ЛАБОРАТОРНАЯ РАБОТА 3. ИССЛЕДОВАНИЕ РАБОТЫ ОПЕРАЦИОННОЙ СИСТЕМЫ MICROSOFT WINDOWS

Цель работы: Рассмотреть компоненты управления и аудита Windows (XP или 7, в зависимости от того, какая из версий установлена на компьютерах).

При выполнении работы, выполняемые действия и их результаты необходимо кратко записывать в лабораторный журнал.

Подразумевается, что студенты знакомы с клавиатурой, манипулятором мышь, панелью быстрого запуска, главным меню, рабочим столом. Если вы не знакомы с перечисленными понятиями – вызовите центр справки (+F1), найдите и прочитайте описание.

3.1. ПРОВОДНИК WINDOWS, КАК СРЕДСТВО УПРАВЛЕНИЯ ФАЙЛАМИ

3.1.1. Режимы отображения файлов и панелей

Запустите Проводник Windows из панели быстрого запуска (ярлык в виде жёлтой папки), главного меню или клавишами +E, запишите режимы отображения списка файлов и охарактеризуйте, чем они отличаются. Используйте кнопку Папки для скрытия и отображения панели дерева папок. С помощью проводника можно управлять файлами – создавать, копировать, переименовывать, удалять, запускать, ассоциировать приложениям.

Основные сочетания клавиш управления:

3.1.2. Просмотр параметров безопасности файлов и папок

Перейдите на диск D:, выберите папку Документы, откройте окно свойств (клавишами Alt+Enter, или пунктом Свойства контекстного меню, вызываемого нажатием правой кнопки мыши, когда курсор на

19

объекте, или нажатием клавиши контекстного меню, расположенного рядом с правой кнопкой Ctrl. Опробуйте все способы вызова окна свойств). В окне свойств на вкладке Общие можно увидеть количество вложенных папок и файлов, а также общий их объем. Размер файлов и объём на диске могут отличаться. Обычно на диске файлы занимают больше места, потому что размер файла кратен размеру кластера, даже если объем данных меньше. Иногда на диске файлы занимают объем меньше реального, если включен режим сжатия (работает с файловой системой NTFS4, эффективен для сжатия текстовых файлов). Запишите параметры статистики папки в журнал. Перейдите на вкладку Безопасность, на ней отображаются полномочия доступа пользователей к объекту. Нажмите на кнопку Дополнительно. Отображается дополнительное окно управления параметрами безопасности объекта. В Windows 7 добавлен дополнительный уровень (кнопка и окно) Изменить/ Изменить полномочия, что снижает вероятность случайных правок. Перепишите полномочия доступа из списка. Так как вы не обладаете полномочиями администратора на студенческих компьютерах, то данные вы можете только считать без изменения параметров.

С помощью кнопки Изменить изучите подробный список параметров безопасности, обратите внимание, что поле Применить указывает область действия полномочий и позволяет администратору управлять наследованием параметров безопасности. Например, для папки можно задать параметры чтения только для этой папки, или также для всех вложенных папок. Перенос полномочий на дочерние (вложенные) объекты называется наследованием.

Если пользователю или группе, в которой он состоит, не предоставлены полномочия доступа к объекту, то система считает, что доступ запрещён. Если параметры безопасности запрещают доступ, даже при других разрешающих настройках, то запрещающие параметры имеют приоритет и доступ будет заблокирован.

4 Файловая система NTFS (http://www.ixbt.com/storage/ntfs.html) Надежность дисковой системы NT (http://www.ixbt.com/storage/ntfs2.html)

Записки исследователя NTFS

(http://citforum.ru/operating_systems/windows/ntfs/) 20

Перейдите на вкладку Владелец и узнайте владельца рассматриваемого объекта. Владелец (чаще – создатель объекта) может управлять всеми элементами разрешений независимо от разрешений объекта. Владелец – один из атрибутов объектов файловой системы, в свойствах объектов хранится в виде кода субъекта (SID), в качестве владельцев могут быть система (службы), пользователи и группа администраторов5. На основании кодов владельцев система может подсчитывать размер файлов, который пользователь занял на томе, а также управлять дисковыми квотами6 (разрешённый к использованию объём).

Файлы и папки задаются именами. Отделённая справа точкой часть имени файла называется расширением (типом), обычно используется для визуального определения характера содержащейся в файле информации, используется системой для ассоциации приложений документам. Расширение (тип) может отсутствовать. Имена файлов NTFS могут состоять не более чем из 255 символов, включая любое расширение7. В именах сохраняется регистр введенных символов, но сами имена не зависят от регистра. NTFS не различает имена в зависимости от регистра. В именах могут быть использованы любые символы за исключением следующих:

? " / \ < > * | :

В имени могут быть символы национальных алфавитов, поддерживаемых системой. Если в имени (и пути) присутствуют пробелы, то при использовании в командной строке имя должно быть помещено в двойные кавычки, в кавычки также может быть помещено любое имя.

Имя может записываться с путём (расположением в файловой системе), имена устройства (диска, сетевого ресурса), папок и самого файла разделяются символом «\» (обратный слеш, backslash).

5Команда TAKEOWN, входящая в поставку системы, начиная с Windows Server 2003 и Windows Vista, и позволяет администратору восстанавливать доступ к файлу (стать владельцем) после отказа или из-за переназначения владельца файла.

6Дисковые квоты (http://www.osp.ru/win2000/2003/02/175893/)

7Обзор файловых систем FAT, HPFS и NTFS

(http://support.microsoft.com/kb/100108/ru) 21