книги хакеры / журнал хакер / 194_compressed

SECURITY COMPLIANCE MANAGER (SCM)

и ее изменить под свои условия. Все возможные действия

Security Compliance Manager — бесплатный инструмент, раз-

доступны в панели Actions справа. Здесь находятся пункты

рабатываемый в Microsoft Solution Accelerators. Он позволяет

для экспорта и импорта настроек, в подменю Baseline находим

быстро сконфигурировать компьютеры при помощи набора

пункты, позволяющие сравнить/совместить, дублировать,

готовых групповых политик и пакетов конфигурации, создан-

удалить параметры. Реализован поиск, позволяющий быстро

ных на основе рекомендаций руководства по безопасности

Мартин «urban.prankster»

найти нужный по ключевым словам.

Microsoft и различных best practices. Большой плюс его в том,

Пранкевич

Кроме графической консоли, поставляется инструмент

что он избавляет админа от чтения тонн документации и оши-

martin@synack.ru

командной строки, позволяющий управлять локальными груп-

бок, ведь всегда можно пропустить что-то важное. А так просто

повыми политиками компьютера, импортировать и экспорти-

просматриваем, сравниваем и применяем рекомендуемые

ровать их. Все команды выполняются от имени администрато-

параметры безопасности. Кроме настройки ОС Win, поддер-

ра. Для экспорта локальных параметров с компьютера просто

живается также IE, Echange Server и MS Office. О его возмож-

выполни команду

ностях скажет такой факт, что, например, только для IE доступ-

> LocalGPO.wsf /Path:c:\GPOBackup /Export

но более 150 параметров.

Администратор может экспортировать и импортировать

свои конфигурации в SCM, упрощая распространение настро-

Чтобы установить параметры, следует указать идентифи-

ек. Поддерживается и возможность применения установок

катор GUID нужного объекта GPO:

для компьютеров, не входящих в домен.

> LocalGPO.wsf /Path:c:\GPOBackup\{012345678-ABCDEFG}

Установка SCM очень проста, мастер самостоятельно ин-

сталлирует все что нужно. Хотя .NET Framework 3.5 лучше по-

ставить заранее при помощи диспетчера сервера — бывает,

Дополнительный параметр GPOPack позволяет объеди-

что мастер не всегда с этим справляется. В состав пакета вхо-

нять в один самораспаковывающийся файл все, что нужно

дит SQL Server 2008 Express, но при наличии SQL Server можно

для применения базовых параметров безопасности (не тре-

использовать и его.

бует установки LocalGPO). Используя такой архив, можем бы-

Далее SCM запустится автоматически и импортирует ша-

стро установить политики на новых ОС.

блоны Baseline Security, на что может уйти несколько минут.

MICROSOFT BASELINE SECURITY ANALYZER (MBSA)

В последующем шаблоны можно импортировать автомати-

чески или добавлять вручную. Интерфейс не локализован,

MBSA предназначен для удаленного или локального сканиро-

но прост и понятен. Начальная страница содержит несколько

вания, последующего анализа уязвимостей в системе и опре-

информационных областей, на которых представлены допол-

деления возможности их устранения. Ориентирован в первую

нительные ссылки и информация по дальнейшим действиям.

очередь на повышение безопасности систем малых и средних

Слева в панели находится дерево Baseline Library, в котором

предприятий, хотя вполне подходит и для домашнего исполь-

отображены все доступные базовые параметры, сгруппиро-

зования. Проверяет наличие рекомендованных к установ-

ванные по продуктам. При выборе конкретного параметра

ке патчей для ОС и некоторых приложений: IIS, SQL Server,

в середине будет подробная информация: критичность, зна-

VIDEO

SharePoint, MS Office, Web Apps и других, а также уязвимость

чение по умолчанию, рекомендация Microsoft и Customized,

аккаунтов администраторов. Текущая версия 2.3 поддержива-

показывающий все изменения.

Видео к статье:

ет все новые ОС Windows 8.1 и 2012 R2, об устаревших прило-

Базовые параметры менять нельзя, но щелчком по ссылке

youtu.be/

жениях утилита, как правило, не знает. Для этого следует ис-

«Customize this settings ...» или Duplicate можно сделать копию

8gjdw3qTqs8

пользовать более ранние релизы MBSA. Кроме графического

ХАКЕР 03 /194/ 2015

Правильный уход

133

Причем в secedit доступны две функции, которых нет в гра-

зации, параметры прокси для IE. Кроме стандартных устано-

фическом инструменте. Это возможность проверки настроек

Настройка политик

вок, можем прописать действия, которые следует выполнить

в inf-файле и создания шаблона для отката настроек:

в SCAT

на разных этапах подключения клиента, задать значки, указать

> secedit /validate c:security.inf

файл справки, сведения о поддержке и дополнительные фай-

лы. При создании профиля службы мастер CMAK копирует

> secedit /generaterollback /cfg c:security.inf/

Окно CMAK

все входящие в этот профиль файлы в Program Files\CMAK\

rbk c:rollback.inf

Profiles. Далее рассылаем файл пользователям или копируем

CONNECTION MANAGER ADMINISTRATION KIT

его в место, с которого они могут его скачать.

Пользователь просто запускает файл, после чего значок

Пакет администрирования диспетчера подключений CMAK

нового соединения будет добавлен в сетевые подключения

(Connection Manager Administration Kit) заметно упрощает

и появится окно регистрации, в котором необходимо ввести

работу администратора и службы поддержки пользователей,

свой логин и пароль.

обеспечивая простой механизм подключения к VPN при по-

мощи специального файла. Это проще, чем заставлять поль-

зователя разбираться с инструкциями и самостоятельно

заполнять параметры подключения. CMAK является компо-

нентом Windows Server, процесс установки при помощи дис-

MICROSOFT SECURITY

петчера сервера стандартен. В мастере отмечаем пункт «Па-

кет администрирования диспетчера подключений RAS» (RAS

ASSESSMENT TOOL (MSAT)

Connection Manager Administration Kit (CMAK)). По окончании

одноименный ярлык появится в меню «Администрирование».

В Win 7/8 установить CMAK можно через «Панель управления

→ Программы → Включение или отключение компонентов

В контексте статьи не

лишним будет вспомнить

Windows».

о MSAT (goo.gl/qthQyb), хотя это не инструмент

После вызова СМАK предстоит ответить на несколько про-

для непосредственной настройки систем, а сред-

стых вопросов. По ходу можно создать новый профиль, ре-

ство оценки рисков, помогающее взглянуть на свою

дактировать старый или объединять профили. Кроме этого,

IT-инфраструктуру через призму различных рекомен-

предстоит выбирать ОС, для которой предназначен профиль.

даций и стандартов (ISO 17799 и NIST-800.x) и найти

Для современных версий Win выбираем Vista, в этом случае

подсказки для решения возможных проблем безопас-

обеспечивается поддержка протокола SSTP.

ности. После запуска следует ответить на примерно

Далее все стандартные настройки при VPN-подключении:

50 простых вопросов в шести категориях, охватыва-

указываем имя службы и файла, задаем один или несколько

ющих безопасность инфраструктуры,

приложений

VPN-серверов, к которым может подключаться пользователь,

и персонала, после чего программа создаст профиль

разрешаем или запрещаем общий доступ к файлам и прин-

оценки бизнес-риска (BRP). Следующий этап — при-

терам, задаем IP-адреса DNS- и WINS-серверов. В некоторых

мерно 150 вопросов по используемым мерам без-

сетях при проверке подлинности используется имя сферы

опасности в четырех категориях (инфраструктура,

(Realm name), например в Windows это имя AD домена (user@

приложения, операции и персонал), после этого во-

domain.com). Мастер позволяет задать такое имя сферы, ко-

просы первого и второго этапа сравниваются, про-

торое будет автоматически добавлено к логину. Установкой

водится анализ зрелости и выдаются рекомендации

соответствующих флажков можно сделать это подключение

по улучшению.

основным шлюзом и активировать сжатие IP-заголовков. На-

стройки безопасности производятся в одноименной вкладке.

Здесь указываем, обязательно ли использовать шифрование,

отмечаем необходимые методы аутентификации. Список

«Стратегия VPN» позволяет указать, какой метод будет ис-

ВЫВОД

пользован при подключении к VPN-серверу. Возможно два

варианта: только один протокол или перебор протоколов

Представленные инструменты

позволяют

существенно

до успешной активации соединения. Также мастер позво-

упростить работу сисадмина, они понятны в использовании

ляет задать номера для подключения к dial-up серверу и их

и, главное, бесплатны, а поэтому пренебрегать ими не стоит.

автоматическое обновление, изменить таблицу маршрути-

Хотя, конечно, следует помнить, что они тоже не панацея.

ХАКЕР 03 /194/ 2015

Максимальная автономность и необычный дизайн

137

мый цилиндр. Комфорт достигается за счет того, что центр

Большую клавишу включения, занимающую почти весь левый торец цилиндра, нажи-

тяжести находится непосредственно в ладони. Держать так

мать удобно при любой ориентации гаджета, кроме того, в нее встроен светодиод, ин-

удобно как левой, так и правой рукой. По ощущениям напо-

формирующий пользователя о новых событиях. Спереди, на цилиндре расположилась

минает бумажный журнал, прочитанные страницы которого

пара очень качественных и громких стереодинамиков, отлично подходящих для просмо-

завернуты назад.

тра фильмов. Добраться до слотов microSIM и microSD можно, откинув «ножку» и открыв

Режим консоли у планшетов обычно реализуется с по-

специальный лючок.

мощью специальных чехлов, позволяющих поставить гаджет

Весь планшет, кроме подставки, изготовленной из йодированного алюминия, вы-

на горизонтальную поверхность, однако при этом их устой-

полнен из пластика, искусно имитирующего металл. В закрытом состоянии подставка

чивость оставляет желать лучшего, поскольку тот же пре-

сливается с корпусом. Поверхность гаджета практически не собирает отпечатки пальцев

словутый центр тяжести находится довольно высоко. У Yoga

и имеет приятную текстуру. В России девайс доступен в серебристом и золотом цветах,

же с этим все в порядке: легким движением руки с обратной

последний, к слову, смотрится особенно богато и стильно.

стороны корпуса откидывается металлическая подставка, ко-

Качество сборки хорошее, хотя и не идеальное, при сдавлива-

торая превращает устройство в видеоплеер без каких-либо

нии, особенно в области «ножки», слышны хрусты, зато пово-

дополнительных аксессуаров, обеспечивая при этом устойчи-

ротный механизм тугой, и подставка не болтается. Отдельно

вость даже на мягкой поверхности. Благодаря тугому шарниру

можно купить специальный чехол-клавиатуру с тачпадом, пре-

можно располагать экран под разными углами.

вращающий устройство в полноценный нетбук.

Наконец, чтобы трансформировать планшет в устройство

ЭКРАН

для ввода текста, достаточно его уложить на стол цилиндром

Слабым местом планшета предыдущего поколения был ди-

от себя. За счет утолщения наклон экрана составит примерно

сплей: согласись, разрешение 1280 × 800 точек для 10 дюй-

5 градусов, а если вытащить подставку, то угол можно увели-

мов по современным меркам — это провал. К счастью, в Yoga

чить до 15 градусов — набирать тексты так намного удобнее,

HD+ установлена вполне современная Full HD IPS-матрица

чем на горизонтально лежащем устройстве.

(224 ppi) с максимальными углами обзора и сочными цве-

Но горизонтально держать планшет не очень-то удобно,

тами. Кроме того, новый контроллер Smart Display позво-

как раз из-за этого цилиндра. Качельки громкости располо-

ляет автоматически контролировать яркость в зависимости

жены ровно под правой рукой, так что частенько их нечаянно

от отображаемого контента: если много белого цвета (брау-

нажимаешь. Справа, на торце цилиндра расположен вход под

зинг или чтение) яркость снижается, а при просмотре филь-

наушники — приходится продевать штекер между пальцами,

мов — повышается. Это позволяет не только улучшить вос-

а чуть выше — отверстие микрофона, которое также успешно

приятие с экрана, но и значительно продлить время жизни

закрывается пальцами. Разъем для зарядки расположен под

планшета.

левой кистью, поэтому одновременно держать гаджет гори-

Стоит отметить, что Lenovo предпочла формат 16 : 10, вме-

зонтально и заряжать его практически невозможно. Наконец,

сто стандартного 16 : 9, кроме того, в играх сенсорные клави-

под левой ладонью оказывается и объектив камеры. Ко всему

ши прячутся, и все это позволяет максимально эффективно

прочему довольно большой вес в 626 г отнюдь не добавляет

использовать поверхность дисплея. Сенсорный слой очень

удобства обращения с гаджетом.

чувствительный и отзывчивый, однако все же работать с план-

В итоге, если ты будешь использовать гаджет как видеопле-

шетом в перчатках не получится.

ер или в вертикальном режиме, то он идеален с точки зрения

Максимальная яркость экрана составляет 366 кд/м2 —

эргономики, но вот удобство использования его в альбомной

для большинства вариантов использования вполне достаточ-

ориентации весьма сомнительно. Разработчики расположили

но. Имеется автоматическая регулировка по датчику. Коэффи-

фронтальную камеру на левой короткой стороне корпуса.

циент контрастности 750 : 1, цветовая палитра и баланс белого