5.0 10.2.1.7 Laboratorium - Zabezpieczanie kont, danych i komputera w systemie Windows 7 Wydrukuj i uzupełnij to laboratorium. W tym laboratorium, będziesz badać, jak zabezpieczyć konta, dane i komputer w systemie Windows 7. Zalecany sprzęt Do tego ćwiczenia wymagany jest następujący sprzęt: Komputer z zainstalowanym systemem Windows 7 Krok 1 Uruchom komputer i naciśnij klawisz(e), wymagane, aby, wejść do okna programu "BIOS Setup Utility". Uwaga: Ponieważ istnieje wiele programów BIOS różniących się układem i funkcjami, być może trzeba będzie szukać cech, o których mowa w laboratorium. Ponadto, jeśli BIOS nie obsługuje funkcji, o których mowa w laboratorium, należy przejść do następnej funkcji. Kliknij na zakładkę Security. Aby ustawić hasło użytkownika: Wybierz opcję Zmień hasło użytkownika a następnie naciśnij Enter. Wpisz hasło: us3rit, a następnie naciśnij klawisz Enter. Aby potwierdzić nowe hasło wpisz :us3rit, a następnie naciśnij klawisz Enter> OK. Aby ustawić hasło administratora: Wybierz Zmień hasło administratora a następnie naciśnij Enter. Wpisz hasło: sup3it, a następnie naciśnij klawisz Enter. 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 1 of 12
Aby potwierdzić nowe hasło wpisz: us3rit, a następnie naciśnij klawisz Enter> OK. Krok 2 Aby ustawić poziom dostępu użytkownika: Wybierz Poziom dostępu użytkownika a następnie naciśnij klawisz Enter. Wybierz Brak dostępu, a następnie naciśnij klawisz Enter. Wybierz Wyjście> Wyjście z zapisywaniem zmian> OK. Po ponownym uruchomieniu komputera wciśnij klawisz(e) wymagane, aby wejść do okna "BIOS Setup Utility". Wprowadź hasło użytkownika: us3rit. Czy jest dostęp do BIOS? Po ponownym uruchomieniu komputera wciśnij klawisz(e) wymagane, aby wejść do okna "BIOS Setup Utility". Wpisz hasło administratora :sup3it. Czy jest dostęp do BIOS? 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 2 of 12
Kliknij na zakładkę Security. Aby wyczyścić hasło, wybierz opcję Wyczyść hasło użytkownika a następnie naciśnij Enter. Aby usunąć hasło administratora: Wybierz Zmień hasło administratora i wpisz hasło: sup3it, a następnie naciśnij Enter. Po wpisaniu nowego hasła naciśnij klawisz Enter. Jaki pojawił się komunikat? Naciśnij klawisz Enter aby zatwierdzić. 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 3 of 12
Krok 3 Hasła powinny być teraz usunięte. Wybierz Wyjście> Wyjście z zapisywaniem zmian> OK. Zaloguj się na komputerze na konto administratora. Kliknij kolejno Start> Komputer> Dysk lokalny (C:). Wybierz Nowy folder> Nazwij folder Brak dostępu. Kliknij przycisk Start> Panel sterowania> Narzędzia administracyjne> Zarządzanie komputerem. Pojawia się okno "Zarządzanie komputerem". Rozwiń strzałkę obok Użytkownicy i grupy lokalne> wybierz Użytkownicy. 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 4 of 12
Kliknij prawym przyciskiem myszy na konto Gość> Właściwości> miejsce zaznaczenia na Konto jest wyłączone> OK. Co można zauważyć na ikonie konta Gościa? 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 5 of 12
Krok 4 Kliknij prawym przyciskiem myszy w wolnym obszarze w środkowym panelu okna "Zarządzanie komputerem". Wybierz Nowy użytkownik. Pojawia się okno "Nowy Użytkownik". Wprowadź następujące informacje dotyczące konta: Nazwa użytkownika: ITE Cisco Pełna nazwa: ITE Cisco Opis: Student ITE Hasło i potwierdzenie hasła: Tc!15Kwz Usuń zaznaczenie obok opcji Użytkownik musi zmienić hasło przy następnym logowaniu. Zaznacz pole wyboru obok Użytkownik nie może zmienić hasła. Kliknij przycisk Utwórz> Zamknij. 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 6 of 12
Krok 5 Pojawia się okno "Zarządzanie komputerem". Rozwiń strzałkę obok Użytkownicy i grupy lokalne> wybierz Użytkownicy. Kliknij prawym przyciskiem myszy w wolnym obszarze w środkowym panelu i wybierz opcję Nowa grupa. Pojawia się okno "Nowa Grupa". Wprowadź następujące informacje: Nazwa grupy: Account Temp Opis: Temporary Users Kliknij Dodaj. 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 7 of 12
Pojawi się okno "Wybierz użytkowników". W polu Wprowadź nazwy obiektów do wybrania, wybierz pole typu ITE Cisco> OK. Pojawia się okno "Nowa Grupa". Gdzie zostało dodane konto ITE Cisco? Kliknij przycisk Utwórz> Zamknij. Kliknij dwukrotnie grupę Użytkownicy. 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 8 of 12
Krok 6 Wskazówka ITE Cisco dodaje się domyślnie do tej grupy. Kliknij przycisk Anuluj, aby zamknąć okno. Zamknij wszystkie otwarte okna. Przejdź do folderu i kliknij prawym przyciskiem myszy na folder Brak dostępu> Właściwości> zakładka Security> Edytuj> Dodaj. Pojawi się okno "Wybierz użytkowników lub grupy". Wpisz Account Temp; Użytkownicy> OK. Pojawia się okno "Uprawnienia dla Brak dostępu". Jakie uprawnienia dla grup Temp Account i Użytkownicy są domyślnie włączone? Wybierz grupę Temp Account. 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 9 of 12
Wybierz Odmów pełnej kontroli. Co się stało? Kliknij OK. Pojawia się okno "Bezpieczeństwo Windows". Co się stanie, jeśli członek grupy Temp Account należał do innej grupy, która miała zezwolenie dostępu do każdego katalogu? Kliknij Tak. Kliknij przycisk OK, aby zamknąć okno właściwości folderu "Brak dostępu". Zamknij wszystkie otwarte okna. 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 10 of 12
Krok 7 Wyloguj się z komputera i zaloguj jako ITE Cisco Kliknij kolejno Start> Komputer> Dysk lokalny (C:)> kliknij dwukrotnie folder Brak dostępu. Czy możesz przejść do folderu z konta Cisco ITE? Zamknij wszystkie otwarte okna. Krok 8 Kliknij prawym przyciskiem myszy na Pulpicie> Personalizuj> Wygaszacz ekranu. Pojawiło się okno "Ustawienia wygaszacza ekranu". 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 11 of 12
Wybierz wygaszacz ekranu z listy rozwijanej i umieścić znacznik wyboru w polu Po wznowieniu wyświetl ekran logowania. Upewnij się, że czas oczekiwania jest ustawiony na 1 minutę. Kliknij OK. Odczekaj minutę. Co się stało? Krok 9 Przejdź z powrotem do okna "Ustawienia wygaszacza ekranu". Ustaw wygaszacz ekranu na (Brak) i usuń zaznaczenie z Po wznowieniu wyświetl ekran logowania> OK. Wyloguj się z komputera. Zaloguj się na komputerze jako administrator. Kliknij kolejno Start> Komputer> Dysk lokalny (C:)> kliknij dwukrotnie folder Brak dostępu> Usuń> OK. Kliknij przycisk Start> Panel sterowania> Narzędzia administracyjne> Zarządzanie komputerem> rozwiń strzałkę obok Użytkownicy i grupy lokalne. Wybierz Użytkownicy> kliknij prawym przyciskiem myszy ITE Cisco> Usuń> Tak. Kliknij prawym przyciskiem myszy konto Gość> Właściwości> Usuń zaznaczenie ze Konto jest wyłączone> OK. Wybierz Grupy> kliknij prawym przyciskiem myszy Account Temp> Usuń> Tak. 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 12 of 12