№ 5 УПРАВЛЕНИЕ, ВЫЧИСЛИТЕЛЬНАЯ ТЕХНИКА И ИНФОРМАТИКА УДК 681.3 ПРОГРАММНЫЙ КОМПЛЕКС ДЛЯ ЗАЩИТЫ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ ОТ ВРЕДОНОСНЫХ ДЕЙСТВИЙ ПОЛЬЗОВАТЕЛЯ 2011 г. А.Ю. Воронов, Р.П. Лагутин, А.В. Кузнецова Южно-Российский государственный технический университет (Новочеркасский политехнический институт) South-Russian State Technical University (Novocherkassk Polytechnic Institute) Рассмотрен программный комплекс Computer Class Shield (CCS), предназначенный для защиты служебной и системной информации на рабочих станциях SOHO-сети от случайных или преднамеренных действий пользователя. <...> Приведён краткий анализ задач, возникающих при администрировании сетей такого класса, выделены их основные аспекты. <...> Каждый из них проанализирован отдельно и освещён с позиции реализации в CCS. <...> Ключевые слова: SOHO; ограничение прав пользователя; ACL NTFS; системный сервис; драйвер защиты. <...> This paper is an overview of the software package Computer Class Shield (CCS), which is designed to protect the business and system information stored on SOHO-network workstations from accidental or malicious user actions. <...> При администрировании SOHO-сетей (Small Office / Home Office – малый/домашний офис [1]) или отдельных рабочих станций часто встаёт задача ограничения прав пользователя для гарантии отсутствия у него возможности случайно или намеренно повредить систему. <...> При этом ограничения прав доступа к файловой системе не всегда являются достаточной мерой. SOHO-сети – локальные сети, предназначенные для домашнего или неактивного офисного использования. <...> В настоящее время на рабочих станциях таких сетей, как правило, используется морально устаревшее программное обеспечение (ПО): операционные системы (ОС) семейства Windows, в подавляющем большинстве случаев это Windows XP. <...> Так как сеть чаще всего одноранговая, сервер в ней можно выделить чисто номинально: зачастую, он предназначен для выполнения функций файл- и принт-сервера и является рядовой рабочей станцией с дополнительным ПО. <...> Администрирование подобных сетей без использования технологий соответствующего назначения (Active Directory и т.п.) часто <...>