Главная сайта | Форум | Фотоальбом | Казуальные игры | Регистрация   | Вход | Cайт в избранное | Правила сайта и форума

Приветствую Вас Гость | RSS


Фильмы | Онлайн Видео | Софт | Новости и Статьи | Игры онлайн | Фотоальбом | Форум

Если addblock у вас включен и здесь не отображается полоска из 6-ти несчастных тизеров, прочтите информацию здесь.
Как отключить блокировку рекламы на любимом сайте (Windows)

Загрузка...
МЕНЮ САЙТА
ПОИСК ПО САЙТУ

Джевел Матч 2
Джевел Матч 2
Бекки Броган. Поместье зла
Бекки Броган. Поместье зла
Остров секретов
Остров секретов
Забавные Мячики
Забавные Мячики
Первая жертва
Первая жертва
Кольца Памяти
Кольца Памяти
Невероятный Экспресс
Невероятный Экспресс
Магазин тропических рыбок
Магазин тропических рыбок
Пиратская Монополия
Пиратская Монополия
Эльдорадо. Город Сокровищ
Эльдорадо. Город Сокровищ

Во что поиграть на этой неделе — 11 мая ...

Как озвучивали Star Wars Battlefront

Во что поиграть на этой неделе — 1 сентя...

Во что поиграть на этой неделе — 18 авгу...

Игромания! ИГРОВЫЕ НОВОСТИ, 1 июля (Epic...

❆ Игромания! Главные ИГРОВЫЕ НОВОСТИ 201...

Игромания! Игровые новости, 25 января (I...

Во что поиграть на этой неделе — 20 мая ...

Игромания! Игровые новости, 18 июля (Pok...

Во что поиграть на этой неделе — 19 февр...
СТАТИСТИКА
Всего материалов:
Фильмомания: 1766
Видео: 193
Каталог файлов: 82
Каталог статей: 6062
Каталог игр онлайн: 521
Фотоальбом: 1236
Форум: 634/3805
Каталог сайтов: 375

Всего зарегистрировано:
Зарегистрировано: 1149
Сегодня: 0
Вчера: 0
За неделю: 2
За месяц: 5

Из них:
Пользователи: 1095
Проверенные: 7
Друзья: 4
Редакторы: 0
Журналисты: 8
В вечном бане: 30
Модераторы: 1
Администраторы: 2

Из них:
Парней 960
Девушек 187


ON-Line всего: 2
Гостей: 1
Пользователей: 1

Сейчас на сайте:

Фокусник
Кто был?
Фокусник,
День Рождения у: vasilyok(30)
ПО ЖЕЛАНИЮ, ПОМОЧЬ САЙТУ, ВЫ МОЖЕТЕ ЧЕРЕЗ ПОЖЕРТВОВАНИЕ ЛЮБОЙ СУММЫ.

Категории каталога

Главная » Статьи » Статьи » Статьи: Windows 8

Создание и использование виртуальных смарт-карт на домашнем ПК с Windows 8

Сегодняшний рассказ о возможности создания и использования виртуальных смарт-карт (Virtual Smart Cards) в Windows 8 Enterprise и Windows 8 Pro. Только эти издания Windows 8 поддерживают функцию Шифрование диска BitLocker, которая необходима для виртуальных смарт-карт в составе Windows 8.

Виртуальные смарт-карты - это новая, но очень своевременная функция для Windows, учитывая, как просто посмотреть на чужой пароль от локальной учетной записи. Кто не в курсе, пусть наберет в любой поисковой системе слово mimikatz. В этом нет ничего плохого, чем чаще мы его будем набирать, тем быстрей Microsoft задумается о необходимости решить эту проблему. Если про недостатки не говорить, это не значит, что их нет. Ниже на картинке представлен результат работы этой утилиты в Windows 8.


Увеличить рисунок

Но не все так плохо и сегодня, если использовать для входа в систему виртуальную смарт-карту. В этом случае мы защищены.

Правда, и тут не без сложностей – в дополнение к Windows 8 нужен особый компьютер. Cмарт-карта, это, очень условно, всего лишь специальная микросхема, скрывающая, в том числе и ПИН-код доступа в операционную систему для локальной учетной записи. Для создания и использования виртуальной смарт-карты требуется компьютер, имеющий в своем составе модуль TPM.

Проверка наличия в компьютере модуля TPM

Итак, у нас есть Windows 8 Enterprise или Windows 8 Pro. Откроем Диспетчер устройств и убедимся, в наличии модуля TPM. В разделе Устройства безопасности находим Trusted Platform Module (модуль TPM):


Увеличить рисунок

В этом случае вы можете использовать виртуальную смарт-карту.

Инициализация модуля TPM

TPM модуль на борту, но пока не выполняет никаких действий. Изначально, в новом компьютере, он всегда отключен. Открываем: Панель управления –> Шифрование диска BitLocker - в левом нижнем углу этого окна выбираем -> Администрирование доверенного платформенного модуля.


Увеличить рисунок

В раскрывшемся окне под заголовком Действие, нажимаем Подготовить TPM. Остальные функции пока не доступны.


Увеличить рисунок

Для проведения инициализации модуля TPM система предлагает перегрузить компьютер. Перед новым стартом системы, открывается текстовое окно для подтверждения инициализации модуля TPM. Это нормальная реакция со стороны BIOS.

Возможен такой вариант: TPM configuration change was required to State: Enable & Owner Install. Сразу предлагается на выбор: Reject (Отклонить), или Execute (Выполнить). Могут быть и другие варианты подобного запроса, но смысл будет один, это просьба подтвердить запрос на инициализацию.

Выбираем Execute (Выполнить). Будьте внимательны, поскольку по умолчанию всегда предлагается Reject (Отклонить). Если операция инициализации была подтверждена, то после загрузки Windows на экране возникает такое окно:


Увеличить рисунок

Вставляем USB-накопитель и сохраняем на него пароль. На этом все. Инициализация модуля TPM завершена. Кстати, по сравнению с Windows 7 процесс инициализации модуля TPM в Windows 8 упростился. В Windows 7 была более длинная дорога c различными вопросами.

Далее открываем: Панель управления –> Шифрование диска BitLocker - в левом нижнем углу этого окна выбираем Администрирование доверенного платформенного модуля.


Увеличить рисунок

Видим, что все стрелочки у возможных действий с модулем TPM стали ярко зелеными, пункты меню черными (Enable), то есть все функции в Администрировании доверенного платформенного модуля доступны, а в разделе состояние присутствует надпись: Модуль TPM готов к использованию. Можно приступить к главному на сегодня, созданию виртуальной смарт-карты.

Создание виртуальной смарт-карты

В командной строке, запущенной с правами администратора, выполняем:

tpmvscmgr.exe create /name tpmvsc /pin default /adminkey random /generate

Наблюдаем ход создания.


Увеличить рисунок

По завершению этого процесса видим установленный для нас по умолчанию ПИН-код и надпись “Смарт-карта доверенного платформенного модуля создана”. Пока все просто.

В Диспетчере устройств проверяем наличие виртуальной смарт-карты (tpmvsc) в "Устройствах чтения смарт-карт".


Увеличить рисунок

На сайте Microsoft есть хороший документ: Understanding and Evaluating Virtual Smart Cards. В нем приведено полное описание использования виртуальныx смарт-карт, но только применительно к компьютерам входящим в домен корпоративной сети. Дело в том, что для последующего использования созданной карты нужен сертификат, который должен быть получен из доверенного центра в домене. Для других случаев (домашний ПК) в документации ничего нет. Непонятно, что делать, если есть желание отказаться от использования пароля от локальной учетной записи и входить на личный ПК с ПИН-кодом от виртуальной смарт-карты. Об этом как раз дальше.

Нам необходимо получить сертификат для виртуальной смарт-карты локальной учетной записи на компьютер, не включенный в домен корпоративной сети.

Формирование сертификата

Мир большой, и он не без добрых людей. Берем на сайте http://www.mysmartlogon.com/products/eidauthenticate.html, в зависимости от разрядности системы, свободно распространяемую утилиту EIDInstall_0.5.0.3_x64.exe или EIDInstall_0.5.0.3_x86.exe. Закрываем глаза на то, что в перечне совместимых с ней устройств виртуальная смарт-карта от Microsoft пока отсутствует.


Увеличить рисунок

Устанавливаем программу EIDAuthenticate и идем в Панель управления, Система и безопасность. Выбираем Smart Card Logon. В открывшемся окне указываем "Настройка нового набора учетных данных" и, выбрав Далее, формируем сертификат.


Увеличить рисунок

По дороге "Далее -> Далее" придется один раз ввести ПИН-код для карты и свой пароль от локальной учетной записи. В результате получим сертификат, привязанный к созданной виртуальной смарт-карте и к локальной учетной записи.


Увеличить рисунок

Но это еще не все. Необходимо изменить ПИН-код и запретить вход без виртуальной смарт-карты.

Изменение ПИН-кода виртуальной смарт-карты

Нажимаем Ctrl+Alt+Del. Выбираем изменить пароль. Заполняем все поля в открывшемся окне. К этому моменту Windows 8 уже знает, что для локальной учетной записи создана виртуальная смарт-карта. Вводим:

  • пароль от локальной учетной записи;
  • старый ПИН-код;
  • новый ПИН-код (два раза).

Запрет входа без виртуальной смарт-карты

Для запрета входа без виртуальной смарт-карты изменяем одну из политик в параметрах безопасности локального компьютера. Включаем "Интерактивный вход в систему: требовать смарт-карту".


Увеличить рисунок

Кто забыл или не знает как, внимательно смотрит на картинку, на ней маршрут, где это надо сделать. И все… C этого момента только правильный ПИН-код от виртуальной смарт-карты, продолжит открывать для нас богатый внутренний мир Windows 8. Пароль от локальной учетной записи или ввод графического пароля системой больше не принимается.


Увеличить рисунок

Описанный подход работает и при установке Windows 8 на внешний USB SSD диск. В этой версии, легальная возможность создания такого “носимого” варианта операционной системы, сделана Microsoft впервые. В этом случае, виртуальная смарт-карта привязывается к модулю TPM конкретного компьютера и Windows 8 стартует только с ним.

Для полного счастья, системный диск стоит зашифровать с помощью BitLocker. И никогда никому не узнать ваших секретов!


Если на странице вы заметили в посте отсутствие изображений, просьба сообщить , нажав на кнопку.



После прочтения материала " Создание и использование виртуальных смарт-карт на домашнем ПК с Windows 8 ", можно просмотреть форум и поискать темы по данной игре.



СХОЖИЕ ТЕМЫ
ДРУГИЕ МАТЕРИАЛЫ
Microsoft планирует создать мобильную платежную систему
Новый проект от студии Silicon Knights
Можно ли спастись от спама в электронной почте?
Официальный анонс Palit Radeon HD 4870 Sonic Dual Edition
S.T.A.L.K.E.R.: Чистое небо — релиз и патч
S.T.A.L.K.E.R.: Clear Sky отзывают из магазинов США
Google не отвечает за поисковые результаты
Как японцы сражаются в Call of Duty: World at War
Найти новых друзей поможет социальная сеть
TDK: контроллеры для высокоскоростной флэш-памяти
Самые глупые законы мира
Microsoft покидает создатель Internet Explorer
Как реанимировать IE7
Sager NP9280 – самая мощная замена настольного ПК
Найден безопасный способ переработки пластика
Как сохранить мужа
Два новых компактных "цифровика" Voigtlaender серии Virtus
Обзор вирусной обстановки за июнь 2009 года от компании «Доктор Веб»
Движок Dead Space станет конкурентом Unreal Engine 3
Take Two хочет продать 5 млн копий BioShock 2

Если вам понравился материал "Создание и использование виртуальных смарт-карт на домашнем ПК с Windows 8", - поделитесь ним с другими.


html-cсылка на публикацию
BB-cсылка на публикацию
Прямая ссылка на публикацию


Категория: Статьи: Windows 8 | Добавил: Фокусник (08.01.2013)
Просмотров: 1639 | Теги : Windows 8

Ниже вы можете добавить комментарии к материалу " Создание и использование виртуальных смарт-карт на домашнем ПК с Windows 8 "

Внимание: Все ссылки и не относящиеся к теме комментарии будут удаляться. Для ссылок есть форум.


Всего комментариев : 0
avatar
ФОРМА ВХОДА
ПАРТНЕРЫ

World of Warships — это free-to-play ММО-экшен, который позволяет окунуться в мир масштабных военно-морских баталий. Возьмите под управление легендарные боевые корабли первой половины ХХ века и завоюйте господство на бескрайних океанских просторах.

Курсы обмена WebMoney


Что такое ресурс Turbobit и как качать.

Установите Диск для Windows Папка Яндекс.Диска выглядит так же, как обычная папка на компьютере, но хранит ваши файлы ещё и на сервере Яндекса. Они доступны только вам и тем, кого вы сами выберете. А добраться до них можно с любого устройства с интернетом.
Получи 10 ГБ места бесплатно, на всю жизнь.
Король и Шут - Тень клоуна (2008)
Король и Шут - Тень клоуна (2008)
Видеообзор игры Planetary Annihilation
Видеообзор игры Planetary Annihilation
Gamesblender № 186 -Sony фокусируется на игровом бизнесе, а создатели AC Unity учатся извиняться
Gamesblender № 186 -Sony фокусируется на игровом бизнесе, а создатели AC Unity учатся извиняться
Адраник Алексанян
Адраник Алексанян
Фильм
Фильм "Жёлтые птицы" (2018) - Русский трейлер
Gamesblender № 221: «недостаточно итальянская» Mafia 3 и увлекшаяся сериалами Quantum Break
Gamesblender № 221: «недостаточно итальянская» Mafia 3 и увлекшаяся сериалами Quantum Break
Видеообзор dlc игры Titanfall
Видеообзор dlc игры Titanfall
Gamesblender № 270: талант и упорство в Lost Soul Aside и подбитый звездолет Galaxy in Turmoil
Gamesblender № 270: талант и упорство в Lost Soul Aside и подбитый звездолет Galaxy in Turmoil
Семён Слепаков- Трусы
Семён Слепаков- Трусы
Игрозор №223
Игрозор №223

Люди с силой воли, которые решили похудеть и сделали это (22 фото)
Люди с силой воли, которые решили похудеть и сделали это (22 фото)
Неудачный день в картинках (27 фото)
Неудачный день в картинках (27 фото)
Тем временем в Азии
Тем временем в Азии
Демотиваторы в начале недели (13 шт)
Демотиваторы в начале недели (13 шт)
9-летняя австралийка пародирует знаменитостей, используя повседневные предметы (25 фото)
9-летняя австралийка пародирует знаменитостей, используя повседневные предметы (25 фото)
26 человек, которым лучше пойти к другому парикмахеру
26 человек, которым лучше пойти к другому парикмахеру
Зрелищные виды с высоты птичьего полёта
Зрелищные виды с высоты птичьего полёта
Безумное и ужасное  (30 фото)
Безумное и ужасное (30 фото)
СТАТИСТИКА
Яндекс.Метрика


Copyright © 2000-2019, Alex LTD and System PervertedХостинг от uCoz