Пользователи и безопасность

Абсолютно безопасных систем не существует. Даже если вы не открываете сетевой доступ к своим файлам и не пускаете никого к клавиатуре вашей машины, Windows - это многопользовательский мир со всеми вытекающими последствиями. В попытке достичь равновесия между безопасностью и удобством сама природа этой операционной системы заставляет идти на компромиссы. Принятие подобных решений в Windows - задача не из легких, но будьте уверены: выход найдется даже из самой сложной ситуации.
Например, вам нужно задать для своей учетной записи пароль, чтобы открыть общий доступ к файлам. Но ведь это означает, что пароль придется вводить при каждом включении компьютера. И тем не менее выход есть: скрытое диалоговое окно, о котором я расскажу в этой главе, позволит вам входить в систему автоматически, и ваша учетная запись все так же будет защищена паролем. Раздельные учетные записи пользователей - отличный вариант настройки семейного компьютера или общего компьютера на работе, однако для обеспечения безопасности такой машины необходимо позаботиться о правильных разрешениях для файлов и о шифровании данных. Если сделать это с умом, то, единожды отрегулировав параметры безопасности, вы надолго забудете о головной боли по поводу защиты файлов.
Новая возможность Windows 7 - домашние группы - полезна уже тем, что значительно упрощает совместный доступ к файлам. Однако проще - не всегда лучше: при использовании домашних групп труднее контролировать, какие конкретно данные вы открываете и каким пользователям, и если вы не будете предельно осторожны, то можете поставить под угрозу самое сердце системы. Таким образом, традиционный общий доступ к файлам не ушел в тень с появлением домашних групп.
Однако, по-видимому, на самые большие уступки придется пойти из-за компонента Контроль учетных записей. В прошлом несколько учетных записей было принято создавать в ситуациях, когда одним компьютером пользовались несколько человек. Каждый получал собственный Рабочий стол, документы, настройки и даже пароль, позволяющий скрывать конфиденциальные данные от других. Но в UAC учетные записи пользователей применяются для защиты компьютера от... извините, но от вас.
UAC, эта назойливая система, автор тех самых всплывающих сообщений Windows Необходимо разрешение на продолжение, заставляет вас большую часть времени работать в ограниченной среде, позволяя подниматься до статуса администратора только при установке программного обеспечения, изменении настроек на Панели управления или доступе к определенным палкам. Это помогает защищать компьютер от злонамеренных программ, не говоря уже о случайных глупых ошибках, но некоторые из решений, принятых Microsoft во время реализации этой, без сомнения, полезной возможности, оставляют желать лучшего. Например, UAC запрашивает разрешение при переименовании некоторых элементов Рабочего стола и меню Пуск, но, в тоже время, умело написанные приложения вполне могут вносить изменения в настройки компьютера без вашего ведома.

Похожие записи:

Локальные пользователи и группы

Домашняя группа

Разрешения и безопасность