Dallas lock windows 10 разблокировать компьютер может только вошедший пользователь

Видео:СДЗ Dallas Lock * меню Сервис и ПараметрыСкачать

Настройка СЗИ Dallas Lock версии 8-К

Видео:Заблокирован компьютер как разблокировать #компьютерСкачать

Настройка СЗИ Dallas Lock версии 8-К

В предыдущей статье рассмотрена тема установки «Системы защиты от несанкционированного доступа Dallas Lock 8.0». В этом материале показано как настроить сертифицированное средство защиты информации (СЗИ) от несанкционированного доступа Dallas Lock версии 8-К. Показано как настроить СЗИ Dallas Lock и установить на контроль целостности другие средства защиты, на примере антивирусного средства Dr.Web, средства криптографической защиты информации (СКЗИ) КриптоПро CSP, СКЗИ ViPNet Client, СКЗИ ViPNet CSP.

Настройка параметры входа

Для настройки входа в систему, установки атрибутов пароля, аппаратных считывателей необходимо выбрать вкладку «Параметры безопасности», закладку «Вход», требуемые настройки показаны на (рис. 1).

Рис 1. Параметры входа в систему

Настройка полномочий пользователей

Для настройки прав пользователей в оболочке администратора на основной вкладке «Параметры безопасности» выделить категорию «Права пользователей» установить параметры как показано на. (рис. 2):

Рис 2. Параметры входа в систему

Настройка параметров аудита

Для настройки параметров аудита необходимо выбрать вкладку «Параметры безопасности» => «Аудит. Требуемые параметры показаны на рисунке ниже (рис 3).

Рис 3. Параметры аудита

Настройка очистки остаточной информации

Для того чтобы настроить процесс очистки остаточной информации, необходимо в оболочке администратора открыть категорию «Очистка остаточной информации» на вкладке «Параметры безопасности» и установить параметры, как показано на (рис. 4).

Рис 4. Параметры очистки остаточной информации

Настройка параметров контроля целостности

Для настройки контроля целостности необходимо в оболочке администратора на вкладке «Параметры безопасности» выделить категорию «Контроль целостности» и установить параметры как показано на рисунке (рис. 5).

Рис 5. Закладка Контроль целостности в оболочке администратора

Настройка контроля ресурсов

Для настройки контроля ресурсов, необходимо добавить исполняемые файлы средств защиты информации, установленных на АРМ, для которых необходимо назначить аудит (список файлов приведен в конце статьи). Для того чтобы добавить объект в контроль целостности необходимо: с помощью оболочки администратора в списке объектов категории «Контроль целостности» на вкладке «Контроль доступа» нажать кнопку «Добавить». В появившемся диалоговом окне, с помощью управляющих кнопок или прописав вручную, необходимо указать путь к ресурсу и нажать кнопку «Выбрать». Откроется окно редактирования параметров объекта ФС. В отобразившемся окне редактирования параметров необходимо открыть закладку «Контроль целостности» (см. ниже). Задать проверку контроля целостности для локальных объектов файловой системы без помощи оболочки администратора, а с помощью контекстного меню можно следующим способом:

Рис 6. Права доступа

Рис 6. Закладка контроль целостности

Системные файлы средств защиты информации, которые необходимо поставить на контроль целостности указаны в Приложении 1, данного руководства.

Управление учетными записями

По умолчанию в системе защиты Dallas Lock 8.0 всегда присутствуют следующие учетные записи:

— Суперадминистратор — учетная запись пользователя, установившего СЗИ НСД (запись невозможно удалить из системы);

— «anonymous» — учетная запись для проверки входов с незащищенных СЗИ машин (запись невозможно удалить из системы, но нужно отключить);

— «secServer» — через эту учетную запись Сервер безопасности подключается к данному ПК и проводит оперативное управление (запись невозможно удалить из системы, но нужно отключить, если не используется Сервер Безопасности);

«**» — специальная учетная запись, разрешающая всем доменным пользователям вход на защищенный системой компьютер. Создаётся только на ПК, которые в момент установки СЗИ НСД входят в Active Directory. Запись нужно отключить.

Для отключения учетных записей необходимо выделить категорию «Учетные записи» на одноименной вкладке оболочки администратора и выбрать учетную запись, которую необходимо отключить, нажав на нее два раза левой кнопкой мыши, появится окно редактирования параметров учетной записи, на вкладке «Общие» в поле «Параметры» отметить пункт «Отключена».

В системе должно быть заведено три пользователя: Пользователь 1, Пользователь 2 и Администратор информационной безопасности.

У пользователей имеется индивидуальная учетная запись в операционной системе Windows и своим идентификатором для ПАК «Соболь».

Администратору ИБ, Пользователь 1, Пользователь 2, предоставлены права на доступ к информационным ресурсам, программным и техническим средствам автоматизированной системы согласно матрице доступа.

Матрица доступа к защищаемым ресурсам

п/пЗащищаемый ресурсПрава доступа должностных лицНаименованиеПуть доступаАдминистратор ИБПользователь 1Пользователь 21Файлы операционной системы WindowsC:WINDOWSПолный

доступЧтениеПолный

доступ2Установленное программное обеспечениеC:Program FilesПолный

доступЧтение и выполнение

доступ3Место хранения защищаемой информацииC:secinfНет доступаЧтение и изменениеНет доступа4Место хранения копии дистрибутивов СЗИС:distribПолный

доступПолный запретПолный запрет5Место хранения резервных копий файлов и настроек СЗИС:backupПолный доступПолный запретПолный запрет6Программно-аппаратный комплекс (ПАК) «Соболь» версии 3.0C:SOBOLПолный

доступЧтение и выполнениеЧтение и выполнение7СКЗИ «Крипто Про CSP»C:Program FilesCrypto Pro

C:Program Files (x86)Crypto ProПолный

доступЧтение и выполнениеЧтение и выполнение8СКЗИ Программный комплекс (ПК) ViPNet Client 4 (КС3)C:Program FilesViPNet ClientПолный

доступЧтение и выполнениеЧтение и выполнение9СКЗИ ViPNet CSPC:Program FilesViPNet CSPПолный

доступЧтение и выполнениеЧтение и выполнение10Файлы CЗИ от НСД Dallas Lock 8.0 – КC:DLLOCK80Полный

доступЧтение и выполнениеЧтение и выполнение11Антивирус Dr.Web Enterprise Security Suite (для Windows)C:Program FilesdrwebПолный

доступЧтение и выполнениеЧтение и выполнение12Учтенный съёмный USB носительZ:Чтение / ЗаписьЧтение

Запись13Привод

оптических дисковE:Чтение

1 Системные каталоги включают в себя директорию операционной системы (C:Windows) а также каталоги прикладного программного обеспечений (C:Program files);

2 К объектам профиля пользователя относят каталоги «Рабочий стол», «Мои документы», «Мои рисунки», а также каталоги, в которых хранятся пользовательские настройки прикладного программного обеспечения «Application Data», «Local Settings» и другие;

3 К операциям записи так же относят модификацию, удаление и изменение прав доступа;

4 Запрет доступа имеет приоритет над остальными правами пользователя, в том числе групповыми.

Создание локального пользователя

Для создания нового пользователя в системе защиты необходимо:

Если учетная запись была создана ранее, нажатие кнопки поиска, разворачивает список учетных записей пользователей, зарегистрированных только в ОС данного компьютера

На вкладке «Общие» требуется ввести следующие параметры: полное имя;

Далее, в процессе создания или регистрации локального пользователя необходимо включить его в группу «Пользователи». В окне закладки «Группы» отображены названия групп, в которые включен пользователь (рис. 24). По умолчанию, каждый новый пользователь входит в группу «Пользователи»

Для создания пароля, отвечающего всем установленным требованиям политик безопасности, необходимо воспользоваться помощью генератора паролей системы защиты. Для этого нажать кнопку с надписью: «Генерация пароля». Система автоматически создаст случайный пароль, удовлетворяющий политикам сложности пароля, значение которого необходимо ввести в поля «Пароль» и «Подтверждение».

Перечень файлов VipNet Client и VipNet CSP.

Источник

Видео:Настройка Dallas Lock 8.0 C. Управление учетными записями.Скачать

Отключение Dallas lock 8 через командную строку 2020

Описание ситуации:

В процессе аттестации приличного количества АРМ по требованиям ФСТЭК приняли решение «ускорить» процесс залива компов через клонирование системы. Использовали Acronis, клонировали Windows 10 Pro в составе со всем входящим в состав аттестации ПО. Ошибка пришла откуда не ждали, и даже сотрудники аттестующей организации, помогающие в подготовке АРМ к аттестации ни о чем не предупредили. Как итог

60% компов в течении трех месяцев вернулись в админскую со слетевшим загрузчиком без возможности восстановления работоспособности стандартными способами. Виной всему стал установленный на момент создания клона системы Dallas Lock 8-K.

Диск восстановления Dallas lock не всегда под рукой. Кроме того в ситуации с клонами оказалось что он ещё и не всегда помогает. К слову по данной инструкции процент успеха тоже не идеальный. Около 5 компов из

40 вернувшихся в админскую удаление Dallas Lock не спасло и пришлось заливать всю систему и ПО с нуля.

Стартовые условия: Windows 10 Pro при загрузке падает сразу в диагностику, восстановления загрузчика не работают, восстановление системы не прокатывает, в безопасный режим загрузиться не можем и всё что нам остаётся — режим командной строки.

Собственно предвещая подобные проблемы с остальной частью компов, чтобы не искать данную инструкцию в будущем, я и публикую её у себя на сайте. Инструкция актуальна для версий Dallas Lock-K и C вплоть до 8.0.565.2

UPD 08.04.2021 — данная инструкция так же подойдёт и для отключения Далласа при ошибке «Разблокировать компьютер может только вошедший пользователь». Ошибка возникает после установки Dallas Lock-K и C на обновлённую до релиза 20H2 десятку. К сожалению, в данный момент единственный способ ставить старый даллас в таком случае — использование LTSC дистрибутива. Можно попробовать попросить у разрабов более свежую версию далласа, если у вас ещё действует код технической поддержки, но лично в нашей организации он уже истёк, а контролирующие органы утверждают что версия без этой ошибки пока не прошла сертификацию…Но всё равно попробуйте запросить свежий дистрибутив.

Отключение Dallas Lock 8

Проверено лично, сработает на системах под управлением Windows Vista/7/8/8.1/10/2008/2008R2/2012/2012R2.

В Windows 10 довольно просто попасть в командную строку через среду восстановления и диагностики, в Windows 7 и ниже потребуется тыкать F8 до загрузки системы и прожать пункт «Устранение неполадок компьютера». Если есть Hirens boot — отлично, советую вообще всем держать подобную флешку на всякий пожарный.

Попытку системы восстановиться автоматически можно смело прервать и вызвать меню дополнительных вариантов восстановления, там мы и найдем командную строку на старых версиях Windows.

С помощью утилиты Diskpart заранее определите диск, на котором у вас установлен Dallas Lock. Буква диска с установленной системой может не совпадать с той что вы ранее видели в ОС. Порядок команд:

После получения доступа к файловой системе необходимо подменить
системные файлы. После получения доступа к файловой системе необходимо зайти в папку System32, например с помощью команды «cd %windir%system32» и ввести следующие команды:

Для отключения драйвера МЭ (при установленной версии с МЭ или МЭ и СОВ) необходимо выполнить команду «cd %windir%system32drivers» и ввести следующую команду «ren
dlfirewall.sys dlfirewall.off».

Теперь можно залезть в реестр с помощью команды regedit. Руководство Dallas Lock утверждает что после операций с подменой системных файлов ОС уже должна загружаться в безопасном режиме, однако на моей практике такое иногда случалось лишь на Windows 7. В редакторе реестра следует проделать следующие операции:

Для Windows Vista/2008/7/2008R2:
Изменить значение на «0» параметра «Disabled» по пути: «HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionAuthenticationCredential Providers»
Для Windows 8/8.1/2012/2012R2/10 «HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionAuthenticationCredential Providers ».

Удалить ветку реестра «» по пути HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
AuthenticationCredential Providers».

Полностью удалить из реестра следующие разделы:

Для удаления разделов из ветки «Root» необходимо изменить права доступа для текущего пользователя (удобно сделать это не для каждого ключа, а для ветки «Root»).

Изменить значение ключа «UpperFilters» в ветке
«HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlClass» вместо «DlDisk PartMgr» следует оставить «PartMgr».

Необходимо удалить значение «dlhwctrl» для ключей в ветке
«HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlClass…» в тех разделах, в которых он имеется. Для этого можно воспользоваться поиском по ветке реестра (функция «Найти…» в контекстном меню и кнопка F3 для перехода к следующей записи).

Необходимо удалить значение «DlDisk» для ключа UpperFilters в ветке
«HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlClass».

Необходимо удалить значение «DlDisk» для ключа UpperFilters в ветке «HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlClass».

Необходимо изменить значение ключа UpperFilters в ветке
«HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlClass» вместо «kbdclass DlFlt» следует оставить «kbdclass».

Да, жутко много и муторно, но это всё. Перезагружаемся и проверяем, Dallas Lock должен быть отключен и функции восстановления системы теперь работают в штатном режиме хотя чаще всего система грузится и без них.

Заключение

В случае успешной загрузки операционной системы идем в программы и компоненты и удаляем вредителя окончательно. Затем долго думаем о том ставить ли его обратно. Шучу конечно же, не поставите так к вам тут же нагрянет с проверкой ФСТЭК. Сама СЗИ конечно дрянь полная, свою роль выполняет, но кому это нужно? Бессмысленная трата государственных и частных денег имхо.

Источник

Видео:СДЗ Dallas Lock * НОВИНКА! * поддержка UEFI * режим LegacyСкачать

Администратор не может разблокировать «заблокированный» компьютер

Видео:Как Полностью Отключить "Этот Файл Получен с Другого Компьютера и, Возможно, Был Заблокирован"Скачать

Симптомы

Локальный вход в систему или домен после перезагрузки компьютера под управлением операционной системы Windows, если никто не вошел в систему, может быть невозможен.

При входе в систему может появиться следующее сообщение об ошибке:

Компьютер используется и заблокирован.
Только или администратор может снять блокировку компьютера.
Для снятия блокировки нажмите Ctrl-Alt-Del.

При попытке снятия блокировки может появиться следующее сообщение об ошибке:

Компьютер заблокирован. Снять блокировку может только или администратор.

Если пользователь вошел в систему, а затем вышел из нее, последующий вход в систему может быть невозможен (локально или к домену), при этом может отобразиться следующее сообщение об ошибке:

Компьютер используется и заблокирован.
Снять блокировку может только домен имя_пользователя или администратор.
Для снятия блокировки нажмите Ctrl-Alt-Del.

При попытке снятия блокировки может появиться следующее сообщение об ошибке:

Компьютер заблокирован. Снять блокировку может только домен имя_пользователя или администратор.

В сообщении об ошибке, приведенном выше, домен является именем домена последнего пользователя, вошедшего на сервер, а имя_пользователя — это имя последнего пользователя, вошедшего на сервер.

Видео:Как войти в Windows 10, если пишет "Неправильный пароль. Попробуйте еще раз"Скачать

Причина

У подобного поведения могут быть следующие причины:

Для экранной заставки по умолчанию установлено использование несуществующей программы экранной заставки.

Использована поврежденная экранная заставка, защищенная паролем.

Видео:Настройка замкнутой программной среды в Dallas Lock 8 с использованием режима обученияСкачать

Решение

Внимание! В этом разделе, описании метода или задачи содержатся сведения об изменении реестра. Однако неправильное его изменение может привести к серьезным проблемам. Поэтому такие действия следует выполнять очень внимательно. Чтобы обеспечить дополнительную защиту, создайте резервную копию реестра. Это позволит восстановить реестр при возникновении неполадок. Дополнительные сведения о создании резервной копии и восстановлении реестра см. в следующей статье базы знаний Майкрософт:

322756 Как создать резервную копию и восстановить реестр в Windows
Для устранения этой проблемы используйте другую неповрежденную и установленную локально программу заставки (например, Logon.scr).

Запустите редактор реестра (Regedit32.exe).

Найдите значение в следующем разделе реестра:

В меню Правка выберите пункт Строка, введите logon.scr и нажмите кнопку ОК.

Найдите параметр ScreenSaverIsSecure.

В меню Правка выберите пункт Строка, введите 0 и нажмите кнопку ОК.

Закройте редактор реестра.

ВРЕМЕННОЕ РЕШЕНИЕ

Для решения этой проблемы воспользуйтесь соответствующим способом.

Способ 1. При появлении сообщения об ошибке о том, что компьютер заблокирован домен имя_пользователя

Нажмите сочетание клавиш CTRL+ALT+DELETE для снятия блокировки.

Введите учетные данные последнего вошедшего в систему пользователя и нажмите кнопку ОК.

После исчезновения диалогового окна Снятие блокировки компьютера нажмите клавиши CTRL+ALT+DELETE и войдите в систему, как обычно.

Способ 2. Если в сообщении об ошибке не указано, кто именно заблокировал компьютер

С помощью средства выключения в наборе Microsoft Windows Resource Kit выключите заблокированный компьютер. На заблокированном компьютере отображается диалоговое окно Завершение работы системы, но перезагрузка компьютера не происходит.

По истечении времени завершения работы отображается диалоговое окно Операционная система Windows.

До активизации экранной заставки нажмите сочетание клавиш CTRL+ALT+DELETE и войдите в систему обычным образом.

ПРИМЕЧАНИЕ. Если для входа в систему не используется ни один из этих способов, необходимо перезагрузить компьютер и войти в систему до запуска программы экранной заставки.

Видео:Управление учётными записями в Dallas Lock 8.0Скачать

Статус

Такое поведение является особенностью данного продукта.

Источник

Видео:Автоматическое восстановление не удалось восстановить компьютерСкачать

Руководство оператора

Главная > Руководство

Видео:Диспетчер устройств заблокирован администратором на windows 10: что делатьСкачать

БЛОКИРОВКА КОМПЬЮТЕРА

В некоторых случаях, возникает необходимость временно заблокировать компьютер, без завершения сеанса работы пользователя. Заблокировать защищенный системой защиты компьютер можно 3-мя способами:

Дважды кликнуть правой клавишей мыши на желтый значок в виде замочка, который находится в нижнем правом углу экрана рядом с часами (Рис. 29).

Рис. 29. Значок блокировки на панели задач

Нажать комбинацию клавиш «Win» + «L».

Нажать комбинацию клавиш «Ctr+Alt+Del» и на появившемся экране системы выбрать кнопку «Блокировать компьютер» (Рис. 30).

Рис. 30. Меню блокировки экрана

Кроме того, компьютер может заблокироваться автоматически по истечении заданного периода неактивности пользователя. Период неактивности, после которого компьютер будет автоматически заблокирован, задается стандартными средствами операционной системы (Рис. 31).

Рис. 31. Параметры автоматической блокировки экрана

После того, как компьютер заблокирован, разблокировать его может только пользователь, выполнивший блокировку, либо администратор безопасности. В случае разблокировки компьютера администратором, сеанс работы пользователя будет автоматически завершен.

Для разблокировки компьютера, нужно, как и при авторизации (обычном входе на компьютер), ввести имя пользователя, домен (для доменного пользователя), пароль и предъявить аппаратный идентификатор, если он назначен.

При попытке войти на заблокированный пользователем компьютер под учетной записью другого пользователя, на экране появится предупреждение (Рис. 32).

Рис. 32. Сообщение ОС при попытке входа на заблокированный компьютер

Видео:Локальные пользователи и группы не отображаетсяСкачать

ДОПОЛНИТЕЛЬНЫЕ ВОЗМОЖНОСТИ

Система защиты Dallas Lock 8.0-C предоставляет пользователю несколько дополнительных возможностей, позволяющих увеличить уровень защищенности информации.

Механизм очистки остаточной информации

Большинство операционных систем при удалении файла не удаляют содержимое файла непосредственно, а всего лишь удаляют запись о файле из директории файловой системы.

Реальное содержимое файла остается на запоминающем устройстве, и его можно достаточно легко просмотреть, по крайней мере, до тех пор, пока операционная система заново не использует это пространство для хранения новых данных. Такая остаточная информация может легко привести к непреднамеренному распространению конфиденциальной информации.

В СЗИ НСД Dallas Lock 8.0-C реализована функция очистки остаточной информации, которая гарантирует предотвращение восстановления удаленных данных.

При необходимости удалить пользователю какие-либо данные без возможности их восстановления нужно выполнить следующие действия.

Воспользоваться контекстным меню объекта файловой системы, который необходимо удалить, и выбрать пункт «DL8.0: Удалить и зачистить» (Рис. 33).

Рис. 33. Контекстное меню

Нажать «Да» в появившемся окне с просьбой подтвердить операцию (Рис. 34).

Рис. 34. Окно подтверждения операции

При активации удаления происходит зачистка данного объекта путем однократной перезаписи файла. После однократного цикла перезаписи восстановить хоть сколько-нибудь значимый фрагмент файла становится практически уже невозможно.

После успешного удаления объектов система выведет соответствующее подтверждение (Рис. 35).

Рис. 35. Сообщение системы об удалении файлов

Примечание. При нескольких одновременно выделенных объектах, возможно их одновременное удаление и зачистка, как группы. При этом система выведет окно подтверждения удаления с количеством зачищаемых объектов.

Права на использование данной функции конкретному пользователю для конкретного файла определяются параметрами безопасности, установленными администратором безопасности. Если у пользователя данные права запрещены, то при попытке зачистить и удалить файл, система выведет предупреждающее сообщение (Рис. 36).

Рис. 36. Сообщение системы на запрет удаления файла

Кодирование файлов и папок

Для дополнительной защиты важных данных в системе защиты Dallas Lock 8.0-C есть возможность их преобразовать или закодировать таким образом, что их содержание полностью меняется и становится недоступным для чтения другими пользователями.

Выбранные файлы или папки могут быть декодированы (преобразованы в исходные) при условии совпадения ключа преобразования. В качестве ключа преобразования используется пароль и, по желанию, аппаратный идентификатор.

Перед кодированием необходимо уточнить у администратора безопасности о возможности использования аппаратного идентификатора.

Преобразованные данные хранятся в зашифрованном файле-контейнере, который может быть безопасно передан по незащищенным сетевым каналам, электронной почте, с помощью сменного накопителя и прочим. Для восстановления этих данных необходим пароль и аппаратный идентификатор, используемый при преобразовании.

Кодирование объектов

Для того чтобы пользователю закодировать объект файловой системы, необходимо в контекстном меню соответствующего файла или папки выбрать пункт «DL8.0: Закодировать». (Рис. 37).

Рис. 37. Контекстное меню

Вызов модуля кодирования/декодирования объектов ФС может осуществляться и из ярлыка программы в меню «Пуск» (Рис. 38).

Рис. 38. Выбор модуля кодирования в меню Пуск

На экране появится окно, в котором необходимо указать параметры кодирования (Рис. 39).

Если осуществляется кодирование папки, содержащей пустые подпапки, то они не будут включены в созданный файл-контейнер.

Рис. 39. Окно кодирования данных

Окно кодирования файла содержит следующие заполняемые поля:

Имя и путь к будущему файлу-контейнеру (по умолчанию, оно формируется из имени объекта с добавлением специального расширения, в текущей папке).

Имя будущего файла и путь к нему можно прописать вручную. Выбор другого файла или папки возможен с помощью расположенных рядом кнопок

Комментарий к файлу-контейнеру (он не преобразуется, является необязательным и доступен без пароля)

Кнопка назначения и окно вывода номера и значка назначенного устройства. Если аппаратный идентификатор не указывать, кодирование происходит только по паролю

Информационное поле. При кодировании объекта ему присваивается мандатная метка уровня доступа текущего пользователя. При декодировании же в этом поле – уровень доступа, который назначен при кодировании

Операции по настройке криптоалгоритма. По умолчанию используется встроенный в Dallas Lock 8.0-C алгоритм шифрования ГОСТ 28147-89

Пароль и подтверждение пароля

Правила ввода пароля для шифрованного файла аналогичны правилам для учетной записи

Поле «Зачистить исходные файлы»

Назначение операции по зачистке исходных данных после получения кодированного файла-контейнера

После заполнения всех необходимых параметров нужно нажать кнопку «OK». Для назначения аппаратного идентификатора необходимо (в зависимости от типа устройства) вставить его в usb-порт или прикоснуться к считывателю и нажать кнопку «Назначить». В окне кодирования появится его значок и серийный номер.

Процесс кодирования будет сопровождаться заполнением полосы индикатора прогресса. По окончании процесса будут выведены следующие сообщения: «Исходный файл удален!» (если операция по зачистке исходных файлов была включена) и сообщение об успешном кодировании файла. Файл–контейнер с расширением *.dlcf появится в указанной папке (Рис. 40).

Рис. 40. Значок закодированного файла

Возможно одновременное кодирование сразу нескольких файлов. Для этого их нужно одновременно выделить (с помощью «Ctrl») и, щелкнув правой клавишей мыши, выбрать в контекстном меню пункт «DL8.0: Закодировать». Будущий файл-контейнер будет содержать все выбранные закодированные файлы. При этом имя и путь к будущему кодированному архиву будет по умолчанию состоять из имени первого из несколько выбранных файлов. Кодирование завершится сообщениями системы с указанием количества закодированных файлов.

Декодирование объектов

Восстановление пользователем данных из файла-контейнера возможно на любом защищенном Dallas Lock 8.0-C компьютере.

Для декодирования файла необходимо по нему дважды кликнуть. Появится окно, в котором нужно ввести параметры восстановления (путь к файлу-контейнеру, адрес папки для восстановления, пароль). Если был назначен аппаратный идентификатор, то методом, описанным выше, его предъявить (Рис. 41).

Рис. 41. Декодирование объектов

Галочка в поле «Зачистить архив» активирует операцию по удалению исходного файла-контейнера после его декодирования, при этом в процессе декодирования будет выведено окно для подтверждения удаления кодированного архива.

В этом же окне будет выведен комментарий к файлу-контейнеру, общее количество файлов и папок, содержащихся в нем, их общий размер и криптопровайдер, который определила система. Уровень доступа декодированного объекта будет тем, который присвоен кодированному объекту.

После ввода параметров восстановления и нажатия кнопки «ОК» будет произведено восстановление информации. По завершении появится сообщение о подтверждении удаления исходного файла-контейнера и сообщение об удачном декодировании файла (Рис. 42).

Рис. 42. Подтверждение успешного декодирования файла

При ошибке с паролем или аппаратным идентификатором система выдаст соответствующее сообщение (Рис. 43).

Рис. 43. Сообщение об ошибке при декодировании файла

Использование внешних криптопровайдеров

При необходимости использовать сертифицированное шифрование система защиты Dallas Lock 8.0-C предоставляет возможность подключать для создания файлов-контейнеров внешние криптографические алгоритмы.

Для выбора внешнего криптопровайдера необходимо при создании файла-контейнера нажать соответствующую кнопку в поле «Криптоалгоритм» и выбрать использование внешнего криптопровайдера.

Далее нужно выбрать криптопровайдер, и, при необходимости, задать алгоритмы шифрования и хеширования (хеширование используется для создания сессионного ключа) (Рис. 44).

Рис. 44. Выбор параметров шифрования

При успешном создании архива, параметры последнего использованного криптопровайдера сохраняются в реестре для каждого пользователя и все последующие контейнеры данного пользователя, по умолчанию, будут создаваться с использованием указанного криптопровайдера.

При открытии файла-контейнера можно увидеть название криптопровайдера, который был использован для создания контейнера, даже если данный криптопровайдер не установлен на используемом компьютере.

Если на компьютере, на котором будет происходить открытие контейнера, не будет установлен соответствующий криптопровайдер, то при попытке дешифрования операция не сможет успешно завершиться, и пользователю будет выдано соответствующее сообщение.

Во всем остальном использование сертифицированных криптопровайдеров аналогично использованию встроенного криптоалгоритма.

Термины и определения

Некоторые термины, содержащиеся в тексте руководства, уникальны для системы защиты Dallas Lock 8.0-C, другие используются для удобства, третьи выбраны из соображений краткости.

Термины « компьютер» и «ПК» считаются эквивалентными, и используются в тексте руководства.

Базовая система ввода-вывода, реализованная в виде микропрограмм, записанных в ПЗУ (постоянное запоминающее устройство) компьютера. Это – первая программа, которую компьютер использует сразу же после включения. Задача – опознать устройства (процессор, память, видео, диски и т. д.), проверить их исправность, инициировать

Модуль доверенной загрузки системы защиты. Включается администратором безопасности

Модуль, позволяющий осуществлять криптографические операции (шифрование) в операционных системах

Ручной манипулятор, преобразующий механические движения в движение курсора на экране.

Система защиты информации от несанкционированного доступа

В таблице приведены сведения о последних изменениях данного документа, включая версию, дату, автора и краткое описание изменений.

Источник

🌟 Видео

СДЗ Dallas Lock * автовход в Dallas Lock 8.0 С ик4Скачать

Автоматическое восстановление не удалось восстановить компьютер Windows 10Скачать

mmc.exe Администратор заблокировал выполнение этого приложения — как исправитьСкачать

ИСПРАВЛЕНО! Администратор заблокировал выполнение этого приложения.Скачать

администратор заблокировал это приложения win 10Скачать

WINDOWS запускается только в безопасном режимеСкачать

Dallas Lock 8.0 C. Мандатный доступ.Скачать

Как запретить Windows 10 блокировать загруженные файлы. Отключаем диспетчер вложенийСкачать

Разблокировка Bitlocker и Восстановление данных с поврежденного жесткого диска, клонирование DMDEСкачать