Инструкция по настройке локальной сети в Windows Vista

Как загружается твоя Windows XP

Источник: http://www.interface.ru/

Процесс загрузки компьютера казалось бы изучен нами до мелочей: кнопка - BIOS - операционная система - логин... А ты задумывался когда-нибудь о том что же на самом деле происходит в это время внутри твоего компьютера? Можешь по шагам рассказать как работает компьютер? Уверен, что нет. Поэтому сегодня проведем короткий ликбез - расскажем о том, как же на самом деле загружается компьютер. 
Эта статья рассматривает работу Windows XP, в остальных системах процесс, естественно, несколько отличается.

Включается тумблер питания. 
Блок питания проводит самодиагностику. Когда все электрические параметры в норме БП посылает сигнал Power Good процессору. Время между включением питания и уходом сигнала обычно 0.1-0.5 секунд.

Таймер микропроцессора получает сигнал Power Good. 
С получением этого сигнала таймер перестает посылать сигнал Reset процессору, позволяя тому включиться.

CPU начинает выполнять код ROM BIOS. 
Процессор загружает ROM BIOS начиная с адреса FFFF:0000. По этому адресу прописан только переход на адрес настоящего кода BIOS ROM.

Система выполняет начальный тест железа. 
Каждая ошибка, встречающаяся на этом этапе сообщается определенными звуковыми кодами (в прошлом биканьем, сейчас уже вероятно более современно - голосом), так как видео система еще не инициализирована.

BIOS ищет адаптеры, которые могут потребовать загрузки своего BIOS-а. 
Самым типичным случаем в этом случае является видео карта. Загрузочная процедура сканирует память с адреса C000:0000 по C780:0000 для поиска видео ROM. Таким образом загружаются системы всех адаптеров.

ROM BIOS проверяет выключение это или перезагрузка. 
Процедура два байта по адресу 0000:0472. Любое значение отличное от 1234h является свидетельством "холодного" старта.

Если это включение ROM BIOS запускает полный POST (Power On Self Test). Если это перезагрузка, то из POST процедуры исключается проверка памяти. 
Процедуру POST можно разделить на три компоненты: 

• Видео тест инициализирует видео адаптер, тестирует карту и видео память, показывает конфигурацию или возникшие ошибки.
• Идентификация BIOS-а показывает версию прошивки, производителя и дату.
• Тест памяти проверяет чипы памяти и подсчитывает размер установленной памяти.

Ошибки, которые могут  возникнуть в ходе POST проверки можно  разделить на смертельные и не очень :). Во втором случае они показываются на экране, но позволяют продолжить процесс загрузки. Ясно, что в первом случае процесс загрузки останавливается, что обычно сопровождается серией бип-кодов.

BIOS читает конфигурационную информацию из CMOS. 
Небольшая область памяти (64 байт) питается от батарейки на материнской платы. Самое главное для загрузки в ней - порядок, в котором должны опрашиваться приводы, какой из них должен быть первым - дисковод, CD-ROM или винчестер.  

Если первым является жесткий диск, BIOS проверяет самый первый сектор диска на наличие Master Boot Record (MBR). Для дисковода проверяется Boot Record в первом секторе.  
Master Boot Record - первый сектор на цилиндре 0, 0 головке, 512 байт размером. Если она находится, то загружается в память по адресу 0000:7C00, потом проверяется на правильную сигнатуру - два последних байта должны быть 55AAh. Отсутствие MBR или этих проверочных байт останавливает процесс загрузки и выдает предупреждение. Сама MBR состоит из двух частей - системного загрузчика (partition loader или Boot loader), программы, которая получает управление при загрузке с этого жесткого диска; таблицы разделов (партиций), которая содержит информацию о логических дисках, имеющихся на жестком диске.

Правильная MBR запись записывается в память и управление передается ее коду. 
Процесс установки нескольких операционных систем на один компьютер обычно заменяет оригинальный лоадер на свою программу, которая позволяет выбрать с какого диска производить остальную загрузку.

Дальше Boot Loader проверяет таблицу партиций в поисках активной. Загрузчик дальше ищет загрузочную запись (Boot Record) на самом первом секторе раздела. 
В данном случае Boot Record это еще 512 байт - таблица с описанием раздела (количество байт в секторе, количество секторов в кластере и т.п.) и переход на первый файл операционной системы (IO.SYS в DOS).

Операционная система.

Управление передается операционной системы. Как же она  работает, как проходит процесс загрузки?

Boot Record проверяется на правильность и если код признается правильным то код загрузочного сектора исполняется как программа. 
Загрузка Windows XP контролируется файлом NTLDR, находящемся в корневой директории системного раздела. NTLDR работает в четыре приема:

1. Начальная фаза загрузки
2. Выбор системы
3. Определение железа
4. Выбор конфигурации

В начальной фазе NTLDR переключает процессор в защищенный режим. Затем загружает соответствующий драйвер файловой системы для работы с файлами любой файловой системы, поддерживаемой XP.  
Если кто забыл, то наша любимая ОСь может работать с FAT-16, FAT-32 и NTFS.

Если в корневой директории есть BOOT.INI, то его содержание загружается в память. Если в нем есть записи более чем об одной операционной системе, NTLDR останавливает работу - показывает меню с выбором и ожидает ввода от пользователя определенный период времени. 
Если такого файла нет, то NTLDR продолжает загрузку с первой партиции первого диска, обычно это C:\.

Если в процессе выбора пользователь выбрал Windows NT, 2000 или XP, то проверяется нажатие F8 и показ соответствующего меню с опциями загрузки. 
После каждой удачной загрузки XP создает копию текущей комбинации драйверов и системных настроек известную как Last Known Good Configuration. Этот коллекцию можно использовать для загрузки в случае если некое новое устройство внесло разлад в работу операционной системы.

Если выбранная операционная система XP, то NTLDR находит и загружает DOS-овскую программу NTDETECT.COM для определения железа, установленного в компьютере.  
NTDETECT.COM строит список компонентов, который потом используется  в ключе HARDWARE ветки HKEY_LOCAL_MACHINE реестра.

Если компьютер имеет более одного профиля оборудования программа останавливается с меню выбора конфигурации.

После выбора конфигурации NTLDR начинает загрузку ядра XP (NTOSKRNK.EXE).  
В процессе загрузки ядра (но перед инициализацией) NTLDR остается главным в управлении компьютером. Экран очищается и внизу показывается анимация из белых прямоугольников. Кроме ядра загружается и Hardware Abstraction Layer (HAL.DLL), дабы ядро могло абстрагироваться от железа. Оба файла находятся в директории System32.

NTLDR загружает драйвера устройств, помеченные как загрузочные. Загрузив их NTLDR передает управление компьютером дальше. 
Каждый драйвер имеет ключ в HKEY_LOCAL_MACHINE\SYSTEM\Services. Если значение Start равно SERVICE_BOOT_START, то устройство считается загрузочным. Для кажого такого устройства на экране печатается точка.

NTOSKRNL в процессе загрузки проходит через две фазы - так называемую фазу 0 и фазу 1. Первая фаза инициализирует лишь ту часть микроядра и исполнительные подсистемы, которая требуется для работы основных служб и продолжения загрузки. На этом этапе на экране показывается графический экран со статус баром.  
XP дизейблит прерывания в процессе фазы 0 и включает их только перед фазой 1. Вызывается HAL для подготовки контроллера прерываний. Инициализируются Memory Manager, Object Manager, Security Reference Monitor и Process Manager. Фаза 1 начинается когда HAL подготавливает систему для обработки прерываний устройств. Если на компьютере установлено более одного процессор они инициализируются. Все исполнительные подсистемы реинициализируются в следующем порядке:

1. Object Manager
2. Executive
3. Microkernel
4. Security Reference Monitor
5. Memory Manager
6. Cache Manager
7. LPCS
8. I/O Manager
9. Process Manager

Инициализация Менеджера ввода/Вывода начинает процесс загрузки всех системных драйверов. С того момента где остановился NTLDR загружаются драйвера по приоритету.   
Сбой в загрузке драйвера может заставить XP перезагрузиться и попытаться восстановить Last Known Good Configuration.

Последняя задача фазы 1 инициализации ядра - запуск Session Manager Subsystem (SMSS). Подсистема ответственна за создание пользовательского окружения, обеспечивающего интерфейс NT. 
SMSS работает в пользовательском режиме, но в отличии от других приложений SMSS считается доверенной частью операционной системы и "родным" приложением (использует только исполнительные функции), что позволяет ей запустить графическую подсистему и login. 

SMSS загружает win32k.sys - графическую подсистему.  
Драйвер переключает компьютер в графический режим, SMSS стартует все сервисы, которые должны автоматически запускаться при старте. Если все устройства и сервисы стартовали удачно процесс загрузки считается удачным и создается Last Known Good Configuration.

Процесс загрузки не считается завершенным до тех пор, пока пользователь не залогинился в систему. Процесс инициализируется файлом WINLOGON.EXE, запускаемым как сервис и поддерживается Local Security Authority (LSASS.EXE), который и показывает диалог входа в систему.  
Это диалоговое окно показывается примерно тогда, когда Services Subsystem стартует сетевую службу.

Охотники за мифами Windows Vista

Источник: http://www.winzone.ru

В данной статье мы попытались собрать самые распространенные мифы о Windows Vista. Попытались собрать  и опровергнуть.  
 
Миф №1: Пользователям потребуется изрядная удача и тугой кошелек при покупке аппаратного обеспечения для запуска Windows Vista.  
 
Реальность: Большинство существующих на рынке компьютеров среднего и высшего класса, купленные в течение последних трех лет, смогут сносно работать под управлением Windows Vista.  
Не устаю удивляться, насколько много дезиформации вокруг Windows Vista. Часть данной дезиформации, безусловно, вызвана ошибками самой Microsoft. Компания решила выпустить целый ряд версий новой ОС, добавляет и удаляет функции и постоянно разглагольствует, почему обновление до Vista является желаемым и необходимым шагом для большинства пользователей.  
А еще есть целый контингент противников Microsoft, кто постоянно распространяет лживые слухи, которые и становятся причиной таких прений.  
 
Миф №2: Некоторые версии Windows Vista не будут поддерживать двуядерные или 64-битные процессоры.  
 
Реальность: Любая версия Vista поддерживает двуядерные процессоры и каждая версия доступна в двух исполнениях: 32-битном и 64-битном.  
Подобный миф вызван отсутствием поддержки некоторого оборудования. Если вы «счастливый» обладатель компьютера с несколькими физическими процессорами, которые расположены на различных чипах на материнской плате, то для того, чтобы насладиться всеми преимуществами этих процессоров, вам потребуется Windows Vista Business, Enterprise или Ultimate. Если у вас будет установлена Vista Home Basic или Home Premium, ОС сможет опознать лишь один процессор. Это похоже на то, как сегодня ведет себя Windows XP: если у вас двуядерная машина и вы хотите задействовать оба процессора, вам потребуется XP Professional.  
Так что насчет двуядерных процессоров? Подход Vista отличается. Каждая версия Vista, даже дешевая Home Basic, поддерживает несколько процессоров, расположенных на одном чипе.  
История с 64-битными версиями Windows несколько сложней. Сегодня Windows XP Professional доступна в двух отдельных версиях - 32-битной и 64-битной, которые функционально не отличаются, но которые должны быть приобретены отдельно. Каждая версия Vista доступна одновременно в 32-битном и 64-битном исполнении. Пресс-секретарь Microsoft сообщил мне, что в стенах компании до сих пор ведутся дебаты по поводу того, включать или не включать 64-битную версию в стандартную розничную упаковку. Текущий план таков, что в розницу будет продаваться только 32-битная версия Vista, но если пользователю потребуется 64-битная версия, то ему придется сделать запрос, после которого ему будет выслана копия носителя с 63-битному варианту ОС. Тот же пресс-секретарь сказал, что Microsoft, возможно, включит обе - 32-битную и 64-битную – версии ОС в DVD с Windows Vista Ultimate. За USD 399 это кажется достаточно разумным.  
 
Миф №3: Microsoft планирует приостановить поддержку Windows XP сразу же после выхода Windows Vista, заставляя текущих пользователей Windows выполнить обновление своих версий Windows.  
 
Реальность: Согласно информации от Microsoft, у пользователей есть еще, по крайней мере, 4 года, чтобы поразмышлять над возможностью перехода на Windows Vista, а корпоративные пользователи смогут повременить до 2014 года.  
В секции Talkback среди остальных постов по теме Vista я встречаю множество догадок от сторонников теории заговора по поводу того, что Microsoft намерена тем или иным способом заставить пользователей перейти на Windows Vista.  
На сайте Microsoft Support Lifecycle доступна информация по срокам поддержки различных продуктов, выпущенных Microsoft в разное время. Microsoft не предлагает неограниченную поддержку своих продуктов, но компания не сможет произвольно закончить поддержку какого-либо продукта.  
Насколько долго пользователи XP смогут говорить «нет» Windows Vista? Намного дольше, чем можно было подумать.  
 
Миф №4: Официально анонсированные цены на Windows Vista не отличаются от стоимости предыдущих версий Windows.  
 
Реальность: Это как посмотреть. Да, цены на Windows Vista практически идентичны ценам на Windows XP. Но стоимость одной из версий Vista стоит особняком и, если вдруг Microsoft не решит сделать пользователям подарок, цена Vista Ultimate останется серьезно завышенной.  
Компания Microsoft сообщает, что не собирается более поднимать стоимость на Windows Vista. Две из версий Vista, которые прямо соответствуют двум версиям Windows XP и которые будут доступны через розницу, будут стоить столько же, сколько их предшественники. Ожидаемая розничная стоимость на Vista Home Basic составит USD 99 (как обновление) и USD 199 (полная лицензия); это соответствует стоимости XP Home Edition. Подобным образом сформированы цены на Vista Business, которые аналогичны стоимости XP Professional: USD 199 (обновление) и USD 299 (полная лицензия).  
 
Миф №5: Для использования нового Aero-интерфейса вам понадобится супермощный компьютер и самая дорогая из версий Vista, а без Aero нет причин обновлять текущую версию ОС.  
 
Реальность: Интерфейс Windows Vista в целом не отличается у различных версий системы. Aero представляет собой набор визуальных расширений, которые могут быть запущены на относительно современном аппаратном обеспечении. Но нельзя рассматривать Aero-интерфейс в качестве решающего «за» или «против».  
Ни один из аспектов Windows Vista не смущает так, как интерфейс Windows Aero. Microsoft никак не хочет разрешить ситуацию, используя схожую терминологию так, что даже опытный редмонолог (прим. тот, кто изучает компанию из Редмонда – Microsoft) не сможет разобраться. Есть тема Windows Vista Basic, которая работает в любой версии Vista, не только в Home Basic. Но если у вас имеется подходящая видеокарта и установлена Vista Home Basic, тогда появится новый визуальный стиль Windows Vista Standard, который вообще недоступен во всех более продвинутых версиях Vista, хотя в любой из существующих версий Vista он присутствует по умолчанию.  
 
Миф №6: Microsoft заявляет, что Windows Vista сама безопасная ОС семейства Windows, но изменения, которым подвергается ОС в большей мере косметические. Кроме того, новая функция User Account Control надоедлива настолько, что большинство пользователей Windows Vista предпочтут ее отключать.  
 
Реальность: Было сделано достаточно много изменений в системе безопасности Vista. Эти изменения коснулись отнюдь не нескольких диалогов и работа каждого, кто воспользуется предложенными изменениями, станет более безопасной. Но никто не может сказать, насколько эффективными будут новые функции, когда Vista станет общедоступной.  
User Account Control является наиболее «заметной» технологией, призванной обеспечить безопасность в Windows Vista. Технологии была уделена львиная доля внимания прессы, но стоит сказать, что после появления Beta 2 отзывы были далеко не положительными. В ранних пост-Beta 2 сборках бета-тестеры жаловались, что User Account Control слишком надоедает своими бесконечными диалогами подтверждения, появляющимися при выполнении заурядных действий.  
 
В Vista RC1 поведение UAC было значительно улучшено. Тут собрана галерея скриншотов, которая демонстрирует, как выглядят в, скажем так, почти финальной версии ОС широко обсуждаемые функции обеспечения безопасности.  
 
На этом список мифов, конечно же, не заканчивается. В ближайшее время мы постараемся опубликовать и другие распространенные мифы Windows Vista. Будьте в курсе.

Политики ограниченного использования программ

Автор: Михаил 
Источник: http://www.silicontaiga.ru/

В Windows XP можно управлять разрешениями запуска программ с помощью политик  ограниченного использования программ. Эти политики распространяются как  на системы установленные на разделы  с файловой системой NTFS, так и  на разделы с файловой системой FAT32. Чтобы использовать эту возможность, откройте оснастку "Локальные параметры безопасности" ("Панель управления - Администрирование - Локальная политика безопасности" или наберите secpol.msc из меню "Выполнить") и выберите в левой части оснастки пункт "Политики ограниченного использования программ".

Политики ограниченного использования  программ предоставляют механизм идентификации  программ и управления возможностями  их выполнения. Существует два варианта установки правил ограничения:

- на все программное обеспечение устанавливается ограничение на запуск и создаются исключения, то есть список программ, разрешенных к выполнению;

- разрешается запуск любых программ  и создается список исключений, запрещающий запуск некоторых  программ, доступ к программам  определяется правами пользователя

Для того чтобы выбрать один из вариантов как вариант по умолчанию, откройте пункт "Уровни безопасности" и выберите нужный уровень. По умолчанию  установлен уровень безопасности "Неограниченный", то есть запуск любых программ разрешен и необходимо создать исключения для запрета запуска определенных программ.

Политики ограниченного использования  программ распространяются только на исполняемые файлы, чтобы посмотреть список таких файлов, перейдите в  пункт "Назначенные типы файлов". В этот список можно добавить новый тип файлов, соответственно на такие файлы будут распространяться все установленные правила, или удалить какой-то тип, исключив такие файлы из правил политик.

По умолчанию политики распространяются на всех пользователей компьютера. Но при создании некорректных правил (например политик ограничивающих запуск системных файлов), система может работать неправильно, при этом существует риск что вы не сможете вернуть систему в исходное состояние. Поэтому желательно распространять действие политик только на пользователей, исключив из области действия политик локальных администраторов. Для этого перейдите в пункт "Принудительный" и выполните соответствующие настройки.

Кроме того в пункте "Принудительный" существует возможность выбора, будут ли политики распространяться на файлы библиотек *.dll. Если политики будут распространяться и на файлы *.dll, то при установке уровня безопасности по умолчанию запрещающего выполнение программ, придется создавать дополнительные разрешения для каждой библиотеки которую использует программа, иначе программа будет работать некорректно.