Установка и настройка ОС Windows Vista

       Рисунок 1.23 
 
 

       1.3.15 Просмотр отношений  между процессами  загрузки

       Для просмотра дерева загрузки процессов  ОС Windows Vista можно воспользоваться программой Process Explorer от компании Sysinternals.

       На  рисунке 1.24 присутствует столбец Session (Сеанс), который можно добавить с помощью диалогового окна выбора столбцов в программе Process Explorer. Выделен первоначальный процесс Smss.exe. Ниже него в сеансе 0 находятся процессы Csrss.exe и Wininit.exe, выровненные по левому краю, потому что их родительский процесс, экземпляр процесса Smss.exe, выполнивший настройку сеанса 0, завершил свою работу. Три дочерних процесса, порожденные процессом Wininit.exe – Services.exe, Lsass.exe и Lsm.exe.

       Также в программе Process Explorer виден ряд  процессов, запущенных в сеансе 1. Это  сеанс, вход в который выполнен пользователем  с помощью подключения к удаленному рабочему столу. Процессы, запущенные в рамках одной учетной записи с программой Process Explorer, выделены синим цветом. Наконец, сеанс 2 был инициализирован для подготовки к консольному входу пользователя в систему и созданию нового сеанса входа. Именно в этом сеансе запущен процесс Winlogon, использующий процесс LogonUI, чтобы предложить пользователю нажать сочетание клавиш Ctrl+Alt+Delete для входа в систему, и в которой процесс Logonui.exe затем попросит пользователя ввести свои учетные данные.

       Рисунок 1.24

       1.3.16 Поставщики учетных  данных

       Архитектура процесса входа в систему также  поменялась в ОС Windows Vista. В предыдущих версиях ОС Windows процесс Winlogon загружал указанную в реестре динамическую библиотеку GINA, которая отображала пользовательский интерфейс для входа в систему, запрашивающий у пользователей ввод учетных данных. К сожалению, в модели GINA есть ряд ограничений: может быть использована только одна библиотека GINA; разработка полнофункциональной библиотеки GINA сложна для сторонних разработчиков; сторонние библиотеки GINA с нестандартным пользовательским интерфейсом меняют привычное взаимодействие с пользователем.

       Вместо  модели GINA в ОС Windows Vista используется архитектура поставщиков учетных данных. Процесс Winlogon запускает отдельный процесс – сервер пользовательского интерфейса входа в систему (Logonui.exe), который выполняет загрузку поставщиков учетных данных, настроенных в разделе реестра HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\Currentversion\

Authentication\Credential Providers. Процесс Logonui может работать с несколькими поставщиками учетных данных одновременно. ОС Windows Vista поставляется с двумя поставщиками учетных данных: интерактивным поставщиком (Authui.dll) и поставщиком смарт-карт (Smart-cardcredentialprovider.dll). Для унификации взаимодействия с пользователем процесс LogonUI управляет пользовательским интерфейсом, который видят конечные пользователи. Он также позволяет поставщикам учетных данных добавлять собственные отображаемые элементы, такие как текст, значки и поля ввода. 

       1.3.17 Службы с отложенным  запуском

       Пользователь, выполнивший вход в систему сразу  после ее запуска, как правило, сталкивается с некоторой задержкой, прежде чем  завершится настройка рабочего стола и можно будет свободно взаимодействовать с оболочкой системы и запускаемыми приложениями. Это происходит из-за того, что во время входа пользователя в систему диспетчер управления службами запускает множество служб Windows, настроенных как службы с автоматическим запуском и активируемые в процессе загрузки системы. Многие службы при инициализации выполняют операции, интенсивно потребляющие вычислительные и дисковые ресурсы, что приводит к замедлению процессу входа пользователя в систему. Для борьбы с этой проблемой в ОС Windows Vista введен новый тип запуска служб – отложенный автоматический запуск. Этот режим могут использовать службы, которые не обязаны быть активными сразу после загрузки системы.

       Диспетчер управления службами запускает службы, настроенные на отложенный автоматический запуск, только после завершения запуска всех служб, настроенных на автоматический запуск. Диспетчер устанавливает первоначальному потоку таких служб приоритет THREAD_PRIORITY_LOWEST (наинизший приоритет потока). Установка такого приоритета приводит к тому, что все операции ввода-вывода, выполняемые потоком, выполняются с приоритетом «Very Low» (очень низкий). Когда служба завершает инициализацию, диспетчер управления службами устанавливает ей приоритет «Normal» (обычный). Сочетание отложенного запуска, низкого приоритета использования ЦП и памяти, а также фонового приоритета дисковых операций приводит к существенному снижению воздействия запуска таких служб на процесс входа пользователя в систему. Многие службы Windows, включая фоновую интеллектуальную службу передачи (BITS), клиент Windows Update и службу Windows Media Center, используют этот метод запуска для увеличения производительности процесса входа в систему сразу после загрузки. 

       1.3.18 Завершение работы

       Одна  из проблем, с которыми сталкивались разработчики служб Windows, состоит в  том, что по умолчанию у службы есть не более 20 секунд на завершение работы. В операционных системах Windows, предшествовавших ОС Windows Vista, не поддерживалось «чистое» завершение работы, при котором система дожидалась бы полного завершения работы всех служб, потому что в этом случае ошибка в службе могла бы полностью воспрепятствовать завершению работы системы. Некоторым службам, которым при завершении работы необходимо выполнить определенные сетевые операции или сохранить большой объем данных на диск, может потребоваться более продолжительное время для завершения работы, поэтому ОС Windows Vista позволяет службам запросить у системы уведомление о завершении работы.

       Когда ОС Windows Vista завершает работу, диспетчер  управления службами сперва уведомляет о завершении работы все службы, запросившие такое уведомление. Диспетчер будет ждать завершения работы таких служб бесконечно долго, но если в службе есть ошибка и она не отвечает на запросы в течение трех минут, диспетчер перестает ждать завершения работы этой службы. После того, как все службы, запросившие уведомление, завершили работу или истекло время ожидания, диспетчер управления службами выполняет завершение работы остальных служб так, как это было реализовано в предыдущих версиях. Служба управления групповыми политиками и служба Windows Update регистрируют запрос уведомления о завершении работы при установке ОС Windows Vista.

       Служба  управления групповыми политиками и служба Windows Update используют еще одну возможность управления службами в ОС Windows Vista – упорядочение завершения работы. В предыдущих версиях ОС Windows можно было указать зависимости служб при запуске, и диспетчер управления службами придерживался указанного порядка запуска служб, но только в ОС Windows Vista появилась возможность указать зависимость служб при завершении работы. В ОС Windows Vista службы, которые регистрируют запрос уведомления о завершении работы, могут также включить себя в список, хранящийся в разделе реестра HKLM\System\CurrentControlSet\Control\PreshutdownOrder, и при завершении работы служб диспетчер управления службами будет завершать их работу в указанном порядке. Подробнее об этих возможностях см. врезку «Определение службы с отложенным автозапуском и службы с уведомлением о завершении работы». 

       1.3.19 Управление электропитанием

       Режимы  сна и гибернации также являются способами завершения работы, и ошибки в управлении электропитанием в  драйверах и приложениях часто  становились причиной серьезных проблем для работающих в дороге людей с тех пор, как в ОС Windows 2000 впервые в линейке ОС на базе Windows NT появилось управление электропитанием. Закрывая крышку ноутбука перед поездкой, пользователи ожидают, что система перейдет в ждущий режим или в режим гибернации. Однако, прибыв на место, многие из них обнаруживали вместо этого горячий чемодан, севший аккумулятор и потерянные данные. Это происходило потому, что ОС Windows всегда запрашивала у приложений и драйверов устройств согласие на переход в другой режим энергопотребления, и одного драйвера или приложения, не отвечающего на запросы, было достаточно, чтобы воспрепятствовать этому переходу.

       В ОС Windows Vista диспетчер управления электропитанием, входящий в ядро системы, по прежнему уведомляет драйверы и приложения о смене режима энергопотребления, позволяя им подготовиться к переходу в другой режим. Однако теперь ядро не спрашивает у них разрешения. Более того, диспетчер управления электропитанием ждет ответа приложений не более 20 секунд, а не 2 минуты, как это было в предыдущих версиях ОС Windows. В результате пользователи ОС Windows Vista могут быть уверены в том, что система действительно перейдет в ждущий режим или режим гибернации. 

       1.4 Безопасность

       При разработке Windows Vista были использованы передовые технологии безопасности из состава Windows XP с пакетом обновления 2 (SP2), эта операционная система стала наиболее безопасной из всех когда-либо выпущенных версий Windows. В ней реализован ряд новых функций безопасности, которые позволяют добиться трех важных целей:

       - Защита ПК от вредоносного программного обеспечения, включая вирусы, черви, шпионские программы и другие нежелательные приложения;

       - Более безопасная работа в Интернете;

       - Определение уязвимых мест в системе безопасности ПК и их устранение. 

       1.4.1 Брандмауэр Windows

       Межсетевой  экран — это первая линия защиты от вредоносных программ многих типов. При условии надлежащей настройки он не позволит большинству вредоносных программ проникнуть в систему или на другие компьютеры в сети. Брандмауэр Windows, который входит в состав Windows Vista, включен по умолчанию и защищает компьютер с момента запуска операционной системы. Он удобен в использовании, легко настраивается и имеет простой интерфейс. Усовершенствованный брандмауэр Windows в Windows Vista ограничивает другие ресурсы операционной системы, если они начинают вести себя неожиданным образом, что обычно указывает на присутствие вредоносных программ. Например, если компонент Windows, который должен отправлять сетевые сообщения через определенный порт ПК, в результате атаки пытается сделать это через другой порт, то брандмауэр Windows не позволит сообщению покинуть компьютер, чтобы предотвратить проникновение вредоносной программы в другие системы. 

       1.4.2 Контроль учетных записей пользователей

       Для выполнения большинства пользовательских операций, таких как просмотр веб-страниц, отправка электронной почты и работа с офисными приложениями, не требуется наличие прав администратора. Тем не менее, большинство пользователей осуществляют вход в систему с помощью учетной записи, предоставляющей полный набор административных полномочий. Из-за этого компьютер становится более уязвимым к атакам со стороны вирусов, шпионских программ и другого вредоносного ПО.

       Функция контроля учетных записей пользователей Windows Vista (UAC) позволяет легко работать с ПК, оставаясь в рамках стандартных привилегий. Можно создавать отдельные учетные записи для всех членов семьи и контролировать, какие веб-узлы, программы и игры использует и устанавливает каждый человек. Кроме того, функция UAC позволяет защитить компьютер от проникновения вредоносных приложений (вирусов, червей, шпионских программ и пр.), которые могут быть скрыты в программном обеспечении, рассчитанном на детей. С ее помощью можно легко настроить для ребенка стандартную учетную запись таким образом, чтобы при попытке установить новую программу появлялся запрос на введение пароля администратора.

       Функция UAC повышает общую безопасность системы  и при работе с учетной записью администратора. По умолчанию большинство программ выполняется со стандартными пользовательскими разрешениями, что ограничивает ущерб, который они потенциально могут нанести. При выполнении действия, требующего наличия привилегий администратора, будет выводиться предложение ввести пароль администратора. 

       1.4.3 Защищенный режим  Internet Explorer

       Веб-обозреватели очень часто используются хакерами для внедрения вредоносного программного обеспечения или причинения другого вреда чужим компьютерам. В системе безопасности Internet Explorer 7 в Windows Vista реализован ряд усовершенствований, помогающих обезопасить пользователя от подобных атак. Например, защищенный режим Internet Explorer позволяет безопасно работать в Интернете: в этом режиме хакеры не смогут захватить контроль над веб-обозревателем и запустить программный код, используя разрешения уровня администратора. 
 
 
 

       1.4.4 Строка состояния безопасности Internet Explorer

       Новая строка состояния безопасности Internet Explorer 7 располагается рядом с адресной строкой и помогает быстро отличать подлинные веб-узлы от подозрительных и вредоносных. Она содержит четкие и хорошо заметные подсказки, характеризующие степень безопасности и надежности веб-узла, а также предоставляет удобный доступ к сертификатам, удостоверяющим его легальность. Новая строка состояния включает также золотой значок висячего замка, с помощью которого можно определить уровень доверия и безопасности веб-узла. Кроме того, в ней отображается специальная цветовая кодировка, наглядно показывающая, является ли веб-узел легальным. 

       1.4.5 Защитник Windows