Админская фамилия

Обучающие программы Microsoft для начинающих пользователей

Интервью с Андреем Бешковым - руководителем программы безопасности в Российском отделении Microsoft. О Windows 8 и безопасности.Часть 1Часть 2

Оставлю здесь важную информацию, полученную после прочтения курса “Специалист по анализу активных заражений и лечение инфицированных систем с помощью антивирусного ПО Dr.Web”, которая не держится в голове.

Алгоритм действий по борьбе с Trojan.Mbrlock

Стоит отметить, что значительная часть вредоносных программ этого типа запрограммированы на функционирование до определенной даты, после чего оригинальная MBR автоматически восстанавливается. Если лечение не помогло, или недоступна самая новая версия LiveCD, нужно, загрузив ПК с другого жесткого диска или сменного носителя, поменять системную дату на более позднюю — вполне возможно, троянец сам восстановит пораженную MBR.

Сегодня получил сертификат, удостоверяющий, что я “Специалист по анализу активных заражений и лечению инфицированных систем с помощью антивирусного ПО Dr.Web”. Сертификат этот абсолютно бесплатный и получить его, как и несколько других, можно просто зарегистрировавшись на сайте Dr.Web‘a и прочитав материалы по курсу и сдав онлайн экзамен.Экзамен довольно непростой для человека, слабо знакомого с ИБ и вирусописательством/вирусоубивательством. После прочтения обучающего материала узнал много нового как о продуктах компании Dr.Web, так и об актуальных на сегодняшний день вирусах и способах их лечения.Радует, что материал написан профессионалами и для непрофессионалов. Начинается с разжевывания общих терминов и принципов безопасной работы (первые 4 главы можно дать почитать простым пользователям, мало знакомым с ИБ). Дальше идет инструкция по работе с Dr.Web CureIt! и различных его режимов. Большая часть материала посвящена удалению вирусов вручную.Пару следующих постов хочу посвятить цитированию материала из обучающей брошюры.

В Windows и Active Directory поддерживаются особые объекты идентификации, членством которых в группах управляет ОС. Их нельзя добавлять в группы, просматривать и модифицировать их параметры. Однако, их можно использовать для назначения прав и разрешений доступа.Анонимный вход (Anonymous Logon). Представляет подключения к компьютеру и ресурсы, созданные без предоставления пользовательского имени и пароля. До Win Server 2k3 эта группа была членом группы Все. Начиная с 2k3 она не входит в группу Все.Прошедшие проверку (Authenticated Users). Представляет объекты идентификации, прошедшие проверку подлинности. Не включает запись Гость.Все (Everyone). Включает учетные записи Прошедшие проверку и Гость. До 2k3 включает группу Анонимный Вход.Интерактивные (Interactive). Представляет пользователей, получающих доступ к ресурсу и локально входящих на компьютер, содержащий ресурс, вместо доступа к ресурсу по сети. Когда пользователь получает доступ к любому ресурсу компьютера, на который вошел локально, такой пользователь автоматически добавляется в группу Интерактивные в разрешениях доступа к этому ресурсу. Эта группа также включает пользователей, вошедших на компьютер через RDP.Сеть (Network). Представляет пользователей, получающих доступ к ресурсу по сети. Аналогична группе Интерактивные, только вместо локального входа используется вход по сети.Информация из книги “Настройка Active Directory Windows Server 2008”