Windows Security Analysis

[s_hahroo_z]

برای آنکه موارد امنيتی سيستم خودتون رو ( ويندوز ايکس-Ù¾ÛŒ Ùˆ 2000 ) به صورت يکپارچه Ùˆ ÙŠÚ© جا داشته باشيد Ùˆ در زمان بروز مشکل بتونيد راØت مشکل رو پيدا کنيد Ùˆ آن را فيکس کنيد ØŒ از ابزار Windows Security Analysis استفاده کنيد .

تهيه يک نرم افزار اختصاصی :
در ابتدا به عنوان ادمين ( مدير ) وارد ويندوز شويد . سپس به منوی Start رفته و گزينه Run را انتخاب کنيد و داخل کادر عبارت mmc را تايپ کنيد و کليد Enter را فشار دهيد .
Øال در کادر ظاهر شده ( Ø´Ú©Ù„ 1 ) از منوی File گزينه Add/Remove Snap-in را انتخاب کنيد .

[IMG]www.ecology.draze.com/1.JPG[/IMG]

سپس بر روی Add کليک کرده و گزينه Security Configuration And Analysis را انتخاب و مجدد روی Add کليک کنيد و بعد از آن Close و OK را انتخاب کنيد . ( مطابق شکل 2 )

[IMG]www.ecology.draze.com/2.JPG[/IMG]

آيکون Console Root موجود در پنجره ، اکنون دارای يک زير مجموعه است . اما هيچ شاخه ديگری در نمودار آن موجود نمی باشد . برای اضافه کردن يک زير ورودی به اين آيکون ، پايگاه داده اي از تنظيمات خاص خودتان ايجاد کنيد بدين منظور ، روی Security Configuration Analysis کليک راست کرده و گزينه Open Database را انتخاب کنيد . در کادر File name ، نام پايگاه داده خود را تايپ کنيد ( دلبخواهی هر نامی ميخواهيد انتخاب کنيد ) و سپس کليد Enter را فشار دهيد تا فرمان وارد کردن يک قالب صادر شود .
در اين قسمت بايد ميزان تنظيمات امنيتی خود را مشخص کنيد . ( شکل 3 )

[IMG]www.ecology.draze.com/3.JPG[/IMG]

[s_hahroo_z]

اين قالب ها از تنظيمات پيش فرض ويندوز ( Setup Security .inf ) تا تنظيمات امنيتی بسيار بالا ( hisecws.inf ) را شامل می شوند . اگر يک مدير شبکه يا کارشناس امنيتی هستيد يا معتقديد که بايد از قالب ديگری در سيستم خود بهره گيريد ؛ گزينه Setup Security را انتخاب کرده و روی Open کليک کنيد . اگر سيستم شما به گونه اي تنظيم شده است که پسوند های فايل ها را نمايش دهد ، اين فايل با عنوان setup security.inf نمايش داده خواهد شد .
Øال از منوی File گزينه Save as را انتخاب کرده Ùˆ ابزار های خود را Save کنيد .
اگر اين برنامه را به صورت پيش فرض در منوی Start و در پوشه Administrative Tools ذخيره می کنيد ، می توانيد به منوی Start رفته و گزينه Program و منوی Administrative Tools را انتخاب کرده و آيکن آن را بيابيد تا بتوانيد برنامه را راه اندازی کنيد .
مسير اين پوشه اغلب به صورت زير است :

C:\Documents and Settings\All Users\Start Menu\Programs\Administrative Tools

يک بررسی امنيتی انجام دهيد

به منظور بررسی سيستم و مقايسه تنظيمات آن با تنظيمات موجود در قالب شما ، روی گزينه Security Configuration Analysis کليک راست کرده و Analyze Computer Now را انتخاب کنيد . ( شکل 4 )

[IMG]www.ecology.draze.com/4.JPG[/IMG]

برای ذخيره سازی فايل ثبت وقايع ، مسير دلخواه خود را تايپ کرده و روی گزينه Ok کليک کنيد .
صبر کنيد تا عمل آناليز پايان يابد . هنگامی که اين بررسی ها پايان يافت ، در قاب سمت چاپ بايد شاخه های جديدی ايجاد شده باشد . به منظور مشاهده تفاوت های ميان تنظيمات کامپيوتر و قالب خود ، روی تمامی علامت های + کليک کنيد تا ديگر هيچ زير شاخه اي باقی نماند . روی آيکن موجود در انتهای شاخه کليک کنيد تا تنظيمات مربوط با آن گروه را در قاب سمت راست مشاهده کنيد .
آيکن های ورودی های مختلف ØŒ به شما نشان Ù…ÛŒ دهند Ú©Ù‡ تنظيمات کامپيوتر شما تا Ú†Ù‡ Øد با بانک اطلاعاتی قالب ها تفاوت دارد .
ستون های موجود در قاب سمت راست ØŒ ميزان تفاوت سيستم شما را از قالبی Ú©Ù‡ بارگذاری کرده ايد ØŒ نمايش Ù…ÛŒ دهند . بخش های Ùˆ Øاوی 3 ستون هستند :
1 = ستون Policy ( نشان دهنده نوع تنظيمات )
2 = ستون Computer Setting ( پيکربندی سيستم )
3 = ستون Database Setting ( تنظيمات قالب )

[s_hahroo_z]

تنظيمات خود را تغيير دهيد

اگر اغلب تنظيماتی Ú©Ù‡ مشاهده Ù…ÛŒ کنيد ØŒ ÙŠÚ© علامت ( تيک ) سبز رنگ دارند ØŒ پس امنيت سيستم شما با آنچه در بانک اطلاعاتی قالب ارايه شده است ØŒ مطابقت دارد . اما اگر تفاوت های زيادی وجود داشت Ú©Ù‡ با علامت ( ضبدر ) در ÙŠÚ© دايره قرمز مشخص شده بود ØŒ در اين Øالت چندين انتخاب داريد :
اگر سيستم شما همان گونه Ú©Ù‡ انتظار داريد عمل Ù…ÛŒ کند Ùˆ با مشکل امنيتی رو بر رو نيستيد ØŒ لزومی ندارد کاری انجام دهيد . تا زمانی Ú©Ù‡ اØساس نکرديد با ÙŠÚ© مشکل امنيتی رو به رو هستيد ØŒ اين کار بهترين راه ممکن است .
اگر تفاوت متعددی را مشاهده کرديد ، نشان دهنده آن است که قالب انتخابی شما با سيستمتان سازگار نيست . به منظور انتخاب يک قالب مناسب تر در ويندوز اکس-پی ، به منوی Start رفته و گزينه Help and Support را انتخاب کنيد . در کادر جست و جو عبارت predefined security templates را تايپ کرده و کليد Enter را فشار دهيد . در قاب سمت چاپ روی predefined security templates کليک کنيد تا ساختار اين قالب ها را در قاب سمت راست مشاهده کنيد . ( شکل 5 )

[IMG]www.ecology.draze.com/5.JPG[/IMG]

با انجام اين کار ØŒ اطلاعات مورد نظر در قاب سمت راست ظاهر Ù…ÛŒ شود . اگر قالب بهتری را يافتيد ØŒ در قاب سمت چاپ گزينه Security Configuration and Analysis را انتخاب Ùˆ سپس گزينه های Action Ùˆ Import Template را انتخاب کنيد . ( يا روی آيکون مورد نظر راست کليک کرده Ùˆ از منوی متنی ظاهر شده ØŒ گزينه Import Template را انتخاب کنيد ) . به منظور جايگزينی قالب فعلی ØŒ در کادر Ù…Øاوره اي Import Template ØŒ گزينه Clear this database before importing را علامت دار کنيد . در غير اين صورت با مجموعه اي از تنظيمات قالب های مختلف رو به رو خواهيد شد . قالب مورد نظر را انتخاب کرده Ùˆ روی Open کليک کنيد . سپس مانند آنچه در بالا گفته شد مجددا به بررسی بپردازيد .

Ù†Øوه تغيير تنظيمات شخصی Ùˆ ستينگ کردن قالب ها Ùˆ اديت کامل آنها در مقاله بعد بيان Ù…ÛŒ شود .
همچنين در مقاله شماره 2 ØŒ Ù†Øوه نفوذ به اين قالب ها زمانی Ú©Ù‡ به عنوان مدير وارد سيستم عامل نميشويد را نيز آموزش ميدهيم .
با تشکر از سرکار خانم رجبی مهر .

[s_hahroo_z]

واقعاً اين ديگه چه مسخره بازی هست ، نميشه عکس تو سايت بزاريم . واقعاً که ... .
Øالا اينجا قرار ميدم عکس ها رو ØŒ اگه بخواين ميتونيد از لينک های اصلی هم عکس رو ببينيد .

[YAHo0]

ممنون شهروز جان جالب بود ;)
تو این ضمینه ها باز چیزی داشتی بزار.

[NorTh HaCkeR]

سلام شهروز جان
میگم شهروز دیگه انصافا ممد باید بهت اکسس بده !
مممممممممممد اکسس اینو ریدیف کن .

شهروز باید ادمین بشه :rolleyes: :cool: شهروز باید ادمین بشه :rolleyes: :cool: شهروز باید ادمین بشه :rolleyes: :cool: شهروز باید ادمین بشه : شهروز باید ادمین بشه :rolleyes: :cool: شهروز باید ادمین بشه :rolleyes: :cool: شهروز باید ادمین بشه : شهروز باید ادمین بشه


الان بن میشم جان خودم ...
بگذریم...

شهروز دستت درد نکنه ... از خانم ..... هم متشکرم .
شهروز به این چیزا خیلی نیاز میشه . بقیه اش هم بزار .
با تشکر
----------------------
Ù…Øمد میرزائی

[s_hahroo_z]

مرسی کامران و ممد جان .
اين رو قرار ميدم که عکس ها هم باشه و بهتر هست .
قسمت دوم هم قرار ميدم . ترجمه هنوز کامل نيست .
بعدش هر موقع سايت درست شد و تونستيم لينک عکس رو توش قرار بديم من هم مقاله ميزارم .
الان تو سايت های آبدو خياری که ميری ميشه عکس قرار داد ولی اينجا نميشه .
مثلاً 10 تا هم ادمين فول اکسس داره .