Страница:
Устройства, построенные на базе этой платформы, должны заполнить нишу между ноутбуками и карманными компьютерами, предлагая пользователю практически все возможности ОС для ПК при ультракомпактных размерах и бесклавиатурном формфакторе. Однако на практике все получилось почти наоборот. Первое поколение UMPC значительно уступало ноутбукам в производительности и удобстве использования: полноформатные ОС оказались плохо совместимы как с бесклавиатурной конструкцией, так и с маломощными компонентами. UMPC первого поколения проигрывали и карманным КПК, поскольку даже самые компактные из них не помещались в кармане. Последним фактором, поставившим крест на массовом распространении этих устройств, стала цена: большинство UMPC были либо немногим дешевле, либо даже дороже ноутбуков.
Однако такие компании, как Intel и Microsoft, обладают достаточными для «работы над ошибками» ресурсами, да и не к лицу лидерам отрасли сдаваться слишком быстро. Поэтому в 2007 г. была анонсирована платформа UMPC второго поколения, ранее известная как McCaslin, а на рынок выпущенная под незамысловатым названием Intel Ultra Mobile Platform 2007. Именно на базе второго поколения UMPC построен испытанный нами ультрамобильный ПК Samsung Q1 Ultra.
Характеристики Intel Ultra Mobile Platform 2007 соответствуют конфигурации ноутбуков трех-четырехлетней давности. Они оснащаются НМС системной логики Intel 945GU с «южным» мостом ICH7-M. Процессор (Intel A110) представляет собой модернизацию знакомого одноядерного Pentium M с ядром Dothan. Он изготавливается по 90-нм технологии, работает на тактовой частоте 800 МГц, а частота системной шины составляет 400 МГц. Графическое ядро встроено в «северный» мост набора микросхем и резервирует под видеопамять часть системного ОЗУ.
В отличие от ноутбуков, порастерявших с появлением платформы Centrino уникальные черты и интересные идеи компоновки, конструкция UMPC – поле для экспериментов, и каждый изготовитель старается продемонстрировать собственный взгляд на проблему. Специалисты компании Samsung нашли способ сохранить большинство черт и общую концепцию бесклавиатурной модели Q1, оснастив ее клавиатурой. Основные органы управления размещены на лицевой панели Q1 Ultra. Устройство оснащено 7-дюйм сенсорным экраном с разрешением 1024×600, по бокам от него в верхней части корпуса размещена алфавитная клавиатура (QWERTY). Клавиши расположены слева и справа от экрана с таким расчетом, чтобы пользователь мог набирать текст большими пальцами рук, что позволяет вводить текст даже удерживая устройство на весу. Под левой половиной клавиатуры размещен манипулятор, выполняющий функции «мыши», под правой – срабатывающая в четырех направлениях навигационная клавиша (аналог традиционных «стрелок») с вписанной в центр кнопкой Enter и две кнопки, выполняющие функции левой и правой клавиш мыши. Эргономика отличная: Q1 Ultra отлично лежит в ладони, а описанные органы управления неизменно оказываются «под рукой».
Однако все наши попытки использовать Q1 Ultra для работы заканчивались взрывами раздражения – миниатюрная, разделенная на две части клавиатура неудобна даже для счастливых обладательниц тонких пальцев, владеющих методом «слепой» печати. Нестандартное расположение кнопок вынуждает постоянно переводить взгляд с экрана на клавиши, что делает быстрый набор текста невозможным. Требует навыка и использование манипулятора – подобрать удачную настройку чувствительности нам тоже не удалось. Тем приятнее после очередного всплеска раздражения из-за неудобного управления взять устройство в одну руку и управлять сенсорным экраном пальцами второй. Такой способ гораздо эргономичнее, естественнее и удобнее. Чувствительность и разрешение экрана достаточно высоки, так что особо мелкие элементы интерфейса потребуют использования стилуса; он закреплен в специальном пазе в корпусе.
Хотя вторая версия платформы UMPC ориентирована, по словам создателей, на Windows Vista, инженеры Samsung отдали предпочтение Windows XP Tablet Edition и, на наш взгляд, не прогадали. Скорость работы системы высока, по этому параметру Q1 Ultra не уступает полноформатным ноутбукам среднего класса, а специальные возможности интерфейса (в том числе поворот «Рабочего стола» на 90° всего двумя нажатиями) сглаживают неудобство использования.
Набор портов и разъемов не слишком разнообразен, но большего от устройства такого формата (масса Q1 Ultra всего 700 г, размер – 228×124×24 мм) ожидать и не приходится: два порта USB 2.0, аналоговый VGA-разъем и RJ-45 для подключения к Ethernet-сетям. На верхней панели гнездо для карт памяти формата SD и подключения наушников. Предусмотрены и более соответствующие статусу высокотехнологичного современного компьютера беспроводные интерфейсы WiFi и Bluetooth.
Q1 Ultra оснащен двумя камерами – миниатюрной Web-камерой (0,3-Мпиксел) на передней панели и более качественной (1,3-Мпиксел) на задней. Справа на верхней грани корпуса находится кнопка «затвора», так что Q1 Ultra может быть использован в качестве цифрового фотоаппарата, удерживаемого при кадрировании привычным образом.
Над ЖК-дисплеем расположены выделенные кнопки для регулирования громкости звука, а также для вызова меню основных настроек. Там же размещены светодиодные индикаторы; они хорошо читаются даже при беглом взгляде на устройство. Однако соседство с экраном столь ярких источников света отвлекает, особенно в темноте.
Подведем итог. Хотя в рекламной кампании Q1 Ultra подчеркивается возможность использовать эту модель для работы, мы рискнем не согласиться с маркетологами изготовителя. С помощью Q1 Ultra можно просмотреть файлы и кратко ответить на письмо, но не более: нельзя «в полевых условиях» подготовить презентацию или написать отчет. Это устройство не предназначено для активной работы, его конструкция и эргономика ставит слишком много ограничений. Зато для развлечений Q1 Ultra подходит идеально. Просмотр видео (встроенный 60-Гбайт диск это позволяет) и фотографий, Интернета (в том числе и Skype), музыка – с такими задачами Q1 Ultra справляется отлично. Устройство можно порекомендовать обеспеченным (цена по-прежнему довольно велика) пользователям в качестве второго мобильного компьютера, который можно использовать в отпуске или в выходной, когда совсем отказываться от компьютера не стоит, но и брать с собой рабочий полнофункциональный ноутбук не хочется.
www.lg.ru
Однако такие компании, как Intel и Microsoft, обладают достаточными для «работы над ошибками» ресурсами, да и не к лицу лидерам отрасли сдаваться слишком быстро. Поэтому в 2007 г. была анонсирована платформа UMPC второго поколения, ранее известная как McCaslin, а на рынок выпущенная под незамысловатым названием Intel Ultra Mobile Platform 2007. Именно на базе второго поколения UMPC построен испытанный нами ультрамобильный ПК Samsung Q1 Ultra.
Характеристики Intel Ultra Mobile Platform 2007 соответствуют конфигурации ноутбуков трех-четырехлетней давности. Они оснащаются НМС системной логики Intel 945GU с «южным» мостом ICH7-M. Процессор (Intel A110) представляет собой модернизацию знакомого одноядерного Pentium M с ядром Dothan. Он изготавливается по 90-нм технологии, работает на тактовой частоте 800 МГц, а частота системной шины составляет 400 МГц. Графическое ядро встроено в «северный» мост набора микросхем и резервирует под видеопамять часть системного ОЗУ.
В отличие от ноутбуков, порастерявших с появлением платформы Centrino уникальные черты и интересные идеи компоновки, конструкция UMPC – поле для экспериментов, и каждый изготовитель старается продемонстрировать собственный взгляд на проблему. Специалисты компании Samsung нашли способ сохранить большинство черт и общую концепцию бесклавиатурной модели Q1, оснастив ее клавиатурой. Основные органы управления размещены на лицевой панели Q1 Ultra. Устройство оснащено 7-дюйм сенсорным экраном с разрешением 1024×600, по бокам от него в верхней части корпуса размещена алфавитная клавиатура (QWERTY). Клавиши расположены слева и справа от экрана с таким расчетом, чтобы пользователь мог набирать текст большими пальцами рук, что позволяет вводить текст даже удерживая устройство на весу. Под левой половиной клавиатуры размещен манипулятор, выполняющий функции «мыши», под правой – срабатывающая в четырех направлениях навигационная клавиша (аналог традиционных «стрелок») с вписанной в центр кнопкой Enter и две кнопки, выполняющие функции левой и правой клавиш мыши. Эргономика отличная: Q1 Ultra отлично лежит в ладони, а описанные органы управления неизменно оказываются «под рукой».
Однако все наши попытки использовать Q1 Ultra для работы заканчивались взрывами раздражения – миниатюрная, разделенная на две части клавиатура неудобна даже для счастливых обладательниц тонких пальцев, владеющих методом «слепой» печати. Нестандартное расположение кнопок вынуждает постоянно переводить взгляд с экрана на клавиши, что делает быстрый набор текста невозможным. Требует навыка и использование манипулятора – подобрать удачную настройку чувствительности нам тоже не удалось. Тем приятнее после очередного всплеска раздражения из-за неудобного управления взять устройство в одну руку и управлять сенсорным экраном пальцами второй. Такой способ гораздо эргономичнее, естественнее и удобнее. Чувствительность и разрешение экрана достаточно высоки, так что особо мелкие элементы интерфейса потребуют использования стилуса; он закреплен в специальном пазе в корпусе.
Хотя вторая версия платформы UMPC ориентирована, по словам создателей, на Windows Vista, инженеры Samsung отдали предпочтение Windows XP Tablet Edition и, на наш взгляд, не прогадали. Скорость работы системы высока, по этому параметру Q1 Ultra не уступает полноформатным ноутбукам среднего класса, а специальные возможности интерфейса (в том числе поворот «Рабочего стола» на 90° всего двумя нажатиями) сглаживают неудобство использования.
Набор портов и разъемов не слишком разнообразен, но большего от устройства такого формата (масса Q1 Ultra всего 700 г, размер – 228×124×24 мм) ожидать и не приходится: два порта USB 2.0, аналоговый VGA-разъем и RJ-45 для подключения к Ethernet-сетям. На верхней панели гнездо для карт памяти формата SD и подключения наушников. Предусмотрены и более соответствующие статусу высокотехнологичного современного компьютера беспроводные интерфейсы WiFi и Bluetooth.
Q1 Ultra оснащен двумя камерами – миниатюрной Web-камерой (0,3-Мпиксел) на передней панели и более качественной (1,3-Мпиксел) на задней. Справа на верхней грани корпуса находится кнопка «затвора», так что Q1 Ultra может быть использован в качестве цифрового фотоаппарата, удерживаемого при кадрировании привычным образом.
Над ЖК-дисплеем расположены выделенные кнопки для регулирования громкости звука, а также для вызова меню основных настроек. Там же размещены светодиодные индикаторы; они хорошо читаются даже при беглом взгляде на устройство. Однако соседство с экраном столь ярких источников света отвлекает, особенно в темноте.
Подведем итог. Хотя в рекламной кампании Q1 Ultra подчеркивается возможность использовать эту модель для работы, мы рискнем не согласиться с маркетологами изготовителя. С помощью Q1 Ultra можно просмотреть файлы и кратко ответить на письмо, но не более: нельзя «в полевых условиях» подготовить презентацию или написать отчет. Это устройство не предназначено для активной работы, его конструкция и эргономика ставит слишком много ограничений. Зато для развлечений Q1 Ultra подходит идеально. Просмотр видео (встроенный 60-Гбайт диск это позволяет) и фотографий, Интернета (в том числе и Skype), музыка – с такими задачами Q1 Ultra справляется отлично. Устройство можно порекомендовать обеспеченным (цена по-прежнему довольно велика) пользователям в качестве второго мобильного компьютера, который можно использовать в отпуске или в выходной, когда совсем отказываться от компьютера не стоит, но и брать с собой рабочий полнофункциональный ноутбук не хочется.
www.lg.ru
Начало продаж в России: апрель 2008 г.
Оценка: очень хорошо
Пожалуй, нигде так наглядно не проявляется диалектика, как в мониторах. По мере увеличения диагонали матриц растет размер пиксела и, как следствие, комфортность работы за экраном. Затем в определенный момент происходит скачок разрешения, меняющий объем отображаемой информации, после чего снова начинается постепенный рост диагонали.
Как видно по Flatron W2252TQ, мониторы компании LG Electronics в процессе эволюции превратились в модели с диагональю 22 дюйма и разрешением 1680×1050. Более того, у Flatron W2252TQ исключительно высокая контрастность 10 000:1, полученная благодаря интеллектуальной системе Digital Fine Contrast.
Широкоформатная матрица TN+Film снабжена схемами коррекции, обеспечивающими паспортное время отклика пиксела 2 мс. Отметим, что эти схемы отлично справляются со своей задачей, не допуская перерегулирования. Углы обзора по обеим координатам – 170°.
Монитор опирается на простейшую подставку с круглым основанием, устойчивую, но не жесткую. Для подачи сигнала предусмотрены стандартные входы VGA D-Sub и DVI, встроенных динамиков нет. Размер устройства – 519×429×221 мм, масса 4,4 кг.
Черная окантовка экрана лакирована. Кнопки настройки удобно расположены снизу на нижнем торце панели.
Экранное меню по сравнению с предыдущими моделями LG имеет обновленный вид. В его оформлении преобладают вишневый и пастельные цвета; появился новый раздел Photo Effect, вызываемый специальной кнопкой Fun («забава»), где можно перевести монитор в черно-белый режим, включить эффект сепии и даже такой специфический профессиональный фильтр, как гауссово размытие. Для полноценного выполнения этой операции, кстати, требуется достаточно мощный процессор сигналов, способный в реальном времени обрабатывать всю картинку. Предлагаемые режимы выглядят как забава, за исключением черно-белого режима, позволяющего избавиться от пестроты изображения, а также проверить, как будет выглядеть цветное фото после печати на монохромном принтере. Что касается гауссова размытия, то с ним протестированный нами образец не справился. Вместо снижения четкости происходило резкое увеличение контрастности с выходом в режим насыщения, из-за чего фотографии казались засвеченными чрезмерно сильной вспышкой.
Засветка белого экрана была равномерной, а на сером поле можно было разглядеть легкие пятна. Градиентные переходы выглядели чистыми и плавными, градации яркости отображались неплохо, муар не проявлялся.
При проверке засветки на черном поле монитор подтвердил паспортную контрастность: экран действительно был очень темным. Однако, если на фоне черного поля появлялся хотя бы небольшой светлый элемент, оно теряло свою космическую черноту и становилось просто темно-серым. Ничего удивительного: система Digital Fine Contrast динамически регулирует яркость ламп задней подсветки, что ограничивает сферу ее применения.
Анализируя качество изображения на экране Flatron W2252TQ, мы пришли к выводу, что в этом мониторе используется неплохая матрица TN+Film. Широкие углы обзора, слабая зависимость оттенка от направления взгляда и чистое белое поле стали тому подтверждением.
Насыщенная разнообразными нестандартными функциями модель LG Flatron W2252TQ понравится тем, кто хочет по разумной цене приобрести большой экран, не жертвуя качеством изображения. Этот монитор хорош для игр, просмотра видео и работы.
www.zyxel.ru
Начало продаж в России: февраль 2008 г.
Оценка: очень хорошо
Использовать существующие провода (силовые или телефонные) для передачи сигналов компьютерной сети внутри квартиры или дома – давнишняя мечта многих. Она уже была реализована в ряде стандартов и изделий на Западе, но лишь теперь открывается путь к массовому внедрению таких решений на отечественном рынке. К нам в лабораторию попали адаптеры компании ZyXEL стандарта HomePlug AV, позволяющие организовать высокоскоростную передачу информации по существующей в доме электропроводке.
Стандарт HomePlug AV был разработан для решения проблемы низкой пропускной способности, присущей предыдущим версиям HomePlug 1.0 и HomePlug Turbo. Их полосы пропускания не хватало для передачи по электропроводке сигналов HDTV и VoIP. В HomePlug AV применяется особый способ модуляции сигнала, позволяющий в идеальных условиях приблизить максимальную пропускную способность к теоретически возможной для данного типа носителя – 200 Мбит/c. Правда, большая часть этой полосы используется для служебной информации, оставляя для полезных данных максимум 80 Мбит/c. Мы попытались проверить, на какую скорость передачи данных может рассчитывать пользователь оборудования компании ZyXEL данного стандарта.
Сеть HomePlug AV способна объединять в одном сегменте до 64 устройств, которые разделяют полосу пропускания между собой. Оконечное оборудование подключается через специальные адаптеры.
Адаптер для силовой линии PLA400 EE – это небольшая пластмассовая коробочка с двумя разъемами: один для подключения силового кабеля, второй RJ-45 – для кабеля Fast Ethernet. Три индикатора на передней панели показывают, подключено ли устройство к электрической сети, есть ли в ней иные приборы стандарта HomePlug AV и подключен ли Ethernet-клиент. В более сложный адаптер PLA470 EE добавлен четырехпортовый коммутатор Fast Ethernet, cпособный «вывести» в электрическую сеть сразу группу устройств. Соответственно его размеры немного больше.
Настройка оборудования проходит довольно легко. Подключенные в сеть адаптеры быстро находят друг друга и сообщают об этом с помощью специального индикатора, а программа настройки позволяет собрать из подключенных приборов виртуальную сеть, защищенную индивидуальным ключом. Наиболее сложный момент – предварительное выписывание идентификационных номеров адаптеров, которые вы планируете объединить в собственную сеть, и задание для нее единого ключа. Настройка всей сети выполняется с одного компьютера. Правда, программа настройки будет работать только на машине с платформой. Net Framework 2.0 или более новой версии, но это ограничение вряд ли можно считать существенным.
Программа настройки построена так, что пользователь обязан сделать свою сеть защищенной. Если ваш сосед тоже установил аналогичную сеть, подключиться к ней без его ведома не слишком просто: чтобы сделать это штатными средствами, понадобятся идентификационные номера его устройств и ключ шифрования, который он использовал в своих настройках.
Мы оценили среднюю скорость передачи полезных данных между двумя компьютерами, подсоединенными через свои сетевые интерфейсы к устройствам стандарта HomePlug AV. Устройства PLA400 EE и PLA470 EE были разнесены примерно на 10 м, причем в одном случае в канале передачи находился высокочастотный сетевой фильтр, а в другом его не было. Для оценки скорости измерялось время передачи файла определенного размера с одного ПК на другой.
Выяснилось, что наличие сетевого фильтра существенно влияет на скорость передачи. Это неудивительно, поскольку главная задача такого фильтра – ослабить высокочастотные помехи в сети (здесь такой «помехой» является полезный сигнал).
В нашем случае средняя скорость передачи файлов составила около 4 Мбайт/c по линии без фильтра и около 2 Мбайт/с по линии с высокочастотным фильтром.
Мы попытались также выяснить влияние внешних паразитных высокочастотных помех, которые могут возникать от таких источников, как энергосберегающие лампы. При тестировании использовались энергосберегающие лампы Александровского завода общей реальной мощностью 150 Вт, подключенные к фазе, по которой передавался сигнал. Никакого заметного влияния работы ламп на скорость передачи файлов выявлено не было.
У устройств HomePlug более ранних стандартов был неприятный недостаток: они нормально работали только в пределах одной фазы электросети. Проверка показала, что адаптеры серии PLA400 успешно передают сигналы с одной фазы на другую (отметим, что испытания проводились в загородном доме, расположенном на расстоянии всего около 30 м от трансформаторной подстанции). Снижение скорости передачи при этом составило примерно 80 %.
Это очень интересное устройство способно легко передавать большие объемы данных, но для оптимизации передачи необходимо быть внимательным при подключении сетевых устройств – все пути между общающимися абонентами не должны содержать высокочастотных фильтров, а «вредные» нагрузки, создающие высокочастотные помехи, наоборот, желательно размещать за фильтром.
Адаптер занимает одно силовое гнездо. Поэтому для компьютера или медиа-центра потребуется по крайней мере еще одна розетка, а с учетом монитора и две. Непонятно, почему бы не сделать адаптер проходным по силовому каналу, чтобы не тратить на него ценный ресурс – розетку в стене. Ведь в условиях массового распространения электроприборов их обычно не хватает, а использование разнообразных тройников и удлинителей вряд ли можно поощрить. Идеальный вариант – встраивание адаптеров HomePlug AV непосредственно в компьютеры, медиа-центры и т. п., по-видимому, будет осуществлен не скоро, и пока мы вынуждены использовать внешние устройства.
Еше одна проблема – цена устройств. Прежде чем приобрести комплект оборудования, оцените, что для вас важнее: простота развертывания небольшой сети HomePlug AV с дорогим оконечным оборудованием и ограниченной пропускной способностью или гарантированно широкая полоса пропускания структурированной кабельной системы с практически бесплатным оконечным оборудованием (гигабитным адаптером сейчас оснащается большинство системных плат), но сравнительно трудоемким процессом развертывания. Третий вариант, беспроводные сети, также участвует в конкурсе, причем по мере роста их пропускной способности он выглядит все более интересным, хотя и не лишен недостатков. Весьма перспективно соединение беспроводных узлов доступа через адаптеры HomePlug AV. Такая система быстро разворачивается и позволяет легко организовать доступ в Интернет из разных комнат, обеспечивая в каждом помещении достаточный уровень сигнала и не требуя прокладки кабелей.
Для передачи потока HDTV в зависимости от разрешения и используемого алгоритма сжатия требуется пропускная способность от 8 до 30 Мбит/с. Построенная с соблюдением приведенных выше правил сеть на адаптерах ZyXEL обеспечивает ее. Изготовитель утверждает, что в сети реализован механизм управления качеством обслуживания для передачи данных HDTV, который позволяет смотреть цифровое видео без задержек и потери качества одновременно с передачей других данных. Мы это утверждение не проверяли.
www.securit.ru
Начало продаж в России: январь 2008 г.
Оценка: очень хорошо
В нашем «безумном, безумном, безумном мире» владеть информацией – значит владеть всем, потерять информацию – потерять все. Сегодня уже разработано и продолжает создаваться множество систем защиты информации. В большинстве случаев они латают бреши, обусловленные или особенностями архитектуры ОС, или последствиями нерационального проектирования вычислительной среды.
Сначала мы покупаем компьютеры с десятком USB-портов, потом, потеряв информацию, заклеиваем эти порты специальными защитными знаками (они имеют свойство самопроизвольно отклеиваться), блокируем порты в BIOS, заводим журналы контроля целостности. Нам и этого мало. Мы покупаем программы, которые дают нам возможность управлять портами и устройствами дистанционно.
Решить проблему можно с помощью перестройки вычислительной среды и перехода на терминальные решения. Переход на «тонких» клиентов не только снизит расходы на вычислительные ресурсы, но и кардинально уменьшит число контролируемых портов, поскольку обычных пользователей гораздо больше, чем разработчиков (хотя и их некоторые умудряются перевести, например, на Citrix). В этом случае придется контролировать только порты и накопители серверов. Мы поговорим о программе Zlock 2.0 фирмы SecurIT, которая позволяет управлять доступом к внешним устройствам и носителям информации.
В комплект поставки входит компакт-диск с дистрибутивом, документация и USB-ключ. Последний подключается к компьютеру с установленной консолью управления и определяет число рабочих станций, которые можно контролировать дистанционно. Наш стенд состоял из одного клиента Windows XP и сервера Windows 2003 Server, работающих в виртуальной сети под управлением Vmware Workstation 5.5.3.
Для управления одним клиентом ключ не потребовался. Впрочем при установке ключа возникает небольшая сложность – Windows пытается установить драйвер USB-устройства, которого нет на компакт-диске. В документации о проблеме ничего не сказано. Специалисты технической поддержки признали, что она существует, и предложили решение: для установки драйверов можно воспользоваться сценарием reinstall.js из каталога Program Files\SecurIT\Zlock\Sentinel.
Программа инсталлируется в два этапа. Вначале надо установить консоль на сервер, а затем клиентское ПО на рабочую станцию. Установка клиентов может быть выполнена как с CD-ROM, так и дистанционно с помощью консоли. Дистанционная установка тоже разбита на два этапа: сначала устанавливается служба на удаленном компьютере, а затем после подключения к ней и указания имени ПК и места расположения дистрибутива – клиентское ПО. На наш взгляд, такое разбиение процедуры установки клиентов несколько неуклюже. Тем более что существуют примеры дистанционной установки клиентов с помощью одной операции (например, клиентской части Norton Antivirus). По заверениям разработчиков, в следующей версии эта процедура будет значительно упрощена.
Установка службы прошла успешно, однако программа выдала следующее предупреждение:
«Перезапуск устройства USB\ROOT_HUB…
Превышен интервал ожидания перезапуска устройства USB\ROOT_HUB.
Перезагрузите компьютер для завершения установки. Установка завершилась успешно, но необходимо перезагрузить компьютер».
Клиентский компьютер пришлось перезагрузить, несмотря на то что была выбрана установка без перезагрузки. По словам разработчиков, превышение интервала ожидания при перезапуске обычно связано с аппаратной частью. Такая ситуация часто возникает на виртуальных машинах. Это не ошибка, просто изменения вступят в силу после перезагрузки компьютера.
Для пользователей, которые используют Active Directory, установка упрощается. Мы создали политику в редакторе Group Policy Object Editor (Computer Configuration\Software Settings\Software Installation), которую дополнили двумя msi-пакетами согласно инструкции пользователя. Установка клиентского ПО Zlock прошла успешно после перезагрузки клиента посредством автоматического применения политики при старте компьютера.
Удаление клиента также можно выполнять дистанционно. Отметим, что пользователи с правами локальных администраторов могут самостоятельно деинсталлировать программу. Конечно, полную защиту от локального администратора обеспечить невозможно, но можно добавить функцию удаления ПО только после ввода секретного пароля, как зто сделано в том же Norton Antivirus. Это хотя бы защитит от случайных деинсталляций ПО.
После установки продукта мы изменяли политики доступа к USB-накопителю и CD-ROM. С помощью политик доступа можно гибко управлять доступом к устройствам. Предусмотрено четыре вида доступа: полный доступ к устройствам для всех пользователей; доступ только на чтение для всех пользователей; запрет доступа к устройствам для всех пользователей; индивидуальная настройка прав доступа к устройствам для пользователей и групп. Кроме того, существует режим «теневого копирования», которое предназначено для контроля информации, записываемой на сменные носители. Файл перед записью на сменный носитель переносится на сервер, а подробная информация об операции копирования – в журнал. При изменении административных политик система работала стабильно, а доступ к устройствам открывался и закрывался практически мгновенно.
Существует возможность вести журналы файловых операций. Журналы могут быть сохранены в двух вариантах – как XML-файл на локальном диске клиентского ПК и на SQL-сервере. Мы установили MS SQL Server 2000 на сервер консоли и воспользовались встроенной функцией программы Zlock для автоматического создания базы данных журнала. База данных и структура таблиц были созданы успешно. Однако не помешало бы добавить в процесс создания базы данных еще и процедуру автоматического создания нового пользователя SQL Server с правами на базу данных Zlock. Это избавит администратора СУБД от дополнительного запуска утилиты SQL Enterprise Manager для определения нового пользователя и назначения прав.
На первый взгляд система Zlock 2.0 представляет собой достаточно мощный инструмент дистанционного управления доступом к внешним устройствам и носителям информации, который можно рекомендовать для отделов безопасности как малых, так и крупных организаций.
Превышен интервал ожидания перезапуска устройства USB\ROOT_HUB.
Перезагрузите компьютер для завершения установки. Установка завершилась успешно, но необходимо перезагрузить компьютер».