Просмотр кода страницы Несколько полезных элементов для проверки целостности системы под Windows

<span data-link_translate_ru_title="Несколько полезных элементов для проверки целостности системы под Windows"  data-link_translate_ru_url="Несколько полезных элементов для проверки целостности системы под Windows"></span>[[:ru:Несколько полезных элементов для проверки целостности системы под Windows]][[ru:Несколько полезных элементов для проверки целостности системы под Windows]]
<span data-link_translate_he_title="כמה אלמנטים שימושיים עבור אימות של שלמות המערכת שלה תחת חלונות"  data-link_translate_he_url="%D7%9B%D7%9E%D7%94+%D7%90%D7%9C%D7%9E%D7%A0%D7%98%D7%99%D7%9D+%D7%A9%D7%99%D7%9E%D7%95%D7%A9%D7%99%D7%99%D7%9D+%D7%A2%D7%91%D7%95%D7%A8+%D7%90%D7%99%D7%9E%D7%95%D7%AA+%D7%A9%D7%9C+%D7%A9%D7%9C%D7%9E%D7%95%D7%AA+%D7%94%D7%9E%D7%A2%D7%A8%D7%9B%D7%AA+%D7%A9%D7%9C%D7%94+%D7%AA%D7%97%D7%AA+%D7%97%D7%9C%D7%95%D7%A0%D7%95%D7%AA"></span>[[:he:כמה אלמנטים שימושיים עבור אימות של שלמות המערכת שלה תחת חלונות]][[he:כמה אלמנטים שימושיים עבור אימות של שלמות המערכת שלה תחת חלונות]]
<span data-link_translate_de_title="Ein paar nützliche Elemente für eine Überprüfung der Integrität seines Systems unter Windows"  data-link_translate_de_url="Ein+paar+n%C3%BCtzliche+Elemente+f%C3%BCr+eine+%C3%9Cberpr%C3%BCfung+der+Integrit%C3%A4t+seines+Systems+unter+Windows"></span>[[:de:Ein paar nützliche Elemente für eine Überprüfung der Integrität seines Systems unter Windows]][[de:Ein paar nützliche Elemente für eine Überprüfung der Integrität seines Systems unter Windows]]
<span data-link_translate_nl_title="Een paar nuttige elementen voor een verificatie van de integriteit van het systeem onder Windows"  data-link_translate_nl_url="Een+paar+nuttige+elementen+voor+een+verificatie+van+de+integriteit+van+het+systeem+onder+Windows"></span>[[:nl:Een paar nuttige elementen voor een verificatie van de integriteit van het systeem onder Windows]][[nl:Een paar nuttige elementen voor een verificatie van de integriteit van het systeem onder Windows]]
<span data-link_translate_it_title="Alcuni elementi utili per una verifica dell'integrità del suo sistema sotto Windows"  data-link_translate_it_url="Alcuni+elementi+utili+per+una+verifica+dell%27integrit%C3%A0+del+suo+sistema+sotto+Windows"></span>[[:it:Alcuni elementi utili per una verifica dell'integrità del suo sistema sotto Windows]][[it:Alcuni elementi utili per una verifica dell'integrità del suo sistema sotto Windows]]
<span data-link_translate_pt_title="Alguns elementos úteis para uma verificação da integridade do seu sistema sob Windows"  data-link_translate_pt_url="Alguns+elementos+%C3%BAteis+para+uma+verifica%C3%A7%C3%A3o+da+integridade+do+seu+sistema+sob+Windows"></span>[[:pt:Alguns elementos úteis para uma verificação da integridade do seu sistema sob Windows]][[pt:Alguns elementos úteis para uma verificação da integridade do seu sistema sob Windows]]
<span data-link_translate_es_title="Algunos elementos útiles para una verificación de la integridad de su sistema bajo Windows"  data-link_translate_es_url="Algunos+elementos+%C3%BAtiles+para+una+verificaci%C3%B3n+de+la+integridad+de+su+sistema+bajo+Windows"></span>[[:es:Algunos elementos útiles para una verificación de la integridad de su sistema bajo Windows]][[es:Algunos elementos útiles para una verificación de la integridad de su sistema bajo Windows]]
<span data-link_translate_en_title="A few useful elements for a verification of the integrity of its system under Windows"  data-link_translate_en_url="A+few+useful+elements+for+a+verification+of+the+integrity+of+its+system+under+Windows"></span>[[:en:A few useful elements for a verification of the integrity of its system under Windows]][[en:A few useful elements for a verification of the integrity of its system under Windows]]
<span data-link_translate_ja_title="Windows のシステムの整合性の検証のため、いくつかの有用な要素"  data-link_translate_ja_url="Windows+%E3%81%AE%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E3%81%AE%E6%95%B4%E5%90%88%E6%80%A7%E3%81%AE%E6%A4%9C%E8%A8%BC%E3%81%AE%E3%81%9F%E3%82%81%E3%80%81%E3%81%84%E3%81%8F%E3%81%A4%E3%81%8B%E3%81%AE%E6%9C%89%E7%94%A8%E3%81%AA%E8%A6%81%E7%B4%A0"></span>[[:ja:Windows のシステムの整合性の検証のため、いくつかの有用な要素]][[ja:Windows のシステムの整合性の検証のため、いくつかの有用な要素]]
<span data-link_translate_ar_title="عدد قليل من العناصر المفيدة لتحقق من سلامة نظامها تحت ويندوز"  data-link_translate_ar_url="%D8%B9%D8%AF%D8%AF+%D9%82%D9%84%D9%8A%D9%84+%D9%85%D9%86+%D8%A7%D9%84%D8%B9%D9%86%D8%A7%D8%B5%D8%B1+%D8%A7%D9%84%D9%85%D9%81%D9%8A%D8%AF%D8%A9+%D9%84%D8%AA%D8%AD%D9%82%D9%82+%D9%85%D9%86+%D8%B3%D9%84%D8%A7%D9%85%D8%A9+%D9%86%D8%B8%D8%A7%D9%85%D9%87%D8%A7+%D8%AA%D8%AD%D8%AA+%D9%88%D9%8A%D9%86%D8%AF%D9%88%D8%B2"></span>[[:ar:عدد قليل من العناصر المفيدة لتحقق من سلامة نظامها تحت ويندوز]][[ar:عدد قليل من العناصر المفيدة لتحقق من سلامة نظامها تحت ويندوز]]
<span data-link_translate_zh_title="几个有用的内容，为其在 Windows 下的系统的完整性验证的"  data-link_translate_zh_url="%E5%87%A0%E4%B8%AA%E6%9C%89%E7%94%A8%E7%9A%84%E5%86%85%E5%AE%B9%EF%BC%8C%E4%B8%BA%E5%85%B6%E5%9C%A8+Windows+%E4%B8%8B%E7%9A%84%E7%B3%BB%E7%BB%9F%E7%9A%84%E5%AE%8C%E6%95%B4%E6%80%A7%E9%AA%8C%E8%AF%81%E7%9A%84"></span>[[:zh:几个有用的内容，为其在 Windows 下的系统的完整性验证的]][[zh:几个有用的内容，为其在 Windows 下的系统的完整性验证的]]
<span data-link_translate_ro_title="Câteva elemente utile pentru o verificare a integrității sistemului său sub Windows"  data-link_translate_ro_url="C%C3%A2teva+elemente+utile+pentru+o+verificare+a+integrit%C4%83%C8%9Bii+sistemului+s%C4%83u+sub+Windows"></span>[[:ro:Câteva elemente utile pentru o verificare a integrității sistemului său sub Windows]][[ro:Câteva elemente utile pentru o verificare a integrității sistemului său sub Windows]]
<span data-link_translate_pl_title="Kilka elementów przydatnych do weryfikacji integralności systemu w systemie Windows"  data-link_translate_pl_url="Kilka+element%C3%B3w+przydatnych+do+weryfikacji+integralno%C5%9Bci+systemu+w+systemie+Windows"></span>[[:pl:Kilka elementów przydatnych do weryfikacji integralności systemu w systemie Windows]][[pl:Kilka elementów przydatnych do weryfikacji integralności systemu w systemie Windows]]
<span data-link_translate_fr_title="Quelques éléments utiles pour une vérification de l'intégrité de son système sous Windows"  data-link_translate_fr_url="Quelques_%C3%A9l%C3%A9ments_utiles_pour_une_v%C3%A9rification_de_l%27int%C3%A9grit%C3%A9_de_son_syst%C3%A8me_sous_Windows"></span>[[:fr:Quelques éléments utiles pour une vérification de l'intégrité de son système sous Windows]][[fr:Quelques éléments utiles pour une vérification de l'intégrité de son système sous Windows]]
<br />

Эта статья является результатом автоматического перевода, выполняемого программного обеспечения. Вы можете посмотреть исходный статьи [[:fr:Quelques éléments utiles pour une vérification de l'intégrité de son système sous Windows|здесь]].<br /><span data-translate="fr"></span>










== Введение  ==
Безопасный свой сервер является задачей, которая доказывает быть длинными и сложными. Обновление операционной системы и различных компонентов она является важнейшим первым шагом, но если у вас есть сомнения по поводу целостности вашей системы, вы найдете ниже ряд элементов, позволяет создать первый быстрой диагностики.

Для каждой точки этого учебника вы найдете различную информацию о проверках, которые выполняются, а также некоторые полезные команды в сочетании с этими.


== Важным моментом  ==
Проверка целостности системы является сложным и длительным.
Эта статья имеет не утверждать учебник ссылки в поле. Также, обратите внимание, что после этой статьи в никоим образом не обеспечит полную безопасность, далеко, но он является отправной точкой.
Он просто здесь представить всеобъемлющий подход, доступные для выполнения быстрой проверки целостности вашей системы.
Для дальнейшей проверки, вы можете обратиться к команде одноразовый аутсорсинга  (Сначала свяжитесь с нашей поддержкой ).

== Лозунг  : благоразумие  ==
Прежде чем идти дальше, необходимо напоминание  : Будьте осторожны в ваши изменения, выполнять резервное копирование, переименование файлов, а не удаление, и т.д.
 Ikoula не несет ответственности за неправильное применение настоящей статьи.

== Проверка файловой системы  ==
=== Просмотр событий  ===
Много информации доступно через этот интерфейс, и это обеспечивает полезным источником информации.
Вы можете получить доступ он быстро от начала  > Запуск  > eventvwr.

Графический интерфейс средства просмотра событий удобно осуществлять различные фильтры и легко найти ошибку, предупреждение, и т.д. |

 Имейте в виду, что это может быть также практические и быстро, чтобы использовать различные записи в средстве просмотра событий через PowerShell с помощью командлета  ''EventLog''.

Например, можно фильтровать по конкретным ID через команду  :
<syntaxhighlight lang="powershell">
Get-EventLog -LogName System | where {$_.EventID -eq 1074}
</syntaxhighlight>

=== Запланированные задачи  ===
Это может быть интересно для проведения аудита на уровне также запланированные задачи.

Действительно вызов скрипта или любой другой элемент в регулярные промежутки времени или после различных системных событий может быть хорошей вещью.

Чтобы проверить различные запланированные задачи настроены на вашей системе, можно использовать графические утилиты  ''Schtasks '' через Пуск  > Запуск  > taskschd.msc /s

Эта служебная программа также доступна из командной строки DOS с taskschd.exe.

Так же, как средство просмотра событий вы можете также управлять задач, запланированных на языке PowerShell. Вы можете найти дополнительные сведения о командлетах, которые доступны на веб-сайте корпорации Майкрософт, следуя этой ссылке  : [https://technet.microsoft.com/en-us/library/jj649816(v=wps.630).aspx (v=WPS.630).aspx HTTPS://TechNet.Microsoft.com/en-US/Library/jj649816]. 

=== Программ, запускаемых при старте  ===
Некоторые программы или сценарии, называются в момент создания системы. Эти можно также легко идентифицировать с помощью утилиты  ''MSConfig '' Вы можете начать с начала  > Выполнение.

=== Услуги  ===
Услуги могут использоваться также инициировать нежелательные программы.
Различные методы доступны для консультации  :
* через графический интерфейс с services.msc 
* помощью командной строки с помощью команды DOS  ''NET start ''.

=== Пользователи  ===
Вы можете проверить, что пользователь нежелательной не имеет учетной записи для доступа к вашему серверу, перечисляя различные учетные записи, созданные на компьютере.
Там снова, у вас есть две возможности  :
* графический интерфейс доступен через Пуск  > Запуск  > lusrmgr 
* исполняемый файл, который можно запустить из командной строки DOS, введя команду  ''Чистая пользователей ''.

=== Теперь начался процесс  ===
Еще одна проверка является список процессов, в настоящее время запущен на вашей системе.
Наиболее очевидным список этих процессов является диспетчер задач  (taskmgr ).
Вы можете также список активных процессов из командной строки DOS, выполнив запрос WMI через следующую команду  :
<syntaxhighlight lang="dos">
wmic process list full
</syntaxhighlight>

=== Проверка подписей файлов систем  ===
Windows изначально интегрирует утилита проверки подписи файла. Этот инструмент доступен через исполняемый файл  ''Sigverif.exe ''.

Файл журнала будет создаваться и позволит вам просматривать различную информацию, подлежат проверке системных файлов, анализируемой  ''Sigverif '' :
<pre>
********************************

Microsoft Signature Verification

Log file generated on 16/10/2015 at 14:15
OS Platform:  Windows (x64), Version:  6.3, Build: 9600, CSDVersion:  
Scan Results:  Total Files: 62, Signed: 62, Unsigned: 0, Not Scanned: 0

File                      Modified       Version             Status              Catalog              Signed By
------------------      ------------   -----------        ------------        -----------          -------------------
[c:\windows\system32]
streamci.dll             29/10/2014     2:5.1               Signed              Package_1894_for_KB3Microsoft Windows
vmbuspipe.dll            29/10/2014     2:5.1               Signed              Package_554_for_KB30Microsoft Windows
vmbusres.dll             22/08/2013     2:5.1               Signed              Package_554_for_KB30Microsoft Windows
vmdcoinstall.dll         29/10/2014     2:5.1               Signed              Package_556_for_KB30Microsoft Windows
vmstorfltres.dll         22/08/2013     2:5.1               Signed              Package_556_for_KB30Microsoft Windows
...
</pre>

=== Средство Microsoft Baseline Security Analyzer  ===
Корпорация Майкрософт также предоставляет утилиту под названием Microsoft Baseline Security Analyzer  (часто сокращается до акроним MBSA ) Вы найдете по следующему адресу  : [https://technet.microsoft.com/fr-fr/security/cc184924.aspx HTTPS://TechNet.Microsoft.com/fr-FR/Security/cc184924.aspx].

Это стороннее приложение выполняет ряд проверок на вашей системе, т.е. Windows обновляет  (установлено, что пропавших без вести, параметры автоматического обновления и т.д.) параметры, введенные для Internet Explorer  (районы, параметров безопасности и т.д.),   IIS, SQL Server, брандмауэр Windows, учетные записи пользователей и многое другое.


== Проверки сети  ==
=== ХОСТ-файл  ===
ХОСТ-файл, расположенный в каталоге  ''System32\Драйверы \и т.д. \хосты '' могут также были изменены для шунта разрешение DNS для доступа к удаленному узлу.
Изменив этот файл, например, чтобы указать доменное имя сервера с IP-адрес zzz.fr  1.1.1.1 направлении  2.2.2.2 почти бесшовно и таким образом быть ограбленным своих данных, думая, что вы можете посетить сайт, размещенный на сервере с IP-адресом  1.1.1.1

=== DNS-серверы  ===
Использование DNS-серверов, которые не сказал  "Доверенные " Вы также можете запустить риск. Если вы не доверяете сторонних DNS-серверы, если вы пожелаете можно установить свой собственный DNS сервер.
Вы можете получить список DNS-серверов, в настоящее время используется в вашей системе через команду  ''ipconfig /all'' но также через команду  ''ipconfig /displaydns''

=== Процессы и связанные подключения  ===
Вы также можете увидеть то, что в настоящее время выполняются процессы и соединения, которые связаны с этими процессами.

Для деталей, можно запустить команду  ''netstat -naob'' из командной строки DOS.

Вы также можете обновить эту информацию каждые X секунд, добавив этот время обновления в конце команды  : 
<syntaxhighlight lang="dos">
netstat -naob X
</syntaxhighlight>

== Внешние инструменты  ==
Множество встроенных средств может принести вам помощь, чтобы проверить целостность вашей системы.
Однако некоторые из них доступны из командной строки DOS, и что делает чтение сведений, возвращаемых мало для чтения.

Поэтому можно использовать инструменты сторонних производителей, и некоторые из них являются более подходящим, как те, которые предлагаются бесплатно Sysinternals.

Для получения дополнительной информации, пожалуйста, посетите сайт связанные  : [https://technet.microsoft.com/fr-fr/sysinternals/bb545021.aspx HTTPS://TechNet.Microsoft.com/fr-FR/Sysinternals/bb545021.aspx].

== Вывод  ==
Теперь у вас есть дополнительная информация для выполнения первоначальный анализ вашей системы. Имея эту информацию не самая трудная, является эксплуатация этой информации, что там являются более сложными, потому что вы должны быть знакомы с системой различных процессов, их порты и различных соединений, связанных с.

[[Category:Выделенный_сервер]]
[[Category:Windows]]
<br />
<comments />