4) Использование цифровых подписей. Создание диска аварийного восстановления

В составе Windows имеется набор средств, позволяющих восстановить поврежденную систему.

Использование цифровых подписей.

Windows 2000 предоставляет набор средств, позволяющих гарантировать защиту системных файлов и драйверов устройств от случайной замены при установке дополнительного ПО. В предыдущих версиях Windows системные файлы, библиотеки (*.dll) и исполняемые файлы (*.ехе), не имели такой защиты. Набор средств защиты файлов цифровой подписью включает в свой состав такие средства, как:

• защита системных файлов;

• проверка системных файлов;

• верификация цифровой подписи файлов.

Цифровая подпись - электронная метка безопасности. Она позволяет проверить издателя файла и помогает определить, не был ли изменён файл после добавления к нему цифровой подписи.

Чтобы установить опции защиты системных файлов необходимо выполнить следующее:

• выполнить команду ПускНастройкаПанель управленияСистемаОборудование;

• нажать кнопку Подписывание драйверов;

• в окне Параметры подписывания драйвера, в группе Проверка подписи файла (Windows 2000) можно установить следующие параметры:

Пропустить - система даст возможность устанавливать любые драйверы, игнорируя наличие или отсутствие цифровой подписи. Отсутствие у драйвера или системного файла цифровой подписи указывает на то, что его совместимость с Windows 2000 официально не подтверждена, и он, возможно, станет источником проблемы;

Предупреждать - система будет выводить предупреждающие сообщения при попытке установить драйвер, не имеющий цифровой подписи. Обратите внимание, что несмотря на вывод предупреждения драйвер, тем не менее, будет установлен;

Блокировать - драйверы, не имеющие цифровой подписи, устанавливаться не будут.

Диалоговое окно Параметры подписывания драйвера ОС Windows XP имеет аналогичные параметры. Однако, параметр Предупреждать работает иначе. Каждый раз запрашивает выбор действия у пользователя при попытке установки драйвера.

Изготовление диска аварийного восстановления.

Применение диска аварийного восстановления позволит решить проблемы с поврежденными системными файлами, нарушениями конфигурации в мультизагрузочных системах, а также с поврежденным загрузочным сектором в загрузочном разделе. Для изготовления диска аварийного восстановления необходимо:

• приготовить свободную дискету емкостью 1,44 Мбайт (можно выполнить архивацию на жёсткий диск, а затем скопировать на другой носитель (компакт-диск);

• запустить программу архивации Пуск Программы Стандартные Служебные Архивация данных. В окне программы выбрать из меню Сервис команду Создание диска аварийного восстановления (Windows 2000) или нажать кнопку Мастер аварийного восстановления системы (Windows XP);

• на экране появится окно Диск аварийного восстановления, в котором рекомендуется установить флажок Архивировать реестр в папку восстановления (Windows 2000). В Windows XP действия по аварийному восстановлению аналогичны архивации данных (см. упражнение 1 п.2).

Поскольку реестр является одним из жизненно важных компонентов системы, и его повреждение может привести к сбою уже на самых ранних этапах загрузки;

Процедуру аварийного восстановления следует выполнять каждый раз перед внесением изменений в системную конфигурацию.

Упражнение 3

1. Используя теоретическую часть, проверьте параметры цифровых подписей на вашем на вашем компьютере.

2. Создайте диск аварийного восстановления, используя в качестве носителя вместо дискеты вашу рабочую папку. Процесс создания аварийного восстановления достаточно длительный. Время зависит от размера архивируемой информации.

3. Если процесс выполняется слишком долго, прервите его и просмотрите содержимое вашей папки. В ней должен быть создан файл с именем Backup.bkf, который будет использоваться для аварийного восстановления. Удалите созданный файл аварийного восстановления.