Treść książki
Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
■Zainstalowaćblokady(zamki)obudówwkomputerachklienckich,szczególnietych
dostępnychpublicznie.
■Korzystaćzmocowańdlakomputerówprzenośnych.
■ZastosowaćszyfrowanieBitLockerdladyskówkomputerówprzenośnychzawierających
poufnedane(naprzykładtychużywanychprzezkierownictwofirmylubksięgową).
Zabezpieczaniekomputerówklienckich
Nawetbardzodobrzezabezpieczonasiećmożezostaćłatwoskompromitowanazapośredni-
ctwemsłabochronionegokomputeraklienckiego,takiegojaklaptopzsystememWindows98
zawierającypoufnedanezapisanenadyskutwardym.Wcelupodniesieniabezpieczeństwa
komputerówklienckichnależyposłużyćsięponiższymiregułami(więcejinformacjiopro-
cedurachzabezpieczeńzawierarozdział8,atakżerozdział14,„Zarządzaniekomputerami
wsieci”):
■Korzystaniezbezpiecznychsystemówoperacyjnych
Nawszystkichkomputerach
klienckich(szczególnienalaptopach)należyużywaćsystemówWindowsXPProfessional
lubWindowsVista,przyczymsystemVistapowinienbyćpreferowanymsystememdla
laptopów.
■KorzystaniezNTFSiprawdostępudoplików,BitLocker,awraziekonieczności
zEFS
NawszystkichdyskachtwardychnależyzainstalowaćsystemplikówNTFS
izastosowaćodpowiednieprawadostępudoplików,abyjedyniewłaściwiużytkownicy
mogliodczytywaćważnedane.Poufneplikinakomputerachprzenośnychnależyszyfro-
waćprzypomocyEncryptingFileSystem(EFS).Wartoteżrozważyćzastosowanieszy-
frowaniaBitLockerdlacałychdyskówwprzypadkuszczególniewrażliwychmaszyn.
■Zapewnianieaktualnościoprogramowania
NależyskorzystaćzfunkcjiAktualizacji
automatycznychsystemówWindowsXPiWindowsVista,abyzagwarantowaćautoma-
tyczneuaktualnianiesystemówklienckich.Idealnymrozwiązaniemjestzainstalowanie
serweraWindowsSoftwareUpdateServices(WSUS)zintegrowanegozWindowsSmall
BusinessServer2008,którypozwalanacentralnesterowanieinstalacjąpoprawekiuak-
tualnień.Opistegomechanizmuzawartyjestwrozdziale15,„Zarządzanieaktualizacjami
oprogramowania”.
■Włączeniezasadhaseł
ZasadyhasełsąfunkcjąsystemuWindowsSmallBusiness
Server2008,którapozwalawymusićnaużytkownikachstosowaniehasełspełniających
wymaganiazłożoności,długościiunikalności,dziękiczemumożnamiećpewność,żenie
będątohasłałatwedozłamania.
■Zainstalowanieoprogramowaniaantywirusowego
Programantywirusowypowi-
nienbyćzainstalowanyzarównonaserwerzesystemuWindowsSmallBusinessServer
2008,jakinawszystkichkomputerachklienckich.Najlepsząmetodąosiągnięciatego
celujestzakupieniepakietudlamałychprzedsiębiorstwzawierającegooprogramowanie
48
Rozdział3ProjektowaniesieciSBS
