Windows 7: Безопасность системы под контролем

В составе Windows 7 поставляется ряд инструментов управления безопасностью и системой. Есть инструменты для управления локальной системой, оборудованием и устройствами, а также дисками и файловыми системами. Панель управления — один из самых часто используемых инструментов. Панель управления давно уже является центральным местом для конфигурирования систем Windows. За прошедшие годы внешний вид поменялся, но инструменты остались практически теми же. Мы взглянем поподробнее на средства управления системой и безопасностью в Панели управления.

Категория «Система и безопасность» (System and Security) содержит апплеты, которые служат для построения защиты, тонкой настройки и оптимизации системы. В этой категории есть следующие подкатегории: «Центр поддержки» (Action Center), «Брандмауэр Windows» (Windows Firewall), «Система» (System), «Центр обновления Windows» (Windows Update), «Электропитание» (Power Options), «Архивация и восстановление» (Backup and Restore), «Шифрование диска BitLocker» (BitLocker Drive Encryption) и «Администрирование» (Administrative Tools). Мы поговорим об этих разделах поподробнее.

Центр поддержки (Action Center)

Центр поддержки позволяет устранить базовые неполадки системы в области безопасности, поддержки и производительности. В Центре поддержки есть четыре варианта: Review your computer’s status and resolve issues (Проверка состояния компьютера и решение проблем), Change User Account Control settings (Изменение параметров контроля учетных записей), Troubleshoot common computer problems (Устранить типичные проблемы компьютера) и Restore your computer to an earlier time (Восстановление предшествующего состояния компьютера).

При выборе первого варианта Центр поддержки представит информацию о каких-либо неполадках, обнаруженных в системе. Это могут быть проблемы с безопасностью, Центром обновления Windows, архивированием Windows и т. п.

При выборе Change User Account Control settings откроется окно UAC Settings (Параметры управления учетными записями пользователей). Эти параметры используются для управления внесением изменений в систему различными программами. Это важно, потому что не нужно, чтобы вирусы и другие «плохие» программы вносили изменения в систему.

Это окно содержит четыре варианта настройки:

• Always notify (Всегда уведомлять): Пользователь всегда будет уведомляться о попытках программы или самого пользователя внести изменения в систему.
• Notify me only when programs attempt to make changes to my desktop (По умолчанию - уведомлять только при попытках программ внести изменения в компьютер): При попытке изменения системы экран затемняется. Это настройка по умолчанию.
• Notify me only when programs attempt to make changes to my desktop (do not dim my desktop) (Уведомлять только при попытках программ внести изменения в компьютер (не затемнять рабочий стол)): При попытке изменения системы экран не затемняется.
• Never notify (Никогда не уведомлять): Пользователь никогда не уведомляется о попытках программы или самого пользователя внести изменения в систему.

При выборе Troubleshoot common computer problems открывается апплет устранения неполадок. Он помогает устранить неполадки программ, оборудования, подключения к Интернету, внешнего вида, персонализации и безопасности.

Если выбрать Choosing Restore your computer to an earlier time, откроется окно восстановления (Recovery), из которого можно запустить мастера восстановления системы. Этот мастер позволяет восстановить системные файлы и параметры без ущерба для личных файлов и данных пользователей. Выберите точку восстановления и Windows 7 восстановит систему к состоянию, которое было на момент создания этой точки.

В окне восстановления есть также вариант Advanced Recovery Methods (Расширенные методы восстановления). Этот вариант позволяет восстановить вашу систему, но при этом будет заменено все, в том числе личные файлы и данные. Восстановить систему можно с помощью ранее созданного образа. Можно также выбрать вариант переустановки Windows 7 с установочного носителя. При выборе этого варианта можно создать резервную копию важных файлов и данных.

Брандмауэр Windows (Windows Firewall)

Брандмауэр Windows защищает Windows от сетевых угроз. Можно определять, у кого есть доступ к системе и каков уровень этого доступа. Апплет Брандмауэр Windows (Windows Firewall) служит для настройки параметров брандмауэра.

В разделе «Брандмауэр Windows» (Windows Firewall) панели управления есть два параметра: Check firewall status (Проверка состояния брандмауэра) и Allow a program through Windows Firewall (Разрешение запуска программы через брандмауэр Windows). При выборе первого параметра откроется окно «Брандмауэр Windows» (Windows Firewall). Здесь можно увидеть, включен или нет брандмауэр. Можно также увидеть параметры брандмауэра Windows для входящих подключений и уведомлений.

При выборе второго варианта откроется окно Allowed Programs (Разрешенные программы).  Здесь можно увидеть, трафику каких программ разрешено проходить через брандмауэр. Если нужно изменить параметры, щелкните кнопку Change settings (Изменить параметры). Вы сможете задать программу и сети, связь с которыми разрешена этой программе.

Щелчком кнопки Details (Сведения) можно открыть окно с путем к исполняемому файлу разрешенного приложения. Если нужно добавить программу, которой нет в списке, щелкните Allow another program (Разрешить другую программу) и укажите местоположение другой программы, трафик которой вы хотите разрешить через брандмауэр.

Система (System)

Этот раздел Панели управления позволяет просматривать и контролировать базовые параметры системы. В этом разделе пять параметров: View amount of RAM and processor speed (Просмотр объема ОЗУ и скорости процессора), Check the Windows Experience Index (Проверка индекса производительности Windows), Allow remote access (Настройка удаленного доступа), See the name of the computer (Просмотр имени этого компьютера) и Device Manager (Диспетчер устройств). При выборе варианта View amount of RAM and processor speed открывается окно System (Система), где содержится базовая информация о системе — тактовая частота процессора, объем памяти в системе, тип системы, имя компьютера и т. п.

По щелчку Windows Experience Index (Индекс производительности Windows) открывается окно Performance Information and Tools (Performance Information and Tools). Вы можете узнать индекс производительности Windows своей системы. Он представляет собой число от 1,0 до 7,9, информирующее об общей производительности системы.

Значение индекса определяется на основе производительности пяти компонентов: процессора, памяти, графики, графики для игр и основного жесткого диска. Каждому из эти компонентов присваивается рейтинг. Индекс определяется компонентом с самым низким рейтингом. Повторить оценку можно в любое время. Это позволяет узнать, изменили ли внесенные в систему изменения общую производительность.

По щелчку Allow Remote Access открывается вкладка Remote (Удаленный доступ) окна свойств системы, где можно включить или отключить удаленный доступ. Здесь также можно включить или отключить удаленный рабочий стол.

Под щелчку параметра See the name of this computer открывается окно System (Система), где можно увидеть имя описание компьютера. Кроме того можно узнать рабочую группу или домен, к котором относится компьютер. В этом окне также можно изменить имя компьютера, а также его рабочую группу или домен.

Диспетчер устройств (Device Manager) можно использовать для управления устройствами в системе. Можно устанавливать, отключать или удалять устройства. Также можно обновлять драйверы. Диспетчер устройств можно также использовать для выявления неправильно работающих устройств.

Центр обновления Windows (Windows Update)

Этот компонент служит для поддержания системы в актуальном состоянии и своевременной установки обновлений и исправлений. Центр обновления Windows может автоматически загружать и устанавливать драйверы устройств, исправления операционной системы и приложений. В этом разделе три параметра: Turn automatic updating on or off (Включение или отключение автоматического обновления), Check for updates (Поиск обновлений) и View installed updates (Просмотр установленных обновлений). При выборе первого параметра открывается окно Windows Update Change Settings (Выберите способ установки обновлений Windows).

Можно включить или отключить установку обновлений Windows. Можно также определить, что делать с обновлениями — загружать и устанавливать их автоматически или вручную.

По щелчку параметра Check for updates открывается окно Windows Update (Центр обновления Windows ), в котором можно проверить и посмотреть, какие обновления имеются для вашей системы. Здесь же можно узнать, когда последний раз обновлялась система. По щелчку View installed открывается окно Installed Updates (Установленные обновления).

В этом окне приводится список всех обновлений, установленных в системе — обнолений ОС, приложений и безопасности. Это же окно позволяет удалить обновления системы.

Электропитание (Power Options)

Этот раздел содержит следующие параметры: Change battery settings (Изменение параметров питания от батарей), Require a password when the computer wakes (Запрос пароля при выходе из спящего режима), Change what the power buttons do (Настройка функций кнопок питания) и Change when the computer sleeps (Настройка перехода в спящий режим).

По щелчку Change battery settings option открывается окно Power Options (Электропитание), где можно выбрать план электропитания. Планы электропитания определяют, как система потребляет энергию, особенно при работе от батареи. Хороший план электропитания продлевает время работы системы от батареи.

По щелчку Require a password when the computer wakes открывается окно Power Options System Settings, где можно указать, нужно ли пользователю вводить пароль, когда система выходит из спящего режима. Заметьте, что для внесения изменений в этот параметр сначала надо щелкнуть Change settings that are currently unavailable (Изменить параметры, которые сейчас недоступны). Щелчок Change what the power buttons do открывает окно Power Options System Settings, где можно сконфигурировать, что система делает при нажатии кнопки отключения питания или сна. Также можно определить действия системы при закрытии крышки ноутбука.

По щелчку Change when the computer sleeps открывается окно Edit Plan Setting (Изменить параметры плана), где можно изменить параметры текущего плана. Можно указать, когда экран должен затемняться или отключаться, когда система должна переходить в спящий режим. Здесь же можно задать яркость экрана.

Архивация и восстановление (Backup and Restore)

Этот раздел содержит два параметра: Back up your computer (Архивирование данных компьютера) и Restore files from a backup (Восстановление файлов из архива). При выборе Back up your computer открывается окно Backup and Restore (Архивация и восстановление), где можно создать системный образ, выполнить восстановление или архивирование системы.

По щелчку Back up now начинается создание нового архива системы. При архивировании используется текущее устройство и местоположение архивирования. При выборе Turn on schedule можно настроить регулярное архивирование системы. Планировать архивирование надо во время работы системы, но только не во время большой нагрузки. Параметр Change settings позволяет изменить параметры архивов по умолчанию. Например, можно изменить местоположение архивов по умолчанию.

По щелчку параметра Restore files from a backup открывается окно Backup and Restore (Архивация и восстановление). В нижней части окна есть раздел Restore (восстановление). При выборе Select another backup to restore files from (Выбрать другой архив, из которого будут восстанавливаться файлы) открывается мастер Restore Files (Восстановление файлов), который помогает выполнить восстановление. Нужно указать архив, из которого надо выполнить восстановление, восстанавливаемые файлы и что нужно делать с восстановленными файлами.

Администрирование (Administrative Tools)

Этот раздел содержит следующие параметры: Free up disk space (Освобождение места на диске), Defragment your hard drive (Дефрагментация жесткого диска), Create and format hard disk partitions (Создание и форматирование разделов жесткого диска), View event logs (Просмотр журналов событий) и Schedule tasks (Расписание выполнения задач). По щелчку Free up disk space запускается апплет Disk Cleanup (Очистка диска), который сканирует систему и предлагает вариант очистки лишнего с дисков. Можно удалить загруженные файлы программ, временные интернет-файлы, автономные веб-страницы, файлы в корзине, журналы установки, временные файлы, эскизы, архивированные отчеты об ошибках Windows отдельных пользователей и системы.

В апплете Disk Cleanup есть также вариант Clean up system files (Очистить системные файлы), который открывает вкладку More Options. Здесь можно удалить неиспользуемые программы, а также устаревшие точки восстановления системы.

При выборе Free up disk space открывается окно Disk Defragmenter (Дефрагментация диска), где можно повысить производительность ваших дисков. Фрагментация подразумевает размещение файлов в разных частях диска. При этом при чтении приходится выполнять больше работы. Утилита Disk Defragmenter разместит содержимое файлов в одном месте, что позволит ускорить работу с файлами.

По щелчку Create and format hard disk partitions открывается консоль Disk Management (Управление дисками), которая служит для управления жесткими дисками и томами. Можно создавать и форматировать разделы. Также можно сконфигурировать отказоустойчивые диски.

При выборе View event logs открывается окно Windows Event Viewer (Просмотр событий), где можно просматривать такие журналы, как Application, Security, Setup и System. Можно также просматривать журналы отдельных приложений и служб Windows. Консоль Event Viewer можно использовать для просмотра журналов как локальной, так и удаленных систем.

По щелчку Schedule tasks открывается консоль Task Scheduler (Планировщик заданий), которую можно использовать для запуска заданий в определенное время. Это отличный инструмент для выполнения административных задач или задач по обслуживанию на регулярной основе. Task Scheduler очень гибок. Задание можно создавать вручную или с применением мастера Create Basic Task (Мастер создания простой задачи).

Задания можно запускать единожды, ежедневно, еженедельно, ежемесячно, при запуске компьютера, при входе пользователя или по определенному событию. Задание может запустить программу или сценарий, отправить электронную почту или отобразить сообщение. Task Scheduler также поддерживает импорт и экспорт заданий. Это полезно, если одно задание нужно выполнять во многих системах.