Собрание документации по Windows , программное обеспечение
Извольте зашифроваться
Microsoft Windows XP и шифрованная файловая система (EFS) дает
возможность хранить данные на диске в зашифрованном формате, однако при
переустановке системы или удалении учетной записи пользователя его
зашифрованные данные будут безвозвратно утеряны, если не позаботиться о
сохранении сертификата и ключей, создании учетной записи агента
восстановления.
Шифрованная файловая система EFS используется для хранения шифрованных
файлов на томах файловой системы NTFS 5.0. После того как файл или папка
зашифрованы, с ними можно работать так же, как и с другими файлами или
папками, т.е. шифрование прозрачно для пользователя, зашифровавшего
файл. Это означает, что перед использованием файл не нужно
расшифровывать. Можно, как обычно, открыть файл и изменить его.
Для управления доступом пользователей к папкам и файлам используется
детализированная и сложная система разрешений. Механизм управления
доступом к объектам Windows -- один из самых детализированных среди
известных операционных систем. Для файлов и папок существует не менее 14
разрешений NTFS, которые могут быть включены или блокированы -- и
проверены. Эти разрешения можно назначать файлам или папкам и
пользователям или группам. Кроме того, можно назначать порядок
наследования разрешений для файлов или папок и пользователей или групп.
В лабиринте разрешений легко заблудиться. В данной статье речь пойдет о
том, как действуют разрешения для папок и файлов, и о наиболее
эффективных способах их применения.
BIOS (basic input/output system) - базовая система ввода-вывода - это
встроенное в компьютер программное обеспечение, которое ему доступно без
обращения к диску. На PC BIOS содержит код, необходимый для управления
клавиатурой, видеокартой, дисками, портами и другими устройствами.
Обычно BIOS размещается в микросхеме ПЗУ (ROM), размещенной на
материнской плате компьютера (поэтому этот чип часто называют ROM BIOS).
Эта технология позволяет BIOS всегда быть доступным, несмотря на
повреждения, например, дисковой системы. Это также позволяет компьютеру
самостоятельно загружаться. Поскольку доступ к RAM (оперативной памяти)
осуществляется значительно быстрее, чем к ROM, многие производители
компьютеров создают системы таким образом, чтобы при включении
компьютера выполнялось копирование BIOS из ROM в оперативную память.
Задействованная при этом область памяти называется Shadow Memory
(теневая память).
DNS – это достаточно простая служба, но от ее работы зависит вся сетевая
инфраструктура, поэтому очень важно обеспечить ее безопасность. Даже,
несмотря на то, что DNS – это просто база данных с названиями и
номерами, злоумышленник может завладеть этой информацией из взломанной
базы данных. Некоторые атаки могут быть проведены для сбора данных из
вашей базы данных, чтобы в дальнейшем использовать эту информацию против
вас для построения структуры того, как выглядит ваша сеть.
Другие атаки используются для добавления информации в вашу базу данных,
в надежде на то, что ваши сервера DNS затем смогут осуществлять
преобразование таких название, которых не смогли производить в обычном
штатном режиме работы. Вы должны позаботиться о вашей инфраструктуре DNS
и уберечь ее от атак до того, как эти атаки произошли, и стало слишком
поздно.
Вообще тот факт, что служба Windows Update проводит обновление, даже
если пользователь отключает функцию автоматического обновления, не столь
страшен. К тому же Microsoft это умело описала в документации, которую
немногие внимательно читали. Но сейчас из-за Windows Update возникла
проблема, связанная с обновленным незарегистрированным системным
драйвером в Windows XP.
Жалоба последовала от Скота Данна, (Scott Dunn) сотрудника
издательства Windows Secrets, который написал статью о "невидимом
обновлении". После восстановления ОС Windows XP с установочного диска,
Скот обнаружил проблемы при установке обновлений полученных из Интернет.
Решить проблему Данн смог путем повторной регистрации замененных
драйверов при помощи утилиты regsvr32, которая вызывается из командной
строки.
Сразу хочу предупредить тех, кто встречал подобные статьи в Интернете,
что я не переписываю их, а просто высказываю свое мнение по поводу
украшательства Окон. Кроме того, не все ведь имели подходящую оказию, не
говоря уже о том, что не всем доступен Интернет. Итак, приступим. Но
сразу хочу предупредить, что описываемые мной возможности не
документированы, и как после этого система будет работать именно у вас,
никому не ведомо.
Увеличение скорости работы внешних HDD в
Windows Vista
Windows Vista общается с внешними жёсткими дисками, подключёнными по
USB, не так же, как с внутренними. Запись кэшируемой информации на них
запрещена, так что вы практически в любой момент можете спокойно
отключить свой диск. Это замечательная функция для USB флэш-драйвов,
которые часто вставляются и удаляются из компьютера. Но если у вас
жёсткий диск, который практически никогда не отключается от компьютера,
то запрещение записи кэшируемых данных может понизить его
производительность.
Эти шаги подскажут вам, как включить кэширование на вашем внешнем диске.
Все, что нужно сделать, это:
Наверяка, многие пользователи сочтут это интересным, поскольку подобные
неудобства могут вывести из себя кого угодно.
Во времена XP я был большим фанатом Windows Desktop Search (WDS) и, как
и для большинства фанатов WDS, новые возможности поиска в Vista
оказались не столь волнующими, сколько дали понять, что поиск может
изменить их способ взаимодействия с компьютером.
Бывало встаешь с утра, включаешь компьютер, всё идет своим чередом… И
вдруг запускается ScanDisk. Ждём, пока он закончит, загружаемся до конца
и видим, что части важных файлов нет :( Если никаких новых папок на
своих дисках мы не увидели, не отчаиваемся, идем в «Мой компьютер –
Сервис – Свойства папки – Вид» и ищем и ставим галку напротив
«Показывать скрытые папки и файлы». Да, для сохранения дополнительной
защиты ОС, не забудьте после завершения всех манипуляций вернуть это
свойство в исходное состояние. Затем снова смотрим на содержимое наших
дисков и что же мы видим? Появились какие-то непонятные папки FOUND.000,
FOUND.001 и т.д., а в них файлы file0001.chk, file0002.chk… Что
случилось?
