|
Руководство по безопасности Windows ® 7 Набор средств по управлению соответствием требованиям безопасности
|
| bet | 70/91 | | Sana | 18.02.2022 | | Hajmi | 1,32 Mb. | | #15622 | | Turi | Руководство |
В определении конфигурации EFS, обеспечивающей оптимальную защиту конфиденциальных данных на клиентских компьютерах, поможет следующий процесс.
Ход процесса снижения рисков
Изучить технологию EFS и ее возможности.
Примечание Подробнее см. статью «Рекомендации по использованию шифрованной файловой системы» на веб-сайте Microsoft.com.
Определить степень необходимости технологии EFS в текущих условиях.
Изучить средства настройки EFS через групповую политику.
Определить, какие компьютеры и пользователи нуждаются в EFS.
Определить требуемый уровень защиты. Например, требуется ли использовать вместе с EFS смарт-карты.
С помощью групповой политики настроить EFS в соответствии с выбранной конфигурацией.
Конкретные шаги по снижению риска с помощью EFS
Параметры групповой политики, относящиеся к EFS, расположены в следующем разделе:
Computer Configuration\Windows Settings\Security Settings\Public Key Policies\Encrypting File System (Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Политики открытого ключа\Файловая система EFS)
Чтобы добавить или создать агент восстановления данных (DRA), щелкните правой кнопкой узел Encrypting File System (файловая система EFS) и выберите пункт Properties (свойства), чтобы открыть диалоговое окно Encrypting File System Properties (Свойства: Файловая система EFS).
Рисунок 3.1 Диалоговое окно свойств файловой системы EFS
Параметр для алгоритма ECC «Allow» (разрешить), показанный на рис. 3.1, переводит EFS в смешанный режим, когда используются алгоритмы и RSA, и ECC. Если требуется обеспечить соответствие стандарту Suite B, следует выбрать вариант «Require» (требовать) и указать размер ключа сертификата ECC, как показано на рис. 3.2.
|
| |
