Một chiếc PC … không thể bị phá huỷ

Một chiếc PC … không thể bị phá huỷ Trường học, quán Net, điểm truy cập Internet công cộng … thường có những chiếc máy tính công cộng ai cũng có thể dùng được. Nhưng đây lại chính là những mục tiêu đầy hấp dẫn cho bọn tin tặc. Không chỉ có vậy, thậm trí là cả những người sử dụng có ý thức đôi khi cũng xoá nhầm một số tệp tin quan trọng hay cài đặt vài phần mềm nguy hiểm. Làm sao để bảo về những chiếc máy tính kiểu này? Bộ phần mềm Shared Computer Toolkit...
Nội dung trích xuất từ tài liệu:
Một chiếc PC … không thể bị phá huỷ Một chiếc PC … không thể bị phá huỷ Trường học, quán Net, điểm truy cập Internet công cộng … thường có những chiếc máy tính công cộng ai cũng có thể dùng được. Nhưng đây lại chính là những mục tiêu đầy hấp dẫn cho bọn tin tặc. Không chỉ có vậy, thậm trí là cả những người sử dụng có ý thức đôi khi cũng xoá nhầm một số tệp tin quan trọng hay cài đặt vài phần mềm nguy hiểm. Làm sao để bảo về những chiếc máy tính kiểu này? Bộ phần mềm Shared Computer Toolkit miễn phí của Microsoft có thể sẽ là một giải pháp thích hợp trong những trường hợp này. Bộ phần mềm này cho phép bạn có thể cấu hình một chiếc PC chỉ để sử dụng để tìm kiếm thông tin trên Internet, chạy một số phần mềm được chỉ định, không cho phép thay đổi hệ thống, không cho phép chạy các chương trình nhị phân hay phần mềm nguy hiểm … Chúng ta hãy điểm qua bộ phần mềm này xem thế nào? Bạn có thể tải phần mềm này tại địa chỉ sau đây www.microsoft.com/sharedaccess. Phần mềm này yêu cầu hệ thống phải chạy hệ điều hành Windows XP Service Pack 2 hay Windows XP Tablet PC Editison 2005. Để cài đặt bộ phần mềm bạn cần phải đăng nhập vào tài khoản quản trị hệ thống – đây đồng thời cũng sẽ là tài khoản quản trị Shared Computer Toolkit. Bạn tiến hành cài đặt phần mềm bình thường như những phần mềm khác. Bạn đã cài đặt xong? Chúng ta hãy khám phá bộ phần mềm này: Bước đầu tiên thường là bước điều chỉnh phân vùng ổ cứng để tạo không gian cho Windows Disk Protection. WDP đòi hỏi phải có một không gian riêng biệt trên ổ đĩa cứng và không gian đó phải nằm trên phân vùng chính (primary partion) của ổ đĩa – hay còn gọi là phân vùng khởi động. Dung lượng tối thiểu dành cho WDP phải là 10% dung lượng của phân vùng khởi động và không được nhỏ hơn 1GB. Windows không cung cấp ứng dụng quản trị phân mềm ổ cứng không bị phá huỷ do vậy bạn được khuyến cáo là nên sử dụng các ứng dụng của hãng thứ ba như PartionMagic. Khi được kích hoạt WDP có tác dụng huỷ bỏ mọi thay đổi đối với phân vùng khởi động mỗi khi PC được khởi động lại. Vì thế bạn không nên kích hoạt WDP cho đến khi nào hoàn tất mọi bước cấu hình. Bước thứ hai là chúng ta cần “kéo” một số thiết lập bảo mật vào chung với nhau và kích hoạt chúng hoạt động. Một lựa chọn quan trọng là cần phải loại bỏ tài khoản quản trị bộ phần mềm này khỏi màn hình Welcome screen mỗi khi hệ điều hành khởi động. Nhưng khi giấu tài khoản đó đi bạn đăng nhập bằng cách nào? bằng cách tại màn hình Welcome bạn hãy ấn tổ hợp phím Ctrl-Alt-Del hai lần và nhập tên đăng nhập cũng như mật khẩu vào hộp thoại. Một trong những tính năng bảo mật nữa là bộ phần mềm này ngăn không cho người sử dụng tắt hay khởi động lại PC, không cho phép các tài khoản người sử dụng chưa cho phép … Test Your Password cho phép bạn kiểm tra chắc chắn là bạn không sử dụng mật khẩu rỗng hay một mật khẩu yếu cho dành cho tài khoản của bạn. Bước tiếp theo là bạn phải tạo ra một tài khoản cho người dùng công cộng – theo các bước tạo tài khoản bình thường trong Windows. Gợi ý ở đây là bạn nên tạo tài khoản đó với quyền hạn “Limited” nhưng đôi khi bạn cũng phải tạo tài khoản này với quyền hạn Administrator do có một số phần mềm không thể chạy được với tài khoản Limited. Tiếp theo bạn cần đăng nhập vào tài khoản bạn vừa tạo ra để tiến hành cấu hình hay cài đặt phần mềm … sau đó hãy thoát khỏi tài khoản đó và trở lại tài khoản quản trị bộ phần mềm. User Restriction của bộ phần mềm mang lại cho bạn rất nhiều lựa chọn bảo mật hạn chế người sử dụng từ mức hạn chế đơn giản tới mức hạn chế hoàn toàn. Hộp lựa chọn Lock This Profile thông báo cho hệ thống không được phép lưu Internet histrory cũng như những thay đổi khác của người sử dụng. Bạn cũng có thể chỉ cho phép truy cập vào một số trang web nhất định hay giới hạn ổ đĩa nào sẽ được hiển thị trong cửa sổ My Computer nhằm ngăn cản người sử dụng sẽ cài đặt các phần mềm từ ổ USB hay trên đĩa mềm…Hoặc bạn có thể thiết lập cho PC khởi động lại mỗi lần log off - rất quan trọng nếu bạn kích hoạt Windows Disk Protection. Nếu bạn đánh dấu lựa chọn vào ô Recommended Restrictions thì thực sự bạn sẽ khoá hệ thống. Start menu sẽ sử dụng kiểu menu truyền thống và sẽ thiếu đi các biểu tượng như Control Panel hay My Network Places, nhắp chuột phải trên thanh Start menu sẽ không còn hoạt động được nữa. Các quy định ngăn chặn khác của XP còn bao gồm loại bỏ Recycle Bin, ngăn chặn việc truy cập đến các công cụ như Command Prompt, Registry Editor, và Microsoft Management Console hay không cho phép truy cập Task Manager. Ngăn chặn trong Internet Explorer bao gồm việc không cho phép sử dụng chuột phải trong trình duyệt, không được truy cập đến Internet Option hay thay đổi các nút bấm trên thành công cụ. Ngăn chặn trong Office bao gồm không kích hoạt Macro và VBA cũng như những thay đổi bất hợp lý. Software Restriction Policy sẽ chặn mọi phần mềm không được tìm thấy trong Windows hay trong Program Files hay các công cụ được sử dụng để vượt qua tính năng bảo mật của bộ phần mềm. Không những thế bạn còn có thể ngăn chặn tài khoản công cộng không được phép truy cập Internet, không cho phép Windows Messenger hay Internet Explorer được hoạt động và thậm trí là vô hiệu hoá Microsoft Office. Bạn cũng có thể huỷ bỏ liên kết từ tài khoản này đến các tài khoản khác trên PC như vậy các mục trên Start menu chỉ được cài đặt và sử dụng riêng cho tài khoản công cộng này. Bước tiếp theo là bạn cần phải chạy thử tài khoản bạn mới được tạo ra để bảo đảm chắc chắn mọi tính năng bảo mật đều được hoạt động tốt. Bây giờ thì bạn hãy đăng nhập bằng tài khoản quản trị bộ phần mềm, kích hoạt Windows Disk Protection. Khi WDP được kích hoạt ứng dụng sẽ kiểm soát mọi yêu cầu của các phần mềm về việc độ hay ghi dữ liệu lên ổ đĩa Windows. Những yêu cầu ghi dữ liệu sẽ được giám sát và ghi nhận lại nhưng trên ổ đĩa vẫn không có bất kì thay đổi nào. Đối với yêu cầu đọc dữ liệu, WDP sẽ đọc dữ liệu thực trên ổ đĩa cứng nhưng sẽ không chấp thuận bất cứ thay đổi nào. Thêm một kĩ thu ...