Windows изнутри

Наверняка многие, оглядевшись вокруг, замечают, что пока никто в офисе не использует систему Windows Vista, и чувствуют себя официальными подопытными кроликами. Вскоре обнаруживается масса неудобств Windows Vista, пугающих не самых стойких. Ниже перечислены, на мой взгляд, десять самых грозных.

В последнее время мне пришлось работать над несколькими проектами, целью которых было усовершенствование управления данными и настройками пользователей. Неэффективное или неправильное управление данными и настройками может плохо отразиться на качестве услуг, предоставляемых ИТ-подразделением.

В этой статье мы обсудим различные подходы к анализу доказательств, собранных на стадии сбора данных внутреннего расследования.

Есть у меня небольшая слабость: люблю бродить по Internet в поисках добротных инструментальных средств и утилит, которые распространяются бесплатно. Вот уж поистине захватывающее занятие для настоящих охотников за сокровищами!

Какие из приложений и аппаратных устройств сохранят свою функциональность после обновления системы до Windows Vista? Прежде чем потратить массу времени и усилий, пытаясь ответить на этот вопрос, познакомьтесь с бесплатным инструментарием Microsoft, который поможет провести «гладкое» обновление без отказов тех или иных служб.

Представители Microsoft наконец-то уточнили, что же должно войти в Windows Vista SP1. Хотя есть и сюрпризы, самое интересное для данного выпуска заключается в том, что специалисты Microsoft правы: клиентам действительно не нужно ждать появления SP1 для развертывания новой операционной системы. И все потому, что с пакетом обновления Vista SP1 корпорация возвращается к более традиционному взгляду на то, каким должен быть пакет обновлений.

Компания Microsoft выпустила пакет обновлений Service Pack 1 (SP1) для русскоязычной версии операционной системы Windows Vista. Пакет дает возможность единовременно установить все исправления, выпущенные с момента появления Windows Vista, с web-сайта Windows Update или из Центра загрузки Microsoft.

Каждый, кто когда-нибудь пробовал управлять компьютером с системой Windows XP в корпоративном окружении, где учетные записи пользователей имеют минимальные привилегии (Least-Privileged User Account, LUA), знает, какое это нелегкое дело. Я не собираюсь обсуждать преимущества работы на системах под учетными записями с ограниченными правами, но хочу представить полезную технику, позволяющую решить проблемы, связанные с ограниченным доступом и совместимостью со старыми приложениями.

Почти три месяца прошло с тех пор, как компания Microsoft объявила о возможном появлении испорченных файлов в Windows Home Server (WHS). Microsoft старается информировать потребителей по мере того, как проясняется суть проблемы. Появилось сообщение, что исправление может быть выпущено в июне (самый ранний срок) -- спустя шесть месяцев после того, как компания признала наличие ошибки. Может возникнуть вопрос, почему так долго?

Проектируя сервер для домашнего применения, компания Microsoft стремилась создать мощный сервер, с одной стороны, полный полезных функций, с другой стороны - достаточно простой для пользователей без технической подготовки. Одна из сложных функций сервера, которая может быстро выйти из-под контроля -- учетные записи пользователей.

Cегодня виртуализация - одна из наиболее активно развивающихся технологий, что ярко проявляется в новом продукте Microsoft, Windows Server Virtualization (Viridian), который войдет в состав пакета Windows Server 2008. Microsoft обещает выпустить RTM-версию Windows Server Virtualization не позднее чем через 180 дней с момента выхода Windows 2008.

D статье «Chml заполняет пробел», опубликованной в Windows IT Pro/RE ? 7 за 2007 г., я рассказывал об утилите Chml, которую создал для того, чтобы с применением уровней целостности в Windows Vista повысить защиту компьютеров от потенциальных угроз. В статье, в частности, говорилось, что уровни целостности сходны с разрешениями на доступ к файлу, но доминируют над ними. Иначе говоря, если уровень целостности запрещает доступ к объекту, вам будет отказано в доступе, даже если по отношению к данному объекту вы обладаете разрешениями Full Control.

Одну из самых интересных возможностей Windows Server 2008 воплощает версия Server Core. Системные функции Server Core аналогичны обычной версии сервера, за исключением нескольких элементов. Наиболее значимый из отсутствующих элементов - набор библиотек .NET Framework и, что более ценно, часть графического интерфейса. В результате версия Server 2008 занимает меньше дискового пространства, менее уязвима для атак и значительно тоньше графического варианта.

В наше время атаками на компьютеры и компьютерные сети сложно кого-либо удивить. Для атак активно используется Internet, электронная почта и другие каналы связи. Подобные действия подвергают организации правовым и финансовым рискам и часто требуют проведения внутренних расследований.

Сотрудникам компаний, которые работают с несколькими компьютерами, приходится управлять файлами и папками, своевременно обновляя и упорядочивая данные. Легко представить себе, что произойдет, если не обеспечить пользователей эффективным решением синхронизации. Администраторам также требуется синхронизировать несколько компьютеров.

Всем известно, какие опасности подстерегают компанию при выходе в Internet: кража информации о клиентах представляет собой одновременно правонарушение и угрозу конкурентоспособности, а из-за невозможности доступа к программам нарушаются финансовые потоки. Если малая или средняя компания использует Internet, ей необходим брандмауэр. При подготовке данного обзора были протестированы аппаратные брандмауэры для малого и среднего бизнеса, отличительные особенности которых простота установки и управление на основе Web-интерфейса.

Недавно в одном проекте я помог построить отдельную виртуальную инфраструктуру, основанную на нескольких виртуальных машинах (VM) с работающими на них службами AD, DHCP, DNS, RIS и WINS. Группа состояла из Microsoft Virtual PC 2007 с установленными последними дополнениями Virtual Machine Additions.

Нравится нам это или нет, но отношение пользователей к ИТ-подразделению зависит от того, какое впечатление производит на них служба поддержки. В одних организациях это понимают и принимают меры к тому, чтобы служба поддержки была на высоте. А в других преобладают, например, такие настроения: обеспечим наших техников сотовыми телефонами и электронными таблицами - и достаточно. В таких компаниях службы поддержки все еще находятся на стадии «экранных записок».

Выпуск Server Core представляет собой облегченный вариант операционной системы Windows Server 2008, управляемый из командной строки вместо графического интерфейса. В чем преимущества такого варианта? Пространство, занимаемое Server Core (около 3 Мбайт), значительно меньше, чем у полного экземпляра Windows Server. Конечно, 3 Мбайт нужны лишь для размещения операционной системы и серверных ролей, в них не входят дополнительные данные, такие как базы данных Active Directory (AD), которые могут потребоваться для определенной серверной роли.

Перемещение информации через границы охраняемого периметра локальной сети компании доставляет, пожалуй, наибольшее количество хлопот службе информационной безопасности. С каждым годом острота проблемы только растет. За последнее время резко увеличилось число всевозможных USB-устройств, которые могут использоваться в качестве накопителей. При этом объем информации, который может быть записан с помощью таких устройств, уже сравним с объемом жестких дисков. Сегодня USB-накопители емкостью 4 Гбайт уже не редкость, объем жестких дисков переносных MP3-плееров превысил 80 Гбайт, а ведь кроме этого есть еще и фотоаппараты, мобильные телефоны, карманные компьютеры с большим объемом памяти и т.д. Рынок таких устройств растет экспоненциально: их физические размеры все меньше и меньше, а производительность и объем все больше и больше.