Windows XP Professional i 2000 sadrze tzv. building blocks security analysis and configuration tool.  Samo treba da te alate pronadjemo i aktiviramo ih i tako napravimo sigurnosna podesavanja koja nama odgovaraju. U ovoj temi cu pokazati kako da sami napravimo alat koji ce analizirati sistem nekoristeci nista drugo nego paket alata koji se dobija uz windows.


Paznja:

Promena sigurnosnih podesavanja mogu uticati na lokalnu mrezu, internet konekciju, odredjene aplikacije, tako da bi bilo pozeljno da odradite jedan kompletan back up pre neko sto odradite sledeca podesavanja!!! Posle svake promene u podesavanjima testirajte internet konekciju i uverite se da li je sve na svom mestu.... Ako postoje odredjeni problemi, odradite restore. Restore se radi na sledeci nacin:

Windows 2000: Ne postoji najbolji metod za back up registry-ja pod okruzenjem win 2000. Neko koristi Regedit Export mogucnosti, mada to po meni nije jako pouzdan nacin za back up (iz iskustva ). Za back up, odnosno restore registry-ja pod win 2000 okruzenjem, preporucujem WinRescue 2000 (trial verzija ce vam odraditi sve sto treba).

Windows XP: Idite na Start, Programs, Accessories, System Tools, System Restore da bi dosli do System Restore Wizard. Da bi se odradio back up registry-ja, odaberite Create a restore point. Ovim postupkom ste prakticno odradili back up registry-ja. Ukoliko se nesto prilikom podesavanja poremeti, jednostavno mozete odabrati opciju Restore my computer to an earlier time.




Da bi napravili sopstveni sigurnosni alat, potrebno je da se ulogujemo kao administrator, zatim idemo na Start, Run, kucamo mmc, i pritisnemo Enter. U Windows XP, odaberemo File, Add/Remove Snap-in. U Windows 2000, kliknemo na Console, Add/Remove Snap-in iz Console1 glavnog menija. U obe verzije OS-a, kliknemo na Add, odaberemo Security Configuration and Analysis, kliknemo ponovo na Add, pa na Close i OK.


U Console Root-u ce se videti nova ikona. Sada cemo kreirati svoja podesavanja: desni klik na Security Configuration and Analysis i odaberite Open Database. U 'File name' prostoru, napisite na primer: "Moja sigurnosna podesavanja" ili bilo sta po zelji i pritisnite Enter da bi dosli do novog prozora.

(Ukoliko se nevidi ovo kao na slici gore ili ako ste slucajno pritisnuli cancel, desni klik na Security Configuration and Analysis i odaberite Import template).

U Templates-ima imate jedan skup windows-ovih default podesavanja. Odaberite Setup security.inf.


Sacuvajte novo napravljeni alat tako da mozemo da ga otvorimo bez potrebe da koristimo sve predhodne korake. Odaberite Console, Save As (u Windows-u 2000) ili File, Save As (u Windows-u XP), zatim odaberite lokaciju.

Ako ste ovo sacuvali u Administrative Tools folderu, (default opcija), mozete ovo sve pokrenuti iz: Start, Programs, Administrative Tools meni. Ako ne mozete da nadjete ovo, desni klik na Start, pa Properties, Start Menu, Customize, Advanced, pa na kraju dole na dobijenoj listi, odaberite display on the All Programs menu.


To bi bilo to, kreiran je nas sigurnosni alat!






Proveru sistema vrsimo tako sto izaberemo ono sto sme u prethodnim koracima napravili SLIKA 6, pa idemo desnim klikom na Analyze Computer Now.

Unesite u sledeci prozor gde zelite da se sacuva log od skeniranja ili kliknite na Ok da bi se odabrala default lokacija, u mom slucaju (C:\Documents and Settings\Crow\My Documents\Security\Logs\Moja sigurnosna podesavanja.log). Kada ste odabrali putanju za cuvanje log fajla, nas alat ce poceti proveru.


Kada se analiza zavrsi, dobicete novi meni sa leve strane.


Da bi videli sta je to sve odradio nas alat, kliknucemo na sve znakove plus (+). Primeticete rezultate ako malo bolje pogledate...




Tweak-ujte podesavanja

Podesavanja koja su stiklirana zelenom kvacicom su testirana nasim alatom i odgovaraju preporucenom template-u sigurnosnih podesavanja. Sta se desava kada imate markirano podesavanje sa X u crvenom krugu? Imate par mogucnosti:


Ne radite nista.
Ako vas sistem radi onako kako vama odgovara, nema razloga da bilo sta radite. Naravno, ukoliko znate da promenite podesavanja manualno, odradite to.



Izaberite drugi template.


Ovde vidimo i druge template-e koji se razlikuju po jacini sigurnosnih podesavanja. Isprobajte ih. Da bi ste nasli bolji template u Windows-u Xp, idite na  Start, pa na Help and Support. U search box-u, otkucajte Predefined security templates i pritisnite Enter. Kliknite na Predefined security templates na levoj strani da bi videli osobine template-sa sa desne strane. U Windows-u 2000, kliknuti na ikonicu znak pitanja (desno na security utility's toolbar-u). Zatim odabrati Security Configuration and Analysis, Advanced Topics, Predefined templates. Informacije o templates-ima je sa desne strane.

Ukoliko se bilo kakav problem pojavi, odradite restore registry-ja i probajte ponovo...