Страница:
D. Изменить параметры BIOS и убедиться, что загрузочный пароль компьютера совпадает с паролем администратора сервера RIS.
Правильный ответ: С.
Проблема в том, что компьютер пытается загрузиться с локального жесткого диска, на котором еще нет операционной системы. В этом случае следует указать в настройках BIOS, где следует искать загрузочные файлы. В данном случае – что загрузку следует производить из сети. Если бы проблема заключалась в другом, например, в том, что у вашей учетной записи нет прав доступа к файлам RIS, вы бы получили сообщение об ошибке, отличное от сообщения "Операционная система не найдена".
Question 4
Вопрос 4
Question 5
Вопрос 5
Question 6
Вопрос 6
Question 7
Вопрос 7
Question 8
Вопрос 8
Question 9
Вопрос 9
Question 10
Вопрос 10
Глава 2
2.1. Драйверы устройств
2.1.1. Подписывание драйверов
2.1.2. Утилиты тестирования драйверов
Программа проверки системных файлов
Диспетчер проверки драйверов
Правильный ответ: С.
Проблема в том, что компьютер пытается загрузиться с локального жесткого диска, на котором еще нет операционной системы. В этом случае следует указать в настройках BIOS, где следует искать загрузочные файлы. В данном случае – что загрузку следует производить из сети. Если бы проблема заключалась в другом, например, в том, что у вашей учетной записи нет прав доступа к файлам RIS, вы бы получили сообщение об ошибке, отличное от сообщения "Операционная система не найдена".
Question 4
You are the desktop administrator for your company. You are responsible for automating the deployment of Windows XP Professional to new computers in your company. You are preparing a Windows XP Professional computer, which you will use to test disk imaging. You install Windows XP Professional on the test computer and run the Sysprep utility. You use a third-party software package to create a disk image to a new computer and then restart the computer. Instead of completing the Windows XP Professional installation, the computer starts the Windows Welcome program, requiring you to enter additional setup information. Because you will be deploying a large number of computers, you want to ensure that the disk image can be applied without additional user interaction. What should you do?
A. Use a network-based R1S server to apply the disk image to new computers.
B. On the test computer, run the sysprep -factory command. Re-create the disk image by using the third-party software.
C. Use setup manager to create a Sysprep Answer file. Copy the Answer file to a floppy disk, and insert the disk into new computers when the disk image is applied.
D. Create an Unattend.txt Answer file. Copy the file to the C:\Winnt\System32 folder on the test computer. Run the Sysprep utility and re-create the disk image by using the third-party software.
Вопрос 4
Вы системный администратор вашей компании. Вы отвечаете за автоматизацию развертывания Windows XP Professional на новых компьютерах. Вы устанавливаете Windows XP Professional на тестовый компьютер и запускаете Sysprep.exe. Затем вы дублируете диск на новый компьютер, используя программу стороннего производителя, и перезагружаете этот компьютер. Вместо завершения установки запускается программа приветствия Windows, запрашивающая дополнительную информацию. Так как вы будете устанавливать операционную систему на большом количестве компьютеров, вы хотите сделать так, чтобы дублирование диска происходило без какого-либо взаимодействия с пользователем. Что вам следует сделать?
Дублирование диска должно происходить без участия сервера RIS. Поэтому ответ А неверен. Использование утилиты Sysprep.exe в заводском режиме в данном случае не требуется, поэтому ответ В неверен. Файл Unattend.txt в папке C:\Winnt\System32 не приведет ни к каким действиям при дублировании диска. Ответ D неверен. Для того чтобы автоматизировать программу мини-установки, которая запускается после дублирования диска, необходимо создать файл ответов и поместить его либо на дискету, либо в папку %системный диск%\Sysprep. Что и выполняется в ответе С.
A. Для копирования образа диска следует использовать сетевой RIS-сервер.Правильный ответ: С.
B. На тестовом компьютере запустить команду sysprep -factory. Затем заново создать образ диска.
C. С помощью Диспетчера установки создать файл ответов. Скопировать его на дискету и вставить эту дискету в новый компьютер, когда завершится копирование образа диска.
D. Создать файл ответов Unattend.txt. Скопировать этот файл в папку C:\Winnt\System32 на тестовом компьютере. Запустить программу Sysprep.exe и пересоздать образ диска.
Дублирование диска должно происходить без участия сервера RIS. Поэтому ответ А неверен. Использование утилиты Sysprep.exe в заводском режиме в данном случае не требуется, поэтому ответ В неверен. Файл Unattend.txt в папке C:\Winnt\System32 не приведет ни к каким действиям при дублировании диска. Ответ D неверен. Для того чтобы автоматизировать программу мини-установки, которая запускается после дублирования диска, необходимо создать файл ответов и поместить его либо на дискету, либо в папку %системный диск%\Sysprep. Что и выполняется в ответе С.
Question 5
You are the desktop administrator for Adventure Works. You perform a clean installation of Windows XP Professional on 25 computers. All of these computers are part of a workgroup named Dev. All of the computers in Dev are configured to require a user name and password for logon. Thirty day after the installation, all users in the Dev workgroup report that they cannot log on to their computers. How should you correct this problem?
A. Use the Windows product Activation wizard on all computers to activate Windows XP.
B. On each computer, log on as a local administrator and reset the user password.
C. Restart each computer in safe mode, and change the local account's password policy expiration from 30 days to zero days.
D. Restart each computer in safe mode. Use system restore, specifying the restore point that was created after the clean installation of Windows XP Professional.
Вопрос 5
Вы системный администратор в компании Adventure Works. Вы выполнили «чистую» установку Windows XP Professional на 25 компьютерах. Все компьютеры входят в рабочую группу Dev. Все компьютеры сконфигурированы запрашивать имя пользователя и пароль на вход в систему. Через 30 дней после установки все пользователи сообщили, что они не могут зайти на компьютер. Как решить эту проблему?
После установки Windows ХР Professional дается тридцатидневный срок, чтобы активировать продукт. Если этого не сделать, вход в компьютер будет невозможен. Будут блокированы все функции, кроме возможности активации, поэтому вы не сможете зайти на компьютер даже под учетной записью администратора, чтобы произвести какие-либо изменения в настройках. Поэтому единственно правильное решение – выполнить активацию Windows ХР Professional, что и предлагается в ответе А.
A. Используйте Мастер активации Windows на всех компьютерах.Правильный ответ: А.
B. На каждом компьютере зайдите с правами администратора и измените пароли пользователей.
C. Загрузите каждый компьютер в безопасном режиме и измените срок действия паролей с 30 дней на 0 дней.
D. Загрузите каждый компьютер в безопасном режиме. Восстановите систему, используя резервную копию, созданную сразу после установки Windows ХР Professional.
После установки Windows ХР Professional дается тридцатидневный срок, чтобы активировать продукт. Если этого не сделать, вход в компьютер будет невозможен. Будут блокированы все функции, кроме возможности активации, поэтому вы не сможете зайти на компьютер даже под учетной записью администратора, чтобы произвести какие-либо изменения в настройках. Поэтому единственно правильное решение – выполнить активацию Windows ХР Professional, что и предлагается в ответе А.
Question 6
You install Windows ХР Professional on a Windows 98 computer with one hard disk. During the installation, the С drive is converted to NTFS. Later you decide to use the system to dual-boot with Windows 98. You want to convert the drive back to FAT32. What should you do?
A. Run convert C:/FS:FAT.
B. Run convert C:/FS:NTFS.
C. Reformat the partition, and restore the data from backup.
D. Use System Restore to recover the previous disk configuration.
Вопрос 6
Вы установили Windows ХР Professional на компьютер с установленной Windows 98 на тот же диск. Во время установки диск С: был конвертирован в NTFS. Позже вы захотели иметь двойную загрузку. Как конвертировать диск в FAT32?
Выполнение команды, предлагаемой в варианте А, приведет только к появлению сообщения об ошибке "CONVERT недопустим для дисков NTFS", так как диск с файловой системой NTFS невозможно конвертировать в FAT32. Команда, предлагаемая вариантом В, позволяет конвертировать том в NTFS. Но диск С: уже использует файловую систему NTFS. Ответы А и В неверны. Восстановление системы не может изменить используемую файловую систему. Ответ D также неправильный. Остается только ответ С – переформатировать раздел и восстановить данные с помощью резервной копии.
A. Выполнить команду convert С: /fs:fat.Правильный ответ: С.
B. Выполнить команду convert C:/fs:ntfs.
C. Отформатировать раздел и восстановить данные с помощью резервной копии.
D. Использовать восстановление системы, чтобы вернуть предыдущую конфигурацию диска.
Выполнение команды, предлагаемой в варианте А, приведет только к появлению сообщения об ошибке "CONVERT недопустим для дисков NTFS", так как диск с файловой системой NTFS невозможно конвертировать в FAT32. Команда, предлагаемая вариантом В, позволяет конвертировать том в NTFS. Но диск С: уже использует файловую систему NTFS. Ответы А и В неверны. Восстановление системы не может изменить используемую файловую систему. Ответ D также неправильный. Остается только ответ С – переформатировать раздел и восстановить данные с помощью резервной копии.
Question 7
Your Windows ХР Professional computer was upgraded from Windows 98. You want to compress the Docs folder on your hard drive, but the option to compress the folder contents is not available. You want to compress the Docs folder. What should you do?
A. Ensure that EFS is disabled.
B. Convert the volume to NTFS.
C. Convert the volume to FAT32.
D. Ensure that Offline Files are disabled.
Вопрос 7
Вы обновили Windows 98 до Windows XP Professional. Теперь вы хотите, чтобы папка Docs была компрессирована. Но возможность сжимать содержимое папки недоступна. Что вы должны сделать, чтобы получить такую возможность?
В ответе А вам предлагается отключить шифрование файлов. Действительно, файлы и папки не могут быть одновременно сжатыми и зашифрованными. Однако, если используется шифрование, возможность изменить свойства зашифрованной папки так, чтобы она стала сжатой все же имеется. В данном вопросе такой возможности нет вообще. Следовательно, дело не в шифровании. Ответ А неверен. Чтобы иметь возможность работы со сжатыми папками, надо иметь том с файловой системой NTFS. Ответ В подходит.
По этой же причине отбрасываем ответ С – в Windows ХР Professional файлы и папки на томах с FAT32 не могут быть сжатыми. Последний вариант также не влияет на возможность шифрования. Единственный правильный ответ В.
A. Убедиться, что EFS отключена.Правильный ответ: В.
B. Конвертировать том в NTFS.
C. Конвертировать том в FAT32.
D. Убедиться, что возможность использования автономных файлов отключена.
В ответе А вам предлагается отключить шифрование файлов. Действительно, файлы и папки не могут быть одновременно сжатыми и зашифрованными. Однако, если используется шифрование, возможность изменить свойства зашифрованной папки так, чтобы она стала сжатой все же имеется. В данном вопросе такой возможности нет вообще. Следовательно, дело не в шифровании. Ответ А неверен. Чтобы иметь возможность работы со сжатыми папками, надо иметь том с файловой системой NTFS. Ответ В подходит.
По этой же причине отбрасываем ответ С – в Windows ХР Professional файлы и папки на томах с FAT32 не могут быть сжатыми. Последний вариант также не влияет на возможность шифрования. Единственный правильный ответ В.
Question 8
After several installation failures, you determine that you need to examine a debug log for the setup routine. You want the setup routine to create the most detailed debug log possible. Which command do you use?
A. Winnt32 /debug7:debug.log
B. Winnt32 /debug4:debug.log
C. Winnt32 /debugl:debug.log
D. Winnt32 /debug0:debug.log
Вопрос 8
После нескольких неудачных попыток установки вы решаете создать журнал отладки процедуры установки. Вы хотите создать журнал с максимально детализированной информацией. Какую команду вы будете использовать?
Уровни значимости записываемой информации могут быть следующими: 0 – серьезные ошибки, 1 – ошибки, 2 – предупреждения, 3 – сообщения и 4 – подробные сообщения для отладки. Каждый уровень включает все уровни, расположенные ниже. Уровня 7 вообще не существует. Максимально детализированная запись будет при использовании уровня 4. Правильный ответ В.
A. Winnt32 /debug7:debug.logПравильный ответ: В.
B. Winnt32 /debug4:debug.log
C. Winnt32 /debugl:debug.log
D. Winnt32 /debug0:debug.log
Уровни значимости записываемой информации могут быть следующими: 0 – серьезные ошибки, 1 – ошибки, 2 – предупреждения, 3 – сообщения и 4 – подробные сообщения для отладки. Каждый уровень включает все уровни, расположенные ниже. Уровня 7 вообще не существует. Максимально детализированная запись будет при использовании уровня 4. Правильный ответ В.
Question 9
You are deploying new Windows XP Professional computers in your company. All employees will receive new computers, and their old Windows 98 and Windows 2000 Professional computers will be sold to another company. You must ensure that each employee's documents, personal data, Microsoft Office XP settings, and desktop settings are copied from their old computers to their new computers. You want this data to be copied to the new computer when Windows XP Professional is installed. What should you do?
A. Run the Scanstate utility on each employee's computer. Save the information generated by the utility to a shared folder on the network. Run the Loadstate utility in the installation script for each employee's new computer, specifying the shared folder on the network as the state source.
B. Start each employee's old computer in the Recovery console. Copy the Registry files, documents, and personal data to a removable storage device. In each new computer's installation script, copy the information from the removable storage device to each new computer.
C. Use Windows Explorer to copy all documents and personal data from each employee's old computer to each new computer. Run the Regedit command to export the Registry to a REG file. In the installation script for each new computer, copy the documents and personal data to the computer, and import the REG file.
D. Run the Sysprep utility on each employee's old computer. Use a third-party disk-imaging software utility to create an image of the hard disk. After installing Windows XP Professional, apply the hard disk image to each new computer.
Вопрос 9
Вы развертываете в сети вашей компании новые системы под управлением Windows XP Professional. Все служащие получат новые компьютеры, а их старые компьютеры, на которых установлены Windows 98 и Windows 2000 Professional, будут проданы в другую компанию. Вы должны убедиться, что документы, персональные данные, настройки Microsoft Office XP и настройки Рабочего стола каждого пользователя будут перенесены на новые компьютеры, когда на них будет установлена Windows XP Professional. Что вы должны сделать?
Запустить каждый старый компьютер при помощи консоли восстановления вам не удастся, так как в Windows 98 нет такого инструмента. Ответ B отпадает. Импортирование файлов реестра, полученных на компьютере с Windows 98, на компьютер с Windows ХР Professional может вывести операционную систему из строя. Ответ С неправильный. Утилита Sysprep не работает с Windows 98, а восстановление образа диска с Windows 2000 на новом компьютере приведет к тому, что установленная до этого Windows ХР Professional будет заменена на Windows 2000. Ответ D тоже неверен. Остается ответ А. Действительно, для миграции данных пользователей используются утилиты командной строки scanstate и loadstate. Ответ А верный.
A. Запустить scanstate на компьютере каждого служащего и сохранить данные, сгенерированные этой утилитой, в сетевой папке. Запустить loadstate как часть установки Windows XP Professional, указав сетевой путь, по которому находятся данные для миграции.Правильный ответ: А.
B. Запустить каждый компьютер при помощи консоли восстановления. Скопировать файлы реестра, документы и персональные данные на съемный носитель. Во время установки Windows XP Professional скопировать данные со съемного носителя на каждый новый компьютер.
C. При помощи Проводника Windows скопировать документы и персональные данные со старых компьютеров на новые. Запустить Regedit и экспортировать данные реестра в REG-файл. В процессе установки скопировать все документы и персональные данные и импортировать REG-файлы на каждый компьютер.
D. Запустить утилиту Sysprep.exe на каждом старом компьютере. Используя программы сторонних производителей, создать образ диска каждого компьютера. После установки Windows ХР Professional записать образ диска на каждый новый компьютер.
Запустить каждый старый компьютер при помощи консоли восстановления вам не удастся, так как в Windows 98 нет такого инструмента. Ответ B отпадает. Импортирование файлов реестра, полученных на компьютере с Windows 98, на компьютер с Windows ХР Professional может вывести операционную систему из строя. Ответ С неправильный. Утилита Sysprep не работает с Windows 98, а восстановление образа диска с Windows 2000 на новом компьютере приведет к тому, что установленная до этого Windows ХР Professional будет заменена на Windows 2000. Ответ D тоже неверен. Остается ответ А. Действительно, для миграции данных пользователей используются утилиты командной строки scanstate и loadstate. Ответ А верный.
Question 10
You want to use the User State Management Tool (USMT) to migrate 50 users from Windows NT 4.0 Workstation systems to new Windows XP Professional systems. YouVe decided to run a script to expedite the process. You must run two executable files from a command prompt. Which of the following would you run on each system? (Select two.)
A. Run scanstate.exe on the Windows NT 4.0 systems.
B. Run dumpstate.exe on the Windows NT 4.0 systems.
C. Run loadstate.exe on the Windows NT 4.0 systems.
D. Run scanstate.exe on the Windows XP Professional systems.
E. Run dumpstate.exe on the Windows XP Professional systems.
F. Run loadstate.exe on the Windows XP Professional systems.
Вопрос 10
Вы хотите использовать утилиту USMT для миграции пятидесяти пользователей с Windows NT 4.0 Workstation на новые системы с Windows ХР Professional. Вы решаете использовать файл сценария для ускорения процесса установки. Вы должны запустить две утилиты командной строки. Какие команды вы будете использовать? (Выберите два ответа.)
Для выполнения миграции данных пользователей необходимо использовать команду scanstate на исходной системе и команду loadstate на конечной системе. В данном случае запуск команды scanstate следует производить на компьютерах с Windows NT 4.0. Правильная команда для генерирования данных, необходимых для миграции, указана в ответе А. Запуск команды loadstate необходимо выполнить на системах с Windows ХР Professional, следовательно, команду, которую следует выполнить на конечном компьютере, содержит ответ F.
A. Запустить scanstate.exe на системах с Windows NT 4.0.Правильный ответ: A, F.
B. Запустить dumpstate.exe на системах с Windows NT 4.0.
C. Запустить loadstate.exe на системах с Windows NT 4.0.
D. Запустить scanstate.exe на системах с Windows ХР Professional.
E. Запустить dumpstate.exe на системах с Windows ХР Professional.
F. Запустить loadstate.exe на системах с Windows ХР Professional.
Для выполнения миграции данных пользователей необходимо использовать команду scanstate на исходной системе и команду loadstate на конечной системе. В данном случае запуск команды scanstate следует производить на компьютерах с Windows NT 4.0. Правильная команда для генерирования данных, необходимых для миграции, указана в ответе А. Запуск команды loadstate необходимо выполнить на системах с Windows ХР Professional, следовательно, команду, которую следует выполнить на конечном компьютере, содержит ответ F.
Глава 2
Аппаратное обеспечение и драйверы устройств
Windows ХР Professional поддерживает множество различных периферийных устройств, драйверы для которых включены в состав системы. Такие устройства устанавливаются автоматически при подключении. Остальное оборудование администратор системы должен установить и настроить самостоятельно, используя средства предоставляемые Windows ХР Professional.
Администратору необходимо иметь опыт установки и настройки аппаратного обеспечения при помощи соответствующих элементов Панели управления, Диспетчера устройств и некоторых инструментов командной строки. Кроме этого, для успешного прохождения экзамена следует разбираться в таких вопросах, как использование нескольких мониторов и многопроцессорных систем.
Администратору необходимо иметь опыт установки и настройки аппаратного обеспечения при помощи соответствующих элементов Панели управления, Диспетчера устройств и некоторых инструментов командной строки. Кроме этого, для успешного прохождения экзамена следует разбираться в таких вопросах, как использование нескольких мониторов и многопроцессорных систем.
2.1. Драйверы устройств
Для того чтобы устройство могло взаимодействовать с операционной системой, на компьютере должно быть установлено и настроено специальное программное обеспечение, называемое драйвером устройства. Работа любого устройства обеспечивается одним или несколькими драйверами, установленными в системе.
Установленные драйверы автоматически запускаются при загрузке операционной системы и действуют как ее часть, незаметно для пользователя.
Драйверы обычно предоставляются производителями аппаратного обеспечения, но если устройство включено в список совместимого оборудования, драйвер для такого устройства поставляется вместе с Windows ХР Professional. Файл driver.cab, находящийся в папке %systemroot%\Driver Cache\i386, содержит огромное количество драйверов различных устройств. Все эти драйверы полностью совместимы с Windows ХР Professional и имеют цифровую подпись Microsoft.
Установленные драйверы автоматически запускаются при загрузке операционной системы и действуют как ее часть, незаметно для пользователя.
Драйверы обычно предоставляются производителями аппаратного обеспечения, но если устройство включено в список совместимого оборудования, драйвер для такого устройства поставляется вместе с Windows ХР Professional. Файл driver.cab, находящийся в папке %systemroot%\Driver Cache\i386, содержит огромное количество драйверов различных устройств. Все эти драйверы полностью совместимы с Windows ХР Professional и имеют цифровую подпись Microsoft.
Примечание
Если при загрузке операционная система находит новое устройство Plug and Play (см. разд. 2.1.3), она ищет драйвер для этого устройства в файле %systemroot%\Driver Cache\i386\driver.cab. Если подходящий драйвер найден, установка происходит автоматически.
2.1.1. Подписывание драйверов
Драйверы устройств и файлы операционной системы Windows ХР Professional снабжаются цифровой подписью корпорации Microsoft, подтверждающей их качество.
Подписанные драйверы следует использовать, во-первых, потому что цифровая подпись показывает, что драйвер прошел тщательную проверку на совместимость с Windows ХР Professional в специальной тестовой лаборатории Microsoft (WHQL, Windows Hardware Quality Labs). Цифровая подпись Microsoft подтверждает, что установка драйвера не повлечет за собой крах или нестабильную работу системы.
Во-вторых, цифровая подпись подтверждает, что подписанный файл не был заменен или изменен при установке какой-либо программы. Таким образом, гарантируется, что нормально работающий драйвер не был заменен на нестабильный, в него не была внедрена "троянская" программа или вирусный код.
С помощью Диспетчера устройств можно узнать, имеет ли определенный драйвер подпись или не имеет. В окне Сведения о файлах драйверов подписанные файлы обозначаются пиктограммой, показанной на рис. 2.1.
Рис. 2.1.Пиктограмма подписанного драйвера
В этом же окне можно получить информацию о поставщике драйвера, версии файла, авторских правах и цифровой подписи.
На рис. 2.2 показан список драйверов, имеющих цифровую подпись Microsoft. На рис. 2.3 приведен пример неподписанного файла драйвера.
Рис. 2.2. Файлы драйверов имеющие цифровую подпись Microsoft
Установка неподписанного драйвера может привести к нарушениям в работе или даже блокировке системы – появления так называемого «синего экрана смерти», во время установки неподходящего драйвера или сразу же после нее. В некоторых случаях деструктивные действия неподписанных файлов могут выявиться не сразу, что очень затруднит поиск причины сбоя.
Для уменьшения риска повреждения системных файлов в результате установки неподписанных драйверов операционная система, при настройках по умолчанию, приостанавливает установку и сообщает о потенциальной опасности. В окне Установка оборудования появляется предупреждение о том, что устанавливаемый драйвер не тестировался на совместимость с Windows ХР Professional. Предлагается либо прекратить установку, либо продолжить ее несмотря ни на что (рис. 2.4).
Рис. 2.3. Драйвер не имеет цифровой подписи Microsoft
Рис. 2.4. Устанавливаемое программное обеспечение не имеет цифровой подписи Microsoft
Поведение системы при установке неподписанных драйверов можно настроить при помощи окна, показанного на рис. 2.5. Чтобы открыть данное окно, надо щелкнуть на кнопке Пуск, в открывшемся списке выбрать пункт Панель управления, затем объект Система и на вкладке Оборудование нажать кнопку Подписывание драйверов.
Рис. 2.5. Окно Параметры подписывания драйвера
По умолчанию переключатель установлен в положение Предупреждать – каждый раз предлагать выбор действия (Warn – Prompt me each time to choose an action). Если выбран этот параметр, то перед установкой неподписанного драйвера Windows ХР Professional выводит предупреждение и предлагает сделать выбор, продолжать установку или нет.
Если выбрано положение переключателя Блокировать – запретить установку неподписанного драйвера программного обеспечения (Block – Never install unsigned driver software), попытка установки драйвера без цифровой подписи Microsoft потерпит неудачу, а система выведет соответствующее сообщение (рис. 2.6).
Если вы полностью уверены в программном обеспечении, которое устанавливаете, можно выбрать наименее ограничивающие параметры подписывания драйверов, установив переключатель в положение Пропускать – устанавливать программное обеспечение и не запрашивать подтверждения (Ignore – Install the software anyway and don't ask for my approval). При выборе этого параметра установка неподписанных драйверов будет проходить без каких-либо ограничений и предупреждений.
Рис. 2.6. Блокировка установки неподписанного драйвера
Установленный флажок Использовать действие в качестве системного по умолчанию (Make this action the system default) позволяет использовать выбранные параметры для всех пользователей, работающих на этом компьютере.
Если же этот флажок снять, настройки будут действовать только для текущего пользователя.
После того как администратор выбрал параметры подписывания драйверов, пользователь, не имеющий прав администратора, не может изменить поведение системы в сторону уменьшения ограничений. Например, если система настроена на предупреждение при установке неподписанного драйвера (Warn), пользователь не сможет изменить настройки таким образом, чтобы неподписанные драйверы устанавливались без предупреждения (Ignore), зато сможет изменить поведение на блокирование неподписанных драйверов (Block). Эти изменения будут действительны только при работе данного пользователя или входе в систему с параметрами его учетной записи.
Применение выбранного действия в качестве системного по умолчанию эквивалентно использованию локальной политики безопасности Устройства: поведение при установке неподписанного драйвера.
С помощью политики безопасности можно запретить пользователям, не имеющим административных привилегий, делать нежелательные изменения в системных настройках.
Чтобы запустить консоль управления локальной политикой безопасности, зайдите в Панель управления, там выберите Администрирование и далее Локальная политика безопасности. В открывшейся консоли выберите Локальные политики, Параметры безопасности и двойным щелчком по элементу Устройства: поведение при установке неподписанного драйвера откройте окно выбора параметров политики безопасности (рис. 2.7).
Рис. 2.7. Выбор параметров локальной политики безопасности
Несмотря на различия в названиях, параметры локальной безопасности соответствуют параметрам подписывания драйверов, рассмотренным ранее в этой главе. Сопоставление названий параметров приведено в табл. 2.1.
Таблица 2.1. Сопоставление различных названий параметров подписывания драйверов
Подписанные драйверы следует использовать, во-первых, потому что цифровая подпись показывает, что драйвер прошел тщательную проверку на совместимость с Windows ХР Professional в специальной тестовой лаборатории Microsoft (WHQL, Windows Hardware Quality Labs). Цифровая подпись Microsoft подтверждает, что установка драйвера не повлечет за собой крах или нестабильную работу системы.
Во-вторых, цифровая подпись подтверждает, что подписанный файл не был заменен или изменен при установке какой-либо программы. Таким образом, гарантируется, что нормально работающий драйвер не был заменен на нестабильный, в него не была внедрена "троянская" программа или вирусный код.
С помощью Диспетчера устройств можно узнать, имеет ли определенный драйвер подпись или не имеет. В окне Сведения о файлах драйверов подписанные файлы обозначаются пиктограммой, показанной на рис. 2.1.
В этом же окне можно получить информацию о поставщике драйвера, версии файла, авторских правах и цифровой подписи.
Примечаниеэкзамене незнание этого нюанса может стоить вам нескольких баллов, необходимых для успешной сдачи. См. вопрос 2 в конце главы.
Получить список подписанных драйверов, установленных в системе, можно с помощью программы Сведения о системе, выбрав в иерархическом списке пункт Программная среда и затем Подписанные драйверы. С помощью этой же программы можно просмотреть и список всех системных драйверов. Для запуска программы следует щелкнуть на кнопке Пуск, в открывшемся списке выбрать пункт Все программы, затем меню Стандартные, меню Служебные, в котором выбрать пункт Сведения о системе. Для запуска программы с использованием командной строки следует набрать msinfo32 или winmsd. Обратите внимание на то, что для запуска программы msinfo32.exe с использованием командной строки следует вводить не просто msinfo32, a start msinfo32. На
На рис. 2.2 показан список драйверов, имеющих цифровую подпись Microsoft. На рис. 2.3 приведен пример неподписанного файла драйвера.
Установка неподписанного драйвера может привести к нарушениям в работе или даже блокировке системы – появления так называемого «синего экрана смерти», во время установки неподходящего драйвера или сразу же после нее. В некоторых случаях деструктивные действия неподписанных файлов могут выявиться не сразу, что очень затруднит поиск причины сбоя.
Для уменьшения риска повреждения системных файлов в результате установки неподписанных драйверов операционная система, при настройках по умолчанию, приостанавливает установку и сообщает о потенциальной опасности. В окне Установка оборудования появляется предупреждение о том, что устанавливаемый драйвер не тестировался на совместимость с Windows ХР Professional. Предлагается либо прекратить установку, либо продолжить ее несмотря ни на что (рис. 2.4).
Поведение системы при установке неподписанных драйверов можно настроить при помощи окна, показанного на рис. 2.5. Чтобы открыть данное окно, надо щелкнуть на кнопке Пуск, в открывшемся списке выбрать пункт Панель управления, затем объект Система и на вкладке Оборудование нажать кнопку Подписывание драйверов.
По умолчанию переключатель установлен в положение Предупреждать – каждый раз предлагать выбор действия (Warn – Prompt me each time to choose an action). Если выбран этот параметр, то перед установкой неподписанного драйвера Windows ХР Professional выводит предупреждение и предлагает сделать выбор, продолжать установку или нет.
Если выбрано положение переключателя Блокировать – запретить установку неподписанного драйвера программного обеспечения (Block – Never install unsigned driver software), попытка установки драйвера без цифровой подписи Microsoft потерпит неудачу, а система выведет соответствующее сообщение (рис. 2.6).
Если вы полностью уверены в программном обеспечении, которое устанавливаете, можно выбрать наименее ограничивающие параметры подписывания драйверов, установив переключатель в положение Пропускать – устанавливать программное обеспечение и не запрашивать подтверждения (Ignore – Install the software anyway and don't ask for my approval). При выборе этого параметра установка неподписанных драйверов будет проходить без каких-либо ограничений и предупреждений.
Установленный флажок Использовать действие в качестве системного по умолчанию (Make this action the system default) позволяет использовать выбранные параметры для всех пользователей, работающих на этом компьютере.
Если же этот флажок снять, настройки будут действовать только для текущего пользователя.
После того как администратор выбрал параметры подписывания драйверов, пользователь, не имеющий прав администратора, не может изменить поведение системы в сторону уменьшения ограничений. Например, если система настроена на предупреждение при установке неподписанного драйвера (Warn), пользователь не сможет изменить настройки таким образом, чтобы неподписанные драйверы устанавливались без предупреждения (Ignore), зато сможет изменить поведение на блокирование неподписанных драйверов (Block). Эти изменения будут действительны только при работе данного пользователя или входе в систему с параметрами его учетной записи.
Применение выбранного действия в качестве системного по умолчанию эквивалентно использованию локальной политики безопасности Устройства: поведение при установке неподписанного драйвера.
С помощью политики безопасности можно запретить пользователям, не имеющим административных привилегий, делать нежелательные изменения в системных настройках.
Чтобы запустить консоль управления локальной политикой безопасности, зайдите в Панель управления, там выберите Администрирование и далее Локальная политика безопасности. В открывшейся консоли выберите Локальные политики, Параметры безопасности и двойным щелчком по элементу Устройства: поведение при установке неподписанного драйвера откройте окно выбора параметров политики безопасности (рис. 2.7).
Несмотря на различия в названиях, параметры локальной безопасности соответствуют параметрам подписывания драйверов, рассмотренным ранее в этой главе. Сопоставление названий параметров приведено в табл. 2.1.
Таблица 2.1. Сопоставление различных названий параметров подписывания драйверов
2.1.2. Утилиты тестирования драйверов
Windows ХР Professional включает несколько утилит для тестирования драйверов. Они позволяют администратору проверить систему на наличие проблем, существующих и потенциальных, связанных с драйверами устройств.
Для этого имеются следующие инструменты:
□ программа проверки системных файлов (sfc);
□ Диспетчер проверки драйверов (verifier);
□ утилита Проверка подписи файла (sigverif).
Для этого имеются следующие инструменты:
□ программа проверки системных файлов (sfc);
□ Диспетчер проверки драйверов (verifier);
□ утилита Проверка подписи файла (sigverif).
Программа проверки системных файлов
Утилита командной строки sfc (System File Checker) предназначена для проверки версии всех защищенных системных файлов.
Программа проверки системных файлов имеет следующий синтаксис:
sfc [/scannow] [/scanonce] [/scanboot] [/revert] [/purgecache] [/cachesize=x]
Параметры программы sfc описаны в табл. 2.2.
Таблица 2.2. Параметры команды sfc
Программа проверки системных файлов имеет следующий синтаксис:
sfc [/scannow] [/scanonce] [/scanboot] [/revert] [/purgecache] [/cachesize=x]
Параметры программы sfc описаны в табл. 2.2.
Таблица 2.2. Параметры команды sfc
Примечание
В справочной системе Windows ХР Professional говорится, что параметр /purgecache очищает файловый кэш программы защиты файлов Windows ХР Professional и немедленно сканирует все защищенные системные файлы. Однако, если выполнить команду sfc /purgecache, можно убедиться, что процесс сканирования этой командой не запускается, а лишь происходит очистка файлового кэша, т. е. удаление всех файлов из каталога %systemroot%\system32\dllcache.
Диспетчер проверки драйверов
Если операционная система работает не так, как ей полагается, и вы считаете, что причина этого может быть в драйвере какого-либо устройства, вы можете использовать Диспетчер проверки драйверов (Driver Verifier Manager, обычно называемый просто verifier) для тестирования вашей системы.
Запуск Диспетчера проверки драйверов (рис. 2.8) выполняется из командной строки вводом команды verifier.
Запуск Диспетчера проверки драйверов (рис. 2.8) выполняется из командной строки вводом команды verifier.