Защита операционной системы. Безопасность операционных систем.

1. Что такое цифровая подпись драйверов? Как она реализуется?

Цифровая подпись представляет собой средство сообщения об авторе файла или драйвера. Подписание файлов или драйверов приводит к их преобразованию и добавления блока (тега) подписи, в который помимо сведений об авторе включаются сведения, контролируемые автором файла (драйвера). Цифровая подпись может быть проверена в системах шифрования/расшифровывания с открытым ключом. Цифровая подпись системного файла и драйвера удостоверяет, что данный файл прошёл соответствующую проверку и не был изменён или заменён при установке программ пользователя.

2. Как проверить отсутствие неподписанных драйверов в операционной системе Windows?

Пользователь вычислительной машины, на которой установлена операционная система Windows, всегда может проверить отсутствие неподписанных файлов. Для этого используется утилита sigverif.exe, которая может быть запущена из командной строки.

3. Какие проблемы, угрожающие работоспособности системы Windows могут создать инсталляторы программных средств?

При установке программного обеспечения возможны попытки инсталляторов заменить или переместить общие системные файлы с расширениями SYS, DLL, OCX, TTF, FON и EXE, что приводит к непредсказуемым последствиям. Падает производительность операционной системы, появляется нестабильность в работе программ, начинаются сбои операционной системы.

4. Как осуществляется защита системных файлов в операционной системе Windows?

Начиная с Windows 2000, в операционную систему введена программа, которая в фоновом режиме обнаруживает попытки выполнить несанкционированные операции с системными файлами. Эта программа проверяет цифровую подпись новых файлов, которыми пытаются заменить имеющиеся системные файлы, и правильность версии файлов. В случае отсутствия подписи попытка замены или перемещения системного файла блокируется. Если файл имеет неправильную версию, то защита системных файлов восстанавливает файл либо с установочного компакт-диска, либо из архива, находящегося в папке Dllcache.

5. Что такое откат драйверов? В каких случаях он применяется и как осуществляется?

При обновлении драйверов возможно возникновение нестабильности в работе операционной системы. Конечно, в этом случае возможна повторная установка ранее существовавшего драйвера установочного диска. Однако возможно и применение механизма отката драйвера. В Windows откат драйвера можно выполнить в окне "Диспетчер устройств" приложения "Система". В этом окне необходимо выбрать устройство, для которого был установлен неудачный драйвер, открыть окно его свойств и на вкладке "Драйвер" нажать кнопку "Откатить".

6. Что такое режим безопасной загрузки? Каковы варианты этого режима?

Безопасный режим загрузки позволяет определить причину возникновения неполадок в работе операционной системы. Например, при запуске операционной системы компьютер зависает, т.е. выполняет какую-то непонятную работу, ничего не выводит и не реагирует на клавиатуру и мышь. В этом случае первым шагом является попытка безопасного запуска.

Возможны следующие варианты безопасного запуска операционной системы:

· безопасный режим, в котором доступны только основные файлы и драйверы мыши, монитора, клавиатуры, дисков, базового видеоадаптера, а также стандартные системные службы, но отсутствуют сетевые подключения;

· безопасный режим с загрузкой сетевых драйверов, в котором загружаются все вышеперечисленные драйверы и файлы, а также основные сетевые службы и драйверы;

· безопасный режим с поддержкой командной строки, который идентичен обычному безопасному режиму, но вместо графического интерфейса пользователя запускается командная строка;

· загрузка последней удачной конфигурации, при котором компьютер загружается с использованием данных реестра, сохраненных при последнем завершении работы компьютера.

7. Какие неисправности операционной системы можно устранить, применяя режим безопасной загрузки?

С помощью безопасного режима можно пытаться устранять неисправности, которые проявляются следующим образом:

· вход в систему возможен, но она работает нестабильно;

· работа компьютера ухудшилась;

· приложение работает неправильно;

· при запуске не выводится экран входа в систему.

8. Что такое "точка восстановления системы"? Как она создаётся и применяется?

Точка восстановления системы – некоторое состояние операционной системы, для которого записаны существенные сведения. Точка восстановления создаётся автоматически операционной системой или пользователем перед существенным изменением системы.

Точка восстановления создаётся мастером восстановления. Каждая точка идентифицируется по дате создания. Если точка восстановления создаётся вручную, то необходимо запустить мастер восстановления и дать команду "Создать точку восстановления".

Мастер восстановления выполняет и восстановление системы в автоматическом режиме. Для этого ему необходимо только указать на календаре к окну "Восстановление системы" точку восстановления (дата точки выделяется жирным шрифтом). При желании можно отменить результат восстановления системы.