Мастер Parental Controls

Нововведением операционной системы Windows Vista является мастер PARENTAL CONTROLS, с помощью которого вы можете ограничить возможности любой пользовательской учетной записи операционной системы, не имеющей прав администратора. Отобразить данный мастер можно с помощью одноименного значка папки CONTROL PANEL.

Если ваш компьютер подключен к домену Active Directory, тогда по умолчанию значок Parental Controls не будет отображаться в папке Control Panel. Чтобы его отобразить, нужно воспользоваться групповой политикой Make Parental Controls control panel visible on a Domain, расположенной в подразделе Computer Configuration/Administrative Templates/Windows Components/Parental Control и описанной в файле ParentalControls.admx.

Данная политика устанавливает значение параметра REG_DWORD типа WPCEnableOnDomain, расположенного в ветви реестра HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ParentalControls, равным 1.

Информация от компонента Parental Control заносится в журнал подраздела Applications and Services Logs/Microsoft/Windows/ParentalControls.

Основное окно мастера содержит список учетных записей, доступных на компьютере (как пользовательских, так и административных, хотя повторим, что административные учетные записи ограничивать нельзя). Вы можете как выбрать учетную запись, которую нужно ограничить, из списка, так и создать новую учетную запись. Для этого применяется ссылка CREATE A NEW USER ACCOUNT. После ее выбора мастер предложит вам указать имя новой учетной записи, после чего нужно нажать на кнопку CREATE ACCOUNT. Это приведет к созданию новой учетной записи пользовательского типа, не ограниченной паролем, к настройкам родительского контроля для которой вы сразу же и перейдете (рис. 6.08).

Рис. 6.08. Настройки родительского контроля

Окно настроек родительского контроля содержит в себе два основных переключателя.

• PARENTAL CONTROLS. Позволяет включить или отключить функции родительского контроля для данной учетной записи пользователя. По умолчанию функции родительского контроля отключены (переключатель установлен в положение OFF).
• ACTIVITY REPORTING. Если функции родительского контроля включены, тогда с помощью данного переключателя можно определить, будут ли сохраняться действия данного пользователя в файле. Если данный переключатель установить в положение ON, COLLECT INFORMATION ABOUT COMPUTER USAGE, тогда вы сможете просмотреть сведения о работе пользователя при помощи значка ACTIVITY REPORTS данного мастера.

Также окно настроек родительского контроля содержит в себе следующие значки.

• WINDOWS VISTA WEB FILTER. Позволяет перейти в окно WEB RESTRICTIONS, с помощью которого можно наложить ограничения на сайты, которые разрешено просматривать данному пользователю, а также определить, разрешено ли ему загружать файлы из интернет. Вы можете как выбрать определенный уровень безопасности (при помощи переключателя CHOOSE A WEB RESTRICTION LEVEL), так и самостоятельно указать блокируемое содержимое веб-страниц (алкоголь, порнография, курение, чаты, почтовые службы, оружие, насилие и т.д.). Кроме того, с помощью ссылки EDIT THE ALLOW AND BLOCK LIST можно вручную указать список URL-адресов веб-сайтов, доступ к которым запрещен или разрешен пользователю.

  После выбора настроек, нужно нажать на кнопку OK.

• TIME LIMITS. Позволяет указать дни и время, когда данному пользователю можно входить в систему. Для этого вы переходите в окно TIME RESTRICTIONS, содержащее таблицу дней (строки) и часов (столбцы). По умолчанию пользователю разрешено входить в любое время. Чтобы указать время, когда доступ пользователю запрещен, нужно провести мышкой с зажатой левой клавишей по соответствующим ячейкам таблицы. После выбора настроек, нужно нажать на кнопку OK.
• GAMES. Позволяет указать игровой рейтинг, на основе которого будет определяться, разрешено ли данному пользователю играть в соответствующую игру. По умолчанию используется рейтинг ADULTS ONLY, однако вы можете изменить рейтинг, нажав на ссылку SET GAME RATING окна GAME CONTROLS. В операционной системе Windows Vista классификация рейтингов производится на основе возраста играющего. Например, рейтинг ADULTS ONLY предназначен для лиц, не достигших 18 лет (это самый старший рейтинг из имеющихся в операционной системе Windows Vista), рейтинг EVERYONE предназначен для лиц, не достигших 6 лет, а рейтинг EARLY CHILDHOOD предназначен для лиц, не достигших 3 лет. Кроме того, в окне выбора рейтинга вы также можете определить направления игр, доступ к которым пользователю запрещен. Для этого нужно воспользоваться флажками поля BLOCK THESE TYPES OF CONTENT.
• ALLOW AND BLOCK SPECIFIC PROGRAMS. Благодаря данному значку вы можете указать список программ, которые можно запускать пользователю. По умолчанию ему можно запускать любые программы.
• VIEW ACTIVITY REPORTS. Отображает сведения о работе данного пользователя за последние семь дней (по умолчанию). После выбора данного значка вы перейдете в окно ACTIVITY VIEWER. Оно содержит в себе два поля. Левое поле отображает дерево рапортов. В правом же поле можно просмотреть содержимое этих рапортов. Кроме того, с помощью кнопки GENERATE REPORT панели инструментов окна вы можете создать html-файл, содержащий сведения о работе пользователя.

  Также обратите внимание на ссылку FAMILY SAFETY OPTIONS, отображаемую на левой панели основного окна мастера PARENTAL CONTROLS. После нажатия на нее отобразится окно FAMILY SAFETY OPTIONS, позволяющее указать количество дней, информация за которые будет отображаться в окне ACTIVITY VIEWER.

Работа с WMI

Также для работы с компонентом Parental Controls можно использовать новые классы репозитария управления CIM. Они находятся в пространстве имен \\.\ROOT\CIMV2\Applications\WindowsParentalControls.

Работа с автономными файлами

В операционной системе Windows Vista, как и в предыдущих версиях операционной системы Windows, присутствует возможность работы с автономными файлами. Автономные файлы — это сетевые файлы, доступ к которым можно получить даже если удаленный компьютер, на котором они находятся, сейчас не доступен. В этом случае вы получаете доступ к копии файла, которая находится на вашем компьютере, а при получении доступа к удаленному компьютеру, копия файла синхронизируется с оригиналом.

Информация о работе с автономными файлами заносится в журнал подраздела Applications and Services Logs/Microsoft/Windows/OfflineFiles.

Если работа с автономными файлами разрешена, тогда для создания автономного файла или каталога, нужно в контекстном меню файла или каталога удаленного компьютера выбрать команду ALWAYS AVAILABLE OFFLINE. После этого отобразится диалог PREPARING FILES SO THEY ALWAYS AVAILABLE OFFLINE…, выполняющий синхронизацию выбранного файла или каталога. Сведения о результате синхронизации можно просмотреть в мастере SYNC CENTER, который мы рассмотрим позже.

Диалог Offline Files

Если раньше получить доступ к настройкам автономных файлов можно было при помощи вкладки диалога FOLDER OPTIONS, то больше эта вкладка не существует. Для доступа к настройкам автономных файлов нужно использовать значок OFFLINE FILES папки CONTROL PANEL. После выбора данного значка отобразится диалог OFFLINE FILES, содержащий следующие вкладки.

Также диалог Offline Files можно отобразить, введя команду rundll32.exe cscui.dll, CSCOptions_RunDLL.

• General. Позволяет включить или отключить механизм автономных файлов, а также открыть мастер SYNC CENTER, или папку Offline Files Folder (содержит список ваших автономных файлов, а также автономных файлов других компьютеров).
• Disk Usage. Отображает количество места на диске, которое может занимать каталог автономных файлов (а также временных файлов), а также используемое в данный момент количество места на диске. Кроме того, с помощью данной вкладки вы можете изменить размер места на диске, доступный автономным файлам (по умолчанию 12 процентов от общего объема диска), а также удалить временные файлы.
• Encryption. Позволяет зашифровать или расшифровать автономные файлы. Чтобы зашифровать файлы, достаточно нажать на кнопку ENCRYPT. Если же нужно расшифровать файлы, тогда необходимо воспользоваться кнопкой UNENCRYPT.
• Network. Позволяет определить, будет ли выполняться автоматическая проверка медленного соединения, а также интервал проверки в минутах.

Мастер Sync Center

Мастер SYNC CENTER можно отобразить с помощью одноименного значка папки CONTROL PANEL.

С помощью мастера SYNC CENTER можно просмотреть сведения о прошедших процессах синхронизации автономных файлов, а также выполнить новый процесс синхронизации (с помощью кнопки SYNC ALL) или остановить проходящий в данный момент (кнопка STOP ALL).

Основное окно мастера содержит в себе следующие значки.

• Sync Setup (аналогичен ссылке SET UP NEW SYNC PARTNERSHIPS). Устанавливает новую синхронизацию.
• Sync Results (аналогичен ссылке VIEW SYNC RESULTS). Отображает результаты прошедших в данный сеанс работы пользователя процессов синхронизации.
• Conflicts (аналогичен ссылке VIEW SYNC CONFLICTS). Отображает список конфликтов, произошедших в данный сеанс работы пользователя процессов синхронизации.

Кроме того, в поле FOLDERS основного окна мастера SYNC CENTER отображается список каталогов, которые можно синхронизировать. Если автономные файлы включены, тогда в этом поле отображается папка Offline Files. С помощью контекстного меню данной папки можно выполнить синхронизацию автономных файлов или назначить ее на определенное время. Если же вы откроете данную папку, тогда сможете просмотреть список автономных файлов, а также отключить их.

Классы WMI

И напоследок стоит заметить, что теперь доступ к автономным файлам и их настройкам можно получить при помощи инструментария управления Windows (WMI). Для этого в пространство имен \\root\cimv2 были добавлены новые классы, наиболее интересные свойства и методы которых описаны ниже.

Групповые политики

Работу данного мастера можно ограничить при помощи групповых политик файла OfflineFiles.admx, расположенных в подразделе COMPUTER CONFIGURATION/ADMINISTRATIVE TEMPLATES/NETWORK/OFFLINE FILES.

Данные политики изменяют значения параметров REG_DWORD типа, расположенных в ветви реестра HKLM\SOFTWARE\Policies\Microsoft\Windows\NetCache.

• EncryptCache. Если значение данного параметра равно 1, тогда будет выполняться шифрование кэша автономных файлов локального компьютера.
• CacheQuotaLimit. Значение данного параметра определяет объем свободного пространства в мегабайтах, который будет использоваться для хранения автономных файлов. По умолчанию для хранения автономных файлов используется 25% от объема диска.
• CacheQuotaLimitUnpinned. Значение данного параметра определяет объем свободного пространства в мегабайтах, который будет использоваться для хранения автоматически кэшируемых файлов. По умолчанию для их хранения используется все свободное пространство раздела диска.
• Enabled. Если его значение данного параметра равно 0, тогда использование автономных файлов будет запрещено.
• NoMakeAvailableOffline. Если значение данного параметра равно 1, тогда команда Сделать доступными автономно не будет отображаться в контекстном меню сетевых папок и файлов. Также данный параметр можно создавать в ветви реестра корневого раздела HKCU.
• EconomicalAdminPinning. Если значение данного параметра равно 1, тогда при входе пользователя в систему будет выполняться синхронизация только файлов и папок, назначенных для синхронизации администратором, которые еще недоступны в автономном режиме. Синхронизация файлов и папок, назначенных администратором, которые уже доступны в автономном режиме, будет выполняться позже. Список всех автономных файлов, назначенных для синхронизации администратором, хранится в виде параметров строкового типа ветви реестра SOFTWARE\Policies\Microsoft\Windows\NetCache\AssignedOfflineFolders.
• SlowLinkEnabled. Если значение данного параметра равно 1, тогда режим обнаружения медленных подключений будет включен. При этом список компьютеров, для которых будет применяться этот режим, хранится в параметрах строкового типа ветви реестра HKLM\SOFTWARE\Policies\Microsoft\Windows\NetCache\SlowLinkParams. Имя параметра данной ветви реестра определяет название компьютера. Значение же параметра определяет параметры, по которым можно обнаружить, что на текущий момент используется медленное подключение. При обнаружении медленного режима все запросы к удаленным файлам будут перенаправляться в кэш автономных файлов компьютера.

Продолжение следует