|
Государственное общеобразовательное учреждение
Среднего профессионального образования
Колледж декоративно – прикладного искусства №36
имени Карла Фаберже
МЕТОДИЧЕСКОЕ ПОСОБИЕ
«От простого к сложному»
Групповая политика, оптимизация системы
Для обучающихся по профессии
1.9. Оператор электронно-вычислительных машин
Составитель: мастер
производственного обучения
Богомолов С.А
ВЫПУСК 4
Москва 2011
Введение
Цель методического пособия заключается в объяснении построения защиты параметров системы от изменений, настройке точки восстановления системы, использовании командной строки для определения сведений о системе, раскрываются вопросы построения политики безопасности системы, защиты настроек установленных периферийных устройств.
Раскрываются особенности настройки одного из основных инструментов администратора системы – групповой политики, с помощью которой можно ограничить большое количество параметров и обезопасить, таким образом, систему от изменений, которые может внести неопытный пользователь.
В пособии рассматриваются вопросы применения различных утилит для просмотра подключенного оборудования и параметров системы, а также утилиты, обеспечивающие надежное удаление данных. Рассмотрены утилиты Windows 7, упрощающие работу пользователя и использование встроенных служб при работе в Windows 7.
Пособие предназначено для обучающихся по специальности «Оператор ЭВМ», опытных пользователей, которые осваивают специальность «Системный администратор».
ОГРАНИЧЕНИЕ НАСТРОЕК С ПОМОЩЬЮ ГРУППОВОЙ ПОЛИТИКИ
-
Что такое групповая политика?
Групповая политика — это набор правил, в соответствии с которыми производится настройка рабочей среды Windows, вводятся различные ограничения в использовании компонентов Windows.
Оснастка «Групповая политика» содержит два основных узла, в которых содержатся более 350 различных настроек.
Конфигурация компьютера
Этот узел служит для настройки политик, применяемых к компьютеру независимо от того, кто входит в систему. Узел «Конфигурация компьютера», как правило, содержит вложенные элементы для параметров программ, параметров Windows и административных шаблонов.
Конфигурация пользователя
Этот узел служит для настройки политик, применяемых к пользователям, имеющим доступ к системе. Узел «Конфигурация пользователя», как правило, содержит вложенные элементы для параметров программ, параметров Windows и административных шаблонов.
Прежде чем приступить к выполнению ограничений, необходимо обезопасить себя от неправильных настроек, сделав точку восстановления системы. Это важно, потому что часть ограничений могут быть выполнены таким образом, что изменить их будет невозможно, единственным выходом будет являться возвращение к состоянию первоначальной настройки.
-
Как создать точку восстановления?
Необходимо зайти в настройки панели управления по пути:
Пуск > Панель управления > Производительность и обслуживание > Восстановление системы (рис. 1) > Создать точку восстановления (рис. 2). Далее в описании точки восстановления необходимо ввести характерное описание точки восстановления, например дату и фразу «Первоначальная настройка». Нажмите на кнопку Создать.
В случае неудачных настроек вы вернетесь в исходное состояние с помощью созданной точки восстановления.
Рис. 1. Выбор восстановления системы в разделе Производительность и обслуживание
Рис. 2. Создание точки восстановления
-
Как обезопасить систему и программы от изменения?
Установим запрет на установку и удаление программ. Для этого воспользуемся инструментом администратора «Групповая политика».
Конфигурация пользователя → Административные шаблоны → Панель управления → Установка и удаление программ → Выбираем пункт «Удалить окно установки и удаления программ» (рис. 3), щелкаем правой клавишей и в диалоговом окне выбираем Включить (рис. 4).
Рис. 3. Выборочное отключение параметров Панели управления с использованием групповой политики безопасности
После установки данного ограничения пользователь не сможет удалить или установить программу. Если вы сомневаетесь в действии данной настройки, то вам необходимо прочитать объяснения на вкладке Объяснение на выбранной настройке. Если вам в дальнейшем понадобится установить или удалить программу, то необходимо отключить данную настройку.
Рис. 4. Диалоговое окно параметра «Удалить окно установки и удаления программ»
В основном разделе Панели управления групповой политики можно выбрать настройку полного скрытия панели управления. Данное ограничение не позволит пользователю работать со всеми элементами, которые содержаться в Панели управления. Если система полностью оптимизирована по своим настройкам и установленным программам, то это жесткое ограничение можно включить, таким образом, вы обезопасите систему от изменений.
-
Как запретить установку и удаление принтеров?
-
Запускаем команду «Выполнить» с помощью комбинации клавиш Win+R;
-
Вводим gpedit.msc (групповая политика);
-
В открывшемся окне перемещаемся по пути:
Конфигурация пользователя → Административные шаблоны → Панель управления → Принтеры → Выбираем пункты «Запретить удаление принтеров», «Запретить добавление принтеров» (рис. 5), щелкаем правой клавишей и в диалоговом окне выбираем Включить.
Рис. 5. Выбор настроек по запрещению удаления и добавления принтеров
-
Как ограничить настройки сетевых подключений?
Во втором выпуске «Секретов администрирования» разбирались вопросы настройки сетевых соединений. Проверка и настройка сетевых соединений занимает достаточно много времени и вряд ли кому-нибудь хочется проделать их ещё раз. Неопытному пользователю достаточно поменять 2-3 цифры и, вы можете остаться без соединения с глобальной сетью. Поэтому будет полезно закрыть доступ к изменению сетевых настроек.
Запрет настройки сетевых настроек можно сделать с помощью групповой политики.
-
Запускаем команду «Выполнить» с помощью комбинации клавиш Win+R;
-
Вводим gpedit.msc (групповая политика);
-
В открывшемся окне перемещаемся по пути:
Конфигурация пользователя → Административные шаблоны → Сеть → Сетевые подключения (рис. 6).
Рис. 6. Настройка ограничений сетевых подключений
Нам необходимо включить следующие ограничения:
-
Запретить дополнительную настройку TCP/IP;
-
Запретить доступ к свойствам подключений по локальной сети;
-
Запретить доступ к мастеру новых подключений;
-
Запретить изменение общих свойств удаленного доступа.
Вам необходимо также учитывать конкретные сетевые соединения, требования по безопасности доступа к ним.
Щелкните правой клавишей на указанные настройки и выберите Включить! Теперь ваши соединения под надежной защитой!
-
Как ограничить использование команды Выполнить?
Если вы не хотите, чтобы пользователь запускал команды автозагрузки, редактор реестра и другие команды с помощью Выполнить, то вам необходимо воспользоваться настройкой скрытия данной команды.
-
Запускаем команду «Выполнить» с помощью комбинации клавиш Win+R;
-
Вводим gpedit.msc (групповая политика);
-
В открывшемся окне перемещаемся по пути:
Конфигурация пользователя → Административные шаблоны → Панель задач и меню Пуск (рис. 7).
Рис. 7. Запрет запуска «Выполнить»
Теперь у пользователя нет возможности запускать команду Выполнить. Чтобы зайти в групповую политику для внесения других изменений вам придется использовать командную строку (рис. 8).
Рис. 8. Запуск групповой политики с помощью командной строки
-
Как узнать полные сведения о системе?
Во-первых, можно воспользоваться стандартным файлом, который можно найти по пути: Пуск > Все программы > Стандартные > Служебные > Сведения о системе (рис. 9).
Рис. 9. Просмотр сведений о системе
Во-вторых, можно воспользоваться командной строкой и ввести команду systeminfo (рис. 10).
Рис. 10. Просмотр сведений о системе с помощью командной строки
В-третьих, можно воспользоваться утилитами. Рассмотрим использование утилиты Everest Ultimate Edition. Общий вид окна программы и перечень контролируемых элементов приведены на рисунке 11.
Рис. 11. Общий вид утилиты Everest Ultimate Edition
Для просмотра суммарных сведений о системе необходимо перейти по пути: Компьютер > Суммарная информация.
Данная утилита позволяет просмотреть список установленных программ, просмотреть состояния датчиков, измеряющих напряжение и температуру на системной плате и процессоре, а также сформировать полный отчет в виде текстового файла о всех подключенных устройствах и параметрах системы.
Существует много утилит подобного типа, например, Aspia. Данная программа отобразит подробнейшие сведения о системе, также с помощью нее можно получать информацию о запущенных сервисах, общих папках и сетевых соединениях.
Наиболее популярной утилитой просмотра полных сведений о системе является Sandra. Это информационная и диагностическая программа, которая предоставляет подробнейшую информацию об аппаратном и программном обеспечении компьютера. В процессе работы Sandra тестирует компьютер и сравнивает полученные результаты с эталонными данными. Предусмотрена возможность проверки работы компьютеров и проведения тестирования в локальной сети. Используя программу, пользователь получает информацию о процессоре, чипсете, видеоадаптере, портах, принтерах, звуковой карте, памяти, сети, процессах Windows, AGP, PCI, соединениях ODBC, USB2, 1394/Firewire, и т.д. Предоставляемые программой данные весьма обширны, например, для тестирования видеокарты тут представлено сразу несколько тестов: тест скорости рендеринга видеокарты, тест памяти видеоадаптера, тест производительности графического процессора, тест производительности и пропускной способности.
ОПТИМИЗАЦИЯ РАБОТЫ СИСТЕМЫ
-
Для чего нужны программы оптимизации системы?
Программы оптимизации позволяют находить и исправлять системные ошибки, чистить реестр, дефрагментировать диски, удалять временные файлы и выполнять ряд других задач по оптимизации системы. Существует много программ по оптимизации системы, отличием у этих программ является тот факт, что большая часть программ по оптимизации исправляет ошибки автоматически, то есть без вмешательства пользователя, а часть программ позволяет отмечать часть ошибок, которые можно исправлять или не исправлять вручную, что требует определенных знаний и опыта работы. Программы оптимизации часто называют твикерами. Твикер (англ. tweaker) — утилита для тонкой настройки операционной системы либо программного обеспечения, за счёт изменения определенных параметров (нередко скрытых или труднодоступных для пользователя). Часто твикеры используют для персональной настройки внешнего вида графического интерфейса пользователя.
Рассмотрим примеры утилит оптимизаторов.
Tweak-XP Professional — это мощный программный комплекс, состоящий из более чем 25 утилит, позволяющий оптимизировать производительность операционной системы Windows XP. Утилиты позволяют настроить скрытые установки операционной системы, имеется расширенная настройка меню ”Пуск”, доступ к скрытым настройкам производительности системы, блокировка баннеров, блокировка всплывающих окон Internet Explorer, настройка безопасности Outlook, восстановление поврежденных ZIP-архивов, создание виртуальных дисков, оптимизация соединения с Интернетом, возможность скрыть любую папку от просмотра, поиск и удаление ”мусора” из реестра и на диске.
Дополнительные возможности программы:
-
Автоматическая оптимизация системы по расписанию;
-
Модуль слежения за сетевым трафиком;
-
Модуль Internet Cache Inspector;
-
Модуль слежения за портами;
-
Встроенный хранитель экрана;
-
Модуль RAM Disk Drive Driver, который полностью поддерживает Windows XP SP1, SP2, SP3.
Driver Cleaner NET — утилита для полного удаления старых драйверов из системы. Вам не нужно обладать никакими специальными знаниями — три клика и всё готово! С ее помощью можно очистить Windows от ненужных драйверов ATI, nVIDIA, Creative, Realtek, SIS, 3Dfx, S3 и др. Рекомендуется к использованию при тестировании драйверов различных версий.
Пакет Norton SystemWorks, выпускаемый корпорацией Symantec, позволяет устранять неполадки, связанные с работой компьютера, наиболее эффективным способом. Пакет позволяет оптимизировать работу ПК.
Еще одним примером утилит по оптимизации системы является утилита TweakNow PowerPack 3.2.0 — Программа для оптимизации, настройки, улучшения производительности Windows. С помощью TweakNow PowerPack вы сможете: улучшить безопасность системы (удалив некоторые фрагменты из интерфейса Windows), создать виртуальный диск из любой папки, управлять загрузкой приложений при старте системы, оптимизировать систему, кеш, память, интернет (по многим параметрам).
В программу встроены дополнительные утилиты. RAM Idle-дефрагментатор памяти и Virtual Desktop — переключение между рабочими столами. TweakNow PowerPack подчистит мертвые ссылки на программы.
Рассмотрим в качестве примера работу утилиты оптимизатора Tune Up Utilities. Основное окно программы показано на рис. 12. Программа анализирует разделы реестра, удаляет нерабочие ярлыки, освобождает место на диске и выполняет дефрагментацию диска (упорядочивает файлы на диске).
После анализа в диалоговом окне программы Tune Up Utilities отображаются проблемы, которые необходимо устранить, а также количество места на жестком диске, которое можно освободить. Для устранения проблем необходимо нажать на кнопку Correct Problems (Устранить проблемы), рис. 13.
Рис. 12. Окно анализа программы оптимизации
Рис. 13. Окно программы после процесса анализа проблем
-
Для чего нужны временные файлы (Temporary files) интернета?
При первом просмотре в веб-обозревателе веб-страницы сохраняются в папке временных файлов Интернета. Это ускоряет процесс отображения часто посещаемых или уже отображавшихся страниц, так как Internet Explorer может открывать файлы с жесткого диска, а не из Интернета. Временные файлы называют ку́ки (от англ. cookie — печенье) — небольшой фрагмент данных, созданный веб-сервером или веб-страницей и хранимый на компьютере пользователя в виде файла.
Удаление временных файлов Интернета
Для освобождения места на жестком диске рекомендуется периодически удалять временные файлы интернета. Утилиты оптимизации системы выполняют удаление временных файлов интернета.
Папка Cookies в Windows XP располагается по пути: С:\Documents and Settings\Users\User_name\Cookies.
В Windows7 папка располагается по пути С:\ Users\User_name\Cookies (диск С:\пользователи\имя_пользователя).
-
Как обезопасить себя от утечки информации?
Информацию, которую удалили с диска, можно восстановить, даже после форматирования. Даже удалив файлы «мимо Козины» с помощью комбинации Shift+Delete, нельзя быть уверенным, что эта информация не попадет к злоумышленникам. Если же вам необходимо надежно стереть информацию на диске, чтобы не было возможности её восстановить, используйте специальные утилиты. Одной из таких утилит является Secure Eraser Standart Edition, которая может стереть файлы из указанной директории или произвести очистку свободного пространства диска таким образом, что удаленные файлы невозможно будет установить.
Использование утилиты DP Wiper. Данная утилита предназначена для безопасного удаления файлов и папок. Программа поддерживает четыре вида удаления: обычное (соответствующее удалению стандартными средствами Windows), безопасное с одиночным перезаписыванием данных, DoD удаление с семикратным перезаписыванием и максимально надежное удаление методом Гутманна, при котором происходит 35 кратное стирание данных. Удалив данные посредством простого однократного перезаписывания, вы гарантировано обезопасите себя от возможного их получения обычными утилитами восстановления файлов. Для того чтобы удалить файлы и папки с помощью этой утилиты, достаточно перетащить их в окно программы.
-
Какие интересные утилиты существуют для Windows 7?
Довольно интересная и полезная утилита WinBubble, которая предназначена для управления и настройки операционной системы Windows 7. Например, с ее помощью можно легко убрать стрелочки с ярлыков на рабочем столе или заменить их на звездочки и другие картинки, можно добавить дополнительные пункты в контекстное меню системы, заменить заставку при загрузке (рис. 14). Кроме того программа умеет менять иконки для дисков и системных папок различного содержания. Можно активировать скрытые возможности и утилиты Windows, а так же настроить Internet Explorer. Так же в программе есть редактор скринсейверов, с помощью которого можно создать свой собственный скринсейвер. В общем, довольно удобная программа.
Рис. 14. Диалоговое окно программы WinBubble
EnhanceMySe7en Free. Продукт, включающий в себя несколько десятков инструментов для настройки и управления Windows 7. В составе программы имеются дефрагментатор жесткого диска и файлов реестра, утилита для мониторинга винчестера, менеджер автозагрузки, диспетчер процессов и всевозможные оптимизаторы, ускоряющие работу операционной системы. Помимо автоматических настроек EnhanceMySe7en Free предлагает пользователю возможность ручной правки параметров, относящихся к различным компонентам системы, рабочему столу, политике безопасности, возможностям браузера Internet Explorer и многому другому.
Windows 7 Little Tweaker 1.1. Маленький и не требующий инсталляции твикер, предназначенный для изменения конфигурации рабочего стола и настроек проводника операционной системы. При помощи данной программы можно откорректировать содержимое контекстного меню проводника Windows 7, ускорить работу меню "Пуск", отключить механизм контроля учётных записей и выполнить некоторые другие задачи. Во избежание недоразумений в утилите предусмотрена функция экспорта записей реестра в отдельный файл, который может пригодиться для восстановления прежних настроек системы.
Xdn Tweaker. Твикер, поставляемый разработчиком в двух версиях - с инсталлятором и без. Предназначен не только для правки параметров Windows 7, но и других операционных систем Windows. XdN Tweaker позволяет спрятать от посторонних глаз элементы рабочего стола и панели управления, а также обеспечивает настройку проводника, контекстного меню, файловых ассоциаций, браузера Internet Explorer, а также кнопку "Пуск". Для того чтобы включить или отключить какую-либо опцию, нужно нажать соответствующую клавишу и выполнить инструкции программы (рис. 15).
Windows 7 Manager. Многофункциональный набор инструментов для тонкой настройки Windows 7, распространяемый на коммерческой основе. Приложение умеет извлекать различные сведения об операционной системе и аппаратной конфигурации компьютера, выполнять очистку жесткого диска от различного цифрового мусора, производить оптимизацию ПК и выполнять другие операции. Кроме того, в состав твикера входят модули оптимизации сетевого соединения. Все средства работы с программой удобно разделены на два блока и разнесены по отдельным вкладкам. На случай непредвиденных обстоятельств в Windows 7 Manager предусмотрена возможность создания файла отката, с помощью которого можно вернуть все первоначальные настройки ОС.
Рис. 15. Окно настройки параметров утилиты
-
Вспомогательные компоненты Windows7
Вам уже надоели мучения со специфическим драйвером, для того, чтобы заставить ваш ноутбук отображать рабочий стол на проектор? В этом случае вы будете рады узнать, что работа с проектором гораздо проще в Windows 7. Комбинация Win+P вытягивает на свет следующее окно (рис. 16).
Нажимая стрелки или повторяя комбинацию Win+P можно переключаться в режимы «дублировать», «расширить рабочий стол» (на внешнее устройство) или «только внешнее устройство (проектор)». Это также можно сделать через приложение displayswitch.exe.
Рис. 16. Переключение режимов работы с проектором
Если вы хотите более широкого контроля, то его можно получить через «Центр мобильности» (Win+X), который позволяет включить режим презентации, во время которого клиенты сообщений переключаются в режим «не беспокоить», отключаются скринсейверы, устанавливаются нейтральные обои (рис. 17).
Рис. 17. Диалоговое окно центра мобильности
Для работы в операционной системе Windows полезными бывают следующие сочетания клавиш:
Win+M – сворачивает все открытые окна
Win+D – сворачивает все окна и передает фокус рабочему столу
Win+Shift+M – отменяет свертывание
Win+E – открывает "Проводник"
Win+Pause/Break – открывает окно "Свойства: система"
Win+F – окно поиска файлов
Win+R – окно Выполнить
Win+Tab – особым образом переключает окна
Win+F1 – вызывает справку (Help) Windows
Win+L – блокировка ПК
Win+U – открытие диспетчера служебных программ
Alt+Esc – перевод активного окна на задний план
Alt+двойной щелчок – отображение окна Свойства
Ctrl+A – в проводнике – выделение всех файлов
Alt+F4 – закрытие активного окна и вызов окна завершения работы (рис. 18)
Рис. 18. Диалоговое окно Завершение работы Windows
-
Управление расположением окна
Если вы хотите растянуть ваше активное окно к верхней части экрана, то вам необходимо воспользоваться клавишами Win+Shift+↑. Для возвращения положения окна воспользуйтесь комбинацией Win+Shift+↓.
Каждый разработчик мечтает о том, чтобы конечный пользователь мог быстро и легко продемонстрировать, что и как не работает именно на его (пользователя) машине. Windows 7 спешит на помощь!
Одной из встроенных диагностических утилит, которые мы используем, чтобы отсылать отчеты об ошибках — это Problem Steps Recorder (Запись неполадок), который представляет собой простой инструмент для записи последовательности действий происходящих на экране. Когда вы нажимаете «Record» (Запись), он отслеживает действия клавиатуры и мыши и делает снимки экрана, к которым можно добавлять комментарии. После окончания записи, утилита сохраняет все снимки в ZIP-архив, содержащий HTML-презентацию из всех снимков. Программа называется psr.exe и вы можете найти её в контрольной панели в разделе «Record steps to reproduce a problem» (Средство записи для воспроизведения неполадок). Чтобы не искать в панели запустите командную строку и наберите psr.exe (рис. 19). После вызова команды появится диалоговое окно записи (рис. 20).
Рис. 19. Вызов утилиты в командной строке
Рис. 20. Средство записи действий по воспроизведению неполадок
-
Как быстро переключаться между открытыми программами?
Если только вам кто-нибудь не покажет, вы, возможно, и не заметите, что иконки на панели задач зафиксированы (видимо имеется в виду, что одно и то же приложение создает иконку всегда в одном и том же месте). На самом деле, вы можете перемещать их как хотите. Вы можете запустить любое из первых пяти приложений (иконок на панели задач) комбинацией клавиш Win+1, Win+2, Win+3... Это очень удобно, например, я могу в любой момент запустить новое окно Notepad, просто нажав Win+5.
Однако ещё меньше людей знает, что иконки в системном лотке (трее) тоже можно перемещать так, как вам удобно. Удерживая левую клавишу мыши, выделите значок программы и перетащите его (рис. 21).
Рис. 21. Перетаскивание значков на панели задач
|