Narzędzia administracyjnenarzędzia administracyjneNarzędzia administracyjne systemu Windows są zbiorem aplikacji, które ułatwiają zarządzanie systemem operacyjnym. Zestaw tych programów może być różny – zależy on od wersji systemu Windows. Więcej elementów mają do dyspozycji użytkownicy Windows 10 Pro, a mniej osoby korzystające z edycji Home.

Aby dostać się do zbioru narzędzi administracyjnych w systemie Windows 10, wystarczy nacisnąć na klawiaturze klawisz [Windows], a następnie wpisać w polu wyszukiwania słowo narzędzia. Listę aplikacji służących do zarządzania systemem zobaczymy, klikając Narzędzia administracyjne systemu Windows:

R1M1rISOA3fnm

Zrzut ekranu przedstawia wyszukiwarkę systemu Windows.
Po wpisaniu w pole wyszukiwarki: Narzędzia, na samej górze listy pojawiła się opcja: Narzędzia administracyjne.

W przypadku systemu Windows 10 Pro lista narzędzi wygląda następująco:

R3K5lEbAWY6em

Zrzut ekranu przedstawia listę narzędzi w systemie Windows 10 Pro.
Znajdują się w niej:
Defragmentacja i optymalizacja dysków,
Diagnostyka pamięci systemu Windows,
Dysk odzyskiwania,
Edytor rejestru,
Harmonogram zadań,
Informacje o systemie,
Inicjator iSCSI,
Konfiguracja systemu,
Monitor wydajności,
Monitor zasobów,
Oczyszczanie dysku,
ODBC Data Sources (32-bit),
Podgląd zdarzeń,
Usługi składowe,
Usługi,
Zapora Windows Defender,
Zarządzanie drukowaniem,
Zarządzanie komputerem,
Zasady zabezpieczeń lokalnych,
Źródła danych ODBC (64-bitowe).

Wszystkie aplikacje i moduły składające się na narzędzia administracyjne pozwalają administratorowi zarówno skonfigurować system praktycznie w dowolnym zakresie, jak i monitorować jego pracę.

Spośród wielu narzędzi warto wyróżnić kilka. Są nimi:

• Edytor rejestru systemu (rejestr jest bazą danych ustawień systemu Windows) – pozwala wprowadzać zmiany w tak zwanych wpisach rejestru i w ten sposób modyfikować działanie systemu. Jest to narzędzie dla zaawansowanych administratorów.

• Harmonogram zadań – pozwala tworzyć harmonogramy pracy, w tym wyznaczać godziny uruchamiania określonych aplikacji lub narzędzi.

• Konfiguracja systemu – pozwala definiować sposób uruchamiania systemu.

• Podgląd zdarzeń - pozwala sprawdzić, czy uruchamiane usługi i aplikacje działają poprawnie oraz zbierać informacje o błędach systemu. Po odpowiednim skonfigurowaniu może także rejestrować informacje o logowaniu użytkowników w systemie.

• Usługi – pozwala sprawdzić listę usług działających w systemie, umożliwia ich włączanie i wyłączanie oraz modyfikowanie sposobu ich uruchamiania.

• Zapora Windows – pozwala zarządzać pracą zapory sieciowej systemu.

• Zarządzanie komputerem – pozwala m.in. na tworzenie użytkowników systemu oraz zawiera narzędzia do zarzadzania dyskami twardymi.

• Zasady zabezpieczeń lokalnych – narzędzie, które pozwala w bardzo szerokim zakresie definiować ustawienia bezpieczeństwa systemu przez rejestrowanie logowania użytkowników, określenie poziomu dostępu do poszczególnych elementów systemu albo definiowanie reguł dla stosowanych w systemie haseł. W tym module możemy nawet określić, czy wybrany użytkownik systemu ma prawa do jego zamykania.

Zadanie: skonfiguruj zasady haseł oraz rejestrowanie logowania użytkowników systemu.

Polecenie 1

Za pomocą narzędzi administracyjnych określ zasady haseł uwzględniające m.in. długość hasła wynoszącą co najmniej 8 znaków, a także wymagania co do jego złożoności.

Krok 1:

Za pomocą skrótu klawiaturowego [Windows]+[R] wywołujemy narzędzie Uruchamianie, a następnie wpisujemy komendę secpol.msc. Zostanie uruchomiona aplikacja Zasady zabezpieczeń lokalnych.

Krok 2:

Przechodzimy do sekcji Zasady konta → Zasady haseł:

RsvRrpzrDnWbR

Zrzut ekranu przedstawia aplikacje Zasady zabezpieczeń lokalnych.
W lewym menu wybrano Zasady konta a następnie Zasady haseł.
Po prawej stronie znajduje się lista zasad.
Hasło musi spełniać wymaganie co do złożoności wyłączony,
Maksymalny okres ważności hasła 42 dni,
Minimalna długość hasła 0 znaków,
Minimalny okres ważności hasła 0 dni,
Wymuszaj tworzenie historii haseł 0 pamiętanych haseł, Zapisz hasła korzystając z szyfrowania odwracalnego Wyłączony.

Krok 3:

Zaznaczamy pozycję Hasło musi spełniać wymagania co do złożoności i uaktywniamy opcję Włączone. Następnie klikamy OK i w sekcji Minimalna długość hasła → Hasło musi mieć co najmniej ustawiamy wartość na 8 znaków:

RE2CKLbrz7WkV

Zrzut ekranu przedstawia okno Właściwości: Hasło musi spełniać wymagania co do złożoności.
Podświetlona jest zakładka: ustawienie zabezpieczeń lokalnych.
Poniżej zaznaczono opcję: Włączone.
Okno to posiada takie przyciski jak ok, anuluj oraz zastosuj.. Po prawej stronie znajduje się okno: Właściwości: Minimalna długość hasła.
Podświetlona jest zakładka: Ustawienie zabezpieczeń lokalnych.
Poniżej w polu: Hasło musi mieć co najmniej: wpisano 8.
Okno to posiada takie przyciski jak ok, anuluj oraz zastosuj.

Od tego momentu każde hasło do nowego konta użytkownika systemu będzie musiało zawierać przynajmniej jedną wielką literę, jedną mała literę, jedną cyfrę i jeden znak specjalny (np. !, @ lub #).

Polecenie 2

Za pomocą narzędzi administracyjnych utwórz konto użytkownika o nazwie Gerwazy.

Krok 1:

Wciskamy kombinację klawiszy [Windows]+[R] i w konsoli wpisujemy polecenie compmgmtlauncher. Zostanie uruchomiona aplikacja Zarządzanie komputerem.

Krok 2:

Przechodzimy do sekcji Użytkownicy i grupy lokalne → Użytkownicy:

RlOF13tQfruby

Zrzut ekranu przedstawia aplikacje Zarządzanie komputerem.
W lewym menu rozwinięto Narzędzia systemowe, Użytkownicy i grupy lokalne, a następnie zaznaczono: Użytkownicy.
Po prawej stornie znajduje się lista z nazwami użytkowników oraz ich opisami.

Krok 3:

Naciskając prawy przycisk myszy, wywołujemy menu kontekstowe i wybieramy opcję Nowy użytkownik.

Krok 4:

Podajemy dane użytkownika oraz hasło. Opcjonalnie możemy zaznaczyć pole Hasło nigdy nie wygasa – użytkownik nie będzie musiał wówczas zmieniać hasła co 42 dni (taka liczba zdefiniowana jest domyślnie w systemie Windows). Po kliknięciu przycisku Utwórz powstanie konto nowego użytkownika.

R1SOd9e86wBSR

Zrzut ekranu przedstawia okno dialogowe: Nowy użytkownik.
W pole nazwa użytkownika wpisano: Gerwazy,
W pole Pełna nazwa wpisano: Gerwazy Trąbka,
W pole Opis: Brak.
Poniżej znajdują się pola Hasło oraz potwierdź hasło, w którym znajdują się zasłonięte hasła.
Poniżej zaznaczono opcję: Hasło nigdy nie wygasa.
Okno to posiada takie przyciski jak pomoc, utwórz, zamknij.

Polecenie 3

Włącz rejestrowanie zdarzeń logowania i wylogowania użytkownika.

Krok 1:
Za pomocą skrótu klawiszowego [Windows]+[R] wywołujemy narzędzie Uruchamianie i wpisujemy polecenie secpol.msc. Zostanie uruchomiona aplikacja Zasady zabezpieczeń lokalnych.

Krok 2:

Przechodzimy do sekcji Zasady lokalne → Zasady inspekcji:

RJDr16X4E5dAs

Zrzut ekranu przedstawia aplikację Zasady zabezpieczeń lokalnych.
Po lewej stronie znajduje się menu, w którym rozwinięto Zasady lokalne a następnie Zasady inspekcji.
Po prawej stornie znajduje się lista zasad.

Krok 3:

Wybieramy opcję Przeprowadź inspekcję zdarzeń logowania, a następnie zaznaczamy pola Sukces oraz Niepowodzenie i zapisujemy zmiany:

R4Yv67djieoTS

Zrzut ekranu przedstawia okno dialogowe Właściwości: Przeprowadź inspekcję zdarzeń logowania.
Podświetlona jest zakładka: ustawienia zabezpieczeń lokalnych.
Poniżej zaznaczono opcje: Sukces oraz Niepowodzenie.
Okno to posiada takie przyciski jak ok, anuluj, zastosuj.

Krok 4:

Logujemy się na nowo utworzone konto użytkownika (Gerwazy), a po załadowaniu profilu tego użytkownika logujemy się ponownie na konto, z którego dokonywana była konfiguracja.

Krok 5:

Za pomocą skrótu klawiszowego [Windows]+[R] wywołujemy narzędzie Uruchamianie i wydajemy komendę eventvwr. Zostanie uruchomiona aplikacja Podgląd zdarzeń.

Krok 6:

Przechodzimy do sekcji Dziennik systemu Windows → Zabezpieczenia. Następnie z menu Akcje (po prawej stronie okna) wybieramy pozycję Filtruj bieżący dziennik:

R11mvI5hrmB4U

Zrzut ekranu przedstawia aplikacje Podgląd zdarzeń.
W menu po lewej stronie rozwinięto: Dziennik systemu Windows.
Poniżej zaznaczono pozycję zabezpieczenia.
Po prawej stronie znajduje się strzałka wskazująca na: Filtruj bieżący dziennik.

Krok 7:

W polu identyfikatora zdarzenia wprowadzamy wartość 4624. Jest to standardowy identyfikator operacji logowania – pozwala odfiltrować wyniki, wskazując tylko takie właśnie zdarzenia:

RhUXAaUy8y54Z

Zrzut ekranu przedstawia okno dialogowe: Filtruj bieżący dziennik.
Podświetlona jest zakładka Filtr.
Z listy zalogowano wybrano: Dowolna godzina.
Poniżej znajduje sie opis: Dołącza/wyklucza identyfikatory zdarzeń: wprowadź numery identyfikacyjne i/lub zakresy identyfikatorów rozdzielone przecinkami.
W przypadku kryteriów wykluczania najpierw wpisz znak minus.
W polu tym wprowadzono wartość 4624.
Poniżej znajdują się pola: Kategoria zadania, słowa kluczowe, użytkownik, komputery.
Okno to posiada przyciski: Wyczyść, ok, anuluj.

Krok 7:

Po przejrzeniu kilku wyników odnajdujemy dane logowania użytkownika Gerwazy:

Ryq9Wk8nBu91k

Zrzut ekranu przedstawia aplikacje zabezpieczenia.
Poniżej wybrano jedną z opcji o słowie kluczowym: Sukcesy inspekcji.
Niżej czerwonym prostokątem zaznaczono: Nowe logowanie.
Znajdują się w nim takie dane jak: Identyfikator zabezpieczeń, Nazwa konta, domena konta, klasyfikator logowania, połączony identyfikator logowania, nazwa konta sieciowego, domena konta sieciowego, klasyfikator Guid logowania.

Słownik