-ROM meghajtó, kivéve, ha a felhasználó be van jelentkezve a helyi konzolon a szerver. Ezt a beállítást nem kell figyelembe venni a rendszereket használják, mint a CD-lejátszó a felhasználók számára a hálózaton.

lehetséges értékek

ajánlások

Ajánlások függ a követelmények a biztonság és a felhasználói hozzáférés CD-ROM meghajtó.

elhelyezkedés

Számítógép konfigurációja \ Windows beállításai \ Biztonsági beállítások \ Helyi házirend \ Biztonsági beállítások

Az alapértelmezett értékek

Az alábbi táblázat mutatja a tényleges és érvényes alapértelmezett értékeket ezt a politikát. Az alapértelmezett értékek is szerepel a politika ingatlan oldalon.

kiszolgáló típusát vagy a GPO

alapérték

Ez a fejezet a komponensek és a források rendelkezésre állnak kezelni ezt a politikát.

újraindítás követelmény

Nem. Változások a jelen politikai életbe nem kell újraindítani a készüléket, miután a helyi természetvédelmi vagy elosztó segítségével csoportházirend.

biztonsági megfontolások

Ez a rész leírja, hogy a támadó használhatja alkatrész vagy konfiguráció, hogyan kell alkalmazni az ellenintézkedések és mik a lehetséges negatív következményeit ezen intézkedések végrehajtását.

sebezhetőség

Ezt kihasználva, hogy hozzáférjen a telepített CD bizalmas információkat. Ez egy kis kockázatot, CD-ROM meghajtó nem a nyilvánosság számára hozzáférhető lemez automatikusan. Ehhez szándékosan, hogy ez egy állami erőforrás. Azonban, ha a felhasználók ne a hálózati adatok megtekintéséhez vagy alkalmazásokat futtat cserélhető adathordozón csatlakozik a szerverhez.

ellenintézkedések

Engedélyezze a Devices: Korlátozott hozzáférés a CD-ROM meghajtót csak a helyi felhasználók számára.

A lehetséges következmények

Azon felhasználók, akik csatlakozni a szerverhez a hálózaton keresztül nem lesz képes kihasználni a szerver CD-ROM meghajtót, ha a felhasználó be van jelentkezve a helyi konzolon a szerver. A rendszer olyan programok, amelyek hozzáférést biztosít a CD-ROM meghajtót, majd visszatér a hibaüzenetek. Például, ha inicializálása Volume Shadow Copy Service megpróbál hozzáférést biztosít az összes CD-ROM meghajtó és floppy lemez meghajtó a számítógépen elérhető. Ha nem fér hozzá az egyik ilyen meghajtót, a program nem. Emiatt a munka a Backup segédprogram nem sikerül, ha a mentési feladatok megadott kötet árnyékmásolatokat. Ezen felül, a munka a harmadik féltől származó termékek az archiválást, akkor is meghiúsul. Ez a politika a beállítás nem használható számítógépeken használható CD-lejátszó a felhasználók számára a hálózaton.

kapcsolódó témák

Műsor: öröklött Védett