Управление консолью восстановления через параметры политик

На работу RC в Windows ХР влияют две политики в ветви \Локальные политики\ Параметры безопасности (\Local Policy\Security Options); по умолчанию обе они отключены:

Разрешить автоматический вход администратора (Automatic administrative logon);

Разрешить копирование дискет и доступ ко всем дискам и папкам (Allow access to floppy copy and access to all driver and all folders).

Рассмотрим назначение и применение каждой из них. Включение автоматического входа администратора позволяет ему входить в систему без ввода пароля. Это удобно, но является не самым мудрым решением с точки зрения безопасности, поскольку любой достаточно продвинутый пользователь сможет запустить RC.

Совет По умолчанию в Home Edition не требуется пароль администратора. Пользователи должны задать пароль администратора в этом издании, если они хотят его использовать. Я, определенно, буду чувствовать себя некомфортно, работая в системе, где каждый, кто окажется у клавиатуры, сможет получить немедленный доступ с администраторскими правами. Помните, что политики, описываемые в этом разделе, не применимы к Home Edition.

Включенная вторая политика (Разрешить копирование дискет...) разрешает использование команды set в RC (см. предыдущие два раздела) для отображения или изменения переменных среды. С помощью команды set можно воздействовать на ограниченный набор переменных. Они могут быть установлены в значение =true или =f alse (например, AllowWildCards=true) и включают следующие варианты:

AllowAllPaths — открывает доступ ко всем файлам и каталогам в системе, в которой используется RC;

AllowRemovableMedia — дает администратору, вошедшему в RC, право копировать файлы на распознанные съемные диски, например на дискеты;

AllowWildCards — включает поддержку использования групгіовнх символов («*» или «!») для команд, которые их поддерживают (dir или del).

Выполните следующие действия, чтобы включить эти политики.

1. В Панели управления дважды щелкните по элементу Администрирование (Administrative Tools) и затем — по элементу Локальные политики безопасности (Local Security Policies) - рис. 40.3.

2. На панели слева в группе Параметры безопасности (Security Settings) раскройте узел Локальные политики (Local Policies) и выберите папку Параметры безопасности (Security Options), что приведет к отображению списка политик на панели справа.

3. Найдите две политики, которые начинаются с Консоль восстановления.

4. Дважды щелкните по политике Разрешить автоматический вход администратора (Automatic administrative logon), чтобы открыть для нее окно Параметр локальной безопасности (Local Security Setting) — рис. 40.4. Выберите вариант Включить (Enabled), а затем щелкните по кнопке ОК.

5. Дважды щелкните по политике Разрешить копирование дискет и доступ ко всем дискам и папкам (Allow access to floppy copy and access to all driver and all folders). Выберите вариант Включить (Enabled), а затем щелкните по кнопке ОК.