Учебное пособие: Установка и настройка Windows XP

Преобразование файловой системы

На компьютере, работающем под управлением Windows XP, можно выбрать для раздела диска одну из трех файловых систем: NTFS, FAT или FAT32. Для сравнения этих файловых систем используйте следующие сведения.

Далее перечислены причины, по которым для использования рекомендуется файловая система NTFS.

·  NTFS – более мощная файловая система, чем FAT и FAT32; в ее состав входят возможности, необходимые для обслуживания Active Directory, а также другие важные функции обеспечения безопасности. Только NTFS позволяет использовать таких средства, как Active Directory и система безопасности на основе доменов.

·  Разделы легко преобразуются в формат NTFS. Такое преобразование без труда выполняется с помощью команды установки, независимо от того, какая файловая система перед этим использовалась для раздела – FAT, FAT32 или более ранняя версия NTFS. При таком преобразовании все данные в разделе сохраняются (в отличие от процедуры форматирования диска). Если сохранять файлы, имеющиеся в разделе FAT или FAT32, не требуется, вместо преобразования раздела из формата FAT или FAT32 рекомендуется выполнить форматирование раздела в файловой системе NTFS. В результате форматирования все содержимое раздела уничтожается, и получается чистый диск, готовый к работе.

Независимо от того, будет раздел отформатирован с помощью NTFS или преобразован с использованием команды convert, NTFS следует признать наилучшей файловой системой. Для получения дополнительных сведений о программе Convert.exe по окончании установки нажмите кнопку Пуск, выберите команду Выполнить, введите cmd и нажмите клавишу ВВОД. В окне программы введите команду help convert и нажмите клавишу ВВОД.

·  Если требуется управлять доступом к файлам и папкам и организовать поддержку учетных записей с ограниченными правами, необходимо использовать NTFS. В случае файловой системы FAT32 все пользователи будут иметь доступ ко всем файлам на жестком диске, независимо от типа учетной записи (администратор, ограниченные права или стандартные права).

·  NTFS лучше всего подходит для работы с большими дисками. (Ей немного уступает в этом отношении файловая система FAT32.)

При определенных обстоятельствах может потребоваться использование файловой системы FAT или FAT32. Если на компьютере планируется работа как в Windows XP, так и в операционной системе предыдущей версии, необходимо создать основной (загрузочный) раздел жесткого диска в формате FAT или FAT32. Более ранние версии Windows, как правило, не могут получить доступ к разделу, использующему последнюю версию NTFS. Исключение составляют системы Windows 2000 и Windows NT 4.0 с пакетом обновления 4 или более поздним. Разделы, использующие последнюю версию NTFS, доступны для Windows NT 4.0 с пакетом обновления 4 или более поздним, но с некоторыми ограничениями: файлы, сохраненные с использованием возможностей NTFS, отсутствовавших на момент выпуска Windows NT 4.0, останутся недоступными.

В остальных случаях, когда работа в нескольких операционных системах не планируется, рекомендуется выбрать файловую систему NTFS.

Чтобы преобразовать диск из FAT (FAT32) в NTFS, воспользуйтесь утилитой Convert. Синтаксис команды

CONVERT том: /FS:NTFS [/V] [/CvtArea:имя_файла] [/NoSecurity] [/X]

·  том – определяет букву диска (с последующим двоеточием) точку подключения или имя тома.

·  /FS:NTFS Конечная файловая система: NTFS.

·  /V Включение режима вывода сообщений.

·  /CVTAREA:имя_файла Указывает непрерывный файл в корневой папке для резервирования места для системных файлов NTFS.

·  /NoSecurity Параметры безопасности для преобразуемых файлов и папок будут доступны для изменения всем.

·  /X Принудительное снятие этого тома (если он был подключен). Все открытые дескрипторы этого тома станут недопустимыми.

Лекция 2. Установка необходимых обновлений

Обзор патчей

Не взирая на то, что, согласно документации, установка ОС занимает около 1 часа, на самом деле установка, настройка, установка всех критических патчей (обновлений) займет у вас по меньшей мере 4–5 часов (это при условии, что все патчи уже есть у вас на жестком диске или CD-ROM и вам не нужно вытягивать их из Internet).

Итак, вы установили операционную систему. Для дальнейшей установки патчей у вас есть два пути:

1.  Воспользоваться службой автоматического обновления Windows Update. Этот путь достаточно хорошо описан в литературе и не требует никаких усилий со стороны программиста. Однако, предположим, что в вашей организации хотя бы 20 компьютеров. Таким образом, вам придется 20 раз воспользоваться этой службой. Если учесть, что объем необходимых патчей составляет на сегодня около 40Мб, то вам придется вытянуть из сети 20*40=800Мб за один раз и в дальнейшем вам необходимо тянуть патчи на каждый компьютер раздельно. Это не самый лучший способ, однако если у вас быстрый канал и ваше руководство не против выбрасывать таким способом деньги, то вам подходит этот путь. Но учтите, что при переустановке ОС вам придется все вытягивать заново.

2.  Воспользоваться каким-то сканером безопасности для поиска необходимых патчей (обновлений). Для примера рассмотрим бесплатный сканер Microsoft Base Security Analyzer. Данный сканер можно бесплатно загрузить с сайта Microsoft из раздела TechNet. До начала тестирования необходимо будет извлечь файл Mssecure.xml файл из http://download.microsoft.com/download/xml/security/1.0/nt5/en-us/mssecure.cab Файл Mssecure.xml должен быть помещен в ту же папку, в которой развернут Microsoft Base Security Analyzer

Результатом сканирования будет перечень необходимых патчей, который вы должны будете установить на вашем компьютере (Приложение 1, рис. 1).

Недостатком данного сканера является то, что он не указывает, какие конкретно обновления вам нужны, а рекомендует обратиться к странице Windows Update, что далеко не всегда удобно. Особенно в том случае, если вы уже вытягивали патчи из Интернета.

В таком случае гораздо удобнее применять коммерческие сканеры безопасности типа LAN Guard Network Scanner или XSpider. Рассмотрим более подробно LAN Guard Network Scanner.

Этот сканер предназначен для поиска уязвимостей в компьютерных сетях не только на базе Windows. Однако, в нашем случае, можно легко воспользоваться им для поиска уязвимостей на отдельном компьютере. Вам будет рекомендовано посетить конкретные страницы бюллетеня безопасности от Microsoft (Приложение 1, рис. 2).

В таком случае гораздо проще устанавливать обновления и появляется возможность узнать для решения какой уязвимости создано данное обновление.

Анализ процесса установки патчей

Анализ процесса установки патчей приведен (Приложение 1, рис. 3)

Стоит исследовать эти шаги подробнее:

·  Анализ. Посмотрите на текущую среду и потенциальные угрозы. Определите патчи, которые вы должны инсталлировать, чтобы сократить количество угроз вашей среде.

·  План. Установите, какие патчи надо инсталлировать, чтобы сдерживать потенциальные угрозы и обнаруженные вами уязвимые места. Определитесь, кто будет осуществлять тестирование и инсталляцию, и какие шаги нужно сделать.

·  Тестирование. Просмотрите доступные патчи и разделите их на категории для вашей среды.

·  Инсталляция. Инсталлируйте нужные патчи, чтобы защитить вашу среду.

·  Мониторинг. Проверьте все системы после инсталляции патчей, чтобы удостовериться в отсутствии нежелательных побочных эффектов.

·  Просмотр. Важной частью всего процесса является тщательный просмотр новых изданных патчей, вашей среды, и выяснение, какие из патчей нужны вашей компании. Если во время просмотра вы обнаружите, что необходимы новые патчи, начните снова с первого шага.

Примечание: Настоятельно рекомендуется сделать резервную копию всей рабочей системы до инсталляции патчей.

Проверка среды на предмет недостающих патчей

Так как это непрерывный процесс, вам нужно убедиться в том, что ваши патчи соответствуют последним установкам. Рекомендуется постоянно следить за тем, чтобы иметь новейшую информацию о патчах. Иногда выпускается новый патч, и вам необходимо установить его на всех станциях. В других случаях в сети появляется новая станция, и на ней нужно установить все необходимые обновления. Вам следует продолжать проверять все ваши станции, чтобы убедиться в том, что на них установлены все необходимые новейшие патчи. Следует учесть, что иногда после установки последующего патча необходимо переустановить предыдущий.

Итак, предположим, что все патчи установлены и ваша система не имеет дырок, связанных с их отсутствием. Учтите, что это состояние только на текущий момент времени, завтра возможно вам придется устанавливать новые патчи. Этот процесс, увы, беспрерывен.

Лекция 3. Настройка Windows XP

Встроенная оптимизация Windows XP

Самое интересное, что оптимизация в Windows XP производится постоянно. По мере того, как вы запускаете приложения, Windows XP наблюдает за вашим поведением и записывает динамический файл layout.ini. Каждые три дня, после того, как система сочтет компьютер бездействующим, она изменяет физическое местоположение некоторых программ на жестком диске для оптимизации их времени запуска и выполнения.

Windows XP также ускоряет процесс загрузки системы и оптимизирует запуск программ с помощью предсказаний. Windows XP наблюдает за кодом и программами, которые запускаются сразу после загрузки, и создает список, позволяющий предсказать запрашиваемые данные во время загрузки. Точно также при запуске отдельных программ, Windows XP следит за используемыми программой компонентами и файлами. В следующий запуск приложения Windows XP предсказывает список файлов, которые потребуются программе.

Страницы: 1, 2, 3, 4, 5, 6, 7, 8