10. Адміністрування Windows xp. Робота в локальній мережі. Завантаження системи в альтернативному режимі. Облікові записи користувачів. Управління задачами та процесами. Службові програми.

Добавление пользователей в группу «Пользователи» является наиболее безопасным действием, поскольку разрешения по умолчанию, предоставленные этой группе, не позволяют пользователям изменять параметры операционной системы или данные других пользователей. Однако разрешения на уровне пользователя часто не допускают выполнение пользователем устаревших приложений. Участники группы «Пользователи» гарантированно могут запускать только сертифицированные для Windows программы. Дополнительные сведения о сертификации приложений для Windows см. на  веб-узле корпорации Майкрософт.(http://msdn.microsoft.com) По этой причине рекомендуется добавлять в эту группу только доверенных лиц. Рекомендуется использовать административный доступ только для выполнения следующих действий: установки операционной системы и ее компонентов (например драйверов устройств, системных служб и так далее); установки пакетов обновления; обновления операционной системы; восстановления операционной системы; настройки важнейших параметров операционной системы (политики паролей, управления доступом, политики аудита, настройки драйверов в режиме ядра и так далее); вступления во владение файлами, ставшими недоступными; управления журналами безопасности и аудита; архивирования и восстановления системы. На практике учетные записи администраторов часто должны использоваться для установки и запуска программ, написанных для предыдущих версий Windows.Опытные пользователи Группа «Опытные пользователи» поддерживается, в основном, для совместимости с предыдущими версиями для выполнения несертифицированных приложений. Разрешения по умолчанию, предоставленные этой группе, позволяют членам группы изменять параметры компьютера. Пользователи Группа Пользователи является наиболее безопасной, поскольку разрешения, предоставленные этой группе по умолчанию, не позволяют пользователям изменять параметры операционной системы или данные других пользователей.

-14-

Для обеспечения безопасности системы Windows 2000 или Windows XP Professional администратор должен:убедиться, что конечные пользователи являются членами только группы «Пользователи»; внедрять программы, например сертифицированные для Windows 2000 или Windows XP Professional, которые будут успешно выполняться членами группы «Пользователи». Пользователи не могут запускать большинство программ для более ранних чем Windows 2000 версий, поскольку предыдущие версии Windows либо не поддерживают безопасность файловой системы и реестра (Windows 95 и Windows 98), либо параметры безопасности системы по умолчанию недостаточно строгие (Windows NT). Если у пользователей возникают сложности с выполнением устаревших приложений на только что установленных системах NTFS, выполните одно из следующих действий.Установите новые версии приложений, сертифицированные для Windows 2000 или Windows XP Professional. Переместите конечных пользователей из группы «Пользователи» в группу «Опытные пользователи». Уменьшите разрешения безопасности по умолчанию для группы «Пользователи». Это можно сделать при помощи совместимого шаблона безопасности. Общие сведения о компоненте «Служебные программы»«Служебные программы» — это название первого по счету узла в дереве консоли управления компьютером. С помощью стандартных служебных программ («Просмотр событий», «Общие папки», «Локальные пользователи и группы», «Оповещения и журналы производительности», а также «Диспетчер устройств») можно управлять системными событиями и производительностью компьютера.Дополнительные сведения о программе «Просмотр событий» см. в разделе Просмотр событий. Дополнительные сведения о программе «Общие папки» см. в разделе Общие папки. Дополнительные сведения о программе «Локальные пользователи и группы» см. в разделе Локальные пользователи и группы. Дополнительные сведения о программе «Оповещения и журналы производительности» см. в разделе Общие сведения о программе «Оповещения и журналы производительности». Дополнительные сведения о диспетчере устройств см. в разделе Диспетчер устройств.