Vault - сейф в Windows 7
Содержание лекции: Vault - сейф в Windows 7
Расшифровка лекции: Vault - сейф в Windows 7
Полный текст первых минут лекции «Vault - сейф в Windows 7» из видеокурса PracticU – субтитры с временной меткой для каждого абзаца. Так можно прочитать и найти нужные темы ещё до начала обучения.
Здравствуйте, дорогие зрители! Мы уже затрагивали вскользь тему сейфа Windows 7, но это лекция про Vault, сейф. Более подробно, сейф хранит наши логины и пароли от разных веб-сайтов, на которые мы заходим, зарегистрировавшись на них, и там, где мы сказали Windowsу «Запомни
оттуда наше имя и пароль». Мы изучим, как работает этот сейф, а также мы попробуем взломать сейф и увидим, как Windows его защищает. Мы узнаем, как делать резервную копию информации сейфа и как ее применять, то есть выливать обратно в пустой сейф.
Вы сейчас смотрите одну из видео лекций колледжа практики. У нас есть видео лекции на все темы, которые когда-либо понадобятся тому человеку, который хочет стать сисадмином.
У нас уже многие десятки целых курсов, в каждом курсе по множеству лекций. И курсы все время еще создаются новые. В общем, все, что вы захотите узнать о компьютере, у нас есть.
и о аппаратном обеспечении, и о программном, и о самом программировании, виртуализация, серверы, вообще все майкрософтовские операционные системы, и не только.
Exchange, вообще все важнейшие системы и программы. Всё на свете, обо всём важном, что только появляется в компьютерном мире. Итак, чтобы управлять сейфом, нам нужно зайти в Manage Windows Credentials.
Слово "credentials" означает имя и пароль. Если написать в поиске VOLT, то есть SAFE, то опять же нам предложат такую вот надпись, то есть Manage Windows Credentials.
Или через Control Panel можно туда зайти. Там это называется Credential Manager. Вот тут по адресной строке можно в этом убедиться. SAFE может хранить три вида имён и паролей:
имена и пароли для Windows, далее имена и пароли, которые связаны с дигитальными сертификатами, а также наши имена и пароли на разных веб-сайтах.
Суть сейфа в том, что он вводит имя и пароль за нас, и мы можем меньше трудиться, меньше помнить и меньше набирать буковки.
Мы заходим в Facebook один раз, а второй раз и далее Windows уже вводит имя и пароль за нас. То же самое касается подключения к папкам общего доступа, то есть Shared Folder.
Давайте увидим работу сейфа. Видите ли, у меня есть сервер по имени DC. Его ПЗУ наделена общим доступом по сети, То есть я могу зайти на сервер, написав два слэша DC.
В общем, мы подключаемся к какому-то ресурсу общего сетевого доступа. Подключаемся к другому компьютеру. Тот компьютер запрашивает имя и пароль.
Это мой сервер, я их знаю. Собственно, это сервер нашего колледжа. Написав student и введя пароль, вы можете на него зайти. AD — это имя домейна.
О домейнах мы говорим много в иных фильмах. Имя домейна, имя юзера и пароль. Не суть. Суть в том, что это имя и пароль.
А теперь, внимание, я тут ставлю галочку. Тем самым я даю указание «Запомни имя и пароль» к этому. И эти имя и пароль будут запомнены как раз здесь, в сейфе.
Смотрите, я ещё не нажал «Ок», чтобы вы увидели, что сейф пуст. Во всех трёх категориях написано, что ничего не хранится. Вот я зашёл в ресурс общего доступа.
Впрочем, это совершенно неважно. Я хочу вам показать, что в нашем сейфе добавилась запись О имени и пароли от этого ресурс общего доступа.
Ну, пока это в графическом интерфейсе не видно. Я жал F5, как бешеный, но это не обновляет почему-то, а должно. Давайте просто выйдем и зайдем.
Заходим в Credential Manager. Теперь графический интерфейс уже обновился и показывает нам правильно. F5 почему-то этого не сделал. Вот эта кнопочка, может быть, сработала бы лучше.
В общем, вы видите, что запись добавилась. Имя и пароль, с которыми я подключался к серверу DC. Я могу стереть эту запись, изменить её. Нажав Edit, я могу изменить имя и пароль, с которым я буду заходить на тот сайт.
Точнее, с которыми Save попробует зайти за меня. А теперь смотрите, что будет, когда я не зажму галочку. При подключении к какому-то серверу.
10.0.8.10. Это другой сервер, не тот, к которому я подключался прежде. Что-то всё тормозит. Давайте повторим попытку подключения.
Опять мешкает. А когда оживет, наверное, будут засчитаны две попытки подключения. Вот, наконец, он попросил имя и пароль. Я ввожу имя и пароль, но на этот раз я не ставлю галочку «Их запомнить».
Вот я подключился к ресурсу сетевого доступа. Теперь в сейфе нажмем Refresh. Видите, никакая запись не добавилась, потому что я там галочку не поставил.
Даже выйдем и зайдем вновь. Смотрите, сейф действительно не сохранил имя и пароль на этот раз. Теперь мы закроем окна, в которых мы можем пользоваться подключением.
Но, закрыв окна, мы не уничтожаем сами подключения. Мы всё ещё подключены туда, есть сэшены. Но теперь давайте уберём эти сэшены, отключимся от этих серверов.
Видите, открытые сэшены с серверами. Эти сэшены помнят, что мы им уже дали имя и пароль. Но я хочу, чтобы эти серверы обо мне забыли.
И при подключении чтобы вновь попросили у меня имя и пароль. То есть как ни в чём не бывало, как будто я совершенно с нуля всё сделаю. Отпустив свой адрес IP, я уберу эти подключения.
ipconfig.release отпустит мой IP-адрес. Смотрите, я остался без адреса. Пишу ipconfig, и он мне говорит, что у тебя нет адреса. Мы вернули IP-адрес серверу DHCP, который выдает IP-адреса.
Справа у нас даже желтый значок такой появился, что мы остались без адреса. В общем, суть в том, что ipconfig сказал, что я без адреса.
Впрочем, этот желтый значок связан с интернетом, но в моем случае это также говорит о том, что я без IP-адреса. Теперь я пишу ipconfig.renew, И я вновь получаю IP-адрес.
Вот, я вновь получил адрес. И теперь NetUse показывает мне, что сэшены в положении disconnected, отключены. Но более того, я еще напишу NetUse, возьму данные подключения.
То есть сервер еще помнит, кто я. Он помнит, что я прошел авторизацию. У нас, в принципе, есть подключение. Есть сэшен, беседа. Но я вовсе стираю это подключение.
Пишу NetUse /delete, стираю и второе подключение. Так вот, я сменил адрес IP, стёр вообще сэшены, которые, впрочем, и так уже были отключены.
То есть я создал положение полностью с нуля. Полностью, как будто я и не подключался прежде. И теперь мы уверены, что мы будем авторизироваться с самого начала.
Давайте выполним вновь то второе подключение, которое начиналось с десятки. И сервер запрашивает ими и пароль. Обратите внимание, этот запросил.
Ну, подключаться на самом деле я не хочу. А теперь я выполняю то самое первое подключение. два слэша DC. И, внимание, это подключение выполнилось и не попросило у меня имя и пароль.
То есть я захожу на этот сервер уже без утруждения себя вводом имени и пароля. Догадайтесь трёх раз почему. Потому что сейф ввёл их за меня, и имя и пароль сообщились серверу автоматически.
Credential Manager сделал своё дело. А теперь давайте представим, что у нас уже тонны имён и паролей, хранящихся в сейфе. Давайте им сделаем бэкап.
Это новинка в Windows 7, в прежних Windows этой возможности не было. Файл резервной копии я положу на рабочий стол. Электор называет этот файл на иврите, записывая имя английскими буквами.
Жмём Next, и Windows мне говорит: «Нажми Ctrl+Alt+Delete», для того чтобы мы дальше с тобой беседовали на Secured Desktop.
Это защита против зловредных программ. Например, такая программа может за нас попробовать сделать такую резервную копию и украдёт наши пароли. Поймите, программы могут за нас кликать мышкой и работать через наш интерфейс.
Но ни одна программа не может нажать Ctrl+Alt+Delete и попасть на защищённый рабочий стол. Этот интерфейс после Ctrl+Alt+Delete вне власти аппликаций.
Они не могут получить доступ сюда, поэтому это называется Secured Desktop. И в этом защищённом интерфейсе я уже могу спокойно вводить пароль. Только я могу здесь ввести пароль.
Ни одна программа вместо меня не может этого сделать. и украсть таким образом все мои имена и пароли из сейфа. И я ввожу пароль, которым зашифруется тот файл, та резервная копия, которую я сейчас делаю.
Этот файл можно будет посмотреть только введя этот пароль. И я получаю файл, где хранится копия всех моих имен и паролей от разных мест, куда я могу авторизироваться.
Даже если этот файл у меня украдут, все равно не смогут его расшифровать без пароля, который я только что дал. То есть всю информацию файла нужно помножить на мой пароль, чтобы получить оригинальную информацию.
Разумеется, это не умножение в прямом смысле. Это чуть более сложная формула. Суть её в том, что нет обратного действия, и без пароля никак нельзя узнать первую информацию.
А теперь мы вообразим ситуацию, когда кто-то хочет залезть в наш сейф. Это может быть А, тот, кто в принципе тоже работает на нашем компьютере. И у него есть учётная запись на нашем компьютере с полномочиями администратора.
И это даёт ему возможность залогиниться с помощью нашей учетной записи. Но для этого он должен заменить нам пароль, сделать нам Reset Password, насильно сменить нам пароль.
Или B, то же самое может сделать хакер, у которого нет учетной записи на нашем компьютере. Смотрите об этом другие наши фильмы. Он тоже может нажать Set Password на нашей учетной записи и насильно сменить нам пароль.
Это может сделать любой администратор на нашем компьютере или просто любой человек, если он загрузит наш компьютер с LiveCD и сделает ряд вещей.
Но это насильная смена