2. Безопасность и надежность ос. Механизмы защиты в конкретных ос.

Центр обеспечения безопасности (англ. Windows Security Center) — компонент Microsoft Windows, включенный в Windows XP (SP2 и позднее), Windows Vista и Windows 7. Представляет собой комплекс программного обеспечения по защите компьютера от сетевых атак, организации регулярного обновления Windows и мониторингу состояния установленного антивирусного ПО. В случае обнаружения дыры в безопасности компьютера предупреждает пользователя всплывающим сообщением. В Windows 7 переименован в "Центр поддержки" (Action Center), где, помимо всего прочего, добавлены функции обслуживания системы.

Windows Security Center состоит из трёх главных компонентов: панели управления службами, собственно системных служб Windows, и программного интерфейса который основан на Windows Management Instrumentation

Панель управления делит проверяемые параметры безопасности на 3 категории — автоматическое обновление Windows, и детекторы состояния Антивируса и Брандмауэра. В Windows Vista добавлены категории контроля User Account Control и состоянием Anti-Malware программы. Категории с синим или зелёным фоном работают нормально. Желтый фон указывает на ослабленные параметры безопасности данной категории. Красный фон указывает на то, что категория отключена или неработоспособна.

Текущее состояние этих категорий определяется системной службой Windows под названием «Security Center»^[1]. Как и другие службы, она стартует автоматически при загрузке операционной системы.

Антивирусы и брандмауэры сторонних производителей регистрируются в Центре Безопасности с помощью WMI-провайдера. В Windows XP и более поздние выпуски и в Windows Vista добавлены функции Windows API, которые позволяют проверять статус Центра Безопасности, и получать уведомления, если он изменится. Это дает возможность приложениям проверять состояние безопасности компьютера для обеспечения работоспособности своих функций. Например многопользовательская компьютерная игра может проверить, включен ли брандмауэр и разрешено ли ей инициировать или принимать TCP/IP-соединения. В случае отрицательного ответа брандмауэра можно, например, уведомить пользователя о причине отказа в соединении и выдать справку о настройке систем безопасности

Безопасность и надежность

Компания Microsoft произвела огромное число изменений, чтобы обеспечить значимое преимущество Windows XP над предыдущими версиями этой операционной системы, такими как Windows 2000 или Windows NT Workstation, в основном, в области надежности и безопасности. Например, если компьютер утрачивает соединение с Интернетом, то Windows XP Professional способен продолжать выполнять свои операции независимо.

Помните ли вы «синий экран»? Он продолжает существовать, но появляется теперь гораздо реже. Когда вы думаете о надежности, вы представляете себе компьютер, работающий 24 часа в сутки, 7 дней в неделю. Не имеет значение, чем вы занимаетесь, система должна работать стабильно. Когда вы думаете о безопасности, вам представляете, что ваши личные данные, такие как сообщения электронной почты, таблицы и документы надежно защищены.

Очень полезной функцией является Windows File Protection (защита файлов Windows). Windows File Protection является новым инструментом, не дающим пользователям заменять или перемещать жизненно важные файлы операционной системы. По умолчанию Windows File Protection активирована. Это значительно снижает вероятность изменений в операционной системе, которые могут привести к ее выходу из строя. Например, если пользователь хочет удалить защищенный системный файл (такой как .sys или .dll) Windows File Protection защитит все важные файлы и не даст пользователю завершить эту операцию. Специально для любителей загрузки программ из Интернета, Windows File Protection также обнаруживает попытки других программ изменить или заменить жизненно важные файлы операционной системы.

Для поддержки более стабильной системы, Windows XP помогает пользователям отслеживать изменения и восстанавливать компьютер с помощью нового инструмента, называемого System Restore (восстановление системы). По сути, программа System Restore отслеживает все изменения в настройках компьютера за определенный отрезок времени. Если, по какой-либо причине, ваш компьютер не запускается (например, из-за поврежденного драйвера устройства), System Restore восстановит компьютер в состояние, предшествующее возникновению повреждения. System Restore может отслеживать изменения в установках приложений, драйверов и сетевых программ. Например, если пользователь удалит жизненно важный системный драйвер и компьютер не запустится, эта программа может вернуть систему и программы компьютера в их предыдущее состояние для восстановления системы.

Организация защиты обновлений

Соблюдение безопасности компьютера требует обновления и поддержки операционной системы. Загрузка «заплаток» и обновлений всегда была задачей, требующей затрат времени и, поэтому, большинство пользователей пренебрегали ею. Как следствие, более половины сообщества пользователей Windows подвергаются некоторым видам компьютерных атак и вторжений.

Microsoft Windows Update является новой функцией, автоматизирующей эту задачу. Из соображений безопасности, Windows Update может сам загружать «заплаты» и обновления системы безопасности. Пользователи получают возможность регулярно обновлять и всегда получать «свежие» обновления для поддержания безопасности операционной системы. Пользователям требуется только активизировать Windows Update, иметь соединение с Интернетом и компания Microsoft будет удаленно обновлять их компьютеры.

Обычно, значок программы Windows Update будет извещать пользователя, когда новые обновления становятся доступными. Эта опция может быть дополнительно настроена. Пользователь может определить, как часто он хочет обновлять свой компьютер, какие обновления применять и когда загружать «заплатки» из Интернета.