На страже безопасности – Software Restriction Policies

Вадим Поданс

Заботитесь о безопасности сети? Для этого необязательно покупать новые дорогостоящие продукты, поскольку зачастую высокоэффективные средства уже вами куплены, но не используются. Научитесь эффективно применять их.

Задачей каждого системного администратора является поддержание в безопасности IT-инфраструктуры своего предприятия, а также ограничивать запуск ненужных пользователю для работы приложений.

Microsoft предлагает интегрированное в линейку Windows Server и линейку корпоративных настольных систем Windows XP/Windows Vista решение, которое называется Software Restriction Policies (сокращённо SRP) – политики ограниченного использования программ.

Данная технология предлагается ещё с линейки Windows 2000 и развивается до сих пор. Тем не менее многие системные администраторы не знают даже о существовании этой политики или избегают её использования из-за сложности настройки. В широком смысле данная политика определяет, какие приложения можно запускать пользователю, а какие запрещено, тем самым снижая риск, что пользователь запустит недозволенное программное обеспечение, скачанное из Интернета, принесенное на флешке или полученное другими противоречащими корпоративной политике способами.

Самый простой способ назначить политику – запустить Group Policy Management Console. Затем перейти в узел: «Computer/User Configuration -> Windows Setings -> Security Settings -> Software Restriction Policies».

При создании политики (кликнуть правой кнопкой мыши и выбрать Create New Policy) она переходит в состояние Unrestricted, то есть не запрещает ничего. Внутри консоли будет 5 объектов (см. рис. 1):

n  Security Levels – определяет основной уровень безопасности политики по умолчанию.

n  Additional Rules – здесь задаются исключения для уровня по умолчанию.

n  Enforcement – окно для выбора степени действия политики.

n  Designated File Types – окно управления списком расширений файлов, которые проверяются правилом по умолчанию.

n  Trusted Publishers – представляет настройки управления списками доверенных подписчиков для приложений и скриптов.

Политики SRP имеют 3 уровня безопасности, которые отображены в Security Levels: