64. Шифрующая файловая система efs

Поскольку шифрование и дешифрование выполняются автоматически, пользователь может работать с файлом так же, как и до установки его криптозащиты. Все остальные пользователи, которые попытаются получить доступ к зашифрованному файлу, получат сообщение об ошибке доступа, поскольку они не владеют необходимым личным ключом, позволяющим им расшифровать файл.

Шифрование информации задается в окне свойств файла или папки.

В процессе шифрования файлов и папок система EFS формирует специальные атрибуты (Data Decryption Field – Поле дешифрования данных), содержащие список зашифрованных ключей (FEK – File Encryption Key), что позволяет организовать доступ к файлу со стороны нескольких пользователей . Для шифрования набора FEK используется открытая часть пары ключей каждого пользователя. Информация, требуемая для дешифрования, привязывается к самому файлу. Секретная часть ключа пользователя используется при дешифровании FEK. Она хранится в безопасном месте, например, на смарт-карте или устройстве высокой степени защищенности.

FEK применяется для создания ключей восстановления, которые хранятся в другом специальном атрибуте – Поле восстановления данных (Data Recovery Field, DRF). Сама процедура восстановления выполняется довольно редко (при уходе пользователя из организации или забывании секретной части ключа).

Система EFS имеет встроенные средства восстановления зашифрованных данных в условиях. Когда неизвестен личный ключ пользователя. Пользователи, которые могут восстанавливать зашифрованные данные в условиях утраты личного ключа, называются агентами восстановления данных. Они обладают сертификатом (X.509 v.3) на восстановление данных и личным ключом, с помощью которого выполняется операция восстановления зашифрованных данных.

64. Ресурсы, требуемые для работы устройству ввода-вывода

64. Фрагментация и ее виды, дефрагментация

При работе с жестким диском всегда имеет место фрагментация. С течением времени после установки программ диск заполняется. А после их удаления файлы фрагментируются, и операционной системе приходится искать свободные фрагменты на диске для размещения файлов. Часто файл оказывается разрезанным на сотни и тысячи маленьких фрагментов, разбросанных по всему жесткому диску. Это может привести к заметному снижению быстродействия компьютера. Негативный эффект фрагментации устраняется с помощью встроенной в Windows программы дефрагментации

Существуют разные виды фрагментации: фрагментация диска, фрагментация оперативной памяти и фрагментация данных внутри файла.

Дефрагментация - процесс устранения фрагментации. Файлы выстраиваются так, чтобы каждый (по возможности) был записан на диске единым куском. 

• Фрагментация файлов негативно влияет на быстродействие ОС, т.к. тратиться много времени на считывание данных из разных уголков поверхности HDD.

• Быстрое изнашивание механических частей винчестера.

• Уменьшение свободного места.

Скорость чтения файлов зависит от их местоположения на диске. Кроме того, если файл фрагментирован, то для доступа к нему требуется больше времени, чем если бы части файла были расположены друг за другом. С помощью стандартных утилит Windows и программ сторонних производителей можно дефрагментировать загрузочные файлы Windows и расположить их на диске так, чтобы ускорить обращение к ним.