Федотов Н.Н. Форензика - компьютерная криминалистика

Контроль печати

         Контроль печати на принтере - одна из наиболее волнующих проблем. Во-первых, это вызвано стремлением руководителей сэкономить чрезмерно расходуемые на расходные материалы денежные средства. Во-вторых, контроль печати обусловлен необходимостью защиты информации.
          На сегодняшний день, любая программа контроля печати, которых в интернете имеется вполне достаточное количество, фиксирует стандартные данные: имя пользователя, время печати, название файла, количество (номера) листов, объем файла, название принтера. Ни для кого не секрет что любой файл, в том содержащий строго охраняемую организацией информацию, может быть переименован, например в файл "Поздравление", и спокойно распечатан. Файлу с таким названием, при анализе данных программы контроля печати, вряд ли будет придано какое-либо существенное внимание. Вместе с тем, существуют программы контроля печати способные делать скриншоты печатаемых документов. В этом случае переименование файла уже не поможет.

          Вместе с тем, большинство программ контроля печати, выложенных в сети, либо платные, либо представлены trial-версиями. Учитывая, что, в  большинстве организаций (фирм) используется, как правило, нелицензионный офис, расходы на программы контроля печати руководством не приветствуются.
          В этих условиях самым оптимальным вариантом, позволяющим осуществлять контроль печати, являются встроенные возможности самой операционной системы. В частности, мы рассмотрим как настроить контроль печати на принтере средствами операционной системы Windows XP.

          Настройка контроля печати должны производиться с правами Администратора. Во-первых Вам необходимо отключить простой общий доступ к файлам (в меню «Сервис» проводника выбрать «Свойства папки», во вкладке «Вид» напротив «использовать простой общий доступ к файлам» убрать галочку ). Далее:

          в панели управления выберать выбрать пункт «Принтеры и факсы»;

          в меню «Файл» папки «Принтеры и факсы» выберать пункт «Свойства сервера»;

         во вкладке «Дополнительные параметры» свойств сервера печати  напротив пунктов «Вести журнал сообщений очереди печати» и «Показывать уведомления локальных принтеров» установить галочки;

          в контекстном меню конкретного принтера выбрать пункт «Свойства»;

          во вкладке «Дополнительно» свойств принтера  напротив «Сохранять документы после печати» установить галочку;

          во вкладке «Безопасность» свойств принтера настроить права доступа групп и пользователей к принтеру.

        Таким образом, контроль печати настроен. Настройка свойств принтеров осуществляется для каждого принтера в отдельности.

          Для осуществления контроля печати необходимо:

          в консоли «Управление компьютером» в ветви «Служебные программы ‑> События ‑> Система» в контекстном меню выбрать пункт «Свойства»;

          во вкладке «Фильтр» свойств системы в списке «Источник события» выбрать «Print» и нажать «Ок»;

          в списке появившихся событий в контекстном меню конкретного события выбрать пункт «Свойства».
          В описание каждого события печати входят:
          · путь и наименование распечатанного файла;
          · имя пользователя, отправившего документ на печать;
          · наименование принтера;
          · наименование порта;
          · размер отпечатанного файла;
          · число отпечатанных станиц.
          Нажатием стрелок «вверх» и «вниз» можно перемещаться по списку уведомлений, просматривая описание каждого события.
         Как видно из данных, отражаемых в описании события, по общему количеству отпечатанных страниц нельзя определить какие конкретные номера страниц документа были распечатаны. То есть, если документ, состоит из 9 страниц, а отпечатаны лишь страницы – 1, 3, 5, 7 и 9, то в описании события будет указано «число страниц: 5». Или, если девятистраничный документ распечатан по две страницы на лист, то в описании события также будет указано «число страниц: 5». При этом, содержимое вторых пяти страниц отличается от первых.

          Исходя из выше сказанного, описание события не позволяет в полной мере отследить какая именно информация выводилась на печать. Однако, это позволяет осуществить произведенная настройка сохранения документов после печати.

          Для изучения информации, содержащейся в отпечатанном документе, необходимо:
          · открыть очередь документов, отпечатанных на принтере;

         · в контекстном меню документа, соответствующего по времени описанию события, выбрать пункт «Перезапустить», тем самым повторно распечатав документ.

         Таким образом, можно установить конкретное содержание отпечатанного ранее пользователем документа ‑ какие пункты, абзацы, разделы или листы документа печатались.
 

         ПРОГРАММЫ КОНТРОЛЯ ПЕЧАТИ:

           Zlock 1.2.0.679 - комплексное решение для защиты вашего компьютера, позволяет осуществлять теневое копирование распечатываемых документов;

         Setting print audit - настройка  контроля печати средствами операционной системы Windows в картинках;

        O&K Print Watch - эффективное и простое в использовании решение контролировать и управлять объемом и содержимым напечатанных документов (trial-версия). Официальный сайт программы http://www.prnwatch.com/rus/index.html

        Федотов Н.Н. Форензика - компьютерная криминалистика