Все фишки windows xp

Секреты Microsoft Windows XP

Операционная система Windows XP стала настоящим прорывом в семействе ОС от компании Microsoft. Она имеет огромное количество функций и системных настроек, на изучение которых у вас может уйти не один месяц. Тем не менее, мы предлагаем вашему вниманию описание самых интересных, на наш взгляд, моментов, которые будут интересны любому пользователю Windows.

Проверка времени работы без загрузки.

В Windows XP реализована интересная функция, которая позволяет пользователю просмотреть информацию о том, в течение какого срока ОС работает без перезагрузки. Для этого необходимо зайти в командную строку, вызвать которую можно сочетанием клавиш Win+R, и ввести команду systeminfo. В отобразившемся окне вы найдете большой объем полезной информации, а так же его время бесперебойной работы. Если вы хотите сохранить эту информацию в текстовый файл, набирайте команду systeminfo > info.txt.

Завершаем процесс из командной строки.

В Windows XP у пользователей появилась возможность завершать процессы прямо из командной строки. Для этого достаточно ввести команду taskkill /pid и идентификатор задачи. Для того, чтобы узнать номер задачи – введите команду tasklist. Так вы сможете не только узнать номера всех процессов, но и получить много информации о происходящем в вашей системе.

Как от имени другого пользователя запускать программы?

Отличная функция, которая позволяет запускать программы от имени любого другого пользователя, не выходя из текущего профиля. Это особенно удобно, если вы работаете в профиле с ограниченными правами и у вас возникла необходимость установить какую-либо программу. Для этого нет необходимости завершать работу и заходить под профилем Администратора. Достаточно просто кликнуть на ярлыке программы правой клавишей и выбрать пункт «Запуск от имени». Далее выбираем имя пользователя и вводим пароль.

Индикатор работы локальной сети.

Если ваш системный блок стоит под столом, и вы не видите светодиодный индикатор сети на сетевой карте – не беда. В Windows XP существует функция, которая поможет всегда контролировать наличие сетевого трафика. Для ее активации зайдите в меню «Сетевое окружение», щелкните правой клавишей мыши по значку подключения вашей локальной сети и щелкните по кнопке «Свойства». Отметьте пункт «При подключении вывести значок в панель уведомлений». Теперь при активности сети вы всегда будете видеть мигание значка в системном трее.

Изменение времени открытия меню «Пуск».

В Windows XP по умолчанию меню «Пуск» появляется с некоторой задержкой, что часто не нравится пользователям. Для того, чтобы исправить эту досадную оплошность разработчиков, нам необходимо зайти в реестр. Сделать это можно, если открыть командную строку и ввести в ней команду regedit. После этого находим в реестре ключ с названием HKEY_CURRENT_USER/Control Panel/Desktop/MenuShowDelay и устанавливаем для него значение 0.

Удаление файлов, минуя корзину.

По умолчанию все файлы, удаляемые в операционной системе Windows XP, помещаются в корзину. Это сделано якобы для безопасности пользователей, чтобы они по неведению не удалили важные файлы и всегда имели возможность их восстановить. Тем не менее, будучи отправленными в корзину, файлы никуда не исчезают и продолжают занимать место на жестком диске. Чтобы решить эту проблему и сразу же удалять файлы навсегда – зайдите в командную строку и наберите команду gpedit.msc. В новом окне выберите пункт «Конфигурация пользователя», затем «Административные шаблоны», далее «Компоненты Windows», далее «Свойства проводника Windows» и отметьте пункт «Не перемещать удаленные файлы в корзину». В меню «Групповая политика», которое вы открыли при помощи команды gpedit.msc, можно найти много полезных настроек системы. Но изменяйте их осторожно, поскольку некорректное редактирование может привести к нестабильной работе системы. Обращаем ваше внимание на то, что данные настройки доступны только в версии Windows XP Professional Edition.

Корректное удаление системных утилит.

В Windows XP реализован механизм защиты от удаления пользователем ряда системных утилит, таких как Windows Messenger. Если же вы твердо решили, что эта программа вам не нужна и хотите корректно удалить ее, вам поможет любой текстовый редактор, например, Блокнот. Найдите системный файл sysoc.inf, который находится в папке windows/inf, и откройте его, используя текстовый редактор. В нем вам нужно отыскать строку с программой, которую вы хотите деинсталлировать, и удалить из нее слово hide. После этого заходите в Панель управления – Установка и удаление программ и выбираете пункт Добавить/Удалить компоненты Windows. Там вы найдете нужную вам программу и сможете корректно удалить ее.

Блокировка компьютера.

В Windows XP у пользователя появилась возможность мгновенно заблокировать свой компьютер на тот случай если, например, понадобилось срочно выйти. Для этого, можно создать ярлык и в поле «Рабочая папка» ввести строку «rundll32.exe user32.dll,LockWorkStation». Назовите этот ярлык любым именем и разместите в удобном для вас месте – например, на рабочем столе. Двойной щелчок по этому ярлыку и на экране появиться окно приветствия, где необходимо ввести пользователя и пароль для входа в Windows. При этом все программы, которые были запущены, продолжат свою работу. Ту же самую функцию выполняет сочетание клавиш Win+L.

Сглаживание шрифтов ClearType.

Встроенная технология сглаживания шрифтов ClearType значительно улучшает восприятие текста с монитора компьютера. По умолчанию в Windows XP эта функция отключена. Чтобы ее включить, необходимо кликнуть мышью, а точнее её правой клавишей на рабочем столе, выбрать пункт «Свойства». В новом окне откройте вкладку «Оформление», затем — меню «Эффекты». Во втором выпадающем меню выберите пункт «ClearType» и разрешите использование этой функции.

Удаление временных файлов интернета.

Встроенный в Windows XP браузер Internet Explorer 6 при работе создает большое количество временных файлов, которые со временем начинают занимать слишком много места. Чтобы решить эту проблему, необходимо удалять эти файлы после закрытия браузера. Чтобы Internet Explorer выполнял удаление в автоматическом режиме, зайдите в браузере в меню «Инструменты/Настройки интернета», выберите пункт «Дополнительно» и в разделе «Безопасность» включите опцию «Очищать директорию с временными файлами интернета при завершении работы браузера».

Групповое переименование файлов.

Вы можете переименовать группу файлов прямо в Проводнике Windows. Для этого необходимо выделить группу файлов, кликнуть по одному из этих файлов клавишей мыши (правой) и выбрать пункт «Переименовать». Задайте имя для данного файла, после чего все файлы, которые были выделены, будут названы таким же именем с индивидуальным номером в скобках.

Вход в систему с привилегиями администратора.

Данная уязвимость была исправлена только с выходом Service Pack 3 для Windows XP. Это обновление до сих пор стоит далеко не на всех компьютерах под управлением этой операционной системы, а потому его можно успешно применять. Для начала нам нужно войти в Windows под любым аккаунтом с любыми правами, чаще всего такой доступ есть для пользователя «Гость». После этого заходим в папку C:\Windows\system32. В этой директории находим файлы logon.scr и cmd.exe. На всякий случай делаем резервную копию файла logon.scr в другую директорию, а файл cmd.exe переименовываем в logon.scr. После этого выполняем перезагрузку и ждем появления окна для ввода имени пользователя и пароля. Ничего не делаем и ожидаем появления хранителя экрана. Когда Windows, по истечении определенного времени попытается запустить screensaver, запустится переименованный нами файл cmd.exe и мы увидим командную строку. Если теперь ввести команду explorer, то запустится Проводник Windows с правами Администратора. Если что-то пошло не так и Проводник не запустился – вводите команду regedit. Получив доступ к реестру, можно произвести манипуляции, которые наделяют правами Администратора любого пользователя.

Ускорение работы интерфейса.

Если вы имеете не слишком производительный компьютер, имеет смысл отключить визуальные эффекты Windows XP и, тем самым, увеличить скорость работы ОС. Для этого нужно щелкнуть правой клавишей мыши по значку «Мой компьютер», далее выбрать из выподающего меню «Свойства». В появившемся диалоговом окне переходим на вкладку «Дополнительно» и выбираем пункт «Параметры» в разделе «Быстродействие». В окне «Параметры быстродействия» открываем вкладку «Визуальные эффекты» и отмечаем пункт «Обеспечить наилучшее быстродействие». После того, как будет нажата кнопка ОК, внешний вид операционной системы изменится на более простой и аскетичный, но, вместе с тем, это освободит часть драгоценных системных ресурсов под ваши задачи.

В том случае, если у вас возникла срочная потребность освободить пространство на жестком диске, можно несколько уменьшить занимаемое операционной системой место. Во-первых, можно удалить папку Windows\DriverCache\i386\, в которой находится набор драйверов для Windows. Если вы не планируете в ближайшем времени изменять аппаратную часть своего компьютера – смело удаляйте данную папку, ведь все необходимые драйвера у вас уже установлены. Если же возникнет срочная необходимость переустановить какие-либо драйвера – достаточно будет просто вставить установочный диск с Windows в привод компьютера. Во-вторых, операционная система имеет защищенный кэш, где хранит копии важных системных файлов на случай повреждения оригиналов. Чтобы установить размер этого кэша равным нулю, необходимо в командной строке прописать “sfc cachesize =0”. После этого можно удалить кэш. В-третьих, в Windows XP существует функция восстановления системы, которая позволяет выполнить откат в устойчивое состояние после сбоя. Вместе с тем, под потребности данной функции может быть зарезервировано до 20% места на каждом логическом диске. Это место отводится под хранение точек восстановления системы. Освободить этот объем можно путем полного отключения функции восстановления системы. Чтобы это сделать, в свойства «Мой компьютер». В новом окне перейдите на вкладку «Восстановление системы» и отметьте пункт «Отключить восстановление системы на всех дисках», после чего нажмите ОК.

Автоматическое завершение зависших задач.

В Windows XP не реализована функция автоматического завершения зависших процессов. Если какая-либо программа перестала отвечать на действия пользователя, она все равно будет находиться в оперативной памяти, пока пользователь не выполнит ее принудительное завершение при помощи Диспетчера задач. Однако, есть возможность заставить систему принудительно завершать процессы, которые в течение определенного времени не отвечают на запросы пользователя. Для этого необходимо зайти в реестр и найдите ветку HKEY_CURRENT_ USER\ Control Panel\ Desktop. В ней содержится несколько ключей, работа с которыми будет для нас полезна. Параметр HungAppTimeout отвечает за время, по истечению которого программа считается зависшей в том случае, если она не отвечает на запросы. По умолчанию оно равно 5 000 миллисекунд или 5 секунд, установите его на необходимое значение. Параметр WaitToKillAppTimeout задает время, которое ожидает система перед закрытием зависшего приложения. По умолчанию оно равно 20 000 миллисекунд, его также можно изменить на необходимую величину. Последний ключ AutoEndTasks разрешает системе автоматически завершать зависшие процессы,для этого необходимо присвоить ему значение равное 1. Следует избегать устанавливать слишком маленькие задержки для данных ключей, поскольку даже корректно работающая программа может некоторое время не отвечать на запросы по причине большой загрузки компьютера. Если выставить небольшое значение задержки, то Windows может начать принудительно завершать вполне стабильные процессы, что приведет к непредсказуемым последствиям.

Автор: Константин Черницкий

Вы почитали обзоры и знаете все о главных особенностях новой операционной системы. Теперь самое время забраться поглубже и раскрыть некоторые секреты Windows ХР.

1. Если предыдущие версии Windows скрывали, как долго они способны работать без перезагрузки, то ХР в этом плане есть чем гордиться. Войдите в командную строку из меню Accessories, которое вызывается стартовой кнопкой All Programs, и наберите systeminfo. Компьютер выдаст много полезной информации, в том числе время бесперебойной работы. Для сохранения этих данных в файле наберите systeminfo > info.txt.

2. Для того чтобы удалять файлы, не сохраняя их в «мусорной корзине», выберите Run… из меню Start и наберите gpedit.msc, затем выберите User Configuration, Administrative Templates, Windows Components, Windows Explorer и отметьте флажком Do not move deleted files to the Recycle Bin. Покопавшись в gpedit, можно найти массу параметров интерфейса и системы, однако будьте осторожны: некоторые из них могут привести к нежелательному поведению компьютера. (Это работает только в Professional Edition.)

3. Рабочую станцию ХР можно запереть двумя щелчками мыши. Кликнув на рабочем столе правой кнопкой, создайте новый ярлык и введите в поле location строку rundll32.exe user32.dll,LockWorkStation. Присвойте этому ярлыку какое-нибудь имя. Теперь двойным щелчком по нему вы сможете блокировать свой компьютер. Того же эффекта можно добиться сочетанием клавиш Windows + L.

4. XP скрывает отдельные элементы системного ПО, которые кто-то, возможно, захочет удалить. Это может быть, например, Windows Messenger. Пользуясь редактором Notepad или Edit, исправьте текстовый файл /windows/inf/sysoc.inf, найдя и удалив в нем слово hide. Затем войдите в меню Add or Remove Programs на панели управления, выберите Add/Remove Windows Components — и вам откроется все, что было сокрыто.

5. Тем, кто владеет искусством работы с пакетными файлами DOS, ХР предлагает ряд интересных новых команд. В их числе eventcreate и eventtriggers для создания системных событий и слежения за ними, typeperf для контроля за производительностью различных подсистем и schtasks для управления запланированными задачами. Как обычно, /? после имени команды выдает список опций — их слишком много, чтобы перечислять здесь все.

6. В ХР есть поддержка IP версии 6 — интернет-протокола нового поколения. К сожалению, такой поддержки нет у вашего ISP, поэтому экспериментировать с ней можно лишь в пределах локальной сети. Введите ipv6 install в поле Run… (не беспокойтесь, текущие сетевые настройки от этого не пострадают), а затем наберите ipv6 /? в командной строке, чтобы получить дополнительную информацию. Если вы не знаете, что такое IPv6, не переживайте и не утруждайте себя.

7. Наконец-то появилась возможность снимать задачи из командной строки. Наберите taskkill /pid и номер задачи или просто tskill и номер процесса. Номер можно узнать, набрав команду tasklist, которая вдобавок сообщит многое о том, что происходит в вашей системе.

8. XP считает файлы Zip папками — это удобно, если у вас быстрая машина. На более медленных системах можно заставить ХР отказаться от такой практики, набрав в командной строке regsvr32 /u zipfldr.dll. Позднее, если вы передумаете, можно все вернуть назад командой regsvr32 zipfldr.dll.

9. В ХР встроена технология сглаживания шрифтов на экране ClearType, но по умолчанию она выключена. Ее стоит попробовать, особенно если вы начинали с DOS и пялились на экран все эти годы, заработав астигматизм. Чтобы включить ClearType, кликните правой кнопкой мыши на десктопе, выберите Properties, Appearance, Effects, затем найдите во втором падающем меню ClearType и разрешите эту опцию. Лучшие результаты получаются на лаптопах. Если вы хотите использовать ClearType и на экране приветствия Welcome, присвойте параметру HKEY_USERS/.DEFAULT/Control Panel/Desktop/FontSmoothingType в реестре значение 2.

10. Вы можете помочь приятелю, который работает в домашней сети и пользуется трансляцией сетевых адресов (NAT), применив механизм удаленного доступа — но не сразу. Сначала попросите друга прислать вам e-mail с приглашением Remote Assistance, предварительно отредактировав файл. В атрибуте RCTICKET указан IP-адрес NAT, например 192.168.1.10. Его надо заменить действительным IP-адресом вашего приятеля — он может определить его, посетив сайт www.whatismyip.com, — и пусть он убедится, что в его брандмауэре порт 3389 открыт и переадресован на проблемный компьютер.

11. Вы можете исполнять программы от имени другого пользователя — без выхода из системы и повторной регистрации. Кликните на значке правой кнопкой, выберите Run As… и введите имя пользователя и пароль. Они будут действовать до окончания текущего сеанса работы. Это особенно полезно, когда нужно получить права администратора для установки программы, что случается очень часто. Имейте в виду, что многократно исполнять программы под разными именами — занятие увлекательное, но оно может привести к непредсказуемым эффектам.

12. Windows XP проявляет настойчивость в отношении автоматической проверки апдейтов, регистрации в системе Passport, использования Windows Messenger и т.п. Со временем вы привыкните, но, если чувствуете, что не доживете до этого момента в здравом уме, запустите Regedit, войдите в HKEY_CURRENT_USER/Software/Microsoft/Windows/Current Version/Explorer/Advanced и создайте параметр DWORD с именем EnableBalloonTips и значением 0.

13. Можно начинать работать, не набирая имени пользователя и пароля. Выберите Run… из стартового меню и наберите control userpasswords2, что приведет к открытию приложения, управляющего учетными записями пользователей. На вкладке Users удалите флажок у позиции Users Must Enter A User Name And Password To Use This Computer и кликните ОК. Появится диалоговое окно Automatically Log On; введите имя пользователя и пароль для нужной учетной записи.

14. Internet Explorer 6 можно настроить на автоматическое удаление временных файлов. Запустите браузер, выберите Tools / Internet Options… и Advanced, спуститесь до раздела Security и отметьте позицию Empty Temporary Internet Files Folder When Browser is Closed.

15. К ХР прилагается бесплатный индикатор работы сети — на тот случай, если вам не видно светодиодов на сетевой плате. Кликните правой кнопкой на My Network Places на рабочем столе и выберите Properties. Кликните правой кнопкой на ярлыке своей локальной сети или dial-up соединения, выберите Properties и активизируйте значок Show в зоне оповещения о работе в сети. Теперь при наличии сетевого трафика в правой части панели задач вам будет весело подмигивать маленький значок сети.

16. Меню Start, когда оно решит появиться, может показаться медлительным, но этот процесс можно ускорить, уменьшив значение параметра реестра HKEY_CURRENT_USER/Control Panel/Desktop/MenuShowDelay, которое по умолчанию равно 400. Сделайте его, например, нулевым.

17. В Windows Explorer файлы можно переименовывать скопом. Выделите в окне группу файлов, кликните правой кнопкой по одному из них и, если нужно, переименуйте его. Все выделенные файлы получат имя указанного файла с индивидуальными номерами в скобках. Кроме того, значки в папке можно организовать в упорядоченные по алфавиту группы — для этого выберите View, Arrange Icon By… Show In Groups.

18. Windows Media Player в процессе воспроизведения треков отображает обложки альбомов — если находит их изображение в Интернете во время копирования трека с CD. В противном случае, а также если у вас большая библиотека музыкальных файлов WMP, вы можете поместить свою собственную копию изображения обложки в тот же каталог, где хранятся записи. Просто назовите ее имя_каталога.jpg, и Windows Media Player найдет и выведет эту картинку.

19. Сочетание клавиш Windows + Break открывает системный аплет Control Panel; сочетание клавиш Windows + D открывает рабочий стол; сочетание клавиш Windows + Tab переключает кнопки панели задач.

20. Следующая версия Windows XP с кодовым названием Longhorn должна выйти в конце 2005 или в начале 2006 года, в ней будет немало изменений.

Windows XP Professional поддерживает ряд функций защиты избранных файлов, приложений и других ресурсов. В их числе списки управления доступом (ACL), группы безопасности и групповая политика, а также средства конфигурирования и управления этими функциями. В совокупности они обеспечивают мощную, но гибкую инфраструктуру управления доступом в корпоративных сетях.

Windows XP поддерживает тысячи относящихся к безопасности параметров конфигурации, которые можно применять и по отдельности. В Windows XP также есть предопределенные шаблоны безопасности, обычно используемые без изменений или как основа для особой настройки конфигурации безопасности. Эти шаблоны безопасности применяются при:

• создании ресурса, такого как общая папка или файл; при этом вы вправе воспользоваться заданными по умолчанию ACL или настроить их в соответствии со своими потребностями;
• распределении пользователей по стандартным группам безопасности, таким как Users, Power Users и Administrators, и принятии заданных по умолчанию параметров ACL;
• использовании предоставляемых ОС шаблонов групповой политики — Basic (основной), Compatible (совместимый), Secure (безопасный) или Highly Secure (высокобезопасный).

Каждая из особенностей системы безопасности Windows XP — списки ACL, группы безопасности и групповая политика — имеет параметры по умолчанию, которые разрешается изменять в соответствии с требованиями организации. Предприятия также вправе применять соответствующие средства для реализации и настройки управления доступом. Многие из этих средств, такие как оснастки Microsoft Management Console, представляют собой компоненты Windows XP Professional, другие поставляются в составе комплекта ресурсов Windows XP Professional Resource Kit.

Управляемый доступ к сети

Windows XP содержит встроенную подсистему безопасности для предотвращения вторжений. Ее работа базируется на ограничении прав любого, кто пытается получить доступ к компьютеру из сети до привилегий гостевой учетной записи. Взломщикам или вообще не удастся получить доступ к компьютеру и перебором паролей получить дополнительные привилегии, или они получат только ограниченный гостевой доступ.

Управление сетевой проверкой подлинности

Все большее число систем под управлением Windows XP Professional подключается к Интернету напрямую, а не через домены. Поэтому продуманная система управления доступом (в том числе устойчивыми паролями и разрешениями, сопоставленными учетными записями) важна как никогда ранее. Для обеспечения безопасности следует избегать анонимных параметров управления доступом, обычно связанных с открытыми средами, подобными Интернету.

Вот почему в Windows XP Professional по умолчанию все пользователи, вошедшие по сети, работают под учетной записью Guest. Это исключает для злоумышленника возможность войти в систему через Интернет под локальной учетной записью Администратор (Administrator), у которой нет пароля.

Упрощенное совместное использование ресурсов

Модель совместного использования и безопасности для локальных учетных записей позволяет выбрать модель безопасности на основе применения исключительно гостевой учетной записи (Guest) либо классическую (Classic) модель безопасности. В гостевой модели при любых попытках войти в систему локального компьютера через сеть применяется только гостевая учетная запись. В классической модели пользователи при доступе через сеть входят в систему локального компьютера под своими учетными записями. На компьютерах в составе домена эта политика не применяется, а по умолчанию используется гостевая учетная запись.

Если гостевая учетная запись существует и ей назначен пустой пароль, сетевые пользователи смогут войти в систему и получить доступ к любому ресурсу, разрешенному для доступа учетной записи Guest.

При включенной политике «force network logons using local accounts to authenticate as Guest» локальные учетные записи должны аутентифицироваться как учетная запись Guest при доступе через сеть. Эта политика служит для ограничения разрешений локальной учетной записи, обращающейся к системным ресурсам на другом сетевом компьютере.

Кроме того, на компьютерах, поддерживающих модель упрощенной защиты общих ресурсов, диалоговое окно Security Properties заменено упрощенным диалоговым окном Shared Documents Properties.

Ограничение на учетные записи с пустыми паролями

Для безопасности пользователей, не защитивших свою учетную запись паролем, в Windows XP Professional такие учетные записи разрешено применять только для входа в систему компьютера с его консоли. По умолчанию учетные записи с пустыми паролями запрещено применять для входа в систему удаленно по сети и вообще для любых других действий по входу в систему, кроме как с физической консоли компьютера. Например, нельзя задействовать службу вторичного входа в систему (RunAs — запуск от имени) для запуска программ под учетной записью с пустым паролем локального пользователя.

Назначение пароля локальной учетной записи устраняет указанное ограничение на вход через сеть, а также предоставляет ей доступ по сети к любым ресурсам, на которые у нее есть права.

Если ваш компьютер не расположен в физически защищенном помещении, рекомендуется назначать пароли всем локальным учетным записям пользователей. Несоблюдение этого требования ведет к тому, что любой пользователь, получивший физический доступ к компьютеру, может войти в систему под учетной записью без пароля. Это особенно важно для переносных компьютеров, на которых следует предусмотреть устойчивые пароли для всех локальных учетных записей пользователей.

Указанное ограничение не относится к доменным учетным записям, а также к локальной гостевой учетной записи. Если учетная запись Guest с пустым паролем существует, под ней можно войти в систему и обратиться к любому ресурсу, разрешенному ей для доступа.

Если требуется отключить ограничение на вход через сеть без пароля, надо соответствующим образом настроить локальную политику безопасности (Local Security Policy).

Шифрованная файловая система

Дополнительные функции шифрованной файловой системы (Encrypting File System, EFS) существенно обогатили Windows XP Professional, обеспечив дополнительную гибкость для корпоративных пользователей при развертывании решений безопасности, основанных на шифровании файлов с данными.

Любой злоумышленник, имеющий физический доступ к компьютеру, может загрузить на нем другую ОС, обойти защиту основной ОС и получить доступ к конфиденциальным данным. Шифрование конфиденциальных файлов средствами EFS обеспечивает дополнительную защиту. Данные зашифрованного файла останутся недоступными, даже если атакующий получит полный доступ к среде хранения данных компьютера.

Только полномочные пользователи и назначенные агенты восстановления данных в состоянии расшифровывать файлы. Пользователи с другими учетными записями, обладающие разрешениями для файла — даже разрешением на передачу прав владения (Take Ownership), не в состоянии открыть его. Администратору доступ к содержимому файла также закрыт, если только он не назначен агентом восстановления данных. При попытке несанкционированного доступа к зашифрованному файлу система откажет в доступе.

Архитектура EFS

EFS базируется на технологии шифровании с открытым ключом и использует архитектуру CryptoAPI. Стандартная (по умолчанию) конфигурация EFS не требует никакого административного вмешательства: вы вправе выполнять шифрование файлов сразу же после установки системы. EFS автоматически создает пару ключей шифрования и сертификат пользователя, если они не были созданы ранее.

В качестве алгоритма шифрования EFS использует DESX (Expanded Data Encryption Standard) или 3DES (Triple-DES). Поставщики услуг криптографии поддерживают два алгоритма: RSA Base и RSA Enhanced — для создания сертификатов EFS и для шифрования симметричных ключей шифрования.

Если зашифровать папку, все файлы и подпапки в ней шифруются автоматически. Рекомендуется шифрование именно на уровне папок, чтобы в процессе работы не появлялись незашифрованные временные файлы.

EFS и NTFS

Шифрованная файловая система (EFS) защищает конфиденциальные данные в файлах на томах NTFS. EFS — основная технология шифрования и расшифровки файлов на томах NTFS. Открывать файл и работать с ним может только пользователь, его зашифровавший. Это чрезвычайно важно для пользователей переносных компьютеров: даже если взломщик получит доступ к потерянному или украденному компьютеру, он не сможет открыть зашифрованные файлы. В Windows XP шифрованная файловая система также поддерживает автономные файлы и папки (Offline Files and Folders).

Зашифрованный файл останется недоступным для просмотра в исходном виде, даже если атакующий обойдет системную защиту, например, загрузив другую ОС. EFS обеспечивает устойчивое шифрование по стандартным алгоритмам и тесно интегрирована с NTFS. EFS в Windows XP Professional предоставляет новые возможности совместного использования зашифрованных файлов или отключения агентов восстановления данных, а также облегчает управление посредством групповой политики и служебных программ командной строки.

Как работает EFS

EFS позволяет сохранить конфиденциальность информации на компьютере в условиях, когда люди, имеющие физический доступ к компьютеру, могут преднамеренно или неумышленно скомпрометировать ее. EFS чрезвычайно удобна для обеспечения конфиденциальности данных на мобильных компьютерах или на компьютерах, на которых работают несколько пользователей, т. е. таких системах, которые могут подвергаться атакам, предусматривающим обход ограничений списков ACL.

В совместно используемой системе атакующий обычно получает несанкционированный доступ, загружая другую ОС. Злоумышленник также может захватить компьютер, вынуть жесткий диск, поместить его на другой компьютер и получить доступ к файлам. Однако если у него нет ключа расшифровки, зашифрованный средствами EFS файл будет выглядеть как бессмысленный набор символов.

Поскольку EFS тесно интегрирована с NTFS, шифрование и расшифровка выполняются незаметно («прозрачно») для пользователя. При открытии файла EFS автоматически расшифровывает его по мере чтения данных с диска, а при записи — шифрует данные при записи на диск. Работая с зашифрованным файлом, вы можете даже не догадываться, что он зашифрован (при условии, что у вас есть соответствующие права).

В стандартной конфигурации EFS позволяет зашифровать файл прямо из Проводника Windows без какого-либо вмешательства администратора. С точки зрения пользователя шифрование файла или папки — это просто назначение ему определенного атрибута.

Конфигурирование EFS

По умолчанию система поддерживает работу EFS. Разрешается шифровать файлы, для которых имеется разрешение на изменение. Поскольку в EFS для шифрования файлов применяется открытый ключ, нужно создать пару ключей открытый/закрытый и сертификат с открытым ключом шифрования. В EFS разрешены сертификаты, подписанные самим владельцем, поэтому вмешательство администратора для нормальной работы не требуется.

Если применение EFS не соответствует требованиям организации или если есть файлы, которые нельзя шифровать, существует много способов отключить EFS или нужным образом конфигурировать ее.

Для работы с EFS всем пользователям требуются сертификаты EFS. Если в организации нет инфраструктуры открытого ключа (Public Key Infrastructure, PKI), применяются подписанные самим владельцем сертификаты, которые автоматически создаются ОС. При наличии центров сертификации сертификаты EFS обычно выпускают именно они. Если вы используете EFS, обязательно предусмотрите план восстановления данных при сбое системы.

Что разрешается шифровать

На томах NTFS атрибут шифрования разрешается назначать отдельным файлам и папкам с файлами (или подпапками). Хотя папку с атрибутом шифрования и называют «зашифрованной», сама по себе она не шифруется, и для установки атрибута пары ключей не требуется. При установленном атрибуте шифрования папки EFS автоматически шифрует:

• все новые файлы, создаваемые в папке;
• все незашифрованные файлы, скопированные или перемещенные в папку;
• все вложенные файлы и подпапки (по особому требованию);
• автономные файлы.

Шифрование базы данных автономных файлов

В Windows XP можно шифровать базу данных автономных файлов для локальной защиты кэшируемых документов от воровства компьютера, а также обеспечения дополнительной безопасности локально кэшируемых данных. В Windows 2000 этой функции не было — она предусматривает шифрование кэшируемых файлов.

Например, вы вправе активно использовать автономные файлы, при этом конфиденциальность данных обеспечивается автоматически. Как администратор отдела технической поддержки вы можете задействовать эту возможность, чтобы обезопасить все локально кэшируемые документы. Автономные файлы — превосходная защита от потери конфиденциальных данных при захвате мобильного компьютера.

Указанная функция поддерживает шифрование и расшифровку всей автономной базы данных. Для конфигурирования порядка шифрования автономных файлов нужны административные привилегии. Чтобы зашифровать автономные файлы, откройте папку Мой компьютер (My Computer) и в меню Сервис (Tools) выберите команду Свойства папки (Folder Options), в открывшемся окне свойств на вкладке Автономные файлы (Offline Files) установите флажок Шифровать автономные файлы для защиты данных (Encrypt Offline Files To Secure Data) (рис. 1).

Удаленные операции EFS на общих файлах и Web-папках

Можно шифровать и расшифровывать файлы, расположенные в Web-папках Web Distributed Authoring and Versioning (распределенная система хранения файлов с доступом через Web), или WebDAV. У Web-папок много преимуществ по сравнению с общими файлами, и Microsoft рекомендует максимально широко применять их для удаленного хранения шифрованных файлов.

Web-папки требуют меньше внимания от администраторов и безопаснее, чем общие файлы. Web-папки также обеспечивают безопасное хранение и доставку шифрованных файлов через Интернет средствами стандартного протокола HTTP. Чтобы использовать общие файлы для удаленных операций EFS, требуется доменная среда Windows 2000 или более поздних версия Windows, так как при шифровании и расшифровке пользовательских файлов EFS работает от имени пользователя посредством протокола делегирования полномочий в Kerberos.

Основное отличие удаленных операций EFS с общими файлами и файлами в Web-папках — то, в каком месте эти операции выполняются. Если файлы хранятся в общих файлах, все операции EFS выполняются на компьютере, где расположен файл. Так, если вы подключились к общему сетевому файлу и пытаетесь открыть ранее зашифрованный файл, он расшифровывается на компьютере, где хранится, а затем передается открытым текстом по сети на ваш компьютер.

При хранении файла на Web-папках все операции EFS выполняются на локальном компьютере. Скажем, при подключении к Web-папке и попытке открыть зашифрованный файл последний пересылается по сети в зашифрованном виде на локальный компьютер и уже там расшифровывается системой EFS. Входящий и исходящий трафик Web-папок — это необработанные данные, которые, даже перехваченные атакующим, остаются зашифрованными и совершенно для него бесполезны.

Такое различие в выполнении операций EFS объясняет, почему общие файлы требуют больших усилий со стороны администраторов, чем Web-папки.

EFS с Web-папками устраняет необходимость в специализированном ПО для безопасного совместного использования зашифрованных файлов пользователями и организациями. Файл может храниться в свободном доступе на файловых серверах в интрасети или в Интернете и при этом оставаться надежно защищенным средствами EFS.

Описание курса

| Легкая пластическая XP — хирургия

Когда дело доходит до операционной системы Windows XP, есть удивительное количество скрытых функций, ярлыков и других аспектов, о которых вы, возможно, никогда не знали о ОС (операционной системе), несмотря на то, как долго существовала Windows XP. Эти различные функции упрощают работу с компьютером, как самостоятельно, так и при подключении компьютера к сети. Эти восемь скрытых функций должны значительно улучшить общее обслуживание операционной системы и повысить общую производительность.

Мастер переноса файлов и настроек

Если вы заходите в мастер переноса файлов и настроек, расположенный на панели управления, вы можете напрямую перенести документы с компьютера на любой другой компьютер, подключенный к сети. Вам просто нужно щелкнуть и перетащить файлы в мастер переноса, а оттуда вы сможете точно указать, куда вы хотите отправить файлы.

1. Нажмите кнопку Пуск
2. Нажмите Все программы
3. Нажмите « Аксессуары»
4. Нажмите « Сервис системы»
5. Нажмите « Мастер переноса файлов и настроек»
6. Нажмите « Далее»
7. Нажмите компьютер, на который вы хотите перенести файлы.
8. Нажмите « Далее»
9. Выберите диск, который вы хотите использовать.
10. Нажмите « Далее»
11. Нажмите Только Настройки
12. Выберите « Только файлы» или « Файлы и настройки» в зависимости от того, что вы хотите отправить.
13. Нажмите « Далее» еще два раза
14. Нажмите Готово

Встроенная резервная копия

Скорее всего, в какой-то момент ваш компьютер неожиданно отключился от вас, что привело к значительной потере работы. Нет ничего сложнее, чем потерять много работы, потому что компьютер не мог справиться с некоторыми из заданных задач. Однако Windows XP имеет встроенную систему резервного копирования. Эта система позволяет выполнять резервное копирование данных на подключенный жесткий диск или флэш-накопитель. Вы также можете добавить функцию резервного копирования, в которой вы передаете информацию непосредственно на компакт-диск.

1. Нажмите кнопку Пуск
2. Нажмите Run
3. Введите NTBACKUP и нажмите Enter .
4. Выберите вкладку Резервное копирование
5. Нажмите Файл / Папка, которую вы хотите сделать резервным
6. Нажмите на эту опцию, чтобы установить галочку.
7. Введите имя выходного файла в нижней части окна.
8. Нажмите « Начать резервное копирование» внизу, в правом углу
9. Нажмите « Запуск резервного копирования» еще раз.

Картинка с сайта: www.reviversoft.com

Утилита резервного копирования Windows XP.

Специальные возможности

Не каждый может читать небольшой текст и отображать его в Windows XP. К счастью, Windows XP имеет функции для людей с ограниченными возможностями или нарушений зрения, которые борются с этой информацией. В функции «Экран» на панели управления вы можете изменить размер текста, размер полосы прокрутки, цветовую схему и добавить визуальные индикаторы вместо звуковых эффектов, если вы выберете. Вы даже можете изменить некоторые функции, чтобы использовать один ключ вместо нескольких ключей для запуска задач, что полезно для людей, которые не могут использовать полную клавиатуру.

1. Нажмите кнопку Пуск
2. Нажмите Панель управления
3. Нажмите « Внешний вид» и «Темы».
4. Нажмите « Показать», чтобы просмотреть эти параметры.

Компьютерное управление

В функции управления компьютером Windows XP вы можете управлять многими функциями ОС с одного экрана. Таким образом, если вы хотите внести коррективы, отключите программы или контролируйте потребление энергии, вы можете сделать это оттуда, вместо того, чтобы искать и выбирать разные ресурсы на компьютере.

1. Нажмите кнопку Пуск
2. Нажмите Панель управления
3. Выберите производительность и обслуживание при просмотре по категориям
4. Нажмите « Администрирование»
5. Нажмите « Управление компьютером» .

Картинка с сайта: www.reviversoft.com

Утилита управления компьютером Windows XP.

Просмотрщик событий

Средство просмотра событий позволяет отслеживать и искать журналы, сохраненные Windows. Всякий раз, когда возникает системная ошибка, вы можете прочитать эту информацию в средстве просмотра событий.

1. Нажмите кнопку Пуск
2. Нажмите Панель управления
3. Нажмите « Производительность и обслуживание»
4. Нажмите « Администрирование»
5. Нажмите Управление компьютером
6. Нажмите Просмотр событий

Поделиться папками

Вы, вероятно, раньше использовали список общих папок, но вы действительно можете обмениваться информацией с удаленными пользователями. В Списке сеансов вы можете увидеть всех удаленных пользователей, подключенных к компьютеру. Оттуда вы можете перетащить общие папки и разные файлы с вашего компьютера в Список сеансов для передачи важной информации.

1. Открытое управление компьютером (см. Предыдущий совет)
2. Нажмите « Сервис системы»
3. Нажмите Общие папки
4. Нажмите « Акции»
5. Выберите действие
6. Нажмите « Новый общий файл»
7. Нажмите « Создать общую папку».

моментальные снимки

Восстановление системы записывает моментальные снимки вашей компьютерной системы и конфигурации, поэтому, если вам необходимо перезагрузить или перезагрузить компьютер, у вас есть эта информация. Просто запустите функцию восстановления системы, и вы можете получить доступ к этим моментальным снимкам реестра, если вам нужна информация.

1. Нажмите кнопку Пуск
2. Нажмите « Справка и поддержка».
3. Тип восстановления системы
4. Нажмите « Ввод» и просмотрите файлы для моментального снимка.

Права пользователя

В Windows XP Professional вы можете получить доступ к пользовательскому интерфейсу и установить разрешения для разных пользователей (включая выдачу имен пользователей и паролей), поэтому не каждый пользователь может получить доступ к одной и той же информации или просмотреть одни и те же данные, если вы хотите защитить контент.

1. Нажмите кнопку Пуск
2. Нажмите Панель управления
3. Нажмите « Учетные записи пользователей»
4. Нажмите « Создать новую учетную запись».
5. Выберите, является ли это администратором или ограниченным, и нажмите « Создать учетную запись» .

Администратор имеет доступ ко всем файлам на вашем ПК, в то время как ограниченная учетная запись действует как Гость, поскольку у них ограниченный доступ к вашему ПК.

Есть ли еще некоторые замечательные скрытые функции, которые вы хотели бы упомянуть из Windows XP? Дайте нам знать в комментариях ниже!