- •Лабораторная работа № 12. Средства защиты и восстановления ос Цель работы
- •Краткие теоретические сведения
- •1. Цифровая подпись драйверов.
- •2. Защита системных файлов.
- •3. Проверка системных файлов (System File Checker).
- •4. Верификация цифровой подписи файлов.
- •5. Откат драйверов.
- •6. Безопасный режим загрузки.
- •7. Точки восстановления системы.
- •8. Резервное копирование и восстановление.
- •9. Аварийное восстановление системы.
- •10. Консоль восстановления.
- •11. Загрузочная дискета.
- •Задания для самостоятельного выполнения
- •Контрольные вопросы
3. Проверка системных файлов (System File Checker).
Средство проверки системных файлов (System File Checker, Sfc.exe) представляет собой утилиту командной строки. Она сканирует все установленные системные файлы и выполняет проверку их версий при перезагрузке компьютера. Если эта утилита обнаружит, что один из защищаемых системных файлов был замещен, она найдет корректную версию этого файла в каталоге %SystemRoot%\system32\dllcache и запишет ее поверх измененного файла.
Папка %SystemRoot%\system32\dllcache может быть достаточно объемной (до 300 Мбайт). По этой причине в целях экономии дискового пространства ее иногда удаляют. Если сервис WFP не сможет обнаружить нужной версии файла в папке %SystemRoot%\system32\dllcache, то система потребует установить дистрибутивный CD-ROM или указать путь к папке, из которой такая версия может быть скопирована. Запустив команду sfc /scannow, можно проверить все защищенные системные файлы. Если каких-либо файлов нет, утилита потребует их установить.
4. Верификация цифровой подписи файлов.
Верификация (проверка) цифровой подписи файлов (программа sigverif) позволяет идентифицировать все установленные на проверяемом компьютере файлы, не имеющие цифровой подписи, и получить об этих файлах следующую информацию: имя файла и путь к нему; дату модификации файла; тип файла и точный номер его версии.
Для устранения проблем, связанных с заменой системных файлов некорректными версиями, нужно использовать информацию, собранную программой Sigverif в файле журнала. Для этого необходимо сделать следующее.
Запустить программу Sigverif (из командной строки) и в появившемся на экране окне Проверка подписи файла (File Signature Verification) щелкнуть по кнопке Дополнительно (Advanced).
В новом окне Дополнительные параметры проверки подписи файла (Advanced File Signature Verification Settings) перейти на вкладку Ведение журнала (Logging) и установить флажок Сохранять результаты проверки подписи в журнале (Save the fib signature verification results to a log file).
Перейти в группу Параметры журнала (Logging options) и установить желаемую опцию ведения журнала из следующих возможных:
добавлять к существующему журналу (Append to existing log file);
заменять существующий журнал (Overwrite existing log file).
В поле Имя файла журнала (Log file name) можно ввести имя файла журнала.
Нажать кнопку ОК. Произойдет возврат в окно Проверка подписи файла.
Для начала сканирования нажать кнопку Начать (Start). Процесс сканирования индицируется индикатором Просмотр файлов (Scanning files). Его можно прервать нажатием кнопки Остановить (Stop).
После завершения сканирования на экране появится окно Результаты проверки подписи (Signature Verification Results). В нем будет отображен список файлов, не имеющих цифровой подписи. Если таких файлов нет, можно просмотреть журнал результатов проверки.
5. Откат драйверов.
Довольно часто такие проблемы, как аппаратные конфликты, нестабильное поведение системы, неправильная работа устройств и даже ошибки STOP бывают вызваны некорректным драйвером. В таких случаях желательно было бы быстро заменить проблемный драйвер предыдущей версией без переустановки системы. Функция отката драйвера оказывается незаменимой при устранении неполадок, при отладке бета-версий драйверов и в других ситуациях.
Чтобы воспользоваться функцией отката драйверов, нужно выполнить следующие действия.
Выбрать значок Система на панели управления, перейти на вкладку Оборудование и нажать кнопку Диспетчер устройств.
Выполнить щелчок правой кнопкой мыши по устройству, обновленный драйвер которого вызывает проблему, и выбрать из контекстного меню строку Свойства.
В раскрывшемся диалоговом окне свойств выбранного устройства перейти на вкладку Драйвер и нажать кнопку Откатить.
Диспетчер устройств предложит подтвердить намерение выполнить откат драйвера. Для этого следует нажать кнопку Да. Если старая версия драйвера недоступна, функция отката драйвера выведет окно с уведомлением и предложит воспользоваться другими средствами устранения неполадок.