Контакты
Подписка
МЕНЮ
Контакты
Подписка

Windows - как средство защиты! - Форум по вопросам информационной безопасности

Windows - как средство защиты! - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Страницы: < 1 2 3 4 5 6 7 8 9

Автор: Dfg | 93867 30.05.2018 07:56
Смотрю сертификаты на винду в едином реестре фстэк, потихоньку выходят из сроков.
Большая часть win2012 уже закончилась, win 7 доживает последние деньки.
Win10 и win2016 и подавно не видно (телеметрия да).
Я так понимаю, что продлять это дело никто не будет? И уж тем более сертифицировать новые версии win.

Слышна ли позиция фстэк по данному поводу?
Прошла пара месяцев

Автор: Джум | 100681 27.08.2018 11:51
2 Dfg
Ая бы не был так категоричен... Народу на хрюшке сидит еще прилично, даже больше чем на висте...
Как-то недавно видел статсу на http://geekhacker.ru/ -так там процентов 25-30 еще писали юзают хрюху.

Автор: Ничего не понимаю | 100856 30.08.2018 19:37
Здравствуйте, коллеги. У кого есть опыт по настройке СЗИ (DL8.0, SN7, SNS) в Win10? Какие проблемы могут возникнуть при настройке и что можете посоветовать чтобы их избежать ? С первого раза указанная ОС показалась слишком мудреной (настройка механизма ЗПС в DL8.0 привела к мучительной смерти). Спасибо.

Автор: oko | 100861 30.08.2018 21:22
to Ничего не понимаю
А вы ЗПС через как настраиваете? Помнится, после устранения уязвимости, Конфидент пошатнул возможности DL в настройке ЗПС через "мягкий режим"+журнал. Возможно, в текущих сборках стало еще хуже...
У меня способ проще (конечно, далеко не 100% эффективный, но, поскольку DL не умеет быстро считать КЦ огромной кучи файлов, постольку иного попросту не нашел): ФС по умолчанию под запретом исполнения вложенных объектов, а на основные каталоги (Windows, Program Files, Program Data и остальные, где есть штатно необходимое ПО) - разрешение...
Что же до Win10 - тут все зависит от билда, пакета обновлений, кривизны первичной установки и многого многого другого. В целом, ничего необычного - все действия во всех указанных СЗИ аналогичны прошлым. Но... есть одна хорошая цитата:
"Если бы операционные системы были самолетами
Windows 9x:
Аэропорт красив и прекрасно благоустроен, кассиры и стюардессы приветливо улыбаются, попасть на борт самолета проще простого, а взлет проходит без сучка и задоринки. Потом в полете самолет внезапно взрывается без предупреждения." (с)

Автор: Ничего не понимаю | 100862 30.08.2018 22:14
to Oko
Ну, вообщем, я настраиваю похожим образом с Вами. Но в win10 я не учел, что помимо самого user'a, права на выполнение в основных каталогах необходимы системным пользователям (в той сборке DL группы системных пользователей еще не было), а я по аналогии с 7кой в глобальных параметрах заблокировал выполнение для всех. Если в 7ке при таких настройках все прекрасно работало, то 10ка просто не запустилась, причем даже под админом.
Еще вопрос по 10ке удаляете ли вы встроенные приложения, столкнулся с тем, что через powershell приходится под каждым user'ом удалять, под админом ключ -allusers не работает.

Автор: oko | 100913 01.09.2018 01:24
to Ничего не понимаю
<...под админом ключ -allusers не работает...> - встречалась такая проблема.
<...то 10ка просто не запустилась, причем даже под админом...> - мне несколько проще в другом смысле - мы Win10 с мандаткой не настраиваем, ибо уламываем заказчиков делать даунгрейд до Win7/Win8. Пока получается. Для конфиденциалки - другой коленкор. Но и требования ниже, и настройка проще. Да и с ЗПС проблем пока не было - вероятно, у вас специфическая бага "сборка DL / билд Win10"...
Прошел месяц

Автор: konevalesechka | 102559 01.10.2018 11:15
неужели так дорого стоит?

Страницы: < 1 2 3 4 5 6 7 8 9

Просмотров темы: 53656

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*