Настройка параметров центра обеспечения безопасности

Центр обеспечения безопасности – это новая служба ОС Windows XP SP2, которая обеспечивает единую точку настройки параметров безопасности, предоставляет дополнительную информацию о безопасности компьютера и позволяет контролировать соответствие клиентских компьютеров текущим требованиям безопасности, рекомендованным Microsoft.

В доменной среде Windows можете использовать групповую политику для включения Центра обеспечения безопасности, с целью проводить мониторинг клиентских компьютеров на предмет того, что установлены новейшие обновления безопасности, а также для того чтобы уведомлять пользователей в случае угрозы для их компьютеров.

Служба Центр обеспечения безопасности запускается как фоновый процесс и проверяет состояние следующих компонентов на пользовательском компьютере:

· Брандмауэр. Центр обеспечения безопасности проверяет, включен ли брандмауэр Windows, а также наличие других программных брандмауэров. Для проверки других брандмауэров центр обеспечения безопасности формирует запросы к специальным поставщикам инструментария управления Windows (Windows Management Instrumentation, WMI), которые доступны для разработчиков ПО.

· Защита от вирусов. Центр обеспечения безопасности проверяет наличие антивирусного ПО. Для этого центр обеспечения безопасности формирует запросы к специальным поставщикам инструментария управления Windows, которые доступны для разработчиков ПО. Если необходимая информация доступна, центр обеспечения безопасности также проверяет наличие установленных обновлений и статус антивирусного сканера.

· Автоматическое обновление. Центр обеспечения безопасности проверяет соответствие настроек автоматического обновления заданным параметрам, которые обеспечивают автоматическую загрузку и установку критических обновлений на клиентские компьютеры. Если автоматическое обновление отключено или не соответствует заданным параметрам, центр обеспечения безопасности отображает соответствующие рекомендации.

Если какие-либо из этих компонентов отсутствуют или не соответствуют Вашей политике безопасности, центр обеспечения безопасности уведомляет пользователя при помощи красного значка в области уведомлений на панели задач, а также выводит предупреждение при входе в систему. Предупреждение содержит ссылку на центр обеспечения безопасности, который предоставляет информацию о проблеме и рекомендации по ее решению.

Если используется брандмауэр или антивирусное ПО, которые не определяются центром обеспечения безопасности, тогда можно отменить вывод предупреждений для этих компонентов.

Можно использовать параметры групповой политики для централизованного управления параметрами центра обеспечения безопасности на компьютерах в домене Windows.

Если параметр групповой политики Включить «Центр обеспечения безопасности» (только для компьютеров в домене) включен, это означает, что центр обеспечения безопасности наблюдает за основными параметрами безопасности (брандмауэр, антивирус и автоматическое обновление) и уведомляет пользователей, если их компьютеры подвержены опасности. По умолчанию параметр Включить «Центр обеспечения безопасности» (только для компьютеров в домене) не задан, т. е. отключен. Если центр обеспечения безопасности отключен, то ни уведомления, ни раздел состояния не отображаются.

Требования для выполнения данной задачи

· Учетные данные: Вы должны войти в систему на компьютере под управлением ОС Windows XP SP2, входящем в домен в качестве участника группы безопасности Администраторы домена и открыть необходимый объект групповой политики.

· Средства: Консоль управления Microsoft (Microsoft Management Console, MMC) с установленной оснасткой Редактор объекта групповой политики.