12. Что такое реестр операционной системы Windows?

Реестр – это иерархически построенная база данных для хранения сведений о конфигурации компьютера и настроек операционной системы.

Реестр содержит данные, к которым Windows постоянно обращается во время загрузки, работы и её завершения, а именно:

- профили всех пользователей, то есть их настройки

- конфигурация оборудования, установленного в операционной системе.

- данные об установленных программах и типах документов, создаваемых каждой программой

- свойства папок и значков программ

- данные об используемых портах

20. Что означает термин относительная корректность субъектов?

Не влияющие друг на друга субъекты, т.е. в любой момент времени отсутствует изменяющий состояние объекта поток информации между любыми объектами O_i и O_j, ассоциированными соответственно с субъектами S_i и S_j и только с ними.

Изменение состояния объекта – его нетождественность самому себе в соответствующие моменты времени.

21. Что означает термин абсолютная корректность субъектов?

Абсолютная корректность субъектов достигается когда, множества ассоциированных с заданными субъектами объектов не имеют пересечения.

37. В чем причина изменения прав доступа к разделу HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies по сравнению с правами доступа к корневому разделу HKEY_CURRENT_USER?

Так как именно этот раздел отвечает за безопасность системы, которая может быть под угрозой, если к разделу получат доступ нежелательные пользователи.

43. Каковы функции агента восстановления зашифрованных файлов и как он может быть назначен?

Функции Агента по восстановлению данных - расшифровывать данные, зашифрованные другим пользователем, если пользователь утратил закрытые ключи сертификата шифрования или учетная запись пользователя удалена и требуется восстановить зашифрованные данные.

Как правило, агентом восстановления указывается Администратор, но может быть назначен и другой пользователь.

Может быть создано несколько агентов восстановления.

Чтобы назначить пользователя Агентом восстановления, необходимо сначала создать сертификаты Агента восстановления.

Агентам восстановления не нужны никакие другие разрешения для выполения задачи. Использование агента восстановления может потребоваться, например, если сотрудник покидает организацию и остающиеся после него данные нужно расшифровать. Прежде чем добавлять в домен агента восстановления, необходимо убедиться, что каждому агенту восстановления был выдан сертификат X.509 версии 3.

У каждого агента восстановления есть специальный сертификат с соответствующим закрытым ключом, позволяющий восстанавливать данные в области влияния политики восстановления. Агенту восстановления следует использовать команду Экспорт из объекта MMC «Сертификаты» для создания в безопасном месте резервной копии сертификата восстановления и закрытого ключа. После создания резервной копии следует использовать объект MMC «Сертификаты» для удаления сертификата восстановления. Если требуется выполнить для пользователя операцию восстановления, следует сначала восстановить сертификат восстановления и связанный закрытый ключ с помощью команды Импорт из объекта MMC «Сертификаты». После восстановления данных сертификат восстановления снова должен быть удален. Нет необходимости повторять процесс экспорта.

Чтобы добавить агентов восстановления в домен, нужно добавить их сертификаты к существующей политике восстановления. Инструкции по добавлению агентов восстановления в домен.

Сведения о добавлении и удалении агента восстановления не обновляются автоматически в существующих файлах системы EFS. Данные этих файлов обновляются при следующем открытии файла. Новые файлы используют текущие сведения агента восстановления.

После получения агентом сертификатов Вам будет предложено ввести пароль для защиты закрытого ключа и подтвердить его. После этого в указанном при вводе команды пути будет создано два файла с указанным именем - *.cer и *.pfx, содержащие соответственно открытый и закрытый ключи сертификата. Теперь необходимо добавить сертификат в личное хранилище пользователя, назначаемого Агентом восстановления, импортировав файл *.pfx. После этого необходимо от имени администратора открыть оснастку "Локальные параметры безопасности", выделить пункт "Политики открытого ключа - Файловая система EFS" и в меню "Действие" выбрать "Добавить агент восстановления данных". Откроется "Мастер добавления агента восстановления", на второй странице которого необходимо нажать кнопку "Обзор папок" и указать файл *.cer, созданный программой cipher ранее.