Файл: Основы работы с операционной системой Windows 7 (УПРАВЛЕНИЕ ПРОЦЕССАМИ ОС WINDOWS 7).pdf

2.1. ИССЛЕДОВАНИЕ ПРОГРАММНЫХ ИНТЕРФЕЙСОВ УПРАВЛЕНИЯ МЕХАНИЗМАМИ ЗАЩИТЫ, ВСТРОЕННЫХ В ОПЕРАЦИОННУЮ СИСТЕМУ WINDOWS

Безопасность на серверном уровне – одно из самых важных понятий для сетевой среды. Серверы в инфраструктуре выполняют критические сетевые службы, но и являются централизованным местом хранения большинства, а то и всех, критических файлов в сети организации. Поэтому важным является процесс составления плана обеспечения безопасности на серверном уровне, а также оценка возможности автоматизированной настройки механизмов защиты Windows. ^[13]

В результате исследования данного вида системы на основе анализа требований к функциональности сервера был получен следующий минимальный список ролей и служб, необходимый для работы сети: AD DS, DNS, DHCP, RDS, «Файловый сервер». ^[14]

Программные интерфейсы, позволяющие выполнить автоматизированную настройку механизмов защиты Windows R2:

1) PowerShell (интерактивная командная строка и среда исполнения сценариев Windows, позволяет управлять пользователями и группами, организационными подразделениями в организации и т.д.);

2) MicrosoftVisualStudioExpress C# (среда разработки программного обеспечения на языке С#, позволяющая обеспечить доступ к GPO – Объектам групповой политики);

3) Реестр Windows R2 (база данных, где хранятся значения параметров операционной системы и установленных приложений). ^[15]

Исходя из вышеизложенного, можно сделать вывод, что при конфигурировании сервера необходимо проводить тщательный и максимально полный анализ будущей информационной системы с точки зрения безопасной работоспособности, а также анализировать возможности автоматизации работоспособности того или иного механизма защиты, что позволить избежать незапланированных потерь для организации и ошибок при администрировании.

Значительным шагом в направлении создания «дружественного» пользователю программного обеспечения стала разработка и использование графического интерфейса. Впервые графический интерфейс был применен в 1983г. в компьютерах Apple Computer Lisa. В 1984 г. появился графический интерфейс Apple Macintosh. Вслед за этим серьезно проблемой создания графического интерфейса занялась фирма Microsoft. В 1985 г. появилась графическая оболочка Windows 1.0. Затем - Windows 2.0, 3.0, 3.1, 3.11. В 1995 г. была выпущена ОС Windows 95 – первая полноценная графическая операционная система. В 1998 г. появилась ОС Windows 98 (ориентирована на работу в Internet).

---

ОС Windows 9x – это интегрированные ОС, основанные на современных 32-разрядных технологиях, которые предлагают сетевую поддержку.

К особенностям ОС Windows относятся:

• Вытесняющая многозадачность (процессор переключается между программами).
• Единый программный интерфейс – это возможность создавать данные в одних программах и переносить их в другие.
• Единый интерфейс пользователя. Это означает, что интерфейс приложений (программ, написанных для работы под управлением ОС) стандартизован, а значит, изучив одну программу, легче освоить другие.
• Единый аппаратно-программный интерфейс. ОС Windows сама обеспечивает совместимость разнообразного оборудования и программ. Изготовители оборудования добиваются только работы с Windows, а дальше ОС берет на себя заботы по обеспечению работы устройств. Точно так же изготовители программ могут не беспокоиться о работе с неизвестным им оборудованием. Их задача сводится к тому, чтобы обеспечить взаимодействие с Windows. ОС Windows ввела новый стандарт самоустанавливающихся устройств (plug and play). Подключение таких устройств происходит автоматически. ОС сама «узнает», что установлено в компьютере, и настраивается на работу с новым оборудованием.^[16]

К преимуществам Windows можно отнести:

• Принцип точного отображения WYSIWYG (What You See Is What You Get). При работе с документом пользователь видит на экране изображение, практически полностью соответствующее тому, что будет получено после распечатки на принтере. Это происходит благодаря использованию масштабируемых шрифтов TrueType. ^[17]
• Удобные принципы работы с мышью (в частности, принцип Drag and Drop).
• Встроенные сетевые возможности и поддержка работы в Internet.
• Широкая поддержка средств мультимедиа.
• Особые возможности для пользователей с отклонениями в состоянии здоровья.

2.2. ЗАЩИТА ЖУРНАЛА СОБЫТИЙ ОПЕРАЦИОННЫХ СИСТЕМ WINDOWS НАЧИНАЯ С WINDOWS 7

При доступе к файлу или папке журнал событий сетевой операционной системы Windows фиксирует все происходящие. Контроль данного журнала крайне важен, потому что очень часто нештатные входы в систему фиксируются именно через него, а точнее через ту его часть, которая называется журнал безопасности^[18]

---

Путь к журналу событий, начиная с Windows 7 После двойного клика по любому из файлов открывается просмотр событий. Журнал событий поделен на три журнала; журнал безопасности (Security), журнал приложении (Application) и системный журнал (System). Каждый журнал фиксируется свои типы событий. Пример описания события доступа к объекту можно видеть в следующем сообщении из журнала безопасности.

Журнал событий имеет формат EVTX – это защищенный формат журнала, который использовался, начиная с WindowsVista. Открыть его можно в любом шестнадцатеричном редакторе, например в Winhex. ^[19]

Данная запись состоит из заголовка и данных, защищенных контрольной суммой, записанной в правом столбце. Контрольная сумма – это значение в байтах, рассчитанное по набору данных события при помощи, определѐнного алгоритма и используемое для проверки целостности данных при их передаче или хранении.

Но записи можно менять программой Eventcreate фирмы Microsoft (https://technet.microsoft.com/ru-ru/library/bb490899.aspx), исключая журнал безопасности. Данной программой может заполнять всевозможными новыми записями два остальных журнала, но нельзя изменить или удалить в них какую-либо запись. При входе в систему, в журнале событий появится соответствующая запись.^[20]

Если возникла необходимость удалить из журнала эту запись, то это можно сделать при помощи утилиты Wevtutil фирмы Microsoft. ^[21]

Используя фильтр для импорта из журнала всех событий, кроме того, которое зафиксировало факт входа. Затем создается чистый файл Security.evtx, который нужно поместить обратно в журнал и таким образом убрать записи входа.

В командной строке пишем handle + путь к журналу безопасности, получаем идентификатор процесса, который отвечает за этот файл. Диспетчером задач находим процесс с полученным идентификатором и находим список служб, которые удерживают данный процесс.

И когда никакие службы не держат журнал безопасности можно скопировать журнал обратно в журнал событий. Чтобы защитить журнал от действий злоумышленника по данному алгоритму, необходимо регулярно копировать записи журнала и отслеживать изменения в них. ^[22]

Это можно сделать при помощи программ типа WinLogCheck, позволяющей ежедневно формировать отчет в HTML форме. Автор данной статьи разрабатывает обучающую интерактивную программу по безопасности журнала событий и так же по ряду других вузовских дисциплин.

ВЫВОД К 2 ГЛАВЕ

---

Таковы были мотивы корпорации, разработавшей Защитника Windows и Microsoft Essentials в дополнение к нему. Однако многие пользователи по-прежнему не хотели совершать «лишних телодвижений», скачивая бесплатный антивирус. Как следствие, Защитник Windows 8 вобрал в себя функциональное наполнение Microsoft Essentials. В итоге пользователи получили систему с базовым антивирусом «из коробки».

ЗАКЛЮЧЕНИЕ

Операционная система Windows 7 –это новейшая производительная и надежная система с новыми возможностями управления компьютером и файлами, которая помогает выполнять на персональном компьютере привычные задачи намного быстрее и проще.

ОС Windows 7 является логическим продолжением операционной системой Windows Vista, сочетая при этом скорость Windows XP и новинки оформления Windows Vista

В 2009 году вышла новая операционная система Windows Seven или Windows 7 (Windows NT 6.1) для замены неудачной Windows Vista.

Это ОС, которая менее требовательная к ресурсам компьютера, и которая работает быстрее, чем Windows Vista

Разработка Windows 7 (Seven) началась сразу после выпуска ОС Windows Vista.milestone 1, 2 и 3 были анонсированы Microsoft в 2008 году.

Дата выхода Windows 7 в России -22 октября 2009 года.

Операционная система Windows 7 -это новейшая производительная и надежная операционная система с новыми возможностями управления компьютером и файлами, которая позволяет выполнять на персональном компьютере привычные задачи намного быстрее и проще.

Windows 7 содержит большое число как незначительных, так и крупных улучшений.

К основным нововведениям следует отнести повышенную безопасность и стабильность операционной системы, улучшенную навигацию и обновленный интерфейс

Операционная система Windows 7 является логическим продолжением операционной системой Windows Vista. Ee архитектура по сравнению с Windows Vista фактически не изменилась, поэтому не возникает проблем с запуском программ, разработанных для Vista.

Что касается приложений, разработанных для ранних версий Windows, то здесь возникают некоторые проблемы.

Так некоторые приложения, работающие под WinowsXP, не запускаются в среде Windows 7, а множество программ, созданных под Windows XP и предыдущих версий ОС, запускаются в Windows 7 только в режиме совместимости.

Совместимость программ- это режим, который позволяет выполнять программы, написанные для предыдущих версий Windows.

В заключение необходимо отметить, что требования данной операционной системы к аппаратному обеспечению ПК по сравнению с Windows Vista снижены, поэтому ее можно устанавливать на компьютерах небольшой мощности.

---

ЛИТЕРАТУРА

1. Бабаш, А.В. Информационная безопасность. Лабораторный практикум: Учебное пособие / А.В. Бабаш, Е.К. Баранова, Ю.Н. Мельников. - М.: КноРус, 2013. - 136 c.
2. Балдина А.Д., Нефедова И.В. Применение сетей Петри в моделировании динамических систем // Сборник научных статей 2-й Международной молодежной научной конференции «Будущее Науки-2014». – Курск: ЗАО «Университетская книга», 2014. – С. 79-81.
3. Беляев М. А., Лысенко В. В., Малинина Л. А. Основы информатики. Высшее образование: учебник для вузов. – Ростов-на-Дону: Феникс, 2006. – 352 с.
4. Гайдамакин Н. А. Разграничение доступа к информации в компьютерных системах. – Екатеринбург: Изд-во Урал.ун-та, 2003. – 328 с.
5. Громов, Ю.Ю. Информационная безопасность и защита информации: Учебное пособие / Ю.Ю. Громов, В.О. Драчев, О.Г. Иванова. - Ст. Оскол: ТНТ, 2010. - 384 c.
6. Грушицын А.С. Использование интерактивных программ при изучении динамических аспектов образовательных предметов в высшем учебном заведении // Перспективы развития информационных технологий. – 2015. – № 24. – С. 138-142.
7. Грушицын А.С., Сендеров В.Л. О подходе к продвижению бренда университета и выпускника на рынке труда // Международный научно-исследовательский журнал. – 2014. – № 1 (20), Часть 3. – С. 62-63.
8. Девянин П. Н. Модели безопасности компьютерных систем. – М.: Издат. центр «Академия», 2005. – 144 с.
9. Девянин П.Н. Модели безопасности компьютерных систем: Учебное пособие для студентов высших учебных заведений. М.: Издательский центр «Академия», 2005.
10. Домарев В. В. Безопасность информационных технологий. Методология создания систем защиты. – Diasoft, 2001. – 688 с.
11. Лафоре Р. Объектно-ориентированное программирование в C++ 4-е изд. СПб. : Питер, 2004.
12. Лунгу К.Н., Макаров, Е.В. Нефедова И.В. Основы проектирования учебно-методического комплекса по математике для студентов технических специальностей // Наука и современность. – 2014. – № 27. – С. 70-74.
13. Макаров Е.В., Монахов И.А., Нефедова И.В. Двуосное растяжение пластины с круговым отверстием // Вестник российского университета дружбы народов. Серия: Инженерные исследования. – М.: Издательство: Российский университет дружбы народов, 2015. – № 1. – С. 100-105.
14. Партыка, Т.Л. Информационная безопасность: Учебное пособие / Т.Л. Партыка, И.И. Попов. - М.: Форум, 2012. - 432 c.
15. Попов А.В. Введение в WindowsPowerShell. –СПб.: БХВ-Петербург. 2009
16. Проблемы обработки и защиты информации. Книга 3. Модели разграничения доступа / Белим С.В., Бардычев В.Ю., Бречка Д.М. и др.; под редакцией С.В. Белима Омск : «ООО Полиграфический центр КАН», 2013.
17. Рэнд Моримото, Майкл Ноэл, Гай Ярдени, Омар Драуби, Эндрю Аббат, Крис Амарис. MicrosoftWindowsServer 2012. Полное руководство.-Москва,2013. -1456с.
18. Рэнди Франклин Смит. Основы безопасности NT.Windows IT Pro, № 7. 2001. С. 36.

---