Jak poprawnie zarejestrować system Windows? (XP, Vista, 7)

"RegisteredOrganization"="91-205 Łódź ul Aleksandrowska 67/93"
"RegisteredOwner"="COMMON S.A. Dział IT"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion]  "RegisteredOwner"="COMMON S.A."  "RegisteredOrganization"="91-205 Łódź ul. Aleksandrowska 67/93"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion]
"RegisteredOwner"="COMMON S.A."
"RegisteredOrganization"="91-205 Łódź ul. Aleksandrowska 67/93"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion]
"RegisteredOwner"="COMMON S.A."
"RegisteredOrganization"="91-205 Łódź ul. Aleksandrowska 67/93"

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\\Microsoft\Windows NT\CurrentVersion]
"RegisteredOwner"="COMMON S.A."
"RegisteredOrganization"="91-205 Łódź ul. Aleksandrowska 67/93"

UAC – Kontrola konta użytkownika

Co to jest UAC?

UAC to skrót z j. angielskiego User Account Control, czyli kontrola konta użytkownika. Jest to mechanizm zapobiegający nieautoryzowanym zmianom wprowadzanym w naszym systemie bez naszej wiedzy. Uruchamiając system i logując się na użytkownika z prawami administratora narażamy się na potencjalne ryzyko wynikające z faktu, że każdy program uruchamiany przez nas lub w tle będzie dziedziczył prawa administratora. To powoduje, że niechciane oprogramowanie jak wirusy, konie trojańskie czy oprogramowanie szpiegowskie również będzie miało prawa administratora. Bez naszej wiedzy każdy program mógł „za naszymi plecami” robić dokładnie wszystko. Wychodząc naprzeciw takiemu zjawisku oraz chcąc uchronić nieświadomych użytkowników od potencjalnych strat Microsoft wprowadził w Windows Vista usprawnienie, które początkowo nie miało możliwości modyfikacji. Prawdę mówiąc, skutek był odwrotny do zamierzonego. Większość użytkowników nie potrafiła sobie poradzić z zaostrzoną polityką bezpieczeństwa i jako społeczność wywarła duży nacisk na producenta systemu. Usprawnieniem, które weszło w życie wraz z Service Packiem 2 do Windowsa Visty była możliwość wyłączenia kontroli konta. Rozszerzenie poprawiło nieco pracę na komputerach wyposażonych w ten system, jednak zdecydowana większość po prostu wyłączała mechanizm. W Windows 7 możliwość kontroli konta użytkownika została jeszcze bardziej usprawniona i właśnie w oparciu o ostatnią wersję jest tworzony niniejszy poradnik.

Nieoficjalne narzędzia a UAC

Zaraz po wydaniu Service Pack 2 do Windowsa Visty udostępnione zostały publicznie narzędzia, które w prosty sposób modyfikowały ustawienia UAC. Jednym z programów ułatwiających życie jest TweakUAC – prosta, darmowa aplikacja potrafiąca zmodyfikować ustawienia UAC w jedno z 3 położeń.

• Turn UAC off now – Całkowicie wyłącza kontrolę konta (ponowne uruchomienie komputera jest wymagane)
• Switch UAC to quiet mode – Pozostawia włączony mechanizm, jednak nie monituje gdy wymagane jest podniesienie uprawnień
• Leave UAC on – Funkcjonalność UAC jest w pełni aktywna.

Rys. 1 – TweakUAC – okno główne programu.

Aplikacja nie wymaga instalacji i można pobrać ze strony www.tweak-uac.com

Obecnie można znaleźć w Internecie całą masę programów typu user-friendly, które dostosują w łatwy i przyjemny sposób ustawienia komputera do naszych potrzeb. Mając na względzie różnorakie pochodzenie tych programów należy mieć na względzie, że ustawienia mogą bardziej zaszkodzić niż pomóc. Nieautoryzowane programy, jako darmowe, mogą często zawierać fragmenty złośliwego kodu i wpływać destrukcyjnie na działanie komputera lub wysyłać informacje do swojego autora.

Panel kontrolny

Możliwości uruchomienia panelu kontrolnego narzędzia UAC jest kilka. Jestem zwolennikiem używania komend w systemie, a nie koniecznie szukania opcji w okienkach dlatego będę przytaczał w pierwszej kolejności komendy wywołujące akcję, a później inne metody uzyskania tego samego efektu. Aby uruchomić konsolę UAC należy wykonać jedną z poniższych czynności:

• Uruchom UserAccountControlSettings.exe
• Wpisz w polu ‘Wyszukaj programy i pliki’ frazę „Kontrola” i wybierz spośród wyników zagadnienie o tytule „Zmień ustawienia funkcji Kontrola konta użytkownika”
• Otwórz START/Panel Sterowania/Konta użytkowników/Konta użytkowników/Zmień ustawienia funkcji Kontrola konta użytkownika

Otworzy się okno zawierające suwak, który można ustawić w jeden z czterech możliwych poziomów powiadomień systemu. Każdemu położeniu suwaka odpowiada inny poziom bezpieczeństwa systemu: od najbardziej (najwyższe położenie) do najmniej (najniższe położenie) restrykcyjnego. Standardowo suwak jest ustawiony na drugiej pozycji od góry.

Rys. 2 – Konfigurowanie UAC – ustawienie domyślne.

Zgodnie z opisem zawartym na stronie producenta ustawiania suwaka mają wpływ na zachowanie się systemu zgodny z tabelą na następnej stronie. Potwierdzenie zmian wiąże się jednak z posiadaniem uprawnień administratora, a co za tym idzie zwykły użytkownik nie jest w stanie naruszyć bezpieczeństwa komputera. Co do zasadności ustawień myślę, że jest to sprawa dyskusyjna i nie należy pochopnie podejmować decyzji. Najniższy możliwy poziom bezpieczeństwa to tak naprawdę krok do tyłu. Cofamy się bowiem do schematu zastosowanego w Windows XP, który opierał się o poziomy uprawnień użytkowników oraz listy kontroli dostępu ACL.

Źródło: Microsoft

Kontrola dostępu do konta a środowisko Active Directory

Dla bardziej wymagających użytkowników oraz administratorów sieci komputerowych 4-pozycyjny suwak to za mało. Nie daje to precyzyjnej kontroli nad zachowaniami systemu oraz utrudnia pracę przy administrowaniu większą ilością jednostek. Dlatego warto zapoznad się również z obiektami grup lokalnych GPO (ang. Group Policy Object), które zwiększają zakres działania. W tym celu należy uruchomid edytor zasad zabezpieczeo lokalnych korzystając z polecenia gpedit.msc, a następnie rozwinąd gałąź Konfiguracja komputera\Ustawienia systemu Windows\Ustawienia zabezpieczeń\Zasady lokalne\Opcje zabezpieczeń (ang. Computer configuration\Windows settings\Security settings\Local Policies\Security options). Zasady dotyczące ustawieo UAC zaczynają się wstępem “Kontrola konta użytkownika: “ (ang. „User Account Control: ”). Do tego samego etapu możemy również dojśd poprzez otwarcie konsoli dotyczącej bezpieczeostwa systemu secpol.msc. W tym przypadku wystarczy jedynie rozwinąd gałąź Zasady lokalne\Opcje zabezpieczeń. Nazewnictwo zasad jest identyczne.

Do dyspozycji pozostaje 10 zasad, których opis znajduje się w poniższej tabeli

Możliwe opcje przy Zachowaniu monitu o podniesienie uprawnień dla administratorów w trybie zatwierdzania przez administratora:

Rys. 3 – Zachowaniu monitu o podniesienie uprawnieo dla administratorów w trybie zatwierdzania przez administratora

Możliwe opcje przy zachowaniu monitu o podniesienie uprawnień dla użytkowników standardowych:

Rys. 4 – Ustawienia zabezpieczeń lokalnych

Temat opracował: Radosław Podgórski