Применение тем windows xp2003 в любых программах


Содержание

Применение тем windows xp/2003 в любых программах

Обзор программ для устройств на базе WM2003 и WM2003SE
интересуют в основном пальцеориентированные программы

Программы, поддерживающие WM2003:
(в списке всё проверенно и устанавливается на карту памяти)
Пробовал на HP iPAQ H2200. Windows Mobile 2003 ( не SE. ). Экран QVGA

  • CabInstall — установка *.CAB в любое указанное место (первая большая проблема с которой столкнулся — не мог поставить программы на SD Card)
  • SKTools — SKTools v4.4.7.8 великолепнейший набор утилит от SK. Офсайт: s-k-tools.com
  • ThemeMaker McDeb — программа для создания качественных тем (сразу сделал всё черным :) )
  • .NET Compact Framework 3.5 WM2003/SE — версия 3.5.7283, устанавливается на карту памяти
  • Pocket Controller-Pro — программа для управления КПК с ПК (проверенно на Windows 7 x64)
  • My Mobiler — программа для управления КПК с ПК (проверенно на Windows 7 x64)
  • InClose Mobile Express Edition — закрытие программ и менеджер задач (InClose v5.0 WM2003 QVGA, InClose Classic v6.6 — руссификатор у меня не заработал)
  • Softick Card Export II — флешка из кпк ( ставить в основную память )
  • dciBalance v0.1.2b — отображение баланса абонента сотовой связи через USSD запросы. Проверенно на Benq p50, на НР6515 возможны проблемы. Поддержка и развитие программы прекращены. ( Ставить в основную память )
  • SBSH iLauncher — лончер для Today, менеджер задач
  • pBar — Бесплатный и компактный менеджер задач, работающий в портретном и ландшафтном режимах. Кроме того в pBar есть встроенный лончер и менеджер беспроводных соединений.
  • Boban VoiceTime — cообщает голосом текущее время, теперь ребенок 5ти лет, долго-долго жмет на крайнюю левую кнопель (так я назначил) и узнает время :).
  • Женский Календарь — Женский Календарь сопсна :)
  • Nyditot Virtual Display — поворот экрана, нестандартные разрешения
  • Vito Sound Explorer — MP3 плеер и цифровой диктофон для КПК, предлагающий наиболее полный и современный набор инструментов для профессионального и повседневного использования. Не совсем пальцеориентированный плеер, но удобен тем что он играет все музыкальные файлы из указанной папки.
  • TCPMP — на depositfiles.com — TCPMP с полным набором кодеков и плагинов (собирал долго и повсюду), присутствует русский язык, распаковать архив в любую удобную папку на кпк. от vasilder
  • Batti — На WM2003SE отлично работает Batti, поддерживает VGA экраны — индикатор заряда баттарейки, последняя версия 2.4, проект закрыт автором.
  • Skype — Skype for Pocket PC, популярный IP Телефон.
    Запустил на HP iPAQ H2200 версию Skype v2.2.0.18 для медленных процессоров.
    Установка:
    1. Распаковываем SkypeForPocketPC_LowCPU_Beta.CAB при помощи SKTools в любую папку на »cd card», с сохранением стуктуры папок (например »/cd card/temp»).
    2. Всё что найдете в папке Windows (»/cd card/temp/windows»), соотвественно нужно перенести в корень папки Windows на КПК
    3. Всё. Можно запускать Skype (»/cd card/temp/program files/skype/skype.exe»)

Программы для детей с поддержкой WM2003:

  • Pencil Box Deluxe — отличнейшая рисовалка для детей
  • Alfavit — программа для разучивания алфавита (пальцеориентированная)
  • FREE Christmas Chess — рождественские шахматы для детей
  • KidsMath — учим детей арифметике (пальцеориентированная)
  • PocketKiSS — игра для девочек — Одеваем кукол

Пальцеориентированные программы с поддержкой WM2003:

  • Resco File Explorer — пальцеориентированный файловый менеджер
  • Resco Keyboard Pro — пальцеориентированная экранная клавиатура, имеет просто огромную кучу удобнейших скинов. Последняя версия на HP iPAQ H2200 (при куче установленных программ, а мож и конфликтует с чем) приводит к зависанию КПК при перезагрузке, спасло только наличие загрузки в Safe Mode, в итоге удалил.
  • Resco Audio Recorder — диктофон для PDA
  • Resco Photo Manager — альбом для фотографий и видео-роликов (ни как не могу установить на HP iPAQ H2200 — пишет »Resco Photo Manager Pro установлен ненормально» и не устанавливается, хотя заявлена поддержка WM2003).
    Вообще практически все продукты Resco поддерживают WM2003 (и qVGA соответственно).
  • CorePlayer v1.1.1.1600 ru PPC WM2003 — универсальный плеер (при правильной настройке прекрасно играет и неужатые avi с флешки)
  • TodayClock — часы на Today в стиле TouchFlo. Страничка автора www.kvv.my1.ru, всё с поддержкой WM2003.
  • AlReader2 — чтение книг (собственно то, ради чего затевался весь КПК :) )
  • NoviiRemote Deluxe — пульт ДУ
  • Nevo Remote — пульт ДУ
  • VITO Remote — пульт ДУ
  • UltimateLaunch — запуск на WM2003 — Мощный лончер с массой функций и возможностей (Заявлен для WM5 и WM6 — полное описание). Работает кубик только с основной памяти (при использовании и эксперементах с ним, на каком-то моменте зависает и потом только Hard Reset на HP iPAQ H2200, вопщем не рекомендую). ( Ставить в основную память )
  • Launch Manager — Интересный лончер, сделан на управление пальцем. Садится на иконку «пуск», само меню «пуск» смещает вправо. Вопщем меню для WM6.5 воровали с ентой проги. Launch Manager — это быстрый способ запуска программ, смс, контактов на вашем Windows Mobile устройстве. Перключение по закладкам росчерком. Наверно ето пока лучшее что я нашол для wm2003, из минусов: нет русификации, и вызов программ можно было сделать долгим тапом, а так всё супер.
  • Spb Pocket Plus — лончер и многое другое (проверенно на HP iPAQ H2200)
    На HP iPAQ H2200 (wm2003) русская версия так и не стала русской, косяк разработчиков.
    Как лончер программа не очень понравилась, кнопка «Закрыть» саавсем не удобна под палец, индикатор батареи я использую — BatteryBar — т.е. все эти пункты я отключил (их можно удалить совсем).
    А теперь самое вкусное — Smart Scrolling — добавляет прокрутку пальцем в стандартных приложениях! Это конечно не FTouchSL, но уже чтото.
  • NoniView — просмотрщик изображений и браузер графических файлов для Windows Mobile. Он позволяет перемещение по каталогам, предпросмотр, кадрирование и просмотр изображений, а также отправку их по MMS и Email.
    И не надеялся практически найти программу просмотра с пальцеориентированным интерфейсом под wm2003. Управление простое и понятное. Проект как я понял не закрыт, так что ждем улучшений!
  • EyePhoto от VITO Technology — программа для Windows Mobile, которая создает фотоальбом из фотографий и картинок на Вашем КПК.
    Скользите по экрану и перелистывайте фото при помощи EyePhoto, как если бы Вы листали настоящий фотоальбом. EyePhoto позволяет быстро просматривать изображения jpeg формата, а также плавно увеличивать нужную Вам область.
    Отличнейшая программа. Если дать ей подумать, патом она работает даже очень нормально.
  • Chronos — программа будильник и таймер, пальцеориентированна.
  • Audio Notes Touch — Удобный, пальцеориентированный mp3 диктофон для КПК. Проверенно на HP iPAQ 2200. Дочь счастлива :)
  • Opera Mini 5 — CAB для wm2003, Меню для русской версии, страничка автора
    А можно просто распаковать стандартный-родной CAB (wm5 и выше) при помощи sktools в нужное место и использовать (не думаю, что автор каба для wm2003 будет отслеживать актуальность билдов и клепать пересборки).
  • Агент Mail.Ru — версия Mail.Ru Агента для Windows Mobile 2003 SE

Пальцеориентированные игры с поддержкой WM2003:

  • Cavemen — шикарная аналогия лемингов, жаль что не все уровни раскрыты для игры.
  • Rayman Ultimate — красивая аркада
  • Игры от xflib.net — целый набор пальцеориентированных игр. Все идут на wm2003.
    Вот чего-нибудь подобного бы, да побольше.

Полезные твики реестра в WM2003:

  • Напоминание о разряде батареи:
    Для этого идем: HKEY_CURRENT_USER\ControlPanel\Notifications\ и в Default=»Low Battery Warning» (переменная String)
    Затем делаем софт резет. После этого появится новая опция Low Battery Warning в Settings\Sound and notifications.

Как перепаковать *.cab, в формат под WM2003:

1, in order to decompress the original CAB file (along with its INF file), download MSCEInf from, for example, HERE

2, in order to recompress the new and, now, WM2003-compliant CAB file, download CabWiz. It’s part of Visual Studio and can also be found bundled with many CAB creator tools; for example, QuickCab 2.0 available HERE . Download the latter; you’ll only need to keep the two cabwiz.* files (cabwiz.exe and cabwiz.ddf).

Incidentally, should you just quickly want to deploy some files in some predefined places (the app doesn’t support relocation) and/or make some changes to the Registry, feel free to play with QuickCab itself. For our needs, it’s not adequate as it doesn’t support relocation, while Cabwiz does. Therefore, we only need to download it in order to extract the CabWiz files from it.

3, decompress MSCEInf anywhere on your PC; run it. Drag-and-drop the original, WM5-only CAB file in it.

4, click the „Extract CAB Files with original names in a folder” icon (the 7th on the toolbar from the left). Unpack the files to a previously empty directory anywhere. It’ll, in addition to the files, create an INF file, containing the names of the files to pack, the shortcuts to create, the strings needed for installing the app in any other place than the built-in RAM and so on.

5, copy the two cabwiz.* files in the same directory where the just-generated INF file res >
Взято с форума my.opera.com, автор Menneisyys

1, для того чтобы распаковать исходный CAB файл (вместе с INF файлом), скачатйте MSCEInf отсюда HERE

2, для того чтобы пережать новые, WM2003-совместимые CAB файлы, скачайте CabWiz. Это компонент Visual Studio, который есть во многих утилитах для работы с кабами, например, QuickCab 2.0, его можно скачать отсюда HERE . Вам понадобятся только два cabwiz .* файла (cabwiz.exe и cabwiz.ddf).

Кстати, если вы просто хотите быстро развернуть какие-то файлы в предопределенные места (если приложение не поддерживает перенос) и / или внести некоторые изменения в реестр, это легко сделать с помощью QuickCab. Для наших нужд он не подходит, так как в отличие от CabWiz он не поддерживает перемещение. Таким образом, нам предстоит лишь извлечь из него нужные файлы.

3, распакуйте MSCEInf в любую директорию на компьютере; запустите. Перетащите в него каб-файлы мышью.

4, нажмите кнопку «Извлечь CAB с оригинальными именами в папке» (седьмая иконка на панели слева). Распакуйте файлы в любую пустую папку. Создайте прим. файл INF, в котором будут описаны имена файлов пакета установки, ярлыки для создания, строки путей, необходимые для установки приложения в любом другом месте, например в карте памяти, и тд.

5, скопируйте 2 cabwiz .* файла в ту же папку, где находится только что созданный INF. Введите команду «cabwiz имя-INF-файла», и CAB файл будет создан. Файл сabwiz.ddf определяет выходные данные как несжатые (см. в нем опцию Compress=OFF), поэтому инсталлятор будет совместим с WM2003.

прим. Сам я прогу не тестил, а по тексту невозможно определить, создается ли инф автоматом, или его надо руками делать. Вообще надо сказать косноязычный мужик, трудно понять чо говорит,а может инглиш для него не родной просто. Как бы там ни было, snakekvv поправит если что.

Управление запуском приложений с помощью SRP

Политика программных ограничений Software Rectriction Policy (SRP) позволяет администраторам определять, какие приложения пользователи могут запускать под Windows

Пользователи постоянно загружают и запускают приложения, с которыми им не положено работать, в связи с чем в сети организации может устанавливаться вредоносное программное обеспечение. Управлять тем, какие программные средства пользователи устанавливают на своих компьютерах, в среде Windows на удивление непросто. Первый компонент решения этой проблемы состоит в том, чтобы в большинстве случаев пользователям предоставлялся наименьший объем полномочий, т. е. чтобы они не выступали в роли администраторов или опытных пользователей. Второй элемент головоломки — контроль списка программ, которые пользователи могут запускать.

Во многих решениях от независимых поставщиков реализуются функции белых или черных списков приложений. Иначе говоря, создаются списки приложений, которые можно (если они внесены в белый список) или нельзя (если они внесены в черный список) запускать на исполнение. Таким образом, затрудняется применение конечными пользователями программных кодов с «незваными гостями», которые могут нанести ущерб сети организации. Однако в целях управления исполнением приложений можно использовать политику ограниченного применения программ (SRP, известную также как Safer). Хотя в SRP не реализованы некоторые возможности решений от независимых поставщиков, например заранее составленные каталоги сигнатур приложений, используемые для блокировки или разрешения запуска последних, данная политика предоставляет возможности, которые во многих ИТ-подразделениях еще не реализованы или применяются не в полном объеме.

Как функционирует SRP

SRP применима в средах Windows Server 2008, Windows Vista, Windows Server 2003 и Windows XP. К этой функции можно обратиться через редактор групповых политик Group Policy Editor (GPE) либо в разделеComputer ConfigurationWindows Settings Security Settings, как показано на экране 1, либо в разделе User ConfigurationWindows SettingsSecurity Settings. SRP доступна как локальный объект групповых политик (GPO), так и GPO доменов. Однако, как локальный GPO, эта функция доступна лишь в качестве средства управления компьютерами. Вся мощь политик SRP проявляется в тех случаях, когда они развертываются через доменные GPO на целом ряде систем с помощью встроенных механизмов назначения групповой политики.

SRP дает возможность определять правила ограниченного использования приложений внутри GPO, и эти правила транслируются на клиентскую систему по обычным каналам групповой политики. Операционная система Windows хранит эти правила в реестре и обращается к ним всякий раз при выполнении процесса. Если соответствующее правило существует, приложение запускается или блокируется — в зависимости от того, внесено оно в белый или в черный список. SRP не применяет санкций к уже выполняющимся приложениям, даже если групповая политика применила соответствующие правила. Чтобы правило вступило в действие, необходимо перезапустить приложение.

Настройки SRP

Проиллюстрировать возможности использования SRP лучше всего на примере типового сценария. Допустим, на системе пользователя выполняется Microsoft Office и несколько деловых приложений. Я хочу, чтобы этот пользователь мог выполнять только санкционированные мною приложения, и поэтому собираюсь реализовать в политике SRP белый список.

Настройки SRP лучше всего хранить в особом объекте GPO, отдельно от других настроек политики, чтобы в случае необходимости их можно было быстро отключить. Требуется принять решение: будут ограничения использоваться применительно к компьютерам или применительно к пользователям. В первом случае ограничения на запуск приложений касаются любого пользователя, применяющего учетные записи компьютеров в службе Active Directory (AD), которые получают данные ограничения; такой вариант приемлем, к примеру, при использовании SRP на серверах терминалов. Ограничения «на пользователя» применяются к данному набору объектов «пользователь» в AD и налагаются на этих пользователей вне зависимости от того, с каких систем они регистрируются.

Итак, мы решили, к каким объектам будут применяться политики. Теперь нужно активизировать политики и приступить к их настройке. Прежде всего, запустим консоль управления групповыми политиками Group Policy Management Console (GPMC) и создадим новый объект GPO программных ограничений.

Правой кнопкой мыши щелкните на вновь созданном GPO внутри контейнера Group Policy Objects консоли GPMC и в меню выберите пункт Edit. На экране появится окно редактора GPE с выделением интересующего нас объекта GPO.

Перейдите на узел Software Restriction Policies в раздел Computer Configuration, чтобы определять политики применительно к компьютерам, или в раздел User Configurations — для определения политик «на пользователя». Правой кнопкой мыши щелкните на узле Software Restriction Policies и в контекстном меню выберите пункт New Software Restriction Policies. На правой панели экрана появится группа папок и элементов политик (см. экран 1). Возможно, вы получите сообщение о том, что политики вступят в силу только после перезагрузки системы (это верно для Windows Server 2008). Данное сообщение не вполне соответствует действительности, так как для того, чтобы начать загрузку этих политик, не требуется перезагрузка ни клиента, ни сервера.

Первое решение, которое необходимо принять применительно к этим новым элементам, касается того, какой список вы будете формировать — белый или черный. Белые списки дают возможность получить более безопасную среду, ибо они блокируют выполнение любых программ, кроме тех, что указаны явным образом. С другой стороны, для управления белыми списками требуются дополнительные усилия в зависимости от числа приложений в корпоративной сети, от того, как часто меняется список, и от того, какие методы используются для идентификации приложений. В рамках нашего примера мы будем создавать белый список.

Дважды щелкните на папке Security Levels, расположенной на правой панели редактора GPE. В системах Windows 2003 и Windows XP эта папка содержит два узла: Disallowed и Unrestricted. В Windows Server и Vista добавляется третий узел — Basic User. Узел Unrestricted (режим черного списка) имеет небольшую пометку, указывающую на то, что данный режим применяется по умолчанию. Чтобы перейти в режим белого списка, дважды щелкните на узле Disallowed и нажмите кнопку Set as Default. На экране появится запрос на подтверждение; подтвердите ваш выбор и закройте диалоговое окно, чтобы продолжить работу.

Basic User — это функция, добавленная в версии Windows Vista. В режиме Basic User у пользователей, которые являются администраторами своих рабочих станций или доменов AD, из всех приложений, выполняемых на их системах, удаляются административные маркеры. В сущности, они лишаются возможности выполнять какие-либо программы с полномочиями администраторов. Незаметно для пользователей функция SRP модифицирует маркер процесса в каждом приложении, запущенном пользователем, добавляя инструкцию об отмене разрешения представителям следующих групп безопасности:

  • администраторы;
  • администраторы сертификатов;
  • администраторы схемы;
  • администраторы предприятия;
  • администраторы доменов.

Basic User можно представить как механизм для выявления ситуаций, когда администраторы действительно выступают в роли администраторов. Возможно, в вашей организации имеется ряд компьютеров, содержащих конфиденциальные данные о клиентах, и администраторам время от времени приходится регистрироваться на этих системах. В таких случаях вы можете установить режим Basic User в качестве режима по умолчанию для упомянутых систем, чтобы пользователи не могли выполнять приложения с расширенными полномочиями.

Указание параметров SRP

Пришло время установить кое-какие общие параметры. Если вы перейдете обратно в папку верхнего уровня внутри данной политики, то увидите три узла: Enforcement, Designated File Types и Trusted Publishers. Дважды щелкните на узле Enforcement. На экране появится диалоговое окно Enforcement Properties, показанное на экране 2. Это окно дает возможность выбрать режим SRP при обработке ее правил.

Первый параметр диалогового окна позволяет выбрать одну из двух возможностей: SRP реализует правила применительно к приложениям или к приложениям и всем зависимым от них библиотекам DLL. По умолчанию (прежде всего, из соображений быстродействия) используется вариант с реализацией правил только применительно к вызывающему приложению. Однако, если у вас вызывают беспокойство файлы DLL как возможные каналы для атаки, можете распространить действие правил и на них, выбрав пункт All Software Files.

Параметр Enforcement Properties позволяет указывать, требуется ли применять политики SRP, перечисленные в данном объекте GPO, ко всем пользователям вообще, или ко всем, за исключением членов локальной группы администраторов. По умолчанию администраторы исключаются, а значит, не подвергаются заданным ограничениям. Используйте этот режим по умолчанию, если только не возникнет потребность в том, чтобы к администраторам применялись те же правила, что и к обычным пользователям.

Определите расширения файлов, которые SRP будет рассматривать как исполняемые типы в узле Designated File Types. Первоначально вы увидите ожидаемые расширения файлов: .exe,.bat,.msi и т. д. К этому списку можно добавлять расширения других типов файлов, которыми предстоит управлять. Но если, к примеру, вы уже создаете правило, блокирующее работу программы Microsoft Excel, включать в список расширение .xls не имеет смысла.

Третий параметр узла Software Restriction Policies — это параметр Trusted Publishers. Данный узел дает возможность управлять характеристиками элементов управления ActiveX. Вы можете предоставить или не предоставлять пользователям право определять издателя того или иного элемента управления ActiveX как надежного. Если такое право получают обычные пользователи, вы в итоге лишаете себя возможности отслеживать, какие издатели элементов ActiveX заслуживают доверия.

Кроме того, параметр Trusted Publishers позволяет определять, должна ли система Windows проверять, не отозваны ли сертификаты и действительны ли отметки времени перед тем, как устанавливать элемент управления ActiveX, подписанный тем или иным пользователем. Если издатели ваших легитимных элементов управления ActiveX добросовестно поддерживают актуальность своих сертификатов, задействовать этот параметр, по-видимому, не стоит.

Типы правил для управления выполнением приложений

Теперь давайте заглянем в самое сердце SRP — а именно рассмотрим правила, регулирующие выполнение реального приложения. В SRP предусмотрено четыре типа правил:

  • правила для хеша;
  • правила для пути;
  • правила сертификата;
  • правила для сетевой зоны.

Вероятно, в 99% случаев вы будете использовать в своих целях правила для хеша или правила для пути. Правила сертификата дают возможность санкционировать или ограничивать выполнение в зависимости от того, подписан ли код тем или иным издателем. К сожалению, многие создатели легитимных приложений не подписывают свой код, поэтому сфера применения данного правила ограничена.

Правила для сетевой зоны позволяют администратору контролировать использование файлов Windows Installer; в сущности, речь идет о возможности определения, из какой зоны браузера Internet Explorer должны поступать файлы .msi, которые может выполнять пользователь. Увы, как правило, вредоносные программы не поступают к нам с удобными файлами Windows Installer, поэтому данная функция имеет весьма ограниченное применение. Но если по какой-то причине у вас возникнет потребность ограничить возможность установки файлов .msi, это правило вам пригодится.

Мы еще не касались правил для хеша и правил для пути. Давайте посмотрим, как они работают и как мы можем использовать их.

Правила для хеша

Как уже говорилось, при использовании белых списков блокируется запуск всех исполнимых файлов, кроме тех, которые получают явную санкцию на выполнение. Существует два способа формирования правил, санкционирующих запуск исполнимых файлов. Правило для хеша — это способ идентификации приложения по уникальному хешу, сгенерированному средствами SRP. Первоначально в качестве применяемого по умолчанию алгоритма хеширования специалисты Microsoft использовали алгоритм MD5, но в версии Windows Vista переключились на более новый алгоритм SHA-256. При создании правила хеша в средах Server 2008 или Windows Vista операционная система сохраняет обе версии хеша для обеспечения обратной совместимости.

При использовании правил для хеша администратор получает возможность управлять приложениями, невзирая на все уловки, предпринимаемые пользователями для обхода ограничений. Это значит, что правила для хеша, по-видимому, наиболее полезны в сценариях с черными списками. Представим себе такую ситуацию. Вы хотите, чтобы пользователи не могли запускать игру Solitaire (sol.exe) в среде Windows XP. Вам нужно в редакторе GPE создать новое правило для хеша. Правой кнопкой мыши щелкните на узле Additional Rules, расположенном на правой панели, и в раскрывшемся меню выберите пункт New Hash Rule. В диалоговом окне New Hash Rule нажмите кнопку Browse и выберите элемент C:WindowsSystem32sol.exe. После этого щелкните ОК. Как показано на экране 3, теперь можно для уровня безопасности вызвать настройку Disallowed, чтобы пользователи не могли запускать данное приложение.

Теперь, даже если пользователи перенесут исполнимый файл sol.exe в другое место или дадут ему другое имя, правило для хеша обеспечит соблюдение наложенного вами ограничения. Правила для хеша полезны при использовании с приложениями, которые изменяются не слишком часто; нужно иметь в виду, что, если приложение изменяется вследствие применения обновления или программного исправления, изменяется и значение хеша приложения, так что вам придется вновь формулировать правило для хеша. Отмечу, что при указании исполнимого файла, который следует контролировать, нужно использовать ту версию приложения, которая установлена на целевых системах. Так, если вы хотите ограничить использование игры Solitaire на системах Windows XP SP3, найдите в списке соответствующую версию исполнимого файла, выполняемого на системе Windows XP SP3, и пусть SRP вычисляет хеш на ее основе.

Правила для пути

Правила для пути — самые полезные и мощные из всех четырех типов правил SRP. Используя их, вы можете указать путь к файлам с целью разрешить или запретить их выполнение (или перевести систему в режим Basic User), и все приложения, расположенные по этому адресу, переводятся под управление SRP. Создать правило для пути просто, достаточно в редакторе GPE правой кнопкой мыши щелкнуть на папке Additional Rules и в раскрывшемся меню выбрать пункт New Path Rule, а затем ввести путь к каталогу, где требуется создать правило.

Главное достоинство правил для пути состоит в том, что они могут принимать множество форм. Правило для пути может быть весьма простым, например:

Это правило лишает пользователей возможности выполнения файла sol.exe, исполнимых файлов с именем Sol и любыми файловыми расширениями, а также всех находящихся в папке Designated File Types программ, названия которых начинаются с буквы s. Разумеется, правило для пути может содержать и фактический путь к файлу, например C:Program FilesMicrosoft Office. В этом примере правило будет регулировать использование всех приложений, размещенных внутри папки Microsoft Office, включая дочерние папки. В правилах для пути можно также указывать пути в соответствии с положениями соглашения об именовании UNC. Так, вы можете указать, что выполняться будут только приложения, находящиеся по адресу MyServerApps. Отмечу, что правило для пути MyServerApps разрешается в любое представление этого же пути (например, 10.5.1.1Apps, или P:, где P указывает на MyServerApps).

Наконец — и, возможно, это самый эффективный способ работы с правилами — вы можете создавать правила пути для реестра. Мы не всегда знаем, где именно установлено то или иное приложение. К примеру, по умолчанию программа Yahoo! Messenger устанавливается в каталоге C:Program FilesYahoo!Messenger, но пользователь мог сохранить ее в другом месте. Как создать правило, применимое к приложению вне зависимости от того, в каком каталоге оно установлено? Вот здесь-то нам на помощь и приходят правила пути реестра.

Правило пути реестра — это ссылка на адрес в реестре, который указывает на путь в файловой системе. В нашем примере при установке приложения Messenger это приложение создает в разделе HKEY_LOCAL_MACHINESOFTWAREYahoo Essentials параметр реестра MainDir, который содержит путь к каталогу, где размещается Messenger. Правило пути реестра создается для того, чтобы приложение Yahoo! Messenger не могло запускаться, т. е. с той же целью, с какой создаются другие правила для пути. На экране 4 показано, как будет выглядеть такое правило.

Обратите внимание, что вводить нужно весь путь реестра вплоть до значения, содержащего путь к файлу, на который вы хотите наложить ограничение; при этом путь реестра должен быть заключен в символы процента (%). В реестре это значение отображается как C:Program FilesYahoo!. При оценке правила для пути SRP просматривает реестр в поисках пути к приложению Messenger и управляет всеми приложениями, расположенными на этом пути.

Еще одна замечательная сфера применения правил пути реестра — блокировка выполнения кода, который пользователь загрузил в виде присоединенного файла или с помощью Web-браузера. Пример: вы хотите, чтобы пользователи не выполняли приложения внутри браузера Internet Explorer без предварительного сохранения соответствующего файла. Когда пользователь нажимает кнопку Open в диалоговом окне загрузки, IE использует путь к временному каталогу загрузки в разделе реестра HKEY_LOCAL_MACHINESOFTWAREMicrosoft WindowsCurrentVersionInternet SettingsCachePathsDirectory. Если вы создадите правило пути реестра к данному каталогу и присвоите ему значение Disallowed, ни один из типов приложений, находящихся в папке Designated File Types, не сможет выполняться из этого приглашения Open.

Правила для пути, созданные Microsoft

Когда вы будете впервые создавать новую политику SRP внутри объекта GPO, то заметите, что операционная система Windows автоматически создает правила пути реестра на узле Additional Rules внутри редактора GPE. Эти заранее созданные правила пути реестра определяют все приложения внутри каталогов C:Windows, а также C:Program Files (или по всему маршруту на пути к этим хорошо известным папкам) как не подвергающиеся ограничениям. Думаю, специалисты Microsoft сделали это для того, чтобы администраторы, впервые составляя белый список, не совершали непреднамеренной ошибки и не препятствовали корректному выполнению компонентов операционной системы.

Тем не менее вам все-таки лучше не упускать из виду эти заранее составленные правила, ибо, если вы попытаетесь создать настоящий белый список, то вряд ли захотите дать санкцию на выполнение всех программ, находящихся в каталогах C:Windows и C:Program Files. Если вы решите удалить эти заранее заданные правила, обязательно проведите тщательное тестирование. Более того, если вы хотите изменить их, я рекомендую удалять только правило Program Files и оставить без изменения правило C:Windows; таким образом вы исключите возможность блокировки приложений, играющих ключевую роль в функционировании операционной системы.

Взаимодействие политик SRP

Если вы определяете политики SRP в нескольких объектах GPO, необходимо знать, как они будут взаимодействовать друг с другом. Если говорить об общих параметрах (применяется ли модель белый список или черный список, какие типы файлов используются, каковы настройки надежных издателей и т. д.), важно иметь в виду, что фактически будет применяться та настройка, которая обрабатывается последней в процессе обработки групповой политики на клиентской системе. Однако, в сущности, происходит слияние правил. Ситуация может оказаться весьма запутанной: к примеру, правило для пути и правило для хеша могут войти в противоречие друг с другом. В этом случае в силу вступает более конкретное правило.

Рассмотрим пример. Допустим, у нас имеется правило для хеша, блокирующее запуск файла C:Windows egedit.exe, и правило для пути, санкционирующее выполнение всех программ, размещенных в каталоге C:Windows. Применяться будет правило для хеша: оно более конкретно, ибо указывает на определенный файл. Таким образом, файл regedit.exe будет заблокирован, даже если все остальные файлы каталога C:Windows получат санкцию на выполнение. Главный вывод: старайтесь избегать «наложения» правил при работе с несколькими GPO.

Включите в арсенал SRP

SRP — мощный механизм управления выполнением приложений на системах Windows, не требующий использования дорогостоящих решений от независимых поставщиков. Для реализации этого механизма нужно проделать определенную работу, и он не обеспечивает защиты от неумелого обращения, зато администратор может творчески подойти к делу и подобрать соответствующие правила для пути и даже для хеша, а также правила сертификата, чтобы создать среду, в которой пользователи могут запускать лишь проверенные программы. Я рекомендую всем администраторам, которые стараются искоренить привычку пользователей загружать и запускать непроверенные коды, взять на вооружение политики SRP и попытаться тем самым повысить безопасность работы в своих сетях.

Даррен Мар-Элиа (dmarelia@windowsitpro.com) — редактор Windows IT Pro, технический директор и учредитель компании SDM Software

Поделитесь материалом с коллегами и друзьями

Темы для Windows XP

«Темы для Windows XP»: каталог красивых, качественных, вручную отобранных тематических оформлений Windows XP от Oformi.Net — лучшие темы оформления предлагаем вам скачать бесплатно без регистрации.

Обязательно прочитайте инструкцию по установке тематических оформлений в полной новости, там подробно описан перечень необходимых действий. Если у вас возникли сложности при установке, рекомендуем вам обратиться на наш форум, здесь всегда можно найти помощь а также просто пообщаться на любые темы. У нас молодой и дружный коллектив — сообщество людей, которых объединяет общий интерес — оформление рабочего стола темами оформлений и не только..

IT1102: Современные операционные системы: ОС Windows

Политики ограниченного использования программ (Software Restriction Policies) — это технология клиентов Windows 7, доступная для Windows XP, Windows Vista, Windows Server 2003 и Windows Server 2008. Политики ограниченного использования программ управляются при помощи групповой политики. Соответствующий узел находится в узле Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Политики ограниченного использования программ (Computer Configuration\Windows Settings\Security Settings\Software Restriction Policies). Для этих политик доступны параметры Неограниченный (Unrestricted), разрешающий выполнение приложений, и Запрещено (Disallowed), блокирующий выполнение приложений.

Ограничить выполнение приложений можно и при помощи прав файловой системы NTFS. Однако настройка прав доступа NTFS для большого числа приложений на многих компьютерах — очень трудоемкий процесс.

В принципе, возможности политик ограниченного использования программ и AppLocker во многом перекрываются. Преимущество политик ограниченного использования программ заключается в том, что они могут применяться на компьютерах Windows XP и Windows Vista, а также в изданиях Windows 7, не поддерживающих AppLocker. С другой стороны, в политиках ограниченного использования программ все правила должны настраиваться вручную, поскольку отсутствуют встроенные мастера для их создания. Политики ограниченного использования программ применяются в заданном порядке, в котором более конкретные правила имеют приоритет по сравнению с более общими правилами. Приоритет правил от более конкретизированных (правила хеша) до менее конкретизированных (по умолчанию) таков:

  1. Правила хеша (hash rules).
  2. Правила сертификатов (certificate rules).
  3. Правила пути (path rules).
  4. Правила зоны (zone rules).
  5. Правила по умолчанию (default rules).

Если для одной программы задано два конфликтующих правила, приоритет имеет более специализированное правило. Например, правило хеша, задающее неограниченное использование приложения, перекрывает правило пути, которым это приложение запрещено. В этом заключается отличие от политик AppLocker, где приоритеты не используются и блокировка по любому правилу всегда доминирует над разрешающим правилом.

В средах, где используются и политики ограниченного использования программ, и AppLocker, политики AppLocker имеют приоритет. Если политика AppLocker явным образом разрешает работу приложения, заблокированного политикой ограниченного использования программ, приложение будет выполняться.

Уровни безопасности и правила по умолчанию

Узел Уровни безопасности (Security Levels) позволяет задавать правила ограниченного использования программ по умолчанию. Правило по умолчанию применяется, когда к приложению не применима никакая другая политика. Одновременно допускается активировать только одно правило по умолчанию. Три правила по умолчанию таковы:

  • Запрещено (Disallowed). Если включено это правило, пользователи смогут выполнять приложение, только если оно разрешено существующей политикой ограниченного использования программ.
  • Обычный пользователь (Basic User). Если включено это правило, пользователи смогут выполнять приложения, для которых не требуются административные полномочия. К приложению, требующему административных полномочий, пользователи получат доступ, только если было создано правило, охватывающее это приложение.
  • Неограниченный (Unrestricted). Если это правило задано в качестве правила по умолчанию, пользователь сможет выполнять это приложение, если оно не заблокировано существующей политикой ограниченного использования программ.

Если вы предполагаете ограничить возможности пользователей списком разрешенных приложений, настройте правило по умолчанию Запрещено (Disallowed). Это гарантирует запрет на запуск любого приложения, не разрешенного явным образом. Если вы хотите лишь заблокировать пару проблемных программ, но не хотите запрещать использование всех прочих приложений, используемых в вашей среде, настройте правило по умолчанию Неограниченный (Unrestricted). Это позволяет запускать любое приложение, если оно не заблокировано явным образом.

Способы применения политик

Окно Свойства: Применение (Enforcement Properties), позволяет задать применение политик ограниченного использования программ ко всем файлам ПО, за исключением библиотек, например, DLL, или ко всем файлам ПО, включая библиотеки. Если по умолчанию задан уровень Запрещено (Disallowed) и вы настроили применение политик к любым файлам ПО, для использования конкретной программы, вам необходимо будет настроить правила для библиотек DLL, используемых этой программой. Майкрософт не рекомендует ограничивать использование библиотек DLL, если среда, которой вы управляете, не требует повышенной безопасности. Это связано, главным образом, с тем, что управление правилами для библиотек DLL значительно увеличивает объем работы по сопровождению политик ограниченного использования программ.

Окно Свойства: Применение (Enforcement Properties) позволяет настраивать применение политик ограниченного использования программ для всех пользователей или для всех пользователей, кроме администраторов. При помощи этой политики вы также можете задать, какие правила сертификатов будут принудительно применяться или игнорироваться. Недостаток принудительного применения правил сертификатов заключается в том, что они существенно снижают производительность компьютера.

Назначенные типы файлов

Политика Назначенные типы файлов (Designated File Types), позволяет определять, по каким расширениям будут распознаваться исполняемые файлы, подпадающие под действие политик ограниченного использования программ. Список расширений редактируется при помощи кнопок Добавить (Add) и Удалить (Remove). Стандартные расширения (.com, .exe, и .vbs) удалить нельзя. Они всегда распознаются как исполняемые.

Правила пути

Правило пути позволяют указать в качестве объекта политики ограниченного использования программ файл, папку или параметр реестра. Чем конкретнее задано правило пути, тем выше его приоритет. Например, если у вас есть правило, задающее неограниченное использование файла C:\Program files\Application\App.exe , и правило, запрещающее использование файлов из папки C:\Program files\Application , приоритет будет иметь более специализированное правило: приложение будет выполняться. В правилах пути могут использоваться символы подстановки. Например, вполне возможно существование правила для пути C:\Program files\Application*.exe . Правила с использованием символов подстановки являются менее конкретными, чем правила, использующие полный путь к файлу. Недостатком правил пути является то, что в них предполагается неизменность расположения файлов и папок. Например, если вы создали правило пути для блокирования приложения C:\Apps\Filesharing.exe , злоумышленник сможет выполнить его, переместив файл в другую папку или присвоив ему другое имя. Правила пути работают только в том случае, если права доступа ОС не позволяют перемещать или переименовывать файлы.

Правила хеша

Правила хеша работают на основе цифрового отпечатка, который идентифицирует файл по его двоичному содержимому. Это означает, что файл, для которого вы создали правило хеша, будет идентифицирован независимо от его имени или расположения. Правила хеша работают для любых файлов и не требуют наличия цифровой подписи. Недостаток правил хеша в том, что их необходимо создавать отдельно для каждого файла. Нельзя автоматически создать правила хеша для политик ограниченного использования программ; вы должны генерировать каждое правило вручную. Также необходимо изменять правило хеша при каждом обновлении приложения, для которого действует правило, поскольку при обновлении ПО изменяется двоичное содержимое файла. Это означает, что измененный файл перестанет совпадать с первоначальным цифровым отпечатком.

Правила сертификатов

Правила сертификатов используют сертификаты издателя ПО с зашифрованной подписью для идентификации приложений, подписанных конкретным издателем. Правила сертификатов позволяют распространять на несколько приложений одно правило, гарантирующее такую же безопасность, что и правила хеша. Правила сертификатов не нужно изменять даже при обновлении ПО, поскольку модернизированное приложение по-прежнему будет подписано с использованием сертификата того же производителя. Для настройки правила сертификатов вам необходимо получить от производителя сертификат. Правила сертификатов увеличивают нагрузку на компьютер, поскольку перед началом выполнения приложения необходимо проверять действительность сертификата. Другой недостаток правил сертификатов в том, что они применяются ко всем приложениям данного производителя. Если на компьютере установлено двадцать приложений данной фирмы, а вы хотите разрешить выполнение лишь одного из них, вам предпочтительнее использовать другие правила. В противном случае пользователи смогут выполнять любые из этих двадцати приложений.

Правила сетевой зоны

Правила интернет-зоны применяются только к пакетам установщика Windows (.msi), полученным при помощи Internet Explorer. К другим приложениям, например файлам .ехе, правила зоны неприменимы, даже если эти файлы также получены через Internet Explorer. Правила зоны определяют возможность использования пакета в зависимость от сайта, с которого он был скачан. Возможные расположения включают Интернет, интрасеть, ограниченные сайты (Restricted Sites), доверенные сайты (Trusted Sites) и Мой компьютер.

Более подробную информацию о политиках ограниченного использования программ вы найдете по адресу What Are Software Restriction Policies?

Клонирование Windows 2000/XP/2003

Клонирование Windows, то есть установка операционной системы и набора необходимых приложений на эталонный компьютер и последующее тиражирование системы на другие (конечные) компьютеры — мощный инструмент в руках системного администратора, позволяющий в несколько раз сократить время, необходимое для подготовки рабочей станции или сервера к работе. Наибольшим препятствием на пути использования этой технологии является то простое обстоятельство, что не всякий раз Windows, скопированный с одного компьютера, соглашается работать на другом.

Здесь мы рассмотрим основные проблемы, связанные с несовместимостью различных аппаратных платформ и методы решения этих проблем, позволяющие максимально расширить «зону охвата» при установке Windows из образа. Некоторые из этих методов основаны на слабо документированных возможностях Windows и официально не рекомендованы Microsoft к применению, что не мешает им на практике показывать совсем неплохие результаты. Естественно, читатели статьи, решившие применять эти методики в своей деятельности, должны понимать, что делают это на свой страх и риск — автор статьи никаких претензий по этому поводу принимать не будет. Также изложение будет исходить из предположения, что читатели знакомы с инструментами для создания образов дисков с установленным Windows — например, Norton Ghost и Acronis True Image; рассматривать работу этих программ мы здесь не будем. Под «Windows» в дальнейшем будет подразумеваться любая ОС семейства Windows 2000/XP/2003, за исключением особо оговоренных случаев.

Причины несовместимости
———————————————————————————
В большинстве статей Microsoft на эту тему, указывается на существование только лишь двух источников несовместимости — контроллера накопителей и HAL (Hardware Abstraction Layer). Правда, в части документов упоминается, что проблемы могут быть также вызваны особенностями реализации BIOS (к этому вопросу мы еще позже вернемся). Практический опыт автора подтверждает справедливость этих утверждений, а встречающиеся иногда в Сети мнения о необходимости учитывать совместимость по процессорам, видеоадаптерам и тому подобное должны быть признаны неверными. Обычно эти заблуждения возникают вследствие того, что уже на стадии создания исходного образа были установлены драйвера для устройств (в том числе для системной платы) от их изготовителей, что строго не рекомендуется. Если вы хотите минимизировать возможные проблемы совместимости, обойдитесь при создании образа набором тех драйверов, которые установит сам Windows.

Несовместимость по контроллеру накопителей обычно имеет следствием «выпадение» Windows в синий экран с сообщением «INACCESSIBLE_BOOT_DEVICE». Если ограничить рассмотрение только системами с ATA/SATA накопителями, то решение этой проблемы не составит труда. Достаточно перед созданием образа в Диспетчере устройств на эталонном компьютере заменить конкретный драйвер для контроллера накопителей, скажем «VIA Bus Master IDE Controller», на «Standart Dual Channel PCI IDE Controller» (в русском варианте — «Стандартный двухканальный котроллер PCI IDE»). Не надо даже перезагружать Windows, чтобы изменения вступили в силу — можно сразу переходить к копированию системы. Тем же, кому необходимо включить в процесс клонирования компьютеры с дисковыми интерфейсами, отличными от ATA, например SCSI, придется освоить использование Sysprep-сценариев, в частности научиться добавлять записи в секцию [SysprepMassStorage]. Необходимые сведения по этому вопросу можно почерпнуть из статьи Эда Рота «Образы Windows XP».

Несовместимость по HAL в типичном случае приводит к прерыванию загрузки Windows без каких-либо сообщений — только пустой экран, в левом верхнем углу которого одиноко мерцает курсор. Базовая рекомендация Microsoft по решению этой проблемы — иметь отдельный образ для каждой версии HAL. Полный перечень версий HAL, поддерживаемых Windows, можно найти в статье Как указать вручную драйвер уровня аппаратных абстракций во время установки или обновления Microsoft Windows XP и он достаточно велик для того, чтобы посеять большие сомнения в отношении преимуществ установки Windows из образов. Однако не будем спешить с выводами и разберемся по порядку, так ли все плохо.

Что такое HAL и как с ним бороться?
———————————————————————————
Узнать текущую версию HAL на компьютере с уже установленным Windows проще всего, открыв Диспетчер устройств и проверив название драйвера устройства Компьютер. Последнее обстоятельство наводит на мысль, что HAL — это просто один из системных драйверов и с ним можно обращаться так же, как с прочими драйверами. Скажем, перед созданием образа просто сменить на эталонной машине драйвер для устройства Компьютер на нужный. Увы, все не так просто. На самом деле HAL играет роль прослойки между компьютерным железом и драйверами, последние обращаются к оборудованию не напрямую, а через посредство HAL, что предопределяет его выделенную роль в системе. Выбор нужной версии HAL происходит на ранних стадиях установки Windows, заменить его впоследствии через Диспетчер устройств не всегда возможно — если Win 2000 ограничений на смену HAL не накладывает, XP/2003 предлагает существенно урезанный список вариантов замены. При большом желании можно, разобравшись с документацией, организовать принудительную смену HAL на уровне файлов. Проще всего это сделать путем редактирования файла boot.ini — ключи /HAL и /kernel позволяют выбрать нужную версию HAL на стадии загрузки Windows. Однако, поэкспериментировав на эту тему, мы быстро убедимся, что, независимо от способа замены HAL, клонированный Windows в значительном числе случаев

просто не загружается;

грузится, но поддерживает не все устройства.

В силу этих обстоятельств есть смысл подробнее разобраться с различиями в версиях HAL. Вначале определимся с терминологией. Составим список, в котором будут присутствовать официальные названия версий HAL, обычно используемые в документации и соответствующие им названия драйвера устройстваКомпьютер для английской и русской версий Windows:

Non-ACPI PIC HAL

Advanced Configuration and Power Interface (ACPI) PC Компьютер с ACPI

ACPI APIC UP HAL

ACPI Uniprocessor PC

Однопроцессорный компьютер с ACPI

ACPI APIC MP HAL

ACPI Multiprocessor PC

Многопроцессорный компьютер с ACPI

Внимательные читатели должны были сразу заметить — приведенный список намного короче фигурирующего в документации Microsoft. Дело в том, что в него включены только те аппаратные платформы, которые реально имеют широкое распространение (или имели в недавнем прошлом). Все последующее изложение будет относится именно к этому усеченному списку.

Расположенная вверху списка платформа non-ACPI APIC на данный момент времени является безнадежно устаревшей. Типичными ее представителями были компьютеры на базе Pentium без поддержки ACPI, реально к этой же категории следует отнести самые первые системы, в которых ACPI была реализована (первые Celeron’ы), но сделано это было зачастую настолько криво, что функцию ACPI приходилось просто выключать. Компьютеры без поддержки ACPI обладали рядом существенных ограничений, наиболее видимым из которых была невозможность совместного использования одного прерывания несколькими устройствами, что при настройке «навороченных» конфигураций вызывало проблемы с обеспечением каждого устройства отдельным прерыванием.

Систем с ACPI PIC HAL в эксплуатации находится еще довольно много (большинство машин с Socket 370, часть компьютеров с Socket A), но на данный момент наиболее представленный вариант однопроцессорной системы — это ACPI APIC UniProcessor (UP). Это обстоятельство подчеркнуто специально, потому что в ряде документов Microsoft говорится, что ACPI APIC UP соответствует многопроцессорным машинам с одним вставленным процессором. Это действительно так, но сейчас под эту версию HAL выпускается большая часть обычных однопроцессорных плат. Ну и, наконец,ACPI APIC MP HAL соответствует многопроцессорным компьютерам, как «настоящим», так и системам с поддержкой Hyper-threading.

В заключение данной темы осталось только посетовать на то, что изготовители системных плат в документации почти никогда не указывают, под какую версию HAL плата сделана и единственный способ определить это точно — поставить на нее Windows. Теперь мы готовы к тому, чтобы перейти к главному вопросу:

Сколько образов нужно для полного счастья?
———————————————————————————
Очевидная возможность минимизировать количество образов вытекает из того факта, что совсем не необязательно для каждой используемой версии Windows предусматривать возможность установки на все возможные аппаратные платформы. Однако вполне реально, что для некоторых версий такая необходимость все же возникнет, например для той же XP. Как правильнее поступить в таком случае? Обратимся к первоисточникам.

Многочисленные указания Microsoft по данному вопросу, в целом имеющие сверхосторожный характер, все же несколько разнятся между собой и их можно разбить на три группы:

в первом, наиболее распространенном случае, просто кратко сообщается, что для успешного копирования Windows версии HAL на исходном и конечном компьютере должны быть идентичны и для каждой версии HAL необходимо иметь отдельный образ;

во втором случае, примером которого может быть статья HAL Options After Windows XP or Windows Server 2003 Setup, признается, что Windows, установленный в одной раскладке HAL, в некоторых случаях может работать на компьютере с другой раскладкой. Однако гарантированной является лишь взаимная совместимость между ACPI APIC UP и ACPI APIC MP, все остальные варианты не рекомендуются к использованию;

и, наконец, в третьем случае, например в статье Identifying Hardware That Impacts Image-based Installations; Windows Server 2003 Deployment Kit, после обычных предупреждений о несовместимости различный версий HAL вдруг появляется таблица, в которой приведен целый ряд допустимых способов переноса Windows между компьютерами с несовпадающими HAL и вот это и есть то, что нам нужно.

Практический опыт установки Windows из образов на компьютеры с различной конфигурацией в целом подтверждает приведенные в таблице данные с одной оговоркой — в ней отсутствует указание на возможность использования Windows, установленного в раскладке ACPI APIC UP на компьютерах с ACPI APIC MP, что вроде бы вступает в противоречие как с практикой, так и с указаниями на эту тему других статей Microsoft. Вероятное объяснение здесь таково — Windows XP/2003 с раскладкой ACPI APIC UP, будучи скопирован на многопроцессорную машину, сам заменяет HAL на ACPI APIC MP, что, таким образом, должно исключить ситуацию, когда на многопроцессорной системе работает Windows с раскладкой ACPI APIC Uniprocessor.

Просуммировав все вышесказанное и исключив из рассмотрения заведомо экзотичные версии HAL, правило совместимости при копировании Windows можно записать в следующем виде:

non-ACPI PIC => ACPI PIC => ACPI APIC UP ACPI APIC MP

В одной этой строке заключена почти вся информация, необходимая для эффективной организации клонирования Windows в аппаратно-разнородной среде. Весь остальной текст будет представлять из себя либо комментарии к сформулированному таким образом правилу совместимости, либо же необходимые оговорки. Обозначение «=>» заменяет слова «может быть использован для копирования на». Для вящей наукообразности добавим, что операция «=>» транзитивна, то есть из non-ACPI PIC => ACPI PIC и ACPI PIC => ACPI APIC UP следует, что non-ACPI PIC=>ACPI APIC UP.

В действительности устаревшая раскладка не-ACPI PIC приведена здесь скорее для сведения и далее мы не будем ее учитывать. Windows с этой HAL действительно будет работать на всех остальных машинах, однако вряд ли стоит использовать такой образ для установки на новых компьютерах — не забывайте про ограничения, присущие модели без поддержки ACPI. Из правила совместимости вытекают следующие очевидные возможности в ряде случаев сократить количество образов до одного-единственного:

если в вашем компьютерном хозяйстве достаточно много систем с раскладкой ACPI PIC («Компьютер с ACPI», «ACPI PC») — используйте один из них для создания образа. Этот образ можно будет использовать для всех компьютеров, кроме многопроцессорных — на них установленный таким способом Windows работать будет, но только с одним процессором.

если компьютеры с ACPI PIC уже не используются или планируется их замена в ближайшее время — то целесообразно (а при наличии потребности устанавливать Windows из образа на многопроцессорные системы — просто необходимо) создать образ в раскладке ACPI APIC UP («Однопроцессорный компьютер с ACPI», «ACPI Uniprocessor PC»). Этот образ можно будет использовать для всех компьютеров, кроме устаревших — на машинах с ACPI PIC установленный таким способом Windows просто не запустится.

Для полноты картины можно добавить, что Windows XP/2003 с раскладкой ACPI APIC MP, будучи скопирован на компьютер с ACPI APIC UP, сохранит многопроцессорную HAL, но на его работоспособность это обстоятельство не повлияет. Поэтому в принципе можно использовать многопроцессорную систему для создания образа, который затем будет разворачиваться на машинах с ACPI APIC Uniprocessor, вот только зачем без необходимости порождать такие несоответствия? Также есть возможность произвести смену HAL с ACPI APIC MP на ACPI APIC UP и наоборот при помощи Sysprep-сценария, однако особой практической нужды в этом нет — проще создать образ в раскладке ACPI APIC UP. При установке из этого образа на многопроцессорную систему, Windows XP/2003 сам заменит HAL на ACPI APIC MP, в случае Windows 2000 это переключение придется выполнить вручную через Диспетчер устройств.

Возможные проблемы и их решение
———————————————————————————
Прежде, чем начинать установку из образа, разумным будет потратить некоторое время на проверку тестами исправности конечного компьютера. При наличии аппаратных проблем попытки задним числом понять, почему клонированный Windows ведет себя неадекватно, могут занять гораздо больше времени и нанести непоправимый ущерб вашей нервной системе. Кроме того, вы должны быть морально готовы к тому, что приведенное правило совместимости не будет давать 100%-ого результата. На самом деле неудачи бывают даже при копировании Windows на системах с идентичными HAL. При возникновении на конечном компьютере проблем могут помочь следующие действия:

обновите BIOS до последней версии;

при наличии в настройках CMOS переключения PIC/APIC воспользуйтесь им для установки правильной раскладки;

при наличии режима Hyper-threading — выключите его.

Тем не менее, даже после выполнения всех этих действий, какая-то часть ваших компьютеров (обычно — очень небольшая) может отказаться участвовать в процессе клонирования. Microsoft в своей документации склонен объяснять такие случаи особенностями реализации BIOS. Возможно, правильнее всего было бы просто избавиться от таких компьютеров (или их системных плат).

Руководство по настройке Windows 2000/XP/2003 (документация)

Ни для кого не является секретом, что от того, как настроена операционная система зависит насколько быстро и стабильно она будет работать. Но для грамотной отладки необходимо обладать большим опытом в этом вопросе и четко понимать, что именно и как делать. Именно из-за этого многие пользователи ничего не настраивают и полагаются лишь на то, что у них быстрое и современное железо. Такой подход в корне не верен, так как, определённым образом изменив установки операционной системы, вы можете добиться от вашего компьютера гораздо лучших результатов. Иногда эффект от такого «тюнинга» ОС сравним с приобретением каких-либо более быстрых комплектующих.

Надеюсь, мы убедили вас в необходимости настройки ОС :). В этой статье мы постарались изложить некоторые моменты тонкой настройки Windows 2000/XP/2003, которые позволят работать с ними более эффективно. Этот материал представляет собой обобщение тех знаний, которые накопились у нас за все время работы с этими операционными системами. Конечно, данный материал не претендует на полноту, но, тем не менее, мы постарались изложить здесь основные моменты, ознакомившись с которыми вы сможете повысить уровень быстродействия вашего компьютера.


Общие указания и отмазки

Авторы статьи не несут никакой ответственности за сохранность ваших данных и работоспособность вашей системы в целом. Все, что описано в этой статье было опробовано на практике и во время тестирования не вызвало никаких сбоев. Если вы считаете что какая-либо информация, приведенная в статье, не соответствует действительности и у вас есть подтверждение этому, то, пожалуйста, свяжитесь с нами по электронной почте, либо оставьте сообщение на форуме.

Перед тем как выполнять какие-либо модификации, описанные в этой статье, желательно заново переустановить Windows и сделать резервную копию реестра. Для того чтобы сделать копию реестра запустите редактор реестра (Пуск -> Выполнить -> regedit) и в меню «Файл» выберите пункт «Экспорт…», далее введите название файла и выберите в качестве «Диапазона экспорта» опцию «Весь реестр». Конечно, можно и не переустанавливать Windows. Сразу после инсталляции установите все драйвера и самые нужные прикладные программы. Только не переусердствуйте. Те из вас кто решился перейти на Windows Server 2003 должны выполнить следующие действия:

  • Включить DirectX ускорение (Пуск -> Выполнить -> dxdiag). Для этого в открывшемся окне на вкладке «Дисплей» включаем «Ускорение DirectDraw», «Ускорение Direct3D», «Ускорение текстур AGP».
  • Поставить на максимум аппаратное ускорение в свойствах видеоадаптера. Для этого заходим в свойства экрана, на закладке «Параметры» вызываем окно с дополнительными свойствами и там, на закладке «Диагностика» выставляем полное аппаратное ускорение.
  • Также можно включить темы оформления от Windows XP. Хотя конечно это производительности не добавит. Для этого идем на Панель управления -> Администрирование -> Службы. Там находим службу «Темы» (Themes) и в ее свойствах выбираем автоматический тип запуска и нажимаем «Пуск». Далее в свойствах экрана выбираем тему Windows XP.
  • Оптимизация операционной системы

    Теперь переходим к главной части нашего повествования. 36 простых шагов, выполнив которые вы увеличите производительность операционной системы. Простым пользователям руководство поможет привести в порядок свой компьютер, владельцам слабых систем — сэкономить на апгрейде, а бенчмаркерам — выжать дополнительные «попугаи».

  • Отключаем «Удаленную помощь» (Remote Assistance and Desktop Sharing) для этого жмем Win + Break и на одноименной вкладке снимаем галочки.
  • Устанавливаем оптимальное значение файла подкачки, например, для 128Mb или 256Mb — 400 мегабайт, для 512Mb — 200 мегабайт. Делается это на закладке Мой компьютер -> Свойства -> Дополнительно -> Быстродействие -> Дополнительно -> Виртуальная память. После того, как вы задали размер своп-файла, необходимо перезагрузиться и тщательно протестировать систему на предмет обращений к жесткому диску. Вообще-то оптимальный размер файла подкачки определяется экспериментально и разнится от системы к системе. Для некоторых задач, когда все данные не помещаются в ОЗУ (например, сжатие видео или визуализация в 3DMax’е) желательно иметь довольно большой своп-файл.
  • Отключаем Windows Update, для этого на вкладке Мой компьютер -> Свойства -> Автоматическое обновление снимаем галочку «Выполнять автоматическое обновление» Это для пользователей WindowsXP SP1 и Windows2003, а те, у кого 2000 или XP (без SP1), должны поставить галочку напротив «Отключить автоматическое обновление. Я хочу выполнять обновление программного обеспечения вручную».
  • Если у вас Windows XP, то отключаем «Восстановление системы» (System Restore). Жмем Win + Break (Вызывает «Свойства системы») и на вкладке «Восстановление системы» (System Restore), ставим галочку (она там одна, так что не ошибётесь).
  • Отключаем отчеты об ошибках. Вызываем «Свойства системы» и на вкладке Дополнительно -> Отчет об ошибках, выбираем «Отключить отчет об ошибках» и снимаем галочку «Но уведомлять о критических ошибках» (Хотя ее можно и оставить, если вы хотите, чтобы система уведомляла вас о критических ошибках).
  • Также на вкладке Дополнительно -> Загрузка и восстановление -> Параметры убираем галочку «Записать событие в системный журнал» и «Отправить административное оповещение». В категории «Запись отладочной информации» ставим значение «Отсутствует».
  • Удаляем Windows Messenger. Если вы не используете Windows Messenger (большинство нормальных людей даже не задумывается об его использовании:)), то почему бы ни удалить его вовсе? Каждый раз при загрузке системы Messenger тоже стартует, замедляет при этом процесс загрузки, пожирает системные ресурсы. А для того, чтобы его удалить, надо всего лишь один раз в командной строке (Пуск -> Выполнить) напечатать следующее: «RunDll32 advpack.dll,LaunchINFSection %windir%\INF\msmsgs.inf,BLC.Remove» и нажать «OK». После этой операции вам будет предложено перезагрузиться. После перезагрузки Messenger у себя на компьютере вы больше не найдете.
  • Отключаем индексирование. Открываете «Мой компьютер», кликаете правой клавишей мыши на иконке жесткого диска и выбираете «Свойства». В открывшемся окне снимаете галочку «Разрешить индексирование диска для быстрого поиска». После нажатия кнопок «Применить» или «ОК» появится новое окно, в котором вам будет задан вопрос, применить ли выбранные атрибуты только к текущему диску или и к вложенным файлам и папкам тоже. Окончательное исполнение данной процедуры может занять пару минут (зависит от того, сколько у вас файлов на диске), но в результате вы сможете наслаждаться немного более быстрой работой ОС. Естественно, что работает это только для дисков с файловой системой NTFS.
  • Убираем звуковое сопровождение Windows. Заходим на Панель управления -> Звуки и аудиоустройства на закладке «Звуки» выбираем звуковую схему «Нет звуков» После этого можно удалить папку c:\windows\media.
  • Увеличиваем производительность NTFS. Сначала, отключим создание коротких имен. По-умолчанию NTFS генерирует имена согласно старому правилу 8.3 для совместимости с MS-DOS и Windows 3.x клиентами. Если в вашей сети таких клиентов не наблюдается, то можно смело эту функцию отключать, для чего следует поменять значение ключа NtfsDisable8dot3NameCreation на «1». Найдете вы этот ключ в реестре в разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Filesystem. Вторым шагом мы отключим запись даты последнего обновления файла. По-умолчанию NTFS каждый раз при изменении любого файла записывает дату и время его последнего обновления. На больших разделах NTFS это может очень существенно влиять на производительность файловой системы. А отключить это так же просто: надо ключу NtfsDisableLastAccessUpdate присвоить значение «1». Находится этот ключ в том же разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentContolSet\Control\Filesystem. Может так оказаться, что такого ключа не существует, тогда его надо создать с типом REG_DWORD. Теперь отведем достаточно места для главной файловой таблицы. Добавьте в системный реестр ключ NtfsMftZoneReservation типа REG_DWORD в раздел HKEY_LOCAL_MACHINE\SYSTEM\Current ControlSet\Control\File System. Когда вы это сделаете, система зарезервирует место на диске для главной таблицы размещения файлов. Для чего это нужно? Да для того, чтобы взять под контроль процесс роста этой таблицы. Если на ваших разделах NTFS мало файлов, но они большого размера, то наилучшим значением созданного параметра будет «1» (По-умолчанию). Обычно оптимальным значением является «2» или «3». А «4» (максимальное значение) следует использовать только в случае, если у вас на диске действительно огромное количество файлов. Тем не менее, со значениями больше «2» следует экспериментировать осторожно, так как в этом случае система может отхватить для таблицы размещения файлов немалый кусок дискового пространства.
  • Изменяем приоритет запросов на прерывание (IRQ). Для тех, кто не знаком с этим понятием, напомним, что каждому компоненту Вашего компьютера назначается номер прерывания IRQ для доступа к системной шине. Если увеличить приоритет CMOS-памяти и часов реального времени, то можно увеличить производительность всех элементов системной платы. Для начала необходимо определить, для какого устройства вы хотите увеличить производительность. Затем, Вы должны определить, какой запрос на прерывание использует это устройство. Для этого необходимо открыть «Свойства системы» (Если вы забыли, то это делается нажатием клавиш Win + Break). На закладке «Оборудование» (Hardware) нажмите кнопку «Диспетчер устройств» (Device Manager). Теперь откройте свойства интересующего вас устройства, и выберите закладку «Ресурсы» (Resources). Здесь вы можете увидеть, какой номер IRQ используется выбранным устройством. Запомните номер прерывания и закройте все окна. Теперь запустите RegEdit. Найдите раздел HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/PriorityControl. Создайте новый DWORD ключ IRQ#Priority (где ‘#’ номер IRQ) и установите его в «1». Например, в нашем случае IRQ08 зарезервирован под System CMOS. Поэтому мы создали ключ IRQ8Priority. Теперь, после перезагрузки, Вы должны обратить внимание на увеличение производительности выбранного компонента. Мы рекомендовали бы именно CMOS, поскольку он увеличивает производительность всей системной платы. Так же вы можете создать множественные приоритеты IRQ, однако это не очень эффективно и может привести к неустойчивой работе. Для удаления настройки, просто удалите созданный ключ. Также можно попробовать повторить операцию с видеокартой.
  • Настройка производительности памяти. В Windows XP имеется несколько функций настройки памяти, которые позволяют увеличить производительность. Все они расположены в разделе HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session Manager/MemoryManagement. Отключение диспетчера памяти. По умолчанию XP распределяет страницы памяти от RAM к жесткому диску. Если Вы имеете большой объем памяти (512МБ ибольше), то можете отключить эту функцию, и оставить все страницы в RAM. В итоге можно увеличить производительность. Для этого вам необходимо изменить значение ключа DisablePagingExecutive от «0» к «1». Увеличение системного кэша. Изменение значения ключа LargeSystemCache от «0» до «1» заставит Windows XP оставить 4MB системной памяти для кэша файловой системы это означает, что ядро XP может работать непосредственно в памяти, увеличивая производительность. 4MB оставленной памяти используется для дискового кэша, но если потребуется больше, Windows XP выделит дополнительное место. Однако в некоторых интенсивных приложениях это изменение снизит производительность. Для реализации этой настройки необходимо иметь не менее 256MB RAM (желательно 512MB и более).
  • Я думаю, что многие пользователи Windows XP Professional заметили, что на вкладке пользователей (если смотреть через Settings -> Control Panel -> Administrative Tools -> Computer Management / Local Users and Groups -> Users) есть один недокументированный пользователь — SUPPORT_388945a0. Он хоть и деактивирован, но далеко не факт, что он не активизируется по указке извне. И вообще — это потенциальная проблема с безопасностью, так как данный пользователь может создавать пользователей с любыми правами, в том числе и правами администратора. Настоятельно рекомендуется вообще удалить данный аккаунт.
  • Отключение POSIX. Отключение этой не используемой подсистемы может несколько увеличить скорость работы. Чтобы не возиться с удалением файлов и с отключением для этой цели файловой защиты Windows XP откройте в редакторе реестра ветку HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control SessionManager\SubSystems и удалите строки Optional и Posix.
  • Для ускорения навигации по папкам, содержащим графические файлы можно отметить пункт — «Не кэшировать эскизы» (Панель управления -> Свойства папки -> Вид), а заодно убрать галочку с пункта «Помнить параметры отображения каждой папки».
  • Отключение кэширования DLL. Используя редактор реестра, в ветви HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ Current Version\ Explorer создаем новый DWORD параметр AlwaysUnloadDLL, и устанавливается его значение равным «1».
  • Настройка кэша процессора второго уровня — [HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ Control\ Session Manager\ MemoryManagement\ SecondLevelDataCache] — изменяем значение (десятичное), указывая объем L2 кэша процессора.
  • Отключение Dr.Watson’а — [HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows NT\CurrentVersion\ AeDebug] — выставить ключ Auto равным «0».
  • Отключение сообщений о нехватке свободного места на диске — [HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer], добавляем новый параметр (DWORD) под названием NoLowDiskSpaceChecks и устанавливаем его параметр равным «1».
  • Отключение заданий по расписанию (scheduled tasks). В реестре удаляем следующий ключ — [HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ Current Version\ explorer\ Remote Computer\ Name Space\ ].
  • Освобождение канала (bandwidth), зарезервированного за сервисом QoS. (Данный совет не относится к Windows2003). Как оказалось, Windows XP по умолчанию выделяет часть интернет-канала для «очень полезной штуки», которая называется Quality of Service (QoS). Назначение QoS — улучшать распределение трафика программ, написанных с учетом QoS API. Другое дело, что этих программ днем с огнем не найдешь, поэтому резервирование канала под ненужный сервис — непозволительная роскошь. Вот что нужно проделать для того, чтобы освободить и без того узкий канал отечественного соединения с Интернетом. В меню Пуск -> Выполнить запустите редактор групповых политик gpedit.msc. Для выполнения всех этих процедур вам необходимо быть администратором системы. В разделе «Конфигурация компьютера» (Computer Configuration) выберите пункт «Административные шаблоны» (Administrative Templates), далее «Сеть» (Network) и затем в правой панели выберите «Диспетчер пакетов QoS» (QoS Packet Scheduler) и кликните на нем два раза. Выберите опцию «Ограничить резервируемую пропускную способность» (limit reservable bandw > Выполнить -> msconfig выбираем вкладку Boot.ini и ставим галочку около пункта /NOGUIBOOT.
  • Отключаем запись документов в history. Обычно при открытии какого-либо документа он сразу же добавляется в список, который находится в Пуск -> Мои документы. Для того чтобы отключить ее, используя редактор реестра, ищем ветку HKEY_CURRENT_USER(HKEY_LOCAL_MACHINE)\Software\Microsoft\Windows\Current Version\Policies\ и создаем ключ (если он еще не создан) NoRecentDocsHistory, устанавливаем ему значение «1».
  • Уменьшаем время загрузки приложений. Достаточно добавить в свойствах ярлыка программы команду /prefetch:1 и время ее загрузки уменьшится в несколько раз. Допустим у вас на компьютере установлен Adobe Photoshop 7.0. Правой кнопкой нажимаете на ярлыке Adobe Photoshop 7.0 и выбирает из меню пункт «Свойства». В ячейке «Объект» после пути к файлу добавьте /prefetch:1 (не забудьте перед «/» поставить пробел), нажмите «OK».
  • Ускоряем работу системы путем очищения папки prefetch. Мы знаем, что в Windows 98/2000 периодически необходимо было очищать реестр и временные файлы для улучшения работы системы. В Windows XP необходимо также очищать папку C:\windows\prefetch, в которой находятся редко используемые или устаревшие ссылки. Очистка этой папки ускорит быстродействие вашей системы. Замечание: Очистка этой папки перед каждой перезагрузкой может УХУДШИТЬ быстродействие системы.
  • Медленная работа HDD при загрузке. Если у вас во время загрузки Windows XP экран с лого не меняется пару минут, то этот твик как раз для вас. Пример, который приведен ниже, подразумевает наличие 1 винчестера на первичном IDE-канале и наличие CD-ROM+CD-RW на вторичном IDE-канале. Открываем «Диспетчер устройств» и выбираем IDE/ATAPI-контроллеры. Открываем свойства «Первичного IDE канала» и выбираем пункт «Дополнительные Параметры». В разделе Устройство 0 (или Устройство 1) выбираем, где можно значение «Отсутствует».
  • Ускоряем появление иконок в Windows. Каждый раз, когда вы пытаетесь открыть папки с помощью иконки «Мой компьютер», которая находится на рабочем столе, система начинает искать сетевые папки и принтеры. Это вызывает задержки при отображении пользовательских иконок. Возможно, вы увидите стандартные иконки Windows XP и при скроллинге, они заменятся на правильные иконки. Для того, чтобы исправить это, открываем Мой компьютер -> Сервис -> Свойства папки, на закладке «Вид» убираем галочку около первого пункта, который называется «Автоматический поиск сетевых папок и принтеров».
  • Удаляем ненужные программы из автозагрузки. У вас есть программы, которые запускаются при загрузке Windows XP и замедляют работу системы (например: icq, messenger и т.д.)? Запустите msconfig (Пуск -> Выполнить -> msconfig), откройте вкладку «Автозагрузка» и уберите галочки около программ, которые вы не хотите видеть в автозагрузке.
  • Убираем папку Shared Documents из My Computer (Windows2003 это не касается). В ветви [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Explorer\My Computer\NameSpace\DelegateFolders] удаляем ключ <59031a47-3f72-44a7-89c5-5595fe6b30ee>.
  • Отключаем нажатие CTRL+ATL+DEL сразу после загрузки Windows. Панель управления -> Администрирование -> Локальная политика безопасности -> Локальные политики -> Параметры безопасности находим пункт «Интерактивный вход в систему: не требовать нажатия CTRL + ALT + DELETE» щелкаем на нем два раза и выбираем пункт «Включен».
  • Отключаем окно ввода пароля. В ветви системного реестра [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] ставим значение ключа AutoAdminLogon = 1, DefaultUserName = «Имя пользователя», DefaultDomainName = «Имя компьютера или имя домена», добавляем string ключ DefaultPassword = «Ваш пароль».
  • Отключаем окно, которое появляется при попытке выйти/выключить/перегрузить компьютер на базе Windows 2003, то есть, отключаем Shutdown Event Tracker. Запускаем редактор групповых политик (Пуск -> Выполнить -> gpedit.msc), находим событие «Отображать диалог слежения за завершением работы» (Display Shutdown Event Tracker) (Конфигурация компьютера -> Административные шаблоны -> Система) и в свойствах в качестве параметра ставим «Отключен».
  • Настройка сетевых подключений

    Медленная связь с глобальной сетью, причиной которой является изношенное, устаревшее оборудование — эта извечная проблема большинства пользователей Интернета на постсоветском пространстве. Именно по этому вопрос оптимизации соединения с Интернетом стоит крайне остро для большинства пользователей. Вот пара советов, которые помогут вам в этом нелегком деле.

    Найдите ветку реестра: [HKEY_LOCAL_MACHINE\SYSTEM\Current ControlSet\Services\Ndis Wan\Parameters\Protocols\]. Если она отсутствует, создайте ее. В ней должны находятся следующие 3 параметра, соответственно если они отсутствуют, то создайте их с типом DWORD.

    «ProtocolType»=dword: 00000400
    «PPPProtocolType»=dword: 00000021
    «ProtocolMTU»=dword: 000000fa

    Нам нужен только последний из них (ProtocolMTU). По умолчанию в нем стоит 1500. Это хорошо для локальной сети, но плохо для диалапа и GPRS. Поэтому уменьшаем значение где-то до 128. Наилучшее значение определяется только экспериментально, у каждого оно свое, после каждого изменения необходимо перезагружать систему. Скорость соединения при обычном серфинге возросла довольно ощутимо.

  • Следующий пункт не менее важен. Находим в [HKEY_LOCAL_MACHINE\SYSTEM\Current ControlSet\Services\Tcpip\Parameters] параметр «DefaultTTL»=dword:00000080. Это время жизни пакета. Если оно будет слишком маленьким, то пакет просто не успеет дойти до места назначения. Если слишком большим, то «заблудившиеся» пакеты будут тормозить соединение. В принципе, для XP стандартное значение — 128 и оно вполне подходит для среднего качества связи. Наилучшее значение также определяется только экспериментально.
  • А что дальше?

    Повторив описанные выше операции, можно ощутимо улучшить эффективность работы операционной системы своего компьютера. На этом оптимизация Windows 2000/XP/2003 не заканчивается. Очень важной операцией также будет отключение всех неиспользуемых сервисов, которые по умолчанию включены в системе, занимая место в оперативной памяти и снижая производительность. Но о них мы поговорим в следующей статье.

    ERD Commander 5.0 x86 для Windows XP, 2003 Server 32-bit

    Внимание: Утилита предназначена только для Windows XP, 2003 Server 32-bit

    Набор инструментов Microsoft Diagnostics and Recovery позволяет сделать процессы использования ПК безопаснее, повысить производительность сотрудников компании, а также упростить и сократить расходы на управление настольными ПК. С его помощью администраторы могут легко восстановить неисправные ПК, быстро определить возможные причины неполадок и наладить незагружающиеся или заблокированные системы. В случае необходимости они также могут быстро восстановить важные утерянные файлы.
    Набор инструментов Microsoft Diagnostics and Recovery – это ключевой компонент пакета Desktop Optimization Pack для Software Assurance. Данный пакет объединяет ряд усовершенствованных технологий, призванных улучшить управляемость и безопасность настольных ПК, а также сократить совокупную стоимость владения (TCO).

    NForum.RU: XP или 2003 — NForum.RU

    XP или 2003 Какую выбрать?

    #1 RootS

    • Группа: Гости

    Другие ответы в этой теме

    #2 Telepat

    • Основатель форума
    • Группа: Администраторы
    • Сообщений: 849
    • Регистрация: 01.04.2005

    #3 RootS

    • Группа: Гости

    #4 Telepat

    • Основатель форума
    • Группа: Администраторы
    • Сообщений: 849
    • Регистрация: 01.04.2005

    #5 Гость_d34th_by_k1ll4byt3_*

    • Группа: Гости

    #6 Mengin

    • Группа: Пользователи
    • Сообщений: 6
    • Регистрация: 19.01.2006

    Существует несколько версий Windows Server 2003, коротко:

    •Windows Server 2003 Standard Edition

    Система Windows Server 2003 Standard Edition является оптимальной многоцелевой серверной операционной системой, удовлетворяющей все повседневные запросы компаний — в особенности малого и среднего бизнеса.

    • Windows Server 2003 Enterprise Edition

    Система Windows Server 2003 Enterprise Edition построена на функциональных возможностях системы Windows Server 2003 Standard Edition с добавлением средств обеспечения надежности, необходимых для ответственных бизнес-приложений.

    • Windows Server 2003 Datacenter Edition

    Система Windows Server 2003 Datacenter Edition разработана для ответственных бизнес-приложений и для приложений, используемых для выполнения важных задач, требующих высокой масштабируемости и надежности.

    • 64-разрядные версии Windows Server 2003

    Поддерживают более высокий уровень производительности и масштабируемости для приложений, интенсивно использующих оперативную память.

    • Windows Server 2003 Web Edition

    Разработанная для построения и хостинга веб-приложений, веб-страниц и веб-служб XML, специально предназначена для поставщиков услуг интернета (ISP), разработчиков приложений и других лиц, которым требуется использовать расширенные функции веб-среды.

    Microsoft Windows XP

    Название базовой системы (платформы): Microsoft Windows
    Разработчики: Microsoft
    Технологии: ОС

    Содержание

    Windows XP — следующая, после Windows 2000 и Windows Millennium, версия операционной системы корпорации Microsoft, выпущенная 25 октября 2001 года. По признанию пользователей, самая удачная и стабильная ОС в семействе Windows.

    В Windows XP осуществлена интеграция Windows 2000 с системами Windows 98 и Windows Me. Система Windows XP создавалась на основе усовершенствованного кода Windows 2000, причем были разработаны различные версии для пользователей домашних компьютеров и бизнес-пользователей. В отличие от Windows 2000, которая поставлялась как в серверном, так и в клиентском вариантах, Windows XP является исключительно клиентской системой. Её серверным вариантом является выпущенная позже система Windows Server 2003.

    С 30 июня 2008 года корпорация Microsoft прекратила поставки Windows XP крупным производителям ПК и розничным сетям. Исключением стали небольшие компании, которые будут получать лицензии на XP до конца января 2009 года. То же касается и производителей сверхдешевых ПК, которые смогут ставить систему до середины 2010 года.

    Основной цикл поддержки ОС завершился в апреле 2009 г., с тех пор действует расширенный цикл поддержки, который продлится до апреля 2014 г. В 2010 г. в Microsoft заявили, что возможность даунгрейда с Windows 7 до Windows XP будет сохранена до 2020 г., объяснив это высокой популярностью системы. На июль 2010 г. эта ОС использовалась на 74% корпоративных ПК по всему миру.

    Нововведения

    • Функция быстрого переключения пользователей. При переключении не требуется, чтобы ранее работавший на компьютере пользователь выходил из системы, сохраняя открытые им файлы. В Windows XP применяются технологии служб терминалов, благодаря которым каждый новый пользовательский сеанс запускается в качестве отдельного сеанса служб терминалов, в котором данные каждого пользователя полностью отделены друг от друга. Для каждого такого сеанса требуется дополнительно около 2 МБ оперативной памяти (без учета объема памяти, используемой приложениями, запущенными в каждой из сессий).
    • Новый стиль оформления. В Windows XP имеются новые стили оформления и темы, в которых используются 24-битные цветные значки и цвета. Изменен внешний вид меню «Пуск». В начале меню отображаются пять наиболее часто используемых программ пользователя, а также применяемые по умолчанию программа электронной почты и веб-браузер.
    • Панель поиска Search Companion. В Windows XP упрощен поиск благодаря группировке связанных с выполнением задач поиска на специальной панели поиска (Search Companion)
    • Группировка файлов. В Windows XP вводятся новые принципы организации панели задач, состоящие в группировке нескольких документов одного и того же приложения. Например, вместо размещения на панели задач нескольких документов Microsoft Word в Windows XP эти документы объединяются в группу, просмотр которой может быть выполнен при нажатии одной кнопки на панели задач. Причем на панели задач будет отображаться только эта кнопка с информацией о количестве открытых документов этого приложения. При нажатии кнопки отображается вертикальный список с именами всех документов.
    • Поддержка новых мультимедийных технологий.
      • Проигрыватель Windows Media 8. В Windows XP используется восьмая версия проигрывателя Windows Media, в которой объединены основные операции, связанные с обработкой мультимедийных материалов, включая воспроизведение компакт-дисков и DVD-дисков, управление универсальным проигрывателем, создание мультимедиа-файлов и компакт-дисков, воспроизведение интернет-радио и запись мультимедиа-файлов на переносные устройства.
      • Windows Movie Maker. Windows Movie Maker версии 1.1 поддерживает основные возможности записи и создания файлов в формате Windows Media, а также редактирования видео- и аудиоматериалов, сохранение и публикацию файлов Windows Media. Хотя используемая служебная программа обеспечивает получение материалов только в формате Windows Media, с ее помощью могут импортироваться файлы любого формата и с любым типом сжатия, поддерживаемым архитектурой DirectShow.
      • Поддержка цифровых фотоизображений. В Windows XP упрощается использование цифровых устройств и обеспечиваются расширенные возможности для работы с изображениями, например, публикации их в интернете, пересылка фотографий по электронной почте (в том числе в сжатом виде), включение картинок в автоматический показ слайдов и увеличение масштаба отображения изображений.
      • Улучшенная совместимость с приложениями и устройствами. В Windows XP включена поддержка технологии Plug and Play для сотен устройств, которые не учитывались в Windows 2000, а также усовершенствована поддержка шины USB (Universal Serial Bus), стандарта IEEE 1394, интерфейса PCI (Peripheral Component Interface) и многих других стандартов и типов шин.
      • Собственная поддержка CD и DVD. В Windows XP включена собственная поддержка чтения и записи оптических дисков DVD-RAM и возможность чтения формата UDF 2.01 (Universal Disk Format). Кроме того, с помощью интерфейса IMAPI (Image Mastering API) пользователь Windows XP может создавать компакт-диски в форматах, позволяющих осуществлять однократную или многократную запись (CD-R или CD-RW), применяя для этого обычный метод перетаскивания или соответствующих мастеров. При сохранении или копировании файла на компакт-диск операционная система вначале создает его полный образ на жестком диске компьютера, а затем передает данные на устройство записи компакт-диска для проведения окончательной записи.
      • Режим совместимости приложений. Для использования приложений, которые изначально разрабатывались для предыдущих версий Windows и не работают в среде Windows XP, можно воспользоваться режимом совместимости приложений. В этом режиме эмулируется среда предыдущих версий операционных систем, начиная с Windows 95.
      • Улучшенные сетевые службы и службы связи
        • Поддержка стандарта Universal Plug and Play. Стандарт Universal Plug and Play позволяет устройствам динамически подключаться к сети, получать IP-адрес, сообщать о своих возможностях и обнаруживать присутствие в сети других устройств и получать информацию об их возможностях
        • Мастер домашней сети. Мастер домашней сети автоматизирует настройку сети и общего доступа к интернету. Его работа осуществляется в режиме моста (bridging mode), что позволяет произвести установку локальной сети, не требуя от пользователя каких-либо знаний, касающихся сетевых протоколов и физических особенностей настраиваемой сети.
        • Интегрированная справка и поддержка. Microsoft осуществила объединение справочной службы и службы технической поддержки, благодаря чему доступ к удаленному помощнику, автоматическим обновлениям, встроенной справке и другим средствам теперь может осуществляться из единого центра справки и поддержки (Help and Support Center).
        • Нововведения, улучшающие работу в мобильном режиме
          • Управление питанием. Как и в Windows 2000, управление питанием в Windows XP основано на спецификации ACPI (Advanced Configuration and Power Interface). В Windows XP используется спецификация ACPI, реализованная в Windows 2000. Благодаря этому становятся доступными дополнительные возможности, с помощью которых операционная система осуществляет управление питанием компьютера и другого оборудования.
          • Усовершенствования для мобильных пользователей
            • Поддержка технологии ClearType. ClearType представляет собой новую технологию отображения текста, имеющегося в программных продуктах, с помощью которой в три раза возрастает разрешение по горизонтали. Благодаря этому существенно улучшается отображение текста на стандартных цифровых ЖК-мониторах.
            • Автоматическая настройка для нескольких сетей. Благодаря этой возможности обеспечивается простой доступ к сетевым устройствам и интернету, позволяющий подключать переносной компьютер как к корпоративным, так и к домашним сетям.
          • Удаленное управление рабочим столом. Возможность использования удаленного рабочего стола (Remote Desktop) основана на технологии служб терминалов. Благодаря данной возможности пользователь может с любого клиента, работающего под управлением операционной системы Microsoft Windows, запускать приложения на удаленном компьютере, работающем под управлением Windows XP Professional.
          • Улучшение надежности
            • Откат драйверов. При обновлении драйвера копия предыдущего пакета драйверов автоматически сохраняется в специальном подкаталоге системных файлов. Если новый драйвер будет работать неудовлетворительно, пользователь может восстановить предыдущую версию драйвера.
            • Восстановление системы. Функциональная возможность восстановления системы позволяет возвращать компьютер в то состояние, в котором он находился до возникновения проблемы. При этом не происходит потери личных файлов данных, которые могут содержать, например, документы, изображения или сообщения электронной почты.
            • Аварийное восстановление системы. Функция аварийного восстановления системы (ASR — Automated System Recovery) позволяет сохранять и восстанавливать приложения. Эта функция обеспечивает реализацию механизма технологии Plug and Play, который используется для архивации соответствующих разделов реестра и восстановления данной информации в реестре
            • Улучшения безопасности
              • Брандмауэр. В Windows XP безопасность интернета обеспечивается с помощью встроенной функции, называемой брандмауэром. Брандмауэр представляет собой динамический пакетный фильтр. Он обеспечивает защиту компьютеров, непосредственно подключенных к интернету или же подключенных через компьютер, являющийся узлом общего доступа к интернет-соединению (ICS — Internet Connection Sharing), на котором располагается брандмауэр. При включении брандмауэра обеспечивается блокировка всех осуществляемых из интернета попыток подключений, которые не запрашивались локальными пользователями.
              • Контролируемый доступ к сети. В Windows XP имеется встроенная функция системы безопасности, которая препятствует доступу злоумышленников, ограничивая права, предоставляемые пользователю, пытающемуся получить из сети доступ на ваш компьютер, набором привилегий учетной записи «Гость».
              • Шифрованная файловая система. Шифрованная файловая система (EFS — Encrypting File System) основана на шифровании с открытым ключом; в ней используется архитектура CryptoAPI, применяемая в операционной системе Windows XP. Для шифрования в системе EFS применяется расширенный алгоритм DESX (Data Encryption Standard) или алгоритм 3DES (Triple-DES). Процедура шифрования может выполняться из проводника Windows.

              Издания


              • Windows XP Professional Edition — операционная система разработанная для бизнес-пользователей, содержит такие функции, как удалённый доступ к рабочему столу компьютера, шифрование файлов, центральное управление правами доступа и поддержка многопроцессорных систем.
              • Windows XP Home Edition — система для пользователей домашних компьютеров. Выпускается как недорогая «урезанная» версия Professional Editon, но базируется на том же ядре и при помощи некоторых приёмов позволяет провести обновление до почти полноценной версии Professional Edition.
              • Windows XP Starter Edition — система, специально разработанная для начинающих пользователей. Распространяется только с новыми компьютерами начального уровня. В Windows XP Starter Edition включены только основные возможности Windows XP.
              • Windows XP 64-bit Edition — 64-разрядное издание создавалось в расчете на использование возможностей процессора Intel Itanium 64-bit (IA-64). В Windows XP 64-Bit Edition обеспечена поддержка до 16 гигабайт ОЗУ и до 8 терабайт виртуальной памяти. Система с 2005 года не развивается, так как компания HP прекратила разработку рабочих станций с микропроцессорами Itanium.
              • Windows XP Media Center Edition — операционная система, построенная на базе Windows XP Professional с несколько урезанным набором сетевых возможностей и содержащая дополнительные мультимедийные возможности.
              • Windows XP Professional x64 Edition — специальная 64-разрядная версия, разработанная для процессоров AMD64 Opteron и Athlon 64 компании AMD и процессоров с технологией EM64T компании Intel
              • Windows XP Embedded — это компонентная версия Microsoft Windows XP Professional c дополнительными возможностями для встраивания и инструментарием, поддерживающим процесс разработки специализированных образов операционной системы.
              • Windows Embedded for Point of Service — специализированная программная платформа, ориентированная на сети розничной торговли и предприятия сферы услуг. Основанная на технологиях Windows XP Embedded Service Pack 2, Windows Embedded for Point of Service позволяет компаниям, работающим с розницей, гостиницам, а также системным интеграторам упростить установку, использование и управление терминальными системами.
              • Windows Fundamentals for Legacy PCs — операционная система для устаревших ПК, созданная на базе Microsoft Windows XP Embedded Service Pack 2.

              Обновления

              Service Pack 1

              Первый пакет обновлений для Windows XP — Service Pack 1 (SP1) вышел 9 сентября 2002 года. Среди нововведений, появившихся в нем следует отметить:

              • Поддержка USB 2.0
              • Возможность выбора программ, используемых по умолчанию для разных операций
              • Шифрованная файловая система (EFS) получила поддержку шифрования AES с 256-битным ключом.
              • Поддержка жестких дисков ёмкостью более 137 ГБ

              Service Pack 2

              Второй сервисный пакет обновлений Service Pack 2 (SP2) вышел 6 августа 2004 года и добавил в операционную систему следующие функции и возможности:

              • Новый компонент «Центр обеспечения безопасности Windows», предназначенный для наблюдения за безопасностью компьютера: просмотра состояния брандмауэра (файрволла), параметров автоматического обновления и антивируса.
              • Обновленный брандмауэр Windows.
              • Блокировка всплывающих окон в браузере Internet Explorer.
              • Усовершенствованный Outlook Express, с новым Диспетчером вложений (Attachment Manager), который изолирует вложения, когда открывает их. Это предотвращает открытие потенциально опасных вложений, которые могут заразить систему вирусом или другим опасным кодом.
              • Улучшенная поддержка беспроводных сетей
              • Новые драйверы и обновления
              • Улучшенные функции автозапуска и др.

              Service Pack 3

              21 апреля 2008 года Microsoft выпустила третий и последний крупный пакет обновлений для Windows XP, но только для OEM- и бизнес-клиентов. Остальные пользователи получили возможность загрузить третий сервис-пак 6 мая, хотя первоначально софтверный гигант планировал выпустить его 29 апреля 2008 г.. Недельная задержка была связана с некоторыми проблемами совместимости между Microsoft Dynamics Retail Management System (RMS) — решением для малого и среднего бизнеса — и пакетами обновлений Vista SP1 и XP SP3.

              Первоначально RTM-версия Windows XP SP3 вышла на китайском, английском, французском, немецком, японском, корейском и испанском языках. Спустя некоторое время, Microsoft выпустила остальные 18 локализаций.

              Третий сервисный пакет включает в себя все обновления, выпущенные после выхода Windows XP Service Pack 2 в 2004 г., а также функцию защиты сетевого доступа (Network Access Protection), новую модель активации, заимствованную у Windows Vista, и улучшенное обнаружение так называемых маршрутизаторов-«черных дыр».

              2020: Продолжение выпуска обновлений

              В июне 2020 года Microsoft выпустила исправления для трех уязвимостей в Windows XP, которые атаковали хакерские инструменты американских спецслужб. Ранее корпорация отказывалась это делать. Поддержка этой ОС прекращена еще в 2014 году. [1]

              Свое решение Microsoft изменила после массированной эпидемии шифровальщика-вымогателя WannaCry, использовавшего для заражения компьютеров эксплойт EternalBlue. Это один из инструментов, похищенных у кибергруппировки Equation, которая, как считается, аффилирована с Агентством по национальной безопасности США. Распространением этих инструментов — эксплойтов, бэкдоров и т.д. — занималась группа The Shadow Brokers.

              EternalBlue был опубликован The Shadow Brokers в середине апреля 2020 года. Несколькими днями ранее Microsoft выпустила ряд экстренных патчей для своих разработок. Как выяснилось после релиза от Shadow Brokers, эти патчи как раз и закрывали множественные уязвимости, использовавшиеся хакерами Equation. По-видимому, Microsoft кто-то предупредил заранее.

              При этом руководство Microsoft отказалось выпускать обновления для операционных систем Windows XP и Windows Server 2003, сославшись на то, что они давно уже сняты с техподдержки.

              Новые патчи исправляют уязвимости, атакованные эксплойтами под кодовыми названиями ENGLISHMANDENTIST (к уязвимости в Outlook), ESTEEMAUDIT (IIS 6.0) и EXPLODINGCAN (RDP).

              Windows XP занимает четвертое место в мире по распространенности: доля операционной системы составляет 5,66% [2] . В Китае, некоторых странах Азии и Африки Windows XP до сих пор очень широко распространена. Также сотни тысяч банкоматов по всему миру до сих пор работают под управлением специализированных вариантов этой операционной системы. Поддержка двух из них — Windows Embedded POSReady 2009 и Standard 2009 — сохранится до 2020 года.

              Уже после окончания поддержки Windows XP компания Microsoft вынуждена была выпустить экстренный патч для новообнаруженных уязвимостей в браузере Internet Explorer (версий 6-11) на всех версиях Windows, включая XP.

              Патчи для Windows XP и Windows Server 2003 против уязвимостей, эксплуатируемых Equation/АНБ, Microsoft выпускать изначально не собиралась, ссылаясь на то, что эти системы сняты с поддержки и что пользователям давно следует перейти на более новые программные продукты. Однако вскоре после эпидемии WannaCry, Microsoft изменила решение, ссылаясь на общее состояние «ландшафта угроз».

    Изучая заготовленные на этот месяц обновления, мы определили ряд уязвимостей, на которые с высокой долей вероятности могут производиться кибератаки со стороны правительственных организаций. или их подражателей, — говорится в заявлении Microsoft. – Чтобы снизить степень угрозы, мы публикуем дополнительные обновления безопасности, сверх того, что выйдет в рамках регулярной программы Update Tuesday. Эти обновления будут доступны всем пользователям, в том числе тем, кто использует старые версии Windows. Ввиду повышенной угрозы деструктивных кибератак, мы приняли решение пойти на такой шаг, поскольку эти обновления обеспечат дополнительную защиту против возможных атак, подобных по своим характеристикам WannaCry [3]

    В Microsoft называют этот шаг «редким» и призывают не рассматривать его как отступление от их стандартов технической поддержки. Эксперты склонны полагать, что подобные «редкие шаги» будут время от времени повторяться.

    В данном случае ситуация едва ли могла разрешиться как-то иначе, — считает Ксения Шилак, директор по продажам компании Sec-Consult. — С одной стороны, Windows XP устарела во всех отношениях, с другой стороны миллионы пользователей продолжают ею пользоваться, иногда вынужденно. Выбирая, оставить этих пользователей без защиты перед возможной новой киберэпидемией или поступиться некоторыми принципами ведения бизнеса, Microsoft остановилась на втором варианте. Это довольно рискованный шаг, но с этической точки зрения он выглядит более правильным.

    Системные требования

    Минимальные требования к оборудованию для установки Windows XP:

    • Процессор Pentium с частотой 233 МГц или более быстрый (рекомендуется не менее 300 МГц)
    • Не менее 64 МБ оперативной памяти (рекомендуется не менее 128 МБ)
    • Не менее 1,5 ГБ свободного места на жестком диске
    • CD или DVD-привод
    • Клавиатура, мышь Microsoft Mouse или совместимое указывающее устройство
    • Видеокарта и монитор, поддерживающие режим Super VGA с разрешением не менее чем 800×600 точек
    • Звуковая плата, динамики или наушники (опционально)

    Проблемы

    Установка третьего пакета обновлений (SP3) для Windows XP, не раз приводила к проблемам в работе ПК. Так в прессе описывались случаи бесконечной перезагрузки некоторых ПК после установки SP3. При этом становился недоступным безопасный режим, предоставляющий возможность откатить операционную систему в предыдущее состояние. На форумах, посвященных этой теме, пользователи отмечали, что после установки третьего пакета обновлений их система перезагружалась, но так и не могла приступить к запуску Windows, с каждым разом вновь отправляя компьютер в перезагрузку.

    Бывший директор по безопасности продуктов Microsoft Джеспер Йоханссон (Jesper Johansson) проанализировав сообщения на форумах и пришел к выводу, что данная проблема возникала по двум независимым друг от друга причинам. Первое, что отметил Йоханссон, это то, что во многих случаях проблема возникла на компьютерах производства компании Hewlett-Packard (HP). По словам специалиста, это могло быть связано с тем, что HP, а также, возможно, и другие производители компьютеров, во время заводской установки операционной системы использовали один и тот же образ для компьютеров с процессорами Intel и AMD. В результате за управление питанием на всех ПК отвечал драйвер intelppm.sys, хотя для систем с процессорами AMD существует свой собственный драйвер amdk8.sys. По словам Йоханссона, запуск драйвера intelppm.sys на компьютере с процессором AMD в обычных условиях не приводил к сбою, однако с установкой третьего пакета обновлений это привело к невозможности загрузки операционной системы, либо самостоятельной перезагрузке сразу же при ее старте. Другая причина, по мнению специалиста, была связана с BIOS материнской платы Asus A8N32-SLI Deluxe и, вероятно, других плат с процессорами AMD.

    Проблема решалась путем отключения драйвера intelppm.sys или подключением к компьютеру USB-флэшки или любого другого вторичного накопителя.

    Помимо этого, некоторые пользователи жаловались, что после установки Service Pack 3 в реестре их системы возникло большое число поврежденных записей, а из папки сетевых подключений пропадали сетевые карты. Другие пользователи сообщали о таких же проблемах, возникавших после обновления на компьютерах с продуктами Norton. Старший директор по продукции Symantec Дэйв Коул (Dave Cole) признал, что у ряда пользователей программ серии Norton возникали проблемы, однако их количество невелико. По его словам, Symantec проводила тестирование своих продуктов с Windows XP SP3, но ошибок не обнаружила. Во всех бедах Коул обвинил Microsoft, сказав, что это связано с пакетом XP SP3, который уже вызывал проблемы у пользователей некоторых компьютеров.

    В Microsoft на эту ситуацию отреагировали следующим образом: «Клиенты, имеющие проблемы с установкой, должны связаться со Службой поддержки Microsoft, которая может предоставить бесплатную помощь и советы по устранению возникших неполадок».

    Спустя некоторое время, компания Symantec все же взяла на себя часть ответственности и выпустила специальную бесплатную утилиту SymRegFix, которая позволяет очистить реестр от поврежденных записей. Кроме того, пользователям программ Norton, еще не успевшим установить третий сервис-пак для Windows XP, в Symantec порекомендовали перед обновлением ОС отключать функцию SymProtect, чтобы исключить риск повреждения реестра.

    Поддержка Windows XP

    Поддержка Windows XP Service Pack 2 будет продолжаться до 2020 года

    После объявления о завершении официальной поддержки Windows XP Service Pack 2 поступило сообщение о том, что пользователи некоторых редакций Windows 7 сохранят возможность использовать Windows XP еще целых 10 лет. Подобное решение достаточно редкое для Microsoft.

    До сих пор сообщалось, что Microsoft планирует установить конечный срок возврата к Windows XP шестью месяцами с момента запуска Windows 7. Немногим позже Microsoft расширил срок до полутора лет, а числом «х» для Windows XP была назначена дата размещения первого пакета исправлений Windows 7 SP1.

    Microsoft не может игнорировать то, что Windows XP все еще пользуется популярностью. Руководство Microsoft признает, что 74% корпоративных компьютеров все еще трудятся под управлением Windows XP. И вот теперь менеджеры компании сообщили о смене своих планов. По ним владельцы Windows 7 Professional и Ultimate будут иметь возможность возвращаться к Windows XP Professional до тех пор, пока будет жить «семерка», а ей отпущен срок до января 2020 года. Windows XP Ultimate Edition будет работать до января 2015 года.

    Стоит отметить, что это решение распространяется лишь на OEM-копии Windows 7, устанавливаемые производителями ПК на новые машины. «Организации и частные лица покупая новые компьютеры смогут воспользоваться правом возвращения к Windows XP и Vista до тех пор, пока не решат перейти на Windows 7», — проинформировал менеджер Microsoft Брендон ЛеБланк (Brandon LeBlanc) на официальном блоге компании.

    Что касается других сроков, установленных Microsoft в отношении Windows, то они останутся в силе. Производители техники завершат инсталляцию Windows XP Home на нетбуках к концу 2010 года. А через год на витрины прекратятся поставки компьютеров с установленной Vista.

    Microsoft будет вынуждена продолжать поддержку Windows XP еще долго

    Microsoft будет вынужден продолжать поддерживать Windows XP после официального завершения работы с ОС 8 апреля 2014 года. Об этом 17 декабря 2012 года сообщил ComputerWorld.

    Корпорация планирует в начале апреля 2014 года прекратить распространять официальные обновления безопасности и какие-либо исправления для операционной системы Windows XP, которой на тот момент исполнится 13 лет. Однако, по действующим контрактам, компания будет вынуждена продолжать поддержку. В качестве мотивирующих действий по переходу на более новые версии ОС, в Microsoft приводят более высокую стоимость поддержки старых программных продуктов.

    ComputerWorld цитирует мнение аналитика Майкла Черри, согласно которому, отказ Microsoft от поддержки и обслуживании компаний с Windows XP может «больно ударить» по безопасности как самих клиентов, так и вызвать большие проблемы в Интернете. «Это может стать мировым кризисом технологий», — сказал Черри. – Я думаю, что Microsoft придется сделать правильные выводы и продолжить выпускать обновления и исправления к ОС».

    По мнению аналитика Gartner Джона Пескаторе, единственным вариантом, при котором Microsoft все же будет поддерживать Windows XP – бизнес-соображения, для сохранения клиентской базы.

    Эксперты приводят еще один довод в пользу поддержки Windows XP: «Если компания откажется от поддержки, то это может быть мощным толчком для киберпреступников, для которых это будет открытая дверь в компьютеры пользователей, лишенных обновлений и исправлений в системе безопасности. Если это произойдет, то такой поступок может сильно ударить по репутации Microsoft», — сказал менеджер по исследования и разработкам VMware Джейсон Миллер.

    По мнению экспертов, проблема обновления Windows XP заключается так же в том, что большинство пользователей ОС имеют так же и устаревшее оборудование. А обновление всей инфраструктуры может стоить гораздо больше, чем на то выделяется средств.

    По данным метрики ComputerWorld к началу 2014 года около 25% всех пользователей продукции Microsoft будут использовать Windows XP.

    По общему мнению экспертов, проблема перевода пользователей с Windows XP на более новые версии ОС – одна из самых больных и сложных для Microsoft. «Не хотел бы я работать в комитете Microsoft по решению этой проблемы», — заключил Майкл Черри.

    Microsoft призывает госорганы России «слезть» с Windows XP и Office 2003

    К сентябрю 2013 г. ФГУП по поставкам продукции Управления делами президента РФ подготовило письмо для руководителей госорганов, в котором напоминает им о грядущем прекращении Microsoft выпуска сертифицированных обновлений для ОС Windows XP и Office 2003, в том числе – связанных с системой безопасности.

    «В соответствии с требованиями ФСТЭК России, изложенными в том числе и в соответствующих сертификатах к указанным продуктам, на сертифицированную версию должны быть установлены сертифицированные обновления безопасности, — говорится в письме президентского ФГУПа по поставкам продукции. – Поэтому отсутствие установленных сертифицированных обновлений приводит к тому, что установленные сертифицированные продукты перестают соответствовать требованиям, указанным в сертификатах».

    Письмо для госорганов ФГУП по поставкам продукции подготовил после получения сообщения от президента Microsoft International Жана-Филиппа Куртуа (Jean-Philippe Courtois) о прекращении поддержки ОС Windows XP и Office 2003.

    В нем отмечается, что продолжение использования данных продуктов «несет риски несоответствия требованиям и потенциально угрожает безопасности информации заказчиков, партнеров, сотрудников и организации в целом». В связи с этим Microsoft порекомендовала обновить данные продукты до новых версий.

    «Несмотря на то, что апрель 2014 г. кажется сегодня отдаленным сроком, мы понимаем, что изменения в инфраструктуре требуют серьезных временных затрат, тщательного планирования и подготовки, — написал Жан-Филипа Куртуа. – Я бы хотел убедиться, что ФГУП по поставкам продукции Управления делами президента РФ мигрировала с Windows XP и Office 2003 до наступления апреля 2014 г.».

    В своем письме для госорганов ФГУП по поставкам продукции напомнил, что по состоянию на сентябрь 2013 г. сертификаты ФСТЭК имеют ОС Windows 7 SP1 и Office 2010 Pro Plus, а в ближайшее время ожидается получение сертификатов на ОС Windows 8 и Office 2013.

    2014: Прекращена техническая поддержка Windows XP и Office 2003

    8 апреля 2014 года компания Microsoft объявила о прекращении технической поддержки операционной системы Windows XP и пакета офисных приложений Office 2003.

    С 8 апреля 2014 года устройствам под управлением ОС Windows XP перестают быть доступны обновления системы безопасности, автоматические исправления, не связанные с безопасностью, платные или бесплатные услуги поддержки, обновления технической документации в интернете. Сроки прекращения поддержки Windows XP соответствуют политике гарантированной поддержки продуктов Microsoft, объявленной компанией в 2002 году.

    Исследование Telecom Daily подтверждает заинтересованность компаний в переходе на новые версии ОС. Информационно-аналитическое агентство опросило представителей более трех тысяч компаний во всех федеральных округах РФ. Установлено, что российские компании и организации по-прежнему активно используют Windows XP. Под управлением этой ОС действуют около 42% рабочих компьютеров. Среди опрошенных в рамках исследования компаний на ОС семейства Windows приходится более 95% рынка в сегменте «компании и организации».

    Исследование также показало, что почти 63% пользователей Windows XP осведомлены об окончании ее технической поддержки. При этом, на современные лицензионные ОС семейства Windows в этом году планируют перейти более 40% опрошенных и еще 28% собираются сделать это в течение ближайших 2-3 лет. Также выяснилось, что основной проблемой перехода на актуальную ОС Windows является боязнь несовместимости программ и приложений, а также недостаток средств.

    «Windows XP была выпущена более 12 лет назад, поэтому сегодня она отстает от новых версий ОС на целых три поколения и уже не может в полной мере защитить ваши данные от угроз безопасности. Кроме того, за эти годы современные технологии шагнули далеко вперед: научились хранить данные в облаке, оставив в прошлом дискеты и диски. Появились такие понятия, как BYOD (Bring Your Own Device) и Big Data. Очевидно, что при создании Windows XP все это не могло учитываться, поэтому сегодня старая ОС не позволяет следовать актуальным ИТ-трендам. Она может быть не совместима со многими современными оборудованием и приложениями, – сказал Сергей Марцынкьян, менеджер по продвижению Windows, компании Microsoft в России. – Чтобы соответствовать новым потребностям и ожиданиям наших клиентов, мы создаем современные технологии и продукты».

    «Противостояние между теми, кто атакует, и теми, кто защищает, операционные системы не останавливается ни на секунду. Не нужно забывать, что с 2001 года, когда появилась Windows XP, кибер-мошенничество из баловства единичных продвинутых хакеров-любителей превратилось в многомиллиардный международный бизнес. Злоумышленники получают огромные прибыли, эксплуатируя незащищенные ПК. Не обновляя свои ОС и приложения, а также задумываясь об использовании пиратских версий ПО, предприятия и частные пользователи рискуют стать жертвой кибер-преступников, подвергая риску собственные и корпоративные данные, финансовые средства и репутацию», — подчеркнул Андрей Бешков, менеджер программ информационной безопасности в странах СНГ компании Microsoft в России.

    Использование устаревшей операционной системы также может стать препятствием при подключении нового или обновлении существующего оборудования. Windows XP не поддерживает ряд возможностей, высоко востребованных пользователями и имеющихся в современных ОС. Так, например, на момент выпуска Windows XP не были широко распространены такие функции, как поддержка Wi-Fi и Bluetooth, мониторов высокого разрешения и сенсорных экранов.

    «По нашим оценкам, компаний, которые используют Windows XP в качестве корпоративного стандарта, становится все меньше. Переход на новые версии операционных систем гарантирует организациям регулярное получение обновлений систем безопасности, сокращение расходов на поддержку ИТ-инфраструктуры, работу с современными приложениями и оборудованием, — отметил Денис Кусков, генеральный директор информационно-аналитического агентства Telecom Daily. — Этому также способствует подход Microsoft к работе с заказчиками, компания всегда помнит о своих клиентах: это лидер индустрии с уникальным и убедительным видением вопросов безопасности, конфиденциальности и надежности ваших данных».

    Windows XP. Библиотека пользователя (Андрей Боренков)

    Книга представляет собой обширное руководство по работе с операционной системой Windows XP с ориентацией на «отечественного» пользователя. Помимо описания базовых возможностей Windows XP, книга содержит большое количество советов по облегчению работы с системой и предостережений от возможных ошибок. С ее помощью вы сможете заставить свой компьютер работать на полную мощность и сделаете его использование максимально удобным.

    Оглавление

    • Введение
    • От издательства
    • История развития операционных систем Windows
    • Работа с окнами
    • Глава 1. Установка Windows XP
    • Глава 2. Интерфейс WindowsXPи принципы его настройки
    • Глава 3. Реестр и групповая политика Windows XP
    • Глава 4. Принципы работы с программами
    • Глава 5. Работа с файлами

    Приведённый ознакомительный фрагмент книги Windows XP. Библиотека пользователя (Андрей Боренков) предоставлен нашим книжным партнёром — компанией ЛитРес.

    Установка Windows XP

    Данная глава посвящена описанию процесса установки операционной системы Windows XP. Многим пользователям приходится устанавливать систему достаточно часто, и в таком случае этот процесс, конечно, вопросов не вызывает. Между тем начинающий пользователь, как правило из-за неопытности, может столкнуться с некоторыми проблемами. Поэтому в этой главе поэтапно опишем «чистую» установку операционной системы и установку в режиме обновления текущей версии Windows. Кроме того, в самом конце рассмотрим процесс активации Windows – важный этап в обеспечении полноценной работы вашей лицензионной копии операционной системы Windows XP.

    1.1. «Чистая» установка WindowsXP

    Само понятие «чистой» установки подразумевает, что Windows XP инсталлируется на отформатированный жесткий диск. Такой тип установки, безусловно, является приоритетным, так как именно он обеспечивает наилучшую работоспособность системы. Кроме того, при «чистой» установке обычно отсутствуют разнообразные ошибки, которые могут возникать при инсталляции системы поверх более ранней версии или переустановке с целью обновления системных файлов.

    В принципе, форматировать нужный раздел перед началом инсталляции Windows XP не обязательно, так как программа установки операционной системы сама форматирует раздел, на который будет устанавливаться система.

    Инсталляция с загрузочного компакт-диска

    Чтобы начать установку операционной системы с загрузочного компакт-диска, нужно задать в BIOS компьютера загрузку с компакт-диска. Точный порядок действий для этого описать не удастся, так как различные версии BIOS используют разные обозначения параметров и сочетания клавиш. Поэтому за исчерпывающей информацией следует обратиться к официальному руководству пользователя разработчиков вашей BIOS.

    В большинстве случаев, чтобы войти в режим настроек BIOS, нужно нажать клавишу Delete в самом начале загрузки компьютера (когда тестируется память и на экране отображается информация о центральном процессоре). В настройках BIOS есть раздел, отвечающий за загрузку системы (как правило, в его названии присутствует слово Boot). В этом разделе можно установить порядок устройств, на которых система будет искать загрузочные файлы (Boot Sequence), или сразу выбрать устройство, с которого будет происходить загрузка. После того как вы установите в качестве устройства для загрузки компакт-диск, следует выйти из данного режима, сохранив произведенные настройки.

    После этого компьютер загрузится с компакт-диска, который находится в приводе, и начнется процесс установки Windows.

    Установка с использованием загрузочной дискеты

    Если дистрибутив операционной системы находится на жестком диске, то вам понадобится загрузочная дискета MS-DOS. Такие дискеты можно создавать в MS-DOS, а также в большинстве предыдущих версий Windows (например, Windows 95 и Windows 98). Кроме того, существует немало программ, которые позволяют создавать загрузочные дискеты с множеством дополнительных утилит.

    Впрочем, вы можете создать загрузочные дискеты средствами дистрибутива Windows XP. Обратите внимание, что в корне дистрибутива имеется папка BOOTDISK. При открытии файла makeboot.exe, который находится в этой папке, запустится мастер создания загрузочных дискет. Вам нужно будет последовательно, в соответствии с инструкциями мастера, вставить в дисковод шесть отформатированных дискет.

    После создания загрузочной дискеты следует в настройках BIOS задать дисковод как основной источник загрузки. Действия, которые для этого нужно выполнить, аналогичны установке загрузки с компакт-диска, однако теперь в меню Boot в качестве первого загрузочного устройства следует выбрать дискету (Floppy или FDD). После сохранения настроек система перезагрузится, и через некоторое время вы окажетесь в режиме командной строки. Теперь необходимо найти папку с дистрибутивом Windows и запустить файл Winnt.exe, находящийся в папке i386. После указания некоторых параметров (например, диска, где будет расположен файл подкачки) начнется процесс установки операционной системы.

    При работе с командной строкой могут понадобиться следующие команды:

    ♦ X: – перейти к логическому диску X (где Х – имя диска);

    ♦ dir – просмотреть список файлов и папок, содержащихся в активной директории (или в корне диска);

    ♦ cd\путь_к_папке – перейти к нужной папке (например, чтобы перейти к папке WINDOWS\system, которая находится на выбранном в данный момент логическом диске, нужно набрать команду CD\WINDOWS\system);

    ♦ cd\ – вернуться в корень текущего диска;

    ♦ cd… – подняться на один уровень вверх (например, из папки C: \WINDOWS\ system в папку C: \WINDOWS).

    Перед форматированием логического диска, на который будет устанавливаться операционная система, убедитесь в том, что дистрибутив находится не на этом логическом диске. В противном случае необходимо перенести файлы установки на другой диск с помощью команды move. Например, если вы хотите перенести папку Install с дистрибутивом операционной системы с диска C: на диск D:, следует ввести команду move c: \install d: \ (диск назначения пишется через пробел после названия папки с дистрибутивом).

    Процесс установки операционной системы

    После проверки оборудования и загрузки всех необходимых для инсталляции драйверов и файлов на экране появится приветствие программы установки. Вам будет предложено выбрать необходимое действие: продолжить установку, прекратить ее или перейти к консоли восстановления (рис. 1.1). Подробнее работа с консолью восстановления Windows описана в разд. 10.4.

    Рис. 1.1. Начало установки Windows XP

    Ознакомившись с лицензионным соглашением, вы увидите список имеющихся логических дисков, из которых нужно выбрать тот, на который будет устанавливаться операционная система. Чтобы удалить имеющийся раздел, следует выбрать его и нажать клавишу Р.

    Будьте осторожны! Удаление логического диска приведет к потере находящейся на нем информации.

    Если на жестком диске имеется неразмеченная область, вы сможете создать новый раздел. Для этого нажмите клавишу C и укажите размер нового раздела, после чего он появится в списке. В рассматриваемом примере (рис. 1.2) жесткий диск не разбит (имеется только неразмеченная область), поэтому следует создать хотя бы один логический диск, после чего выбрать его в списке и нажать клавишу Enter для продолжения установки.

    После того как нужный раздел выбран, программа инсталляции предложит вам отформатировать его для работы в определенной файловой системе (рис. 1.3).

    Рис. 1.2. Список доступных логических дисков

    Рис. 1.3. Выбор файловой системы

    Как видите, доступны две файловые системы: FAT (FAT32) и NTFS. Кроме того, существует два способа форматирования: быстрый и обычный. Быстрый подразумевает только очистку заголовков без полного удаления самих файлов. При быстром форматировании большинство файлов можно впоследствии восстановить с помощью специальных программ (если после форматирования на диск ничего не записывали). Обычное форматирование займет больше времени, и восстановить прежние файлы, скорее всего, уже не удастся.

    Помните, что форматирование диска уничтожит все файлы, которые находятся на данном разделе. Поэтому предварительно убедитесь, что вся нужная информация сохранена на других разделах.

    Какую систему выбрать: FAT или NTFS? Это зависит прежде всего от конфигурации компьютера. NTFS является более надежной файловой системой, поэтому именно ее рекомендуют использовать разработчики. Однако NTFS достаточно требовательна к оперативной памяти: при запуске этой системы в память компьютера загружаются некоторые системные драйверы, обеспечивающие корректную работу NTFS. Если в вашем компьютере установлено менее 128 Мбайт оперативной памяти, то рекомендуется использовать файловую систему FAT, которая, кстати, работает значительно быстрее, чем NTFS.

    Между тем FAT плохо переносит некорректное выключение компьютера, а ошибки в работе этой системы возникают значительно чаще, чем в NTFS. Файловая система NTFS способна к самовосстановлению, и отключение питания (даже во время записи на диск), как правило, не приводит к сбоям.

    Словом, если для вас важна высокая скорость работы и нетребовательность к ресурсам компьютера – используйте FAT. Если же самым главным для вас является надежность хранения данных и ради этого вы готовы пожертвовать частью системных ресурсов – форматируйте логический диск для работы в NTFS.

    Вы можете преобразовать файловую систему FAT в NTFS позже, после установки Windows XP (учтите, что обратный процесс невозможен). Для этого воспользуйтесь возможностями утилиты convert. С данной утилитой работают из командной строки. Для этого выполните команду Пуск Все программы Стандартные Командная строка или Пуск Выполнить и в появившемся окне наберите следующую команду (все ключи следует вводить без квадратных скобок):

    convert том: /FS: NTFS [/V] [/CvtArea: имя_файла] [/NoSecurity] [/X]

    ♦ том – имя конвертируемого тома (буква логического диска);

    ♦ /FS: NTFS – параметр, указывающий на то, что конечная файловая система – NTFS;

    ♦ /V – отображение системных сообщений;

    ♦ /CvtArea: имя_файла – имя непрерывного файла, который будет сохранен в корне логического диска и зарезервирует место для системных файлов NTFS;

    ♦ /NoSecurity – параметр, означающий, что все параметры преобразованных файлов и папок будут доступны для изменения любому пользователю;

    ♦ /х – принудительное отключение данного тома (если он был подключен).

    Обратите внимание, что после конвертирования том будет сильно фрагментиро-ван, поэтому рекомендуется подвергнуть его дефрагментации.

    Вернемся к установке Windows XP. После выбора файловой системы дождитесь окончания процесса форматирования нужного раздела. Затем программа установки начнет копировать на этот раздел файлы, необходимые для продолжения инсталляции (рис. 1.4).

    Рис. 1.4. Копирование файлов, необходимых для продолжения установки Windows XP

    Далее процесс инсталляции Windows XP будет продолжаться автоматически, а интерфейс программы установки системы несколько изменится (рис. 1.5).


    Рис. 1.5. Автоматический этап установки операционной системы

    В процессе установки на экране будет появляться много полезной информации об операционной системе Windows XP.

    Затем откроется окно, в котором следует вручную настроить некоторые параметры (рис. 1.6).

    Рис. 1.6. Настройка региональных параметров

    Здесь вы сможете указать свое месторасположение, основной язык, а также установить все нужные раскладки клавиатуры (выбрать языки, которые будут использоваться для ввода текста). После установки операционной системы вы сможете изменить эти настройки. Для этого выполните команду Пуск Панель управления, выберите категорию Дата, время, язык и региональные стандарты, затем щелкните на значке Региональные стандарты.

    В следующем окне программа установки попросит ввести ваше имя и название организации (рис. 1.7).

    Рис. 1.7. Ввод имени и названия организации

    Если вы устанавливаете операционную систему на домашний компьютер, поле Организация можно оставить пустым.

    Для переключения между раскладками клавиатуры в процессе установки используйте сочетание клавиш Ctrl слева+Shift слева (в некоторых случаях применяют Shift сле-ва+Shift справа).

    В следующем окне необходимо ввести лицензионный ключ операционной системы (необходимую информацию вы найдете в документации, прилагающейся к компакт-диску с Windows XP).

    Далее следует указать имя компьютера, а также ввести пароль администратора (рис. 1.8).

    Рис. 1.8. В данном окне нужно указать имя компьютера и пароль администратора

    В следующем окне устанавливают дату и время, а также выбирают нужный часовой пояс (рис. 1.9). Windows XP способна самостоятельно переходить с зимнего времени на летнее и наоборот, поэтому вам не придется переводить часы компьютера.

    Если компьютер подключен к локальной сети, то, после того как программа установки определит параметры сети, вам будет предложено настроить работу с сетью (рис. 1.10).

    Если установить переключатель в положение Обычные параметры, то для сети будут заданы настройки, определенные в операционной системе по умолчанию. Выбор положения Особые параметры позволяет настроить большинство параметров вручную.

    Рис. 1.9. Определение даты, времени и часового пояса

    Рис. 1.10. Выбор параметров сети

    Если ваш компьютер не является членом домена (уточните это у системного администратора), то в следующем окне установите переключатель в верхнее положение и укажите в соответствующем поле произвольное название рабочей группы (можно оставить значение, заданное по умолчанию). Если ваш компьютер входит в домен, то установите переключатель в положение Да, включить этот компьютер в следующий домен и введите в соответствующее поле нужные данные (их также можно уточнить у системного администратора).

    Все сетевые параметры можно впоследствии откорректировать средствами установленной операционной системы.

    После установки сетевых параметров начнется копирование файлов операционной системы.

    Затем программа установки перезагрузит компьютер и автоматически установит оптимальное разрешение монитора. После этого на экране появится специальный мастер, предназначенный для установки соединения с Интернетом и активации вашей копии Windows.

    В первом окне мастер предложит включить или отключить систему автоматического обновления Windows XP (рис. 1.11).

    Рис. 1.11. Включение автоматического обновления системы

    На следующем этапе программа установки проверит, подключен ли ваш компьютер к Интернету (вы можете пропустить этот этап, нажав кнопку Пропустить). Если мастер не обнаружит действующего подключения к Интернету, то вы не сможете активировать и обновить систему (при желании это можно будет сделать в любой момент после установки Windows XP).

    В следующем окне мастер предложит вам активировать данную копию Windows на официальном сайте компании Microsoft. Если этого не сделать, то Windows XP будет работать на протяжении 30 дней (все это время на экране будут появляться напоминания об активации), после чего эксплуатация системы станет невозможной (единственной доступной функцией будет активация операционной системы). Впрочем, активировать Windows в процессе инсталляции не обязательно, тем более что при использовании для подключения к Интернету модема вы сможете войти в Сеть только после полной установки операционной системы. Вы всегда сможете запустить процесс активации, выполнив команду Пуск ►Все программы ►Стандартные ►Служебные ►Активация Windows.

    Далее следует указать имя своей учетной записи (администратор компьютера) и имена учетных записей пользователей, которые будут работать на данном компьютере кроме вас (рис. 1.12).

    Рис. 1.12. Настройка учетных записей

    В дальнейшем вы сможете управлять учетными записями. Для этого выполните команду Пуск Панель управления, выберите категорию Учетные записи пользователей и щелкните на значке Учетные записи пользователей (подробнее о работе с учетными записями рассказано в гл. 2).

    После этого операционная система готова к работе. Windows XP содержит большую базу драйверов, поэтому большинство устройств будут установлены автоматически.

    Однако настоятельно рекомендуется устанавливать драйверы, поставляемые в комплекте с оборудованием или более новые, загруженные с сайта производителя. Только оригинальные драйверы позволят вам использовать все функции установленного устройства.

    1.2. Инсталляция операционной системы в режиме обновления

    Кроме описанного способа, вы можете установить Windows XP поверх более ранней версии Windows (например, Windows 98), что позволит вам сохранить часть настроек, а также установленных программ и драйверов.

    Безусловно, инсталлировать систему поверх другой весьма удобно, однако так поступать нежелательно. После подобной установки могут начать некорректно работать некоторые программы, а также возможно общее снижение производительности работы операционной системы. Кроме того, объем, занимаемый системой на диске, значительно возрастет из-за файлов текущей операционной системы, часть из которых остается «лежать мертвым грузом».

    Если вы все-таки хотите обновить используемую операционную систему, вставьте в привод компакт-диск с дистрибутивом Windows XP и запустите файл setup.exe (если вы используете дистрибутив, записанный на жестком диске, то запустите файл setup.exe из соответствующей папки).

    Кроме того, вы можете выбрать пункт Установка Windows XP в окне, которое появится на экране сразу же после того, как вы вставите в привод компакт-диск с дистрибутивом (рис. 1.13).

    После запуска процесса установки системы появится окно, в котором необходимо выбрать тип инсталляции. При обновлении предыдущей версии операционной системы будет доступен только один вариант – Новая установка (рис. 1.14).

    Далее следует принять условия лицензионного соглашения и ввести ключ вашей копии операционной системы.

    В следующем окне необходимо указать параметры установки. В частности, вы можете задать основной язык и месторасположение, включить экранную лупу (для людей с ограниченными физическими возможностями), а также указать путь к установочным файлам и к используемой версии Windows.

    В окне, появившемся после нажатия кнопки Далее, вы можете обновить существующие файлы установки Windows (если вы в данный момент подключены к Интернету) или оставить настройки, принятые по умолчанию.

    После этого начнется копирование установочных файлов и инсталляция новой операционной системы. После окончания этого процесса перед вами снова появится окно, изображенное на рис. 1.1.

    Рис. 1.13. Окно автоматического запуска установочного компакттдиска Windows XP

    Рис. 1.14. Выбор типа установки

    Далее программа предупредит, что вы собираетесь устанавливать операционную систему на раздел, содержащий более раннюю версию Windows.

    Кстати, вы можете установить Windows XP на другой раздел и использовать ее параллельно с имеющейся версией операционной системы, переключаясь между ними в загрузочном меню (появляется в самом начале загрузки компьютера).

    После вашего согласия на инсталляцию новой операционной системы в ту же папку, где находится установленная версия Windows, процесс продолжится.

    Установка новой операционной системы в папку с текущей версией Windows приведет к потере информации (в частности, файлов, находящихся на Рабочем столе и в папке Мои документы, а также части установленных программ).

    В остальном же процесс обновления операционной системы аналогичен описанной выше «чистой» установке Windows.

    1.3. Установка WindowsXPв автоматическом режиме

    Если вы достаточно часто сталкиваетесь с процессом установки операционной системы Windows XP, то должны знать, что он практически полностью автоматизирован. Единственное, что требуется от пользователя, – следовать инструкциям Мастера установки (например, выбрать свой регион или ввести серийный номер данной версии операционной системы). Все это занимает некоторое время, особенно если учесть, что мастер задает вопросы порциями, а в промежутках между ними собирает сведения о системе или конфигурирует файлы установки.

    Достаточно часто ответы пользователя на вопросы мастера установки абсолютно стандартны (особенно если операционная система устанавливается на один и тот же компьютер далеко не в первый раз). В этом случае можно создать файл ответов – специальный текстовый файл, содержащий всю информацию, необходимую для установки Windows. Мастер установки будет получать все необходимые ему данные из этого файла, и операционная система установится без вмешательства пользователя.

    Для создания файла ответов вам понадобится утилита setupmgr.exe. Она находится на компакт-диске (или на жестком диске) с дистрибутивом Windows XP в архиве deploy.cab, находящемся в папке Support/Tools. Извлеките утилиту из архива и запустите. Перед вами появится главное окно Диспетчера установки Windows (рис. 1.15).

    Сначала программа спросит, что вы хотите сделать: создать новый файл ответов или отредактировать имеющийся. Выберите создание нового.

    В следующем окне нужно указать, для каких целей создается файл ответов. В рассматриваемом случае следует выбрать вариант Автоматическая установка Windows.

    Рис. 1.15. Начало работы Диспетчера установки Windows

    Далее необходимо указать версию операционной системы, для которой создается файл ответов (Windows XP Home Edition, Windows XP Professional или Windows 2002 Server).

    Рис. 1.16. Выбор уровня взаимодействия мастера установки системы с пользователем

    В следующем окне диспетчера (рис. 1.16) можно настроить уровень взаимодействия Мастера установки с пользователем.

    Переключатель можно установить в одно из следующих положений.

    ♦ Предоставление значений параметров по умолчанию. При выборе данного положения все значения в файле ответов будут заданы по умолчанию. Мастер установки будет использовать эту информацию, автоматически подставляя ее в соответствующие поля, однако пользователю необходимо будет каждый раз подтверждать ее. Таким образом, при таком варианте создания файла ответов установка системы не будет автоматизирована полностью.

    ♦ Полностью автоматическая установка. Мастер будет использовать информацию из файла ответов, не запрашивая подтверждений со стороны пользователя.

    ♦ Не отображать диалоговые окна. Если переключатель установлен в данное положение, то страницы, для которых вы полностью ввели необходимую информацию, даже не будут отображаться в процессе установки.

    ♦ Только чтение. В этом случае пользователь не сможет изменять ответы, которые мастер будет брать из файла ответов, даже если во время инсталляции будут отображаться соответствующие страницы.

    ♦ Полное взаимодействие с пользователем. Автоматизация только начальной части установки, проходящей в текстовом режиме.

    В рассматриваемом случае вы можете выбрать один из двух вариантов: Полностью автоматическая установка или Не отображать диалоговые окна.

    Рис. 1.17. Выбор папки, в которой расположен дистрибутив Windows XP

    В следующем окне (рис. 1.17) следует указать, в какой папке находится дистрибутив Windows, или выбрать установку системы с компакт-диска.

    Рис. 1.18. В этом окне нужно ввести все необходимые параметры для файла ответов

    Нажимая кнопку Далее, вы будете последовательно перемещаться по пунктам, которые отображаются в древовидной структуре в левой части окна (вы можете вернуться к любому пункту, просто выбрав его в этой структуре). Следуя подсказкам диспетчера, необходимо ввести информацию о пользователе, организации, регионе, языке, сетевых устройствах и параметрах, настройках экрана и т. п. (все данные, которые вы вводили бы вручную в процессе установки). Кроме того, для создания файла ответов нужно ввести серийный номер вашей версии операционной системы.

    В самом конце следует ввести путь к папке, в которой будет сохранен файл ответов, по умолчанию называющийся unattend.txt. Кроме данного файла, в эту же папку будет помещен файл сценария автоматической установки unattend.bat. Вы можете откорректировать его по своему желанию, однако более простой способ работы с файлом ответов (без использования сценариев) состоит в следующем.

    1. Переименуйте файл unattend.txt в Winnt.sif.

    2. Запишите этот файл на дискету.

    3. При установке системы, кроме компакт-диска с дистрибутивом Windows XP, вставьте и дискету с файлом ответов (он будет найден автоматически).

    1.4. Особенности установки нескольких операционных систем

    Вы можете установить несколько операционных систем и после включения компьютера выбирать для работы одну из них. Самым популярным вариантом является подобная инсталляция Windows XP и Windows 98/Ме, хотя нередко совместно с Windows XP используют другие версии Windows и даже Linux. Рассмотрим преимущества, которые дает использование двух и более операционных систем.

    ♦ Если вы долгое время работали с одной версией Windows, то можете установить Windows XP в качестве второй операционной системы и переходить к ее постоянному использованию постепенно.

    ♦ Возможно, вам понадобятся некоторые программы, установленные в Windows 95/98, которые по тем или иным причинам проблематично использовать в Windows XP.

    ♦ Если вы исследуете программы и оборудование, то вам просто необходимо работать с несколькими операционными системами для проведения различных экспериментов.

    Следует отметить, что использование нескольких операционных систем влечет за собой некоторые трудности. Необходимые приложения придется устанавливать отдельно в каждой системе, что связано с дополнительными затратами времени и расходом дискового пространства. Правда, некоторые программы удается инсталлировать в папку, общую для нескольких операционных систем. Однако не рассчитывайте на то, что при таком варианте программы будут корректно работать.

    Чтобы одна копия приложения корректно работала в нескольких операционных системах, нужно, чтобы она минимально использовала системный реестр Windows или совсем не работала с ним. Как правило, большие пакеты программ интенсивно используют реестр, поэтому, даже если такая программа запустится в другой системе, во время ее работы вас могут ожидать не очень приятные сюрпризы. Небольшие программы и утилиты могут вообще не использовать реестр и без проблем запускаться в различных системах.

    В последнее время все большую популярность у специалистов приобретает вариант запуска нескольких операционных систем с помощью виртуальных машин – специальных программ, моделирующих работу компьютера. При этом сначала создают новый виртуальный компьютер и конфигурируют его комплектующие, затем устанавливают операционную систему. С такой системой вы сможете работать в обычном окне. Этот способ позволяет запустить на вашем Рабочем столе несколько различных систем одновременно и даже объединить их в виртуальную сеть. Однако для этого нужно иметь производительный компьютер с большим объемом оперативной памяти.

    Наиболее популярными программами для создания виртуальных машин являются VMware Workstation ( www.vmware.com ) и Virtual PC ( www.microsoft.com ).

    Установить несколько систем на один компьютер несложно, если придерживаться нескольких простых правил.

    ♦ Каждую систему следует устанавливать на отдельный раздел жесткого диска. Инсталляция нескольких копий Windows на один раздел, в принципе, возможна, но нежелательна.

    ♦ Сначала установите и настройте систему семейства Windows 98/Me, затем запустите из нее установку Windows XP на другой раздел диска.

    ♦ При необходимости можно установить несколько систем семейства Windows 2000/XP/2003, при этом сначала инсталлируйте более старые версии. Каждая новая система будет автоматически добавлять себя в специальный текстовый файл boot.ini.

    Иногда приходится решать более сложные задачи, например переустанавливать Windows 98 после инсталляции Windows XP. Если не принять специальных мер, при установке Windows 98 будет удален загрузчик Windows XP. Чтобы избежать этого, отредактируйте конфигурационный файл установки Windows 98 MSBATCH.INF (если этого файла у вас нет, то создайте новый). Добавьте в MSBATCH.INF следующие строки:

    Затем запустите программу установки Windows 98, для чего введите в командную строку следующее:

    setup.exe диск: \путь_к_файлу\MSBATCH.INF

    Обратите внимание, что таким способом вы можете только переустанавливать Windows 98. Чтобы инсталлировать одну из прежних версий Windows на компьютер, где есть только Windows XP, нужно будет также сконфигурировать загрузчик Windows XP с помощью файла boot.ini.

    1.5. Перенос операционной системы на новый жесткий диск

    Если вы приобрели новый жесткий диск или новый компьютер, то можете попробовать перенести установленную на старом компьютере операционную систему со всеми приложениями, не переустанавливая ее.

    Описанный далее способ не всегда дает положительный результат. Перенесенная система может работать некорректно или вообще не загрузиться. Если у вас есть время, то на новом компьютере лучше установить систему «с нуля».

    В отличие от Windows 95/98, где подобный трюк почти всегда проходил успешно, в данном случае вас могут ожидать некоторые проблемы, связанные с несовместимостью старой системы и нового оборудования. Чтобы повысить шансы загрузить систему на новом компьютере, непосредственно перед переносом системы выполните следующие действия.

    1. Откройте Диспетчер устройств. Для этого выполните команду Пуск Панель управления, выберите категорию Производительность и обслуживание и щелкните на значке Система. В открывшемся окне перейдите на вкладку Оборудование и нажмите кнопку Диспетчер устройств.

    Замените драйверы для контроллера IDE стандартными или вообще удалите IDE-контроллеры. Нужно также удалить из Диспетчера устройств сам жесткий диск. От предложения перезагрузить компьютер пока откажитесь.

    2. В редакторе реестра полностью удалите раздел HKEY_LOCAL_MACHINE\SYSTEM\ MountedDevices.

    3. Установите дополнительные драйверы для различных типов жестких дисков. Для этого поместите в папку C: \WINDOWS\System32\drivers файлы Atapi.sys, Intel >http:// support.microsoft.com/defauLt.aspx?sc >).

    Для переноса системы лучше всего использовать специализированные программы, например Norton Ghost ( www.symantec.com ) или Acronis True Image ( www.acronis.ru ).

    После переноса Windows попробуйте загрузиться с нового жесткого диска, предварительно отключив старый. Первую загрузку нужно выполнить в безопасном режиме, при необходимости установив драйверы для нового оборудования. Если во время загрузки система зависает, можно попробовать восстановить ее с помощью компакт-диска с дистрибутивом Windows XP (см. разд. 1.2).

    1.6. Как быстро установить WindowsXP на несколько компьютеров

    Опытным пользователям известен следующий трюк: установить операционную систему на один компьютер, далее инсталлировать приложения и выполнить все настройки, после чего создать образ диска и скопировать его на другие компьютеры. Как уже отмечалось, при копировании образа (клонировании) из-за различий аппаратных конфигураций компьютеров могут возникнуть проблемы. Поэтому установить этим способом Windows XP на другой компьютер удается далеко не всегда.

    Для установки Windows XP на несколько компьютеров с одинаковой конфигурацией можно использовать утилиту Sysprep, которая находится на компакт-диске с дистрибутивом Windows XP в архиве SUPPORT\TOOLS\Deploy.cab. Там же вы найдете файл со справочными сведениями Deploy.chm.

    Вероятно, лучшим способом установки Windows XP на несколько компьютеров с различными конфигурациями является использование сценариев автоматической установки. Суть автоматизации состоит в создании файла ответов (с порядком создания такого файла вы познакомились в разд. 1.3).

    Если вам приходится постоянно заниматься установкой Windows XP, обязательно изучите дополнительные сведения об использовании автоматической установки, которые можно найти на сайте Microsoft и в других технических ресурсах. Например, на сайте www.oszone.net имеется неплохая подборка материалов об автоматической установке на русском языке.

    1.7. Перенос файлов и параметров

    Windows XP позволяет сохранять в отдельной папке все системные параметры и основные типы файлов для переноса их на другой компьютер. Кроме того, данная функция полезна в том случае, если вы хотите создать резервную копию параметров операционной системы. Компания Microsoft рекомендует для переноса параметров и файлов создать дискету с соответствующим мастером.

    Создание дискеты с Мастером переноса файлов и параметров

    Чтобы создать такую дискету, выполните команду Пуск ►Все программы ►Стандартные ►Служебные ►Мастер переноса файлов и параметров. В первом окне мастера следует выбрать, на каком компьютере запущен мастер. Установите переключатель в положение Новый компьютер и нажмите кнопку Далее. Вставьте в дисковод отформатированную дискету и в следующем окне мастера выберите Диск 3,5 (А:). Затем снова нажмите кнопку Далее. Через некоторое время дискета будет создана.

    Вставьте созданную дискету в дисковод компьютера, на котором необходимо собрать параметры и файлы. Выполните команду Пуск ►Выполнить. В появившемся окне Запуск программы в поле Открыть введите A: Fastwiz (вместо А может быть другая буква, соответствующая дисководу этого компьютера) и нажмите кнопку ОК.

    Запустится Мастер переноса файлов и параметров. Чтобы задать способ переноса файлов и параметров, следует выбрать один из следующих вариантов.

    ♦ Прямое подключение. Предусматривает прямое кабельное подключение обоих компьютеров (например, через COM-порты). Мастер может настроить такое соединение автоматически, однако при этом окно настройки должно быть одновременно открыто как на исходном, так и на новом компьютере.

    ♦ Домашняя сеть. Данные будут переданы через локальную сеть (компьютеры соединены через сетевые платы).

    ♦ Дисковод сменных дисков или другой сменный носитель. Как правило, здесь присутствует только дисковод, непригодный для переноса больших объемов информации.

    ♦ Другое. Вы можете указать путь к любой папке (или сетевому диску). Этот способ достаточно удобен: вы можете сохранить параметры и файлы в локальной папке, после чего записать на компакт-диск и перенести на другой компьютер.

    В следующем окне мастера (рис. 1.19) следует выбрать, что именно необходимо перенести: Только параметры, Только файлы или Параметры и файлы. В правой части окна отобразится содержимое всех параметров или файлов (в зависимости от того, что выбрано в левой части).

    Рис. 1.19. Выберите, что именно вы хотите перенести на новый компьютер

    Если вы хотите самостоятельно настроить список сохраняемых файлов и параметров, установите флажок Предоставить возможность выбора файлов и параметров для переноса (для опытных пользователей). В этом случае в следующем окне вы сможете добавить в список необходимые элементы или удалить из него ненужные.

    После подготовительных настроек начнется процесс поиска и сохранения параметров и файлов (рис. 1.20).

    После завершения данного процесса можно начинать перенос конфигурации на новый компьютер.

    Рис. 1.20. Сбор информации о параметрах и файлах

    Перенос файлов и параметров на новый компьютер

    Чтобы восстановить сохраненные параметры и файлы на новом компьютере, выполните команду Пуск Все программы Стандартные Служебные Мастер переноса файлов и параметров. В первом окне мастера установите переключатель в положение Новый компьютер, а в следующем окне (рис. 1.21) выберите Не создавать дискету мастера переноса. Файлы и параметры уже собраны на исходном компьютере.

    Рис. 1.21. В данном окне нужно установить переключатель в нижнее положение

    В следующем окне укажите, где были сохранены параметры и файлы, собранные на исходном компьютере. После этого начнется процесс переноса, после окончания которого система предложит вам перезагрузить компьютер. Сразу же после перезагрузки все перенесенные параметры вступят в силу.

    1.8. Активация WindowsXP

    Как уже отмечалось, без активации операционная система Windows XP будет работать всего 30 дней, поэтому не забудьте вовремя активировать ее.

    Для этого выполните команду Пуск Все программы Стандартные Служебные Активация Windows (рис. 1.22).

    Рис. 1.22. Окно активации Windows XP

    Если вы подключены к Интернету, то можете активировать свою копию через Сеть. В противном случае можно активировать Windows по телефону, продиктовав необходимые сведения сотруднику службы поддержки.

    При выборе первого варианта перед вами появится окно с предложением зарегистрироваться (рис. 1.23). Регистрация является необязательным условием использования операционной системы, поэтому вы можете выбрать вариант Нет, активировать Windows, а регистрацию выполнить позднее.

    Если вы хотите пройти процедуру регистрации, то следует заполнить небольшую анкету (рис. 1.24).

    Рис. 1.23. Предложение зарегистрировать копию Windows

    Рис. 1.24. Анкета с данными, необходимыми для регистрации

    После ввода необходимой информации начнется процесс активации

    Если соединение установить не удается, программа активации предложит настроить параметры используемого прокси-сервера (необходимую информацию уточните у системного администратора). Кроме того, вы можете включить автоматическое определение требуемых настроек.

    Если вы решили активировать Windows по телефону (например, при отсутствии соединения с Интернетом), то перед вами появится окно, изображенное на рис. 1.25.

    Рис. 1.25. Окно активации Windows по телефону

    В первую очередь нужно указать свое месторасположение (страну), после чего появится список телефонов, по которым вы сможете получить необходимый для активации код.

    Далее необходимо продиктовать сотруднику центра активации сгенерированный операционной системой код установки, после чего сотрудник сможет назвать вам код подтверждения, который следует ввести в соответствующее поле для успешной активации Windows. Если вас попросят изменить ключ операционной системы, нажмите кнопку Изменить ключ продукта и введите новый ключ, который вам продиктует сотрудник службы активации.

    1.9. Система обновлений WindowsXP

    Несмотря на достаточно высокий уровень защищенности и стабильности операционной системы Windows XP, время от времени появляется информация об очередной серьезной недоработке, касающейся ее системы безопасности. Благодаря таким недоработкам злоумышленник может произвести какие-нибудь несанкционированные действия с вашей системой. К сожалению, ничего идеального не бывает, поэтому программисты компании Microsoft вынуждены регулярно исправлять найденные ошибки.

    Чтобы облегчить задачу пользователя по поиску и установке нужных заплаток и обновлений, в Windows XP встроен компонент Автоматическое обновление, работающий без вмешательства пользователя.

    Что такое система обновлений WindowsXP

    Система обновлений Windows XP представляет собой специальный модуль, который регулярно проверяет наличие свежих заплаток и дополнений на официальном сайте Microsoft и при необходимости загружает и устанавливает их. Чтобы загрузить только нужные компоненты, система обновлений собирает информацию о конфигурации компьютера и операционной системы, после чего эти данные отправляются на сервер Microsoft. Сервер обрабатывает данные и выбирает обновления, необходимые конкретной операционной системе. Корпорация Microsoft гарантирует, что во время сбора сведений о системе никакие конфиденциальные данные с вашего компьютера не используются.

    Операционная система может обновляться как автоматически, так и вручную. Чтобы обновить Windows XP самостоятельно, выполните команду Пуск ►Все программы ►Windows Update, после чего вы окажетесь на сервере обновлений Microsoft, откуда можно загрузить любую заплатку или дополнение.

    По умолчанию обновление операционной системы происходит в автоматическом режиме. Чтобы получить доступ к настройкам автоматического обновления системы, выполните команду Пуск ►Панель управления, выберите категорию Производительность и обслуживание, щелкните на значке Система и в открывшемся окне Свойства системы перейдите на вкладку Автоматическое обновление (рис. 1.26).

    Переключатель, расположенный на данной вкладке, можно установить в одно из следующих положений.

    ♦ Если установить переключатель в положение Автоматически, то обнаруженные на сервере свежие обновления будут загружены и установлены в указанное пользователем время. Если соединение с Интернетом прервется раньше, чем загрузятся необходимые файлы, то при следующем подключении загрузка обновлений продолжится с того места, где была прервана. Обратите внимание, что обновления загружаются и устанавливаются в фоновом режиме, так что пользователь может даже не заметить данного процесса. Иногда (при необходимости) следует только принять дополнительные условия лицензионного соглашения.

    После завершения установки загруженных обновлений пользователю будет предоставлена информация о том, какие элементы были обновлены.

    Рис. 1.26. Настройки автоматического обновления операционной системы

    ♦ Если переключатель установлен в положение Загружать обновления; пользователь назначит время установки, то все обновления будут автоматически загружаться, а затем в области уведомлений появится сообщение о том, что они готовы к установке. После этого вам будет предложено выбрать время для инсталляции загруженных компонентов. Учтите, что для этого вы должны обладать правами администратора.

    ♦ При положении переключателя Уведомлять, но не загружать и не устанавливать их автоматически система автоматического обновления будет искать свежие заплатки и дополнения. При обнаружении таковых она спросит у вас, нужно ли загружать или устанавливать обновления (при этом вы должны обладать правами администратора).

    ♦ Компания Microsoft не рекомендует устанавливать переключатель в положение Отключить автоматическое обновление, так как в этом случае регулярный поиск обновлений производиться не будет, что подвергнет систему дополнительной опасности. Между тем вы всегда сможете обновить системы вручную.

    Вы сможете ознакомиться со списком установленных обновлений, выполнив команду Пуск ►Панель управления, выбрав категорию Установка и удаление программ и установив в открывшемся окне флажок Показать обновления (рис. 1.27).

    Рис. 1.27. Установленный пакет обновлений

    Кроме регулярно выпускаемых корпорацией Microsoft исправлений и заплаток, для операционной системы Windows XP были разработаны два крупных пакета обновлений – Service Pack 1 (SPI) и Service Pack 2 (SP2). Следует отметить, что был выпущен также Service Pack la, однако широкого распространения на территории России он не получил. Service Pack 1 и Service Pack 2 внесли в операционную систему серьезные усовершенствования, исправили множество ошибок и добавили новые функции. Именно поэтому корпорация Microsoft настоятельно рекомендует пользователям как можно быстрее установить последний пакет обновлений (на момент написания книги – SP2). Нужно отметить, что SP2 можно инсталлировать как на «чистую» Windows XP, так и на систему, в которой уже установлен SP1. В то же время SP1 может быть установлен только на «чистую» операционную систему.

    Пакет обновлений можно установить с помощью функции Автоматического обновления. Кроме этого, можно скачать файл, содержащий нужный SP, с официального сайта Microsoft или заказать диск с данным файлом.

    Пользователем, впервые приобретающим операционную систему, следует обратить внимание на то, что довольно часто система поставляется с интегрированным пакетом обновлений (идеальным вариантом является приобретение Windows XP Professional (Home) Service Pack 2).

    Установка любого пакета обновлений происходит в автоматическом режиме с использованием мастера, поэтому каких-либо сложностей этот процесс вызвать не должен. Несмотря на то что SP2 легко устанавливается на операционную систему с имеющимся SP1, так поступать не рекомендуется, так как в результате в системе может появиться много «мусора» (неиспользуемых файлов, устаревших ссылок в системном реестре и т. д.). Поэтому желательно устанавливать SP2 исключительно на «чистую» операционную систему.

    Рассмотрим изменения, которые внес в систему каждый пакет обновлений.

    Первый пакет обновлений Windows XP – Service Pack 1 – добавил в операционную систему дополнительные функции, а также исправил множество недоработок основной версии Windows XP. Перечислю изменения, которые внес в операционную систему SP1:

    ♦ обновление базы драйверов;

    ♦ обновление версии основных компонентов, входящих в состав операционной системы (Internet Explorer, Outlook Express и т. д.);

    ♦ официальная поддержка USB 2.0;

    ♦ поддержка беспроводных сетей;

    ♦ возможность замены пользователем основных программ компании Microsoft, используемых по умолчанию (Internet Explorer, Outlook Express, Windows Messenger и т. д.) программами сторонних производителей; это исправление связано с соглашением, которое Microsoft заключила с Минюстом и девятью штатами с целью ограничения монополизма;

    ♦ новая система активации операционной системы через Интернет с целью ограничения ее нелегального распространения;

    ♦ исправление большого количества ошибок и недоработок (в том числе критичных ошибок, связанных с использованием Центра справки и поддержки);

    ♦ обновление средства генерации отчетов об ошибках;

    ♦ улучшение совместимости операционной системы с устаревшими приложениями;

    ♦ повышение общего уровня стабильности и безопасности операционной системы.

    Полный список исправлений, которые внес в Windows XP первый пакет обновлений, вы найдете в Интернете по следующему адресу: http://support.microsoft.com/ defauLt.aspx?sc >

    Как уже упоминалось, SP2 – последний на момент написания книги пакет обновлений для Windows XP. Именно его рекомендует установить компания Microsoft.

    Service Pack 2 ориентирован в основном на повышение уровня безопасности операционной системы, поэтому Microsoft называет его главным пакетом обновлений для Windows XP. Кратко рассмотрим основные изменения, вносимые этим пакетом в операционную систему (учтите, что все улучшения SP1 вошли в состав SP2):

    ♦ обновление базы драйверов и некоторых программных модулей, исправление значительного количества критичных ошибок (это существенно повысило уровень надежности и защищенности операционной системы);

    ♦ добавление нового компонента – Центра безопасности, позволяющего контролировать основные элементы безопасности операционной системы: автоматическое обновление, антивирусную защиту и работу брандмауэра;

    ♦ расширение возможностей брандмауэра Windows: брандмауэр запускается по умолчанию и обеспечивает защиту компьютера с самого начала работы;

    ♦ изменения в Internet Explorer: браузер может блокировать нежелательные всплывающие окна; кроме того, в окно браузера добавлена специальная информационная панель, а также интегрирован специальный модуль, позволяющий управлять установленными плагинами и расширениями (надстройками);

    ♦ изменения в Outlook Express: теперь этот почтовый клиент оснащен средствами борьбы с нежелательной корреспонденцией (спамом) и вирусами, которые рассылаются вместе с электронными письмами (опасные сообщения блокируются);

    ♦ улучшение механизма поиска доступных беспроводных сетей, а также повышение уровня защищенности при работе в таких сетях.

    Следует отметить, что повышение уровня безопасности привело к невозможности запуска в системе Windows XP с установленным SP2 многих программ, не удовлетворяющих политике безопасности нового пакета обновлений. Подробный список программ и игр, несовместимых с SP2, находится на официальном сайте Microsoft по адресам http://support.microsoft.com/default.aspx?kb >

    Впрочем, большинство разработчиков программного обеспечения учли этот момент, поэтому практически для всех перечисленных приложений были разработаны дополнения, позволяющие корректно работать с SP2. Более того, начали появляться приложения, которые требуют для своей нормальной работы установленного SP2.

    Оглавление

    • Введение
    • От издательства
    • История развития операционных систем Windows
    • Работа с окнами
    • Глава 1. Установка Windows XP
    • Глава 2. Интерфейс WindowsXPи принципы его настройки
    • Глава 3. Реестр и групповая политика Windows XP
    • Глава 4. Принципы работы с программами
    • Глава 5. Работа с файлами

    Приведённый ознакомительный фрагмент книги Windows XP. Библиотека пользователя (Андрей Боренков) предоставлен нашим книжным партнёром — компанией ЛитРес.

    Илон Маск рекомендует:  Что такое код yaz_record
    Понравилась статья? Поделиться с друзьями:
    Кодинг, CSS и SQL