Сохраняя свои данные в системах NT-семейства (Windows NT/2000/XP с файловой системой NTFS), можно легко ограничить доступ к ним или вообще заблокировать диск, разрешив обращаться к нему только определенным категориям пользователей. При использовании файловых систем FAT16/FAT32 вам придется мириться с меньшей защищенностью данных или применять специальные программы.

Утилита FileBlocker Complex предназначена для защиты данных, размещенных на носителях, отформатированных в любой файловой системе. При этом доступ к файлам защищен паролем и возможность доступа к ним без знания пароля отсутствует, независимо от типа учетной записи, под которой зарегистрирован пользователь.

Устанавливаясь на компьютере пользователя в виде системной службы, программа тем самым обеспечивает целостность своей работы, включая невозможность пользователям с правами администратора завершать работу службы.

Принцип использования программы таков: при запуске утилиты следует ввести пароль и затем, нажав кнопку Блокировать, указать файлы, к которым нужно запретить доступ. При необходимости разблокировать файл, а также при наличии большого количества заблокированных файлов воспользуйтесь функцией поиска файла по имени или просто укажите путь к файлу.

Утилита является отличным средством для защиты данных на дисках с файловой системой FAT32.

Контроль доступа

Ограничивать доступ к компьютеру можно и нужно. Как это сделать и какую программу выбрать — зависит только от вас. ведь каждый случай уникален. В большинстве случаев утилиты для контроля доступа к ресурсам компьютера предназначены для авторизации пользователей сразу после загрузки операционной системы. Как вариант, можно использовать программы, активизирующиеся до загрузки системы.

Access Denied

Несмотря на тотальное распространение операционной системы Windows XP, некоторые пользователи продолжают работать в более ранней Windows 98. Программа Access Denied предназначена для них. Она позволяет устанавливать пароль на начальную загрузку компьютера (еще до запуска операционной системы) и действует намного эффективнее встроенного в Windows 95/98/Me защитного механизма, при котором войти в систему можно, нажав клавишу Esc и введя пароль.

Главное окно программы Access Denied (рис. 4.4), появляющееся только после ввода пароля, содержит инструменты для администрирования отклоненного доступа. Здесь вы можете настроить все необходимые параметры, а также просмотреть журналы событий.

Рис. 4.4. Главное окно программы Access Denied

Основные возможности утилиты:

 администрирование всех событий с помощью Журнала начальной загрузки, Журнала хранителя экрана и Журнала управления и администрирования программы;

 создание неограниченного количества учетных записей, управление их параметрами, смена пользовательских паролей, а также возможность изменить пароль администратора (аналогично Windows 2000);

 обеспечение безопасности работы пользователей: проверка только имени пользователя. только пароля или их одновременная аутентификация, скрытие вводимого имени пользователя;

 редактирование системных сообщений, которые выдает программа при удачном входе в систему и при ошибке ввода данных.

Благодаря журналам системных событий Access Denied позволяет отслеживать деятельность и намерения пользователей. Каждая попытка входа в систему (и успешная, и неудачная) заносится в Журнал начальной загрузки. При этом по цвету сообщения сразу видно его значение (например, красный соответствует попытке взлома).

Дополнительно в программе предусмотрена возможность установки парольной защиты системы во время работы хранителя экрана, причем он может автоматически активизироваться сразу после загрузки Windows, одновременно блокируя лоток привода для чтения компакт-дисков.

Незарегистрированная версия программы полнофункциональна на протяжении 30 дней.

BootLocker

Утилита BootLocker также предназначена для контроля доступа к операционной системе, однако, в отличие от Access Denied, проводит аутентификацию пользователя при загрузке системы. Программа поддерживает многопользовательский режим, различные уровни безопасности и позволяет создавать несколько учетных записей с правами администратора (для Windows 2000/XP). Утилита имеет интуитивно понятный интерфейс, позволяющий легко управлять настройками каждого пользователя и менять уровни безопасности

Основные возможности, предоставляемые программой: