Шаблони безпеки - недокументовані і маловідомі можливості windows xp
Шаблони безпеки є досить цікавою оснащенням, за допомогою якої можна створити свій власний шаблон безпеки або відредагувати вже існуючі. Шаблони безпеки являють собою файли, що зберігають різні встановити ці розділи реєстру і файлової системи Windows XP. Файли шаблонів безпеки можна легко імпортувати в систему, щоб настройки, в них містяться, були застосовані в комплекті з комп'ютером.
Шаблони безпеки не можна застосувати до комп'ютерів, операційна система яких встановлена на дисках, що мають файлову систему, відмінну від NTFS.
Оснащення Шаблони безпеки не входить ні в одну стандартну консоль, тому для отримання доступу до неї необхідно скористатися консоллю управління Microsoft mmc.exe. Оснащення Шаблони безпеки має GUID-номер, тому якщо оснащення з таким номером буде заборонена за допомогою групових політик, то ви не зможете запустити Шаблони безпеки (вона просто зникне зі списку доступних для відкриття оснасток).
Після відкриття оснастки перед вами з'явиться вікно, подібне до наведеного на рис. 11.10.
Мал. 11.10. Вікно оснащення Шаблони безпеки
Оснащення Шаблони безпеки за замовчуванням містить розділ C: \ WINDOWS \ security \ templates. Цей розділ, в свою чергу, включає в себе набір стандартних шаблонів безпеки. Все відображаються в оснащенні шаблони безпеки знаходяться в каталозі файлової системи C: \ WINDOWS \ security \ templates. При цьому варто сказати, що каталог, з якого беруться шаблони безпеки, не статичний. Іншими словами, шлях до каталогу можна змінити за допомогою реєстру (відповідно зміниться і назва розділу елемента Шаблони безпеки). Для зміни шляху до каталогу шаблонів безпеки необхідно змінити назву розділу C: / WINDOWS / security / templates з гілки реєстру HKEY_CURRENT_USER \ Software \ Microsoft \ Windows NT \ CurrentVersion \ SecEdit \ Template Locations.
Ви можете створити і свій власний розділ в галузі реєстру HKEY_CURRENT_USER \ Software \ Microsoft \ Windows NT \ CurrentVersion \ SecEdit \ Template Locations. Створений вами розділ буде відображатися в оснащенні поряд зі стандартним розділом. Щоб створити новий розділ за допомогою механізмів оснащення, потрібно вибрати в меню Дія команду Новий шлях для пошуку шаблонів.
Розділ C: / WINDOWS / security / templates гілки реєстру HKEY_CURRENT_USER \ Software \ Microsoft \ Windows NT \ CurrentVersion \ SecEdit \ Template Locations може зберігати параметр строкового типу Description, що визначає опис вмісту каталогу. Це опис відображається в стовпці Опис правій панелі оснастки.
Всі шаблони безпеки, відображені в оснащенні, змінюють одні і ті ж параметри файлової системи і реєстру (просто кожен шаблон встановлює свої власні значення цих параметрів), тому спочатку будуть детально розглянуті змінні шаблонами параметри, а потім відмінності в значеннях цих параметрів для різних шаблонів безпеки . Для розгляду параметрів скористаємося шаблоном безпеки Setup security. Він використовується відразу після установки операційної системи Windows XP для настройки доступу до файлової системи комп'ютера і гілкам реєстру за замовчуванням.
Шаблони безпеки є звичайними файлами з розширенням INF, розташованими в каталозі C: / WINDOWS / security / templates (за замовчуванням). При цьому назва INF-файлу використовується в оснащенні Шаблони безпеки як назва шаблона. Іншими словами, шаблон Setup security є INF-файлом з ім'ям Setup security.inf.