TRƯỜNG ĐẠI HỌC CÔNG NGHIỆP TP.HCM KHOA KINH TẾ - CƠ SỞ THANH HÓA  BÀI TIỂU LUẬN MÔN: CÔNG NGHỆ THÔNG TIN ĐỀ TÀI: Mã hóa dữ liệu với Windows XP Professional GIẢNG VIÊN HD: SINH VIÊN TH : Lớp : DHTH8A THANH HÓA, THÁNG 10 NĂM 2014 Trang 1 MỤC LỤC MỤC LỤC 2 Mã hóa dữ liệu với Windows XP Professional 3 Mã hóa một file hoặc thư mục 4 Giải mã file và folder đã mã hóa 4 Vô hiệu hóa các ổ USB, CD-ROM, Floppy Disk và LS-120 bằng Group Policy 6 Trang 2 Mã hóa dữ liệu với Windows XP Professional Bạn là một cố vấn doanh nghiệp và liên tục phải di chuyển. Bạn mang theo laptop mọi nõi mọi lúc – trong các chuyến đi công tác, sang đối tác khách hàng hay thậm chí là những ngày nghỉ lễ. Việc duy trì sự riêng tư các dữ liệu mật của khách hàng chính là một thành công của doanh nghiệp cũng như danh tiếng của bạn. Bạn thực sự đã có tường lửa và phần mềm diệt virus cài đặt trên máy rồi nhưng liệu những thứ đó có thể bảo vệ được bạn từ các cuộc tấn công Internet. Cái gì có thể xảy ra đối với các tài liệu mật của bạn nếu laptop bị mất hay bị đánh cắp? Mất máy tính không có nghĩa mà mất toàn bộ các bí mật nếu bạn biết cách bảo vệ chúng. Với Windows XP Professional, bạn có thể được trợ giúp để bảo vệ quyền riêng tư của khách hàng và thông tin nhạy cảm của công ty bằng cách sử dụng Hệ thống mã hóa file (Encrypting File System – EFS) Khi mã hóa file hoặc thư mục, bạn có thể chuyển đổi nó sang một định dạng khác để người khác không thể đọc được. Một khóa mã hóa file được thêm vào các file và thư mục mà bạn lựa chọn để mã hóa. Khóa này được dùng để đọc file. Windows XP Professional tạo ra một quá trình mã hóa và giải mã dễ dàng, bạn chỉ cần thực hiện các bước sau nếu muốn mã hóa file và thư mục của mình. Khi log on vào máy tính của mình, bạn có thể đọc chúng. Bất kỳ ai cố gắng sử dụng máy tính mà không logon thì không thể đọc được. Chú ư: Hãy chắc chắn là máy tính của bạn đã thiết lập việc sử dụng log on (khi khởi động máy hay khi có việc cần ra ngoài bạn có thể log out ra ngoài hệ thống). Nếu máy tính bị mất khi bạn đã đãng nhập hệ thống, những file đã được mã hóa của bạn vẫn có thể đọc được. Trang 3 Mã hóa một file hoặc thư mục 1, Kích vào Start > All Programs > Accessories > Windows Explorer. 2, Kích chuột phải vào file hoặc thư mục muốn mã hóa, chọn Properties. 3, Trên tab General chọn Advanced. 4, Chọn ô Encrypt contents to secure data Chú ư: Các file hoặc thư mục nén không thể mã hóa. Nếu bạn má hóa các file hoặc thư mục đó thì chúng sẽ không giải nén được nữa. Nếu muốn chọn mã hóa một file đõn, bạn có thể chọn mã hóa cả thư mục chứa nó. Chọn Encrypt the file and the parent folder trong cửa sổ hộp thoại Encrytion Warning. Tất cả file được tạo trong thư mục mã hóa sẽ được tự động mã hóa ngay. Nếu muốn mã hóa thư mục thay vì mã hóa file đõn, bạn hoàn toàn có thể chọn để mã hóa toàn bộ thư mục. Giải mã file và folder đã mã hóa 1, Kích vào Start > All Programs > Accessories > Windows Explorer. 2, Kích chuột phải vào file hoặc thư mục muốn mã hóa, chọn Properties. 3, Trên tab General chọn Advanced. Trang 4 4, Xóa dấu chọn trong ô Encrypt contents to secure data Khi bạn giải mã một thư mục, bạn phải lựa chọn xem chỉ giải mã thư mục hay giải mã cả thư mục bao gồm toàn bộ các file và thư mục con chứa trong nó. Nếu chọn chỉ giải mã thư mục, các file và thư mục con trong nó vẫn được mã hóa. Tuy nhiên, khi bạn thêm file mới và thư mục con vào trong thư mục vừa giải mã thì chúng vẫn chưa được tự động mã hóa. Hãy nhớ rằng, bất kỳ ai truy cập vào máy tính của bạn cũng có thể truy cập vào file và thư mục đã giải mã. Windows XP Professional mang lại cho bạn tiện ích giúp có thể giữ cho các file và thư mục an toàn trước các truy cập trái phép. Sử dụng Windows XP Professional để mã hóa những dữ liệu quan trọng trên máy tính, giữ cho chúng luôn được an toàn mà không cần phải cài đặt thêm bất cứ phần mềm nào. Trang 5 Vô hiệu hóa các ổ USB, CD-ROM, Floppy Disk và LS-120 bằng Group Policy Microsoft Group Policy cho phép tạo các file mẫu Administrative Template (.adm) tùy thích để áp dụng cho các thiết lập registry không có sẵn trong chế độ mặc định. Mẫu ADM trong bài viết này cho phép vô hiệu hóa bộ cài các thiết bị trên. Mặc định, Group Policy không tạo diều kiện dễ dàng để vô hiệu hóa các ổ có thể di chuyển như cổng USB, ổ CD-ROM, ổ mềm và ổ mềm công suất cáo LS-120. Tuy nhiên, Group Policy có thể được mở rộng để sử dụng các tùy chọn bằng các mẫu ADM. Mẫu ADM trong bài này cho phép quản trị viên có thể vô hiệu hóa các ổ trên, bảo đảm rằng chúng không thể sử dụng. Cách thức tiến hành Nhập mẫu quản trị này vào Group Policy bằng một file .adm. CLASS MACHINE CATEGORY !!category CATEGORY !!categoryname POLICY !!policynameusb KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR" EXPLAIN !!explaintextusb PART !!labeltextusb DROPDOWNLIST REQUIRED Trang 6 VALUENAME "Start" ITEMLIST NAME !!Disabled VALUE NUMERIC 3 DEFAULT NAME !!Enabled VALUE NUMERIC 4 END ITEMLIST END PART END POLICY POLICY !!policynamecd KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom" EXPLAIN !!explaintextcd PART !!labeltextcd DROPDOWNLIST REQUIRED VALUENAME "Start" ITEMLIST NAME !!Disabled VALUE NUMERIC 1 DEFAULT NAME !!Enabled VALUE NUMERIC 4 END ITEMLIST Trang 7 END PART END POLICY POLICY !!policynameflpy KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk" EXPLAIN !!explaintextflpy PART !!labeltextflpy DROPDOWNLIST REQUIRED VALUENAME "Start" ITEMLIST NAME !!Disabled VALUE NUMERIC 3 DEFAULT NAME !!Enabled VALUE NUMERIC 4 END ITEMLIST END PART END POLICY POLICY !!policynamels120 KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy" EXPLAIN !!explaintextls120 PART !!labeltextls120 DROPDOWNLIST REQUIRED Trang 8 VALUENAME "Start" ITEMLIST NAME !!Disabled VALUE NUMERIC 3 DEFAULT NAME !!Enabled VALUE NUMERIC 4 END ITEMLIST END PART END POLICY END CATEGORY END CATEGORY [strings] category="Custom Policy Settings" categoryname="Restrict Drives" policynameusb="Disable USB" policynamecd="Disable CD-ROM" policynameflpy="Disable Floppy" policynamels120="Disable High Capacity Floppy" Trang 9 explaintextusb="Disables the computers USB ports by disabling the usbstor.sys driver" explaintextcd="Disables the computers CD-ROM Drive by disabling the cdrom.sys driver" explaintextflpy="Disables the computers Floppy Drive by disabling the flpydisk.sys driver" explaintextls120="Disables the computers High Capacity Floppy Drive by disabling the sfloppy.sys driver" labeltextusb="Disable USB Ports" labeltextcd="Disable CD-ROM Drive" labeltextflpy="Disable Floppy Drive" labeltextls120="Disable High Capacity Floppy Drive" Enabled="Enabled" Disabled="Disabled" Mẫu này sẽ được duy trì hõn chính sách thực và sẽ tác động lên registry của các máy khách với thiết lập của nó. Nếu mẫu này bị xóa bỏ khỏi Group Policy đã áp dụng nó, registry sẽ thay đổi nó trở lại như cũ. Nếu bạn muốn đảo ngược lại các thiết lập được tạo ra bởi mẫu này, các đõn giản là đảo ngược các tùy chọn sang re-enable cho các ổ. Trang 10 [...]...Áp dụng cho các phiên bản dưới đây của Windows • Microsoft Windows Server 2003, Standard Edition (32-bit x86) • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86) • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86) • Microsoft Windows Server 2003, Enterprise Edition for Itaniumbased Systems Security tài nguyên mạng với quyền truy cập NTFS ... công việc 6 Dùng biến%username% tạo thư mục cá nhân-giúp đõn giản hóa công tác quản trị bằng cách tự động cấp cho mỗi người dùng quyền FC khi họ tạo ra thư mục đó 7 Cấp cho nhóm Creator Owner quyền truy cập thư mục Data ở cấp độ FC ,như thế người dùng chỉ có quyền FC đối với những thư mục hay tập tin mà họ tạo ra trong thư mục Data 8 Đối với tài khoản người dùng hãy đặt tên dài có tính mô tả.Hoạch định... đặt tên dài có tính mô tả.Hoạch định cách đặt tên trướckhi làm.Nếu 1 thư mục được chia sẻ hãy đặt tên sao cho mọi máy khác đều có thể đọc được chúng Tài liệu tham khảo: 1 MicroSoft Training and Certification Implementing MicroSoft Window 2000 Trang 13 2 Professional and Server Workbook Trang 14 . 10 NĂM 2014 Trang 1 MỤC LỤC MỤC LỤC 2 Mã hóa dữ liệu với Windows XP Professional 3 Mã hóa một file hoặc thư mục 4 Giải mã file và folder đã mã hóa 4 Vô hiệu hóa các ổ USB, CD-ROM, Floppy Disk và. bạn lựa chọn để mã hóa. Khóa này được dùng để đọc file. Windows XP Professional tạo ra một quá trình mã hóa và giải mã dễ dàng, bạn chỉ cần thực hiện các bước sau nếu muốn mã hóa file và thư. mã hóa sẽ được tự động mã hóa ngay. Nếu muốn mã hóa thư mục thay vì mã hóa file đõn, bạn hoàn toàn có thể chọn để mã hóa toàn bộ thư mục. Giải mã file và folder đã mã hóa 1, Kích vào Start