Описание средства безопасности Windows 2000 Resource Kit

Код статьи: 264178 - Список продуктов, к которым относится данная статья.
Переведено с помощью машинного переводаПРЕДУПРЕЖДЕНИЕ: СТАТЬЯ ПЕРЕВЕДЕНА С ПОМОЩЬЮ МАШИННОГО ПЕРЕВОДА
Развернуть все | Свернуть все

На этой странице

Аннотация

Microsoft Windows 2000 Resource Kit содержит набор средств, предназначенных для предоставления администраторам возможности для изменения или улучшения безопасности в Windows 2000. Эти средства включают:
  • Dsstore.exe
  • Efsinfo.exe
  • Система сканера
Перейти к началу страницы | Отправить отзыв

Дополнительная информация

Dsstore.exe: Хранилище службы каталогов

Это средство помогает в управление корпоративной интеграции открытого ключа. Он включает в себя функциональные возможности, необходимые для нескольких сценариев развертывания. Можно использовать Dsstore для:
  • Вывести сведения о сертификатах данного компьютера.
  • Вывод сведений об объектах домена.
  • Вывести сведения о центрах сертификации в организации.
  • Добавление и удаление сертификатов в корневом хранилище предприятия службы каталогов.
  • Добавление и удаление списков отзыва сертификатов (CRL) из службы каталогов.
  • Проверку сертификатов инфраструктуры открытого ключа (PKI) расположение каталогов службы.
  • События «автоматической подачи заявок» импульс для ускорения процессов различных PKI.
  • Добавьте не - Windows 2000 центров сертификации или автономные центры сертификации PKI предприятия.
  • Управление корней предприятия в службе каталогов.
  • Проверка автоматической подачи заявок и домен контроллера сертификаты компьютеров из центра распространения ключей Kerberos (KDC).
  • Проверка состояния и подлинность сертификата контроллера домена.
  • Проверка достоверности сертификатов смарт-карт.

Требуемый файл

Dsstore.exe

Синтаксис Dsstore

dsstore DN_of_domain [-del] [-отображение] [-addcrl crl_ИМЯ_ФАЙЛА CA_name имя_компьютера] [-addroot crl_ИМЯ_ФАЙЛА CA_name] [-?]
Где:
  • DN_of_domain Это различающееся имя конечного домена. Это необходимо указать в качестве первого параметра. Например, dsstore DC = dev, DC = microsoft, DC = com.
  • -del Представляет список корней, из которых можно выбрать один для удаления.
  • -отображения отображение корней предприятия.
  • crl_ - addcrlИМЯ_ФАЙЛА CA_name имя_компьютера Добавляет файл (.crl) списка отзыва сертификатов, имя центра сертификации и имя компьютера.
  • crl_ - addrootИМЯ_ФАЙЛА CA_name Добавляет файл (.crl) списка отзыва сертификатов и имя центра сертификации.
  • -? Отображает экран синтаксис командной строки.

Efsinfo.exe: Шифрование файла системных сведений

Это средство командной строки отображаются сведения о файлах и папках, зашифрованные с помощью шифрованной файловой системы (EFS) на разделах с файловой системой NTFS.

EFS является компонентом Windows 2000, можно использовать для шифрования и расшифровки файлов. Это обеспечивает безопасность файлов от других пользователей, которые могут получить несанкционированный физический доступ к их конфиденциальные данные (например, украв переносной компьютер или внешний диск).

В EFS, пользователи работают с зашифрованными файлами и папками так же, как и с другими файлами или папками: шифрование является прозрачным. Если же, кто зашифрованный файл или папку, EFS пользователя, пользователь получает доступ к ней позже расшифровывает файл или папку, Windows 2000. Несанкционированные пользователи не смогут доступ все зашифрованные файлы или папки.

Можно также зашифровать или расшифровать файл или папку с помощью средства командной строки cipher, который входит в состав Windows 2000.

Синтаксис Efsinfo

Efsinfo [/u] [/r] / [c] [/i] [/ y] [/ s:dir] [путь к файлу [...]] [/?]
Где:
  • /u Отображает сведения о шифровании файлов и папок в текущей папке. Это параметр по умолчанию. Efsinfo при запуске без параметров дает такой же результат.
  • /r - Отображает сведения агента восстановления.
  • /c Отображает сведения о сертификате эскиза.
  • /i продолжает выполнение указанной операции даже после возникновения ошибок. По умолчанию Efsinfo останавливается при возникновении ошибки.
  • /y отображает эскиз текущего сертификата EFS на локальном компьютере. Указанные файлы могут быть на этом компьютере. Если элементы не возвращаются, нет зашифрованных файлов на компьютере.
  • / s:dir выполняет указанное действие к папкам в заданной папке и всех вложенных папок.
  • путь к файлу [...] Задает путь, одного или нескольких файлов или папок, для которого требуется отобразить сведения о шифровании.
  • /? Отображает справку командной строки.

Пример Efsinfo

В этом примере отображается текущий сертификат EFS:
Efsinfo /y

Ваш текущий EFS сертификат эскиза сведения на компьютере с именем ИМЯ_КОМПЬЮТЕРА :

BAAF 99CB 2B76 C49C E49C 6B17 C404 1030 E6BD BF3D
ПРИМЕЧАНИЕ: Эта команда возвращает сведения отсутствуют, если были созданы не зашифрованных файлов и папок на компьютере.

Требуемый файл

Efsinfo.exe

Система сканера

Система сканера для Windows — это решение оценки безопасности для Microsoft Windows 95, Microsoft Windows 98, Windows 2000 и Microsoft Windows NT 4.0. Он выполняет около 300 уязвимостей, включая:
  • Расширенная система базовых возможностей, включая проверку пользователя, файлов и реестра.
  • Уязвимости конкретного обозревателя.
  • Проверки комплексные службы IIS и личные веб-сервер Майкрософт.
  • Проверка на наличие известных служб на основе IP.
  • Проверяет NetBIOS.
  • Уязвимости Java.
  • Уязвимости в Microsoft Office.
  • Проблемы конфигурации редактора политики Windows 95.
  • Восприимчивость к отказу в обслуживании.
  • Конфигурация программы поиска вирусов.
  • Проверка безопасности реестра.
  • Проверка конфигурации политики пользователя.
  • Проверяет удаленный доступ и Проверка модема.
Сканер системы можно использовать для определения собственных политик, а также планирования на определенное время. Простые в использовании HTML-отчеты предоставляют подробные описания уязвимостей, обнаруженных на компьютере и сведения, необходимые для их исправления.

Установка сканера системы

Сканер системы не установлен во время установки Windows 2000 Resource Kit. Чтобы установить его.
  1. Вставьте компакт-диск Windows 2000 Resource Kit сопутствующий компакт-диска
  2. Когда появится экран установки, нажмите кнопку Изучите компакт-диска.
  3. В ROM_drive компакт-диска: \Apps\Systemscanner папки, дважды щелкните значок Sysscansetup.exe.
  4. Следуйте инструкциям на экране.

Файлы, необходимые для

Сканер системы — это отдельное средство, которое не установлена, программа установки Windows 2000 Resource Kit. Требуемые файлы находятся в ROM_drive компакт-диска: \Apps\Systemscanner папки в Windows 2000 Resource Kit по поиску компакт-диска. Дополнительные сведения содержатся в разделе Справка средства проверки системных файлов. После установки системы сканера, нажмите кнопку Начало, выберите пункт Программы, выберите пункт ISS, а затем нажмите кнопку Система справки сканера.
Перейти к началу страницы | Отправить отзыв

Свойства

Код статьи: 264178 - Последнее изменение :: 5 июня 2011 г. - Редакция: 4.0
Информация в данной статье относится к следующим продуктам.
  • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
Ключевые слова: 
kbcertservices kbinfo kbkerberos kbppkey kbschema W2000CERTSRV kbmt KB264178 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:264178
(http://support.microsoft.com/kb/264178/en-us/ )
Перейти к началу страницы | Отправить отзыв

Отправить отзыв

 
Перейти к началу страницыПерейти к началу страницы