Обмеження доступу в windows vista за допомогою батьківського контролю

Microsoft не залишила без уваги дітей. У складі Windows Vista є дуже потужне і легко використовуваний засіб, за допомогою якого досить просто запобігти доступ дітей або інших неправомірних користувачів до чого б то не було. Будь-який користувач з обліковим записом адміністратора може заборонити звичайним користувачам зі стандартним обліковим записом завантаження файлів, доступ до певних ігор і додатків, можливість використовувати комп`ютер кілька разів на день тощо.

Звичайно, в даному випадку розглядається ОДНА нова операційна система і ТИСЯЧІ старих програм, так що обов`язково знайдуться діри в обороні. Дитині не потрібно бути супер-хакер-ніндзя для того, щоб отримати доступ туди, куди, на вашу думку, йому не належить. Наприклад, іноді Vista не розпізнає деякі ігри як ігри, і тому доводиться блокувати їх як звичайні додатки. Далі, Батьківський Контроль в Vista покладається на Контроль облікових записів, а до нього доступ обмежений всього лише паролем адміністратора.

Батьківський контроль дає маху з деяким вмістом і не має того, що слід було б, наприклад, можливість блокувати відтворення DVD-фільмів, ґрунтуючись на рейтингу. Так що краще сховати під замок DVD з фривольним змістом.

Не дивлячись на це, функції Батьківського контролю залишаються найбільш зручним засобом для того, щоб захистити ldquo-нерозумне дітяrdquo- від небезпечного вмісту в Windows і, до певної міри, вони можуть служити засобом від марної трати часу службовцями на робочих місцях у вигляді ігор або безлімітного витрачання Інтернет - трафіку (за умови використання Windows Vista, в якій є функції Батьківського контролю - зауважте, що Батьківський контроль відсутній в Windows Vista Business).

Батьківський контроль простий у використанні, він дуже доступно описаний в довідці Windows Vista, тому немає сенсу описувати, яку кнопку треба натиснути, щоб спочатку активувати і настройки, а краще спробувати обговорити, яку допомогу слід і не слід очікувати від цього інструменту в адмініструванні комп`ютера.

Що Батьківський контроль робить і не робить

Щоб використовувати Батьківський контроль, необхідний комп`ютер з Windows Vista плюс хоча б один обліковий запис з адміністраторськими правами і хоча б одна стандартна обліковий запис. Необхідно вибрати Панель управління, далі клацнути Облікові записи користувачів, а потім - Управління іншим користувачем. Тут можна створювати або видаляти облікові записи.

Встановити Батьківський контроль можна на будь-яку стандартну обліковий запис. Так як Батьківський контроль в більшості своїй спирається на Контроль облікових записів (User Account Control, UAC), то не можна управляти обліковими записами з адміністраторськими правами - UAC в адміністраторських облікових записах іноді вимагає підтвердження тих чи інших дій, але для продовження досить одного натискання миші. У стандартній облікового запису UAC для підтвердження продовження дії вимагає введення пароля адміністратора.

Відео: Windows 10 Батьківський контроль

Таким чином, перше, що робить Батьківський контроль - це блокує все, що не дозволяє Служба захисту користувачів (UAC). Це включає в себе адміністрування облікових записів, зміна налаштувань брандмауера, дозвіл віддаленого доступу до системи, зміна системи на будь-якому низькому рівні, установка програмного забезпечення і так далі. UAC перерве будь-яку активність в Vista, де видно іконка у вигляді щита, розфарбованого в кольори Windows.

Якщо відкрити вікно Батьківського контролю, то можна побачити те, що він "дозволяє дозволяти". Батьківський контроль включає в себе:

• Web-фільтр, який дозволяє блокувати певний Web - контент. Для посилення цієї функції є створення чорного і білого списків (списки заборонених і дозволених сайтів, самий практичний метод), або вибір заборони на різне небажаний вміст, наприклад порно, виготовлення бомби, наркотиків, азартні ігри тощо. Можна вибрати: дозволити або заборонити сайти без рейтингу і ті, які фільтр обробити не зміг;
• тимчасові обмеження, які дозволяють встановлювати: в який час стандартний обліковий запис має доступ до комп`ютера;
• контроль ігор, при цьому контролюється доступ до ігор на основі рейтингу або відповідно до особистих переваг;
• контроль доступу до певного програмного забезпечення, що дозволяє дозволити або заборонити доступ до будь-якої даною програмою.

Наприклад, за допомогою Батьківського контролю можна обмежити доступ до будь-якій програмі, так що якщо не хочете, щоб дитина спілкувався в чаті з незнайомцями за допомогою Instant Messenger або IRC клієнта, їх можна заборонити. Можна закрити доступ до будь-яких ігор за бажанням, так що навіть якщо гра по рейтингу ESRB (Entertainment Software Rating Board) "Для будь-якого віку", все одно можна заборонити до неї доступ, залишивши доступ до інших ігор з подібним рейтингом.

Web-фільтр працює в тісній співпраці з Internet Explorer 7.0+, інтернет - браузером останньої версії, вбудованим в Windows Vista. Іншими словами, він не працює з такими браузерами, як Firefox або Opera. Можна, звичайно, заборонити доступ до цих браузерів, якщо вони встановлені в системі.

Для використання тимчасових обмежень можна заповнити тимчасову сітку, що описує доступ до комп`ютера, година за годиною. Сітка розписується на цілий тиждень, так що, скажімо, в будні правила доступу можна зробити більш жорсткими, ніж у вихідні. Правда цей інструмент не настільки гнучкий, щоб заборонити доступ в певний день року або ще як-небудь крім як потижнево і погодинно.

Контроль за іграми - одне зі слабких місць. Запускається Батьківський контроль прямо з Вікна Ігор, де і визначається, які ігри доступні чи ні тій чи іншій облікового запису як по рейтингу, так і по перевагах забороняє. Тут треба бути обережним, тому що хоча в Windows Vista вбудований каталог з даними про декілька тисяч ігор разом з їх рейтингами, на ігри, які такими не розпізнаються, дії Батьківського контролю не поширюються.

Наприклад, встановлена гра Battlefield 2142 була розпізнана як гра. Тому, навіть якщо Ви вимкнули передачу всіх ігор з рейтингом ESRB вище, ніж 10+, Battlefield 2142 вдається запустити під стандартним обліковим записом. Щоб заборонити її запуск, доведеться розглядати гру як звичайного застосування і блокувати її в контролі доступу до програм.

Що дійсно розчаровує, так це відсутність такої ж тісної інтеграції Батьківського контролю з Media Player 11, як і з Internet Explorer 7.0. Можна заборонити відвідування певних сайтів і завантаження з них за допомогою Web-фільтра, але не можна використовувати подібний фільтр для фільмів, щоб заборонити перегляд деяких DVD-фільмів, грунтуючись, наприклад, на рейтингах Американської кіноасоціації (MPAA).

Все це, за великим рахунком, веде розмову за межі статті: Батьківський контроль - не нянька. Не має значення, як точно налаштувати права доступу, дитина все одно має шанс знайти шлях побачити, чи отримати те, що вважається забороненим. Захист дітей - це все-таки турбота батьків, дорослих. Батьківський контроль всього лише інструмент, який допомагає це здійснити, але не зробить це за Вас.

Дізнатися, чим займалися власники тих чи інших облікових записів допоможуть звіти аналізу активності. У них міститься інформація, які програми запускалися користувачами, які сайти були заблоковані і багато іншого. Вони також показують, в яких випадках використовувався пароль адміністратора, щоб обійти Батьківський контроль, так що відразу стане ясно - пароль вкрали.

Слабкі місця Батьківського контролю

Задіявши Батьківський контроль, немає необхідності стояти за спиною дитини 24 години на добу. Він також сприяє в запобіганні нетямущого запуску ким-небудь програм, з якими переважно розбиратися адміністраторам.

Відео: ЯК ОБМЕЖИТИ ДОСТУП ДО КОМП`ЮТЕРА. БАТЬКІВСЬКИЙ КОНТРОЛЬ

Він добре працює. Але не бездоганно. Порада для батьків і адміністраторів: перевіряти. Перевіряти те, що на перший погляд здається очевидним. Після використання Батьківського контролю під адміністраторськими правами найкраще перевірити заборони і обмеження під стандартним обліковим записом. Варто спробувати запустити програму, яку заборонили, наприклад Instant Messenger, зайти на сайт, який блокований.

Треба зробити список того що ще не блоковано, але до чого стандартний обліковий запис не повинна мати доступ, а потім під адміністративної обліковим записом внести необхідні зміни. Це займе деякий час, але зате в кінцевому підсумку вдасться налаштувати Батьківський контроль відповідно до своїх уподобань.

Відео: 2. Налаштування батьківського контролю

Найслабша ланка в стрункою ланцюга Батьківського контролю - це пароль адміністратора. Він може бути використаний для скасування всіх обмежень, зроблених за допомогою Батьківського контролю, так що якщо користувач зі стандартним обліковим записом зможе його припустити, то вся робота по налаштуванню доступу зведеться нанівець. І справа не тільки в тому, що такий користувач може разово пройти попередження Контролю облікових записів (UAC), але і в тому, що з паролем адміністратора є всі шанси відключити і Батьківський контроль, і, що ще гірше, Служба захисту користувачів.

І ще. На перший погляд немає способів зламати Батьківський контроль, але припускати, що зламати його неможливо немає ніяких причин. Хоча це буде проблематично, так як припинення, викликана UAC при певних діях, блокує подальший доступ до системи, поки не буде введений пароль або не запущено діалог UAC, так що метод підбору пароля в даному випадку виключений. Передбачається, що будь-який захист можна зламати, отже, можна припустити, що в даний момент і Батьківський контроль розбирається на гвинтики для дослідження на предмет злому.

З усього цього випливають ще два важливих висновки: пароль повинен бути надійним, а Windows постійно оновлюється.

Надійний пароль - це не ім`я домашнього собаки або дата народження найближчих родичів. Це набір незв`язаних між собою великих і малих літер, цифр і спеціальних символів. "123456789" або "Rover" не є придатними паролями, а ось "tJ7-Pl86bZh" - те, що потрібно. Природно, що паролі такого типу дуже важко запам`ятати, але якщо записати його на папірці, який потім покласти біля комп`ютера, користувачам комп`ютера зі стандартним обліковим записом навіть зламувати нічого не доведеться.

Будемо сподіватися, що в міру злому Vista, Microsoft буде випускати закривають пролом поновлення, або, принаймні, змушують хакерів прикладати великих зусиль для злому. Слід включити механізм автоматичного оновлення Windows і періодично засвідчуватися в його працездатності.

У Windows XP доводилося користуватися додатковим, часто не безкоштовним, програмним забезпеченням для забезпечення додаткової безпеки, наприклад Net Nanny і Cyber Patrol. Все, чого хотілося, так це простоти використання і гнучкості налаштувань, і це в певному виді вийшло - Батьківський контроль в Windows Vista.

Більшість проблем при експлуатації Батьківського контролю виникають через відсутність перевірки працездатності зроблених налаштувань, а також помилок користувачів, хоча можна бути впевненим - Батьківський контроль буде використовуватися і, в той же час, служити об`єктом для злому.

Трохи засмучує неможливість використання Батьківського контролю для деяких інших цілей, як, скажімо, блокування ТВ - передач за певним рейтингом (за умови наявності ТВ-тюнера в комп`ютері), або DVD-фільмів. Але, навіть не дивлячись на це, Батьківський контроль досить потужний інструмент для потреб більшості користувачів.

Відео: Батьківський контроль в YouTube