1. Projekt realizacji prac prowadzących do zlokalizowania i usunięcia usterek systemu komputerowego, w zakresie diagnozowania wstępnego, ustalenia przyczyn usterek i usunięcia usterek. 2. Założenia do projektu wynikające z treści zadania, Załącznika 1 i załącznika 2. - w komputerze należącym do firmy przewozowej KWADRAT zajmującej się organizacją przewozów osobowych i sprzedażą biletów, używanym przez prezesa oraz specjalistę i dwóch kasjerów stwierdzono usterkę systemu komputerowego, - w związku ze stwierdzoną usterką właściciel firmy wezwał serwis komputerowy w celu jej zdiagnozowania i usunięcia, - komputer (stacja robocza) ma być naprawiony i skonfigurowany w siedzibie firmy KWADRAT, - komputer (stacja robocza) ma być naprawiony i skonfigurowany bez zdejmowania obudowy jednostki centralnej, - komputer (stacja robocza) ma być naprawiony i skonfigurowany bez reinstalacji systemu operacyjnego, - komputer (stacja robocza) ma być naprawiony i skonfigurowany bez utraty danych użytkowników znajdujących się na dysku C:, - fizyczne połączenie komputera z siecią lokalną i Internetem za pomocą kabla Ethernet nie jest możliwe, - na komputerze zainstalowany jest system operacyjny Windows XP Professional i pakiet biurowy MS Office, - system komputerowy uruchamia się poprawnie i nie posiada oprogramowania szkodliwego (wirusy, spyware, malware, itp.), - Centrum zabezpieczeń systemu Windows, zapora systemowa oraz usługa Windows Update są wyłączone, - konta: Administrator (hasło: 123) oraz prezes (nie ma hasła) należą do grupy Administratorzy, - z konta Administrator nie można uruchomić wiersza poleceń, - z konta Administrator nie można modyfikować zawartości pulpitu, - konta specjalista oraz kasjer nie są zabezpieczone hasłami, - konta specjalista oraz kasjer należą do grupy Użytkownicy (użytkownicy z ograniczonym dostępem), - z zasobów komputera korzystają: prezes, specjalista i kasjerzy, - prezes firmy loguje się na konto prezes nie zabezpieczone hasłem, - kasjerzy logują się na wspólne konto kasjer nie zabezpieczone hasłem, - nie można zalogować się do konta specjalista, 1 5
- w folderze KWADRAT na dysku C: znajdują się pliki: Cennik biletow.xls, Opis inwestycji.doc, Raport kasowy.xls oraz Umowa przewozu.doc, - obecnie żaden z użytkowników nie może odczytać plików z folderu C:\KWADRAT ponieważ nie ma dostępu do tego folderu, - żaden z użytkowników nie może uruchomić kalkulatora za pomocą menu systemowego, - żaden z użytkowników nie może uruchomić apletu daty i czasu systemowego, - administrator nie może uruchomić wiersza poleceń za pomocą polecenia cmd, - pracownik serwisu ma dostęp do konta Administrator, - właściciel firmy KWADRAT oczekuje, że usługi Centrum zabezpieczeń systemu Windows, zapora systemowa oraz Windows Update będą włączone, - właściciel firmy KWADRAT oczekuje, że wszystkie konta będą posiadały hasła o minimalnej długości 8 znaków zawierające: litery, cyfry oraz znaki niealfabetyczne, - właściciel firmy KWADRAT oczekuje, że konto Administrator będzie miało dostęp do wiersza poleceń oraz modyfikowania zawartości swojego pulpitu, - właściciel firmy KWADRAT oczekuje, że dla kasjerów zostaną utworzone dwa osobne konta: kasjer1, kasjer2, które będą należały do grupy Użytkownicy, - właściciel firmy KWADRAT oczekuje, że konto kasjer zostanie wyłączone, - właściciel firmy KWADRAT oczekuje, że konto prezes będzie należało tylko do grupy Użytkownicy, - właściciel firmy KWADRAT oczekuje, że specjalista będzie miał możliwość logowania się na swoje konto, - właściciel firmy KWADRAT oczekuje, że pliki z folderu C:\KWADRAT zostaną przeniesione do dowolnego folderu profili użytkowników według poniższej tabeli, a samym użytkownikom umożliwiona będzie ich modyfikacja (odczyt, zapis, usuwanie), PROFIL NAZWA PLIKU prezes Umowa przewozu.doc specjalista Opis inwestycji.doc kasjer1 Cennik biletow.xls, Raport kasowy.xls kasjer2 Cennik biletow.xls, Raport kasowy.xls - właściciel firmy KWADRAT oczekuje, że po przeniesieniu plików do profili użytkowników zostanie usunięty folder C:\KWADRAT, - właściciel firmy KWADRAT oczekuje, że wszyscy użytkownicy będą mieć możliwość uruchomienia kalkulatora za pomocą menu systemowego, 2 5 - właściciel firmy KWADRAT oczekuje, że wszyscy użytkownicy będą mieć możliwość zmiany daty i czasu systemowego,
- właściciel firmy KWADRAT oczekuje, że użytkownikom zostaną przekazane wskazania dotyczące prawidłowego użytkowania systemu komputerowego. 3. Lista prawdopodobnych przyczyn usterek systemu komputerowego na podstawie opisu działania systemu - Centrum zabezpieczeń systemu Windows, zapora systemowa oraz usługa Windows Update są wyłączone, - użytkownicy korzystają na co dzień z kont z uprawnieniami administratora, - z konta Administrator nie można uruchomić wiersza poleceń, - z konta Administrator nie można modyfikować zawartości pulpitu, - wbudowane konto administrator chronione jest mało bezpiecznym hasłem: 123, - prezes firmy loguje się na konto prezes nie zabezpieczone hasłem, - kasjerzy korzystają ze wspólnego konta systemowego kasjer, - konto systemowe kasjer nie zabezpieczone hasłem, - nie można zalogować się do utworzonego konta systemowego specjalista, - obecnie żaden z użytkowników nie może odczytać plików z folderu C:\KWADRAT ponieważ nie ma dostępu do tego folderu, - żaden z użytkowników nie może uruchomić kalkulatora za pomocą menu systemowego, - żaden z użytkowników nie może uruchomić apletu daty i czasu systemowego, - administrator nie może uruchomić wiersza poleceń za pomocą polecenia cmd. 4. Wykaz działań prowadzących do zlokalizowania i usunięcia usterek systemu komputerowego. - uruchomienie komputera i wstępna diagnostyka systemu komputerowego, - zalogowanie się na konto systemowe administratora, - uruchomienie edytora rejestru i zapisanie kopii rejestru systemowego przed jego modyfikacją do pliku, - ustawienie w kluczu HKLM\Software\Policies\Microsoft\Windows\System wartości 0 dla DWORD o nazwie DisableCMD, 3 5 - ustawienie w kluczu HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer wartości 0 dla DWORD o nazwie NoDesktop, - ponowne uruchomienie komputera w celu wdrożenia wprowadzonych zmian do systemu,
- nadanie wszystkim użytkownikom komputera uprawnień do pliku C:\WINDOWS\system32\calc.exe Zezwalaj / Pełna kontrola, - nadanie wszystkim użytkownikom komputera uprawnień do pliku C:\WINDOWS\system32\ Timedate.cpl Zezwalaj / Pełna kontrola, - nadanie wszystkim użytkownikom komputera uprawnień do pliku C:\WINDOWS\system32\wscui.cpl Zezwalaj / Pełna kontrola, - sprawdzenie działania kalkulatora, wiersza poleceń oraz apletu daty i czasu na koncie Administrator, - sprawdzenie działania Centrum zabezpieczeń systemu Windows, zapory systemowej oraz Windows Update, - uruchomienie okna Narzędzia / Opcje folderów z poziomu okna Mój komputer i wyłączenie domyślnego ustawienia Użyj prostego udostępniania plików, - wyłączenie zabezpieczeń nałożonych na folder C:\KWADRAT, wszystkie podfoldery i pliki dla wszystkich użytkowników komputera, - zabezpieczenie wbudowanego konta Administrator mocnym hasłem: $^RYfs23, - odblokowanie konta Specjalista, - sprawdzenie poziomu uprawnień konta Specjalista i zabezpieczenie dostępu do konta mocnym hasłem: FDre43%^, - utworzenie konta kasjer1 należącego do grupy Użytkownicy i zabezpieczenie dostępu do niego mocnym hasłem: 12weDF#$, - utworzenie konta kasjer2 należącego do grupy Użytkownicy i zabezpieczenie dostępu do niego mocnym hasłem: 43trFD@!, - wyłączenie konta kasjer za pośrednictwem narzędzia Zarządzanie komputerem, - przypisanie konta Prezes do grupy Użytkownicy i zabezpieczenie go mocnym hasłem: &^ytds23, - wylogowanie się z konta Administrator i zalogowanie się na konto kasjer1, - przekopiowanie plików Cennik biletow.xls, Raport kasowy.xls do folderu Moje dokumenty w profilu kasjer1, - sprawdzenie działania kalkulatora, wiersza poleceń oraz apletu daty i czasu na koncie kasjer1, 4 5 - wylogowanie się z konta kasjer1 i zalogowanie się na konto kasjer2, - przeniesienie plików Cennik biletow.xls, Raport kasowy.xls do folderu Moje dokumenty w profilu kasjer2, - sprawdzenie działania kalkulatora, wiersza poleceń oraz apletu daty i czasu na koncie kasjer2, - wylogowanie się z konta kasjer2 i zalogowanie się na konto prezes,
- przeniesienie pliku Umowa przewozu.doc do folderu systemowego Moje dokumenty profilu prezes, 312[01]-05-112 - sprawdzenie działania kalkulatora, wiersza poleceń oraz apletu daty i czasu na koncie prezes, - wylogowanie się z konta prezes i zalogowanie się na konto specjalista, - przeniesienie pliku Opis inwestycji.doc do folderu systemowego Moje dokumenty profilu specjalista, - sprawdzenie działania kalkulatora, wiersza poleceń oraz apletu daty i czasu na koncie specjalista, - wylogowanie się z konta specjalista i zalogowanie się na konto Administrator, - usunięcie folderu C:\KWADRAT. 5. Rejestr wykonanych czynności prowadzących do usunięcia usterek systemu komputerowego, potwierdzonych wydrukowanymi zrzutami obrazów z ekranu monitora (załącznik). 6. Wskazania dla użytkowników komputera, zapobiegające podobnym usterkom w przyszłości. - Centrum zabezpieczeń systemu Windows, zapora systemowa oraz usługa Windows Update powinny być zawsze włączone, - nie należy samowolnie i bez uzasadnienia modyfikować rejestru systemowego, - użytkownicy powinni w codziennej pracy wykorzystywać utworzone konta systemowe z uprawnieniami użytkownika, - hasła do kont systemowych należy co pewien czas zmieniać i powinny spełniać one wymogi bezpieczeństwa sugerowane przez Microsoft: zawierać minimum 8 znaków, w tym litery duże, małe, cyfry i znaki specjalne, - system należy regularnie skanować za pomocą programu antywirusowego, który powinien być na bieżąco aktualizowany i włączony w tryb monitora, - użytkownicy powinni przechowywać ważne pliki w spersonalizowanych folderach przypisanych do ich profili. 5 5
1. Zapisanie kopii rejestru systemowego przed jego modyfikacją 2. Ustawienie w kluczu HKLM\Software\Policies\Microsoft\Windows\System wartości 0 dla DWORD o nazwie DisableCMD
3. Ustawienie w kluczu HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer wartości 0 dla DWORD o nazwie NoDesktop. 4. Wyłączenie domyślnego ustawienia Użyj prostego udostępniania plików w oknie Opcje folderów.
5. Wyłączenie zabezpieczeń nałożonych na folder C:\KWADRAT, wszystkie podfoldery i pliki dla nadanie wszelkich uprawnień Zezwalaj dla wszystkich użytkowników systemu, 6. Nadanie wszystkim użytkownikom komputera czynnych uprawnień do pliku C:\WINDOWS\system32\calc.exe Zezwalaj / Pełna kontrola,
7. Nadanie wszystkim użytkownikom komputera czynnych uprawnień do pliku C:\WINDOWS\system32\Timedate.cpl Zezwalaj / Pełna kontrola, 8. Nadanie wszystkim użytkownikom komputera czynnych uprawnień do pliku C:\WINDOWS\system32\wscui.cpl Zezwalaj / Pełna kontrola,
9. Nadanie wszystkim użytkownikom zaawansowanym komputera czynnych uprawnień do pliku C:\WINDOWS\system32\wscui.cpl Zezwalaj / Pełna kontrola, 10. Włączona zapora systemowa
11. Włączone centrum zabezpieczeń systemu Windows 12. Włączenie Aktualizacji automatycznych systemu WIndows
13. Włączenie konta specjalista za pośrednictwem narzędzia Zarządzanie komputerem 14. Wyłączenie konta kasjer za pośrednictwem narzędzia Zarządzanie komputerem
15. Przypisanie konta Prezes do grupy Użytkownicy 16. Zawartość ustawień kont systemowych wyświetlona za pomocą apletu Konta użytkowników
17. Wykonanie kopii plików Cennik biletow.xls i Raport kasowy.xls do folderu systemowego Moje dokumenty profilu kasjer1 18. Przeniesienie plików Cennik biletow.xls i Raport kasowy.xls do folderu systemowego Moje dokumenty profilu kasjer2
19. Przeniesienie pliku Umowa przewozu.doc do folderu systemowego Moje dokumenty profilu prezes 20. Przeniesienie pliku Opis inwestycji.doc do folderu systemowego Moje dokumenty profilu specjalista
21. Usunięcie folderu C:\KWADRAT 312[01]-05-112