Bezpečnosť Windows
"Caw, mirez... len jedna vec: a uz si videl 'zabezpecene windows'??? ja teda este nie."; "Ja som videl zabezpecene Windows. Vypnute, bez sietovej karty a modemu, zatvorene v plechovej skrini dole v sejfe".
Koho zaujíma bezpečnosť Windows, môže sa pokúsiť k nej priblížiť, ale dokonalá bezpečnosť asi nikdy a v ničom nenastane. Jediné, čo sa dá považovať za s istotou zabezpečené, je fakt, že časom všetci pomrieme. Ale k počítačovej bezpečnosti: veľa problémov vzniká medzi klávesnicou a užívateľom – na riziká nedbáme a počítače ani dáta nijako nechránime.
Ak chcete, stiahnite si pred pár dňami sa zrodivší nový produkt priamo z pažeráka Microsoftu. Volá sa Microsoft Baseline Security Analyzer a je k dispozícii zadarmo na tejto adrese. Má 2 a pol mega. Vyzerá to tak, že nedávno avízovaná snaha Microsoftu o rapídne zvýšenie bezpečnosti svojich produktov už prináša prvé plody. Toto je asi jeden z nich.
Program sa po inštalácii poobzerá po počítači, či nevidí nejaké problémy. Ak áno, upozorní vás na ne. Nelieči.
Pod pojmom problémy rozumejte hlavne hrubé bezpečnostné chyby, čiže, povedzme, pohodlne nastavený počítač. Napríklad ak sa doň prihlasujete bez hesla, alebo s automatickým prihlásením, ak máte ľahko uhádnuteľné heslá, alebo priveľa užívateľov s administrátorskými právami. Často sa nám nechce mať všetko zaheslované rafinovanými heslami a bežiace na bezpečnejšom súborovom systéme NTFS.
Program Microsoft Baseline Security Analyzer vám môže pripomenúť, ak ste práve na podobné maličkosti pozabudli. Pracuje aj v sieti, takže administrátor môže mrknúť a hneď vidí.
Časť z výstupného reportu.
Program mi vyčíta, že ho nechcem pustiť na internet, aby si porovnal, či mám stiahnuté a nainštalované všetky najnovšie záplaty. Nadáva mi, že nemám NTFS súborový systém a žltý krížik signalizuje, že program podráždilo, keď našiel viacerých užívateľov s administrátorskými privilégiami. Ostatné parametre ho uspokojili.
Program, samozrejme, nepracuje vo Windows 95/98/ME. Tie nielenže nie sú bezpečné, ale ani z ich podstaty byť nemôžu.
15.04.2002