Питер Нортон - Полное руководство по Microsoft Windows XP

• средства контроля режима обеспечения безопасности (Security Reference Monitor). Windows XP поддерживает такие функции, которых не было в Windows 9х, например функцию обеспечения безопасности на уровне С2, которая ограничивает доступ к ресурсам компьютера предварительно оговоренными объектами. Использование подобного уровня защиты требует выполнения большого объема работы со всей операционной системой и с данным модулем в частности. Все необходимые сведения об уровне защиты С2 можно найти в руководстве по применению DoD 5200.28-STD. Различают уровни защиты от D (наиболее низкий) до А (наиболее высокий). Имеющийся в Windows XP уровень защиты С2 позволяет государственным учреждениям пользоваться этой системой, не заботясь о несанкционированном доступе к их данным. Если вы не являетесь государственным служащим, эти возможности, скорее всего, вам не понадобятся. Windows XP также поддерживает новые стандарты в области обеспечения безопасности, например стандарт Kerberos. Частично функции контроля режима обеспечения безопасности (System Reference Monitor) связаны с мониторингом ресурсов системы, что позволяет предотвратить случаи активного расходования этих ресурсов, в частности свободного объема памяти. Таким образом, данный элемент позволяет операционной системе активно управлять происходящими в системе процессами и постоянно контролировать ситуацию. Программное приложение тесно взаимодействует с ОС, чтобы все его компоненты своевременно получали необходимые системные ресурсы. И наконец, элемент System Reference Monitor производит расчет статистических данных, которые сетевой администратор может задействовать для анализа поведения системы;

• Диспетчер процессов (Process Manager). Windows XP поддерживает заметно больше функций и опций, чем Windows 9х. Многопроцессорные среды обычно требуют применения более сложных технологий управления процессами. Диспетчер процессов служит для создания, управления и прекращения использования процессов (приложений) и объектов (потоков данных, например в самих приложениях). Он также может приостановить и возобновить работу того или иного приложения или объекта, в частности с целью сохранения высоких показателей стабильности системы. Подобно элементу средств контроля режима обеспечения безопасности, он позволяет определять статистические показатели, необходимые сетевому администратору для управления параметрами компьютерной системы.

Виртуальная машина MS DOS

Я специально отделил компонент Виртуальная машина MS DOS(DOS Virtual Machine) операционной системы MS DOS от других компонентов: на это имеется несколько причин. Пользователи полагались на приложения MS DOS весьма длительное время. Напомню, что в течение целого ряда лет в их распоряжении просто не было никаких других средств. Разработчики приложений не могли рассчитывать на какие-то другие системные средства, поэтому программные приложения MS DOS имеют обыкновение устанавливать контроль над всей компьютерной системой.

Каждое подобное приложение, открытое в Windows XP, опирается на использование объекта, который специалисты фирмы Intel назвали виртуальной машиной. При этом процессор пытается «внушить» приложению, что оно единственное, исполняющееся на компьютере. Каждая виртуальная машина характеризуется собственным пространством памяти и каналом доступа к устройствам системы. Интересно отметить, что на базе одного компьютера можно одновременно создать несколько виртуальных машин. Операционной системе Windows XP приходится идти на определенные ухищрения для того, чтобы обеспечить нормальное функционирование подобных виртуальных устройств, особенно, когда речь идет о не совсем дружественных по отношению к ней программных приложениях (например, играх).

На первый взгляд кажется, что Windows XP может потерять управление компьютерной системой при исполнении приложения MS DOS. Однако каждое из упомянутых виртуальных устройств остается под строжайшим контролем со стороны процессора. Если приложение формирует запрос, который процессор не в состоянии удовлетворить, он информирует об этом операционную систему. Windows XP тщательно отслеживает подобные запросы и не позволяет приложениям работать при выявлении каких-либо отклонений. Кроме того, Windows XP осуществляет мониторинг памяти видеоадаптера (видеопамяти) и других устройств компьютерной системы, и в случаях некорректного обращения приложения к устройствам прерывает его исполнение.

Для самостоятельного изучения

Я всегда с удовольствием наблюдал за работой своего компьютера. Для этого я пользовался файлом NTBTLOG.TXT загрузочного диска, который позволял отследить загружаемые драйверы Windows XP, а также порядок их загрузки. Вы также можете просмотреть все драйверы в папке SYSTEM32. Однако далеко не все программы попадают в эту папку: некоторые файлы Windows XP помещает в другие папки, и будет полезно разобраться в причинах подобных перемещений.

Рекомендую затратить некоторое время на просмотр папок SYSTEM и SYSTEM32 и попытаться обнаружить какие-нибудь следы компонентов интерфейса прикладного программирования API, а также разобраться в различиях имен 32-разрядных и 16-разрядных объектов. Для этого нужно щелкнуть правой кнопкой мыши по компоненту интерфейса API и воспользоваться опцией Свойства(Properties) контекстного меню. Обратитесь к вкладке Версия(Version) и познакомьтесь с записями полей Описание(Description) и Имя элемента(Item Name). Некоторые подобные записи помогут вам определить тот файл, который применяется операцией.

Полезно просмотреть содержимое файлов SYSTEM.INI и WIN.INI. Можно также отменить на время файл WIN.INI и проконтролировать, не возникло ли в системе каких-либо проблем. Отмена файла SYSTEM.INI обеспечивается с помощью утилиты MSCONFIG, при этом следует проверить факт инициализации повторной загрузки или возникновения каких-либо проблем.

Термин «реестр» (Registry) может толковаться по-разному. В вычислительной технике этим термином называют действия, связанные с регистрацией имен, разделов или операций. Системный реестр, или просто реестр, Windows XP является тем объектом, где регистрируются большие объемы самой разнообразной информации. Нетрудно также интерпретировать его в виде специальной иерархической базы данных, которая допускает свободные формы представления данных и опирается на использование древообразной структуры, обеспечивающей доступ к информации [33] .

Реестр впервые появился в Windows NT. В дальнейшем все версии Windows 9х также предусматривали его применение, равно как и Windows 2000. Создание реестра стало следствием предпринимавшихся ранее (например, в рамках более ранних версий операционной системы Windows) попыток сохранения различных данных, в частности инициализационных файлов – INI-файлов. Как было показано выше, старые программные приложения часто используют INI-файлы, поскольку эти файлы весьма близки разработчикам приложений (некоторые разработчики боятся задействовать реестр, считая его своего рода «черной дырой» в среде Windows).