Настройка и обслуживание системы
□ Урок 8.1. Панель управления Windows Vista. Управление учетными записями пользователей
□ Урок 8.2. Средства безопасности Windows Vista
□ Урок 8.3. Установка и настройка оборудования
□ Урок 8.4. Устранение проблем в работе Windows
Любой пользователь сталкивается с необходимостью решить определенные задачи по настройке и обслуживанию системы, например установить пароль своей учетной записи или подключить новый принтер. Для решения подобных задач в Windows Vista имеются простые и доступные средства, но если попытаться изучить их более детально, то для большинства объектов можно найти большой набор параметров, разобраться с которыми порой сложно даже опытным пользователям. Поэтому для основных задач настройки системы лучше использовать стандартные средства, о которых вы узнаете из данной главы. При необходимости выполнить более тонкую настройку лучше проконсультироваться со специалистами.
В процессе обучения вам предстоит выполнить практические работы, где будут приведены подробные инструкции для выполнения различных действий по настройке системы. Эти инструкции можно использовать не только для обучения – они помогут решать проблемы в работе компьютера.
Урок 8.1. Панель управления Windows Vista. Управление учетными записями пользователей
Панель управления Windows Vista
Панель управления (рис. 8.1) – основное средство настройки операционной системы, содержащее ссылки на окна свойств различных ее компонентов. Ее можно запустить с помощью меню Пуск или кнопки Открыть панель управления в окне Компьютер.
Работать с Панелью управления Windows Vista просто и удобно благодаря следующим новым возможностям:
□ в окне Панель управления имеется строка поиска, позволяющая быстро найти нужный элемент управления по первым буквам его названия, аналогично строке поиска в меню Пуск и Проводнике;
□ структура категорий тщательно продумана, для навигации по разделам можно использовать адресную строку, а также кнопки Назад и Вперед, как в Проводнике; список основных разделов имеется также в левой части окна, перейти к другому разделу можно одним щелчком кнопки мыши.
ПРИМЕЧАНИЕ
В предыдущих версиях Windows использовался другой интерфейс Панели управления, к которому можно перейти с помощью ссылки Классический вид в списке задач Панели управления. Для возврата к виду панели по умолчанию щелкните кнопкой мыши на ссылке Панель управления – домашняя страница.
Рис. 8.1. Панель управления Windows Vista
Элементы Панели управления можно открывать другими способами, например использовать пункт контекстного меню Свойства для таких объектов, как Компьютер илиСеть. Для выполнения одних и тех же действий Windows всегда предоставляет несколько равноценных способов, и каждый пользователь может выбрать подходящий.
Категории Панели управления имеют следующее назначение.
□ Система и ее обслуживание. Содержит различные средства администрирования и управления системой и предназначена в основном для специалистов.
□ Безопасность. Служит для настройки всех компонентов безопасности Windows Vista (урок 8.2).
□ Сеть и Интернет. Содержит элементы для настройки сетевых соединений, свойств браузера Internet Explorer и других сетевых функций.
□ Оборудование и звук. Определяет параметры клавиатуры, мыши, принтеров, сканеров, модемов и других устройств.
□ Программы. C помощью элементов этой категории можно управлять установленными приложениями и компонентами Windows (см. урок 4.1).
□ Учетные записи пользователей и семейная безопасность. Здесь находятся элементы, позволяющие изменять параметры учетных записей пользователей, а также добавлять и удалять их.
□ Оформление и персонализация. Содержит элементы для настройки интерфейса Windows Vista. С основами настройки интерфейса вы уже познакомились ранее (см. урок 2.3).
□ Часы, язык и регион. C помощью элементов этой категории можно изменять системное время, настраивать параметры отображения чисел и дат, устанавливать дополнительные языки ввода.
□ Специальные возможности. Позволяет настраивать работу компьютера для людей с ограниченными физическими возможностями.
□ Дополнительные параметры. В эту категорию помещаются значки для настройки некоторых установленных приложений и устройств.
Общие сведения об учетных записях
Для выполнения любого действия в среде Windows Vista нужно получить на это право от операционной системы; если пользователь попытается выполнить операцию, на которую у него нет права, он получит сообщение с отказом (рис. 8.2).
Для работы пользователей в системе создаются учетные записи, которые наделяются правами на выполнение определенных действий. Для начала работы в системе пользователю нужно указать имя своей учетной записи и при необходимости ввести пароль. После входа в систему он сможет выполнять все действия, разрешенные для данной учетной записи.
Рис. 8.2. Сообщение, появляющееся при попытке пользователя открыть папку при отсутствии прав
Все учетные записи условно делятся на два типа:
□ администраторы компьютера – наделены всеми правами для настройки системы; также могут управлять правами других пользователей;
□ обычные учетные записи – пользователь может запускать программы, создавать, редактировать и удалять документы, но возможности изменения системных настроек и доступа к файлам у него ограниченны.
Для каждой учетной записи система создает профиль пользователя – набор папок, в которых содержится личная информация пользователя. По умолчанию профили хранятся в папках с именами учетных записей, которые находятся в каталоге Пользователи системного раздела. Каждый профиль включает личные папки пользователя и несколько скрытых папок и файлов, содержащих настройки данного профиля. После входа пользователя в систему автоматически загружаются его настройки, элементы меню Пуск и Рабочего стола, то есть каждый пользователь работает в индивидуальной среде независимо от других.
Контроль учетных записей пользователей (UAC)
В Windows Vista имеется новое средство безопасности – контроль учетных записей пользователей (User Account Control, UAC). Основная задача UAC – предотвратить несанкционированный запуск вредоносных программ. Перед выполнением потенциально опасного действия служба контроля учетных записей запрашивает разрешение, и пользователь должен подтвердить запуск выбранной команды.
В Windows Vista все учетные записи, относящиеся к группе Администраторы, по умолчанию работают с правами обычного пользователя; если пользователь или приложение пытается выполнить действие, для которого требуются полномочия администратора, появляется окно UAC с требованием подтвердить или отметить выбранную команду (рис. 8.3). После подтверждения запроса система временно повышает права пользователя до уровня администратора. В целях повышения безопасности при появлении окна UAC экран компьютера может быть заблокирован, и пользователь не сможет продолжить дальнейшую работу, пока не подтвердит или не отменит запрос UAC.
Рис. 8.3. Окно запроса UAC при использовании учетной записи с правами администратора
Если пользователь работает с обычной учетной записью, в окне подтверждения UAC нужно выбрать одну из записей с правами администратора и ввести ее пароль (рис. 8.4). Пользователи, которым неизвестен пароль одной из учетных записей с правами администратора, не смогут выполнять действия или запускать программы, требующие административных полномочий.
Рис. 8.4. Окно запроса UAC при использовании обычной учетной записи
примечание
Все действия, требующие полномочий администратора, обозначаются на Панели управления и в диалоговых окнах значком щита, и пользователи с обычными учетными записями могут сразу определить, какие действия им доступны, а какие – нет.
Контроль учетных записей пользователей может быть отключен с помощью Панели управления – тогда администраторы могут выполнять все действия без дополнительных запросов, а пользователям с обычными учетными записями административные действия будут запрещены.
Настройка учетных записей
Для настройки параметров учетных записей щелкните кнопкой мыши на рисунке вашей учетной записи в меню Пуск. В окне Учетные записи пользователей (рис. 8.5) вы увидите ссылки для управления учетной записью. При наличии прав администратора вы можете выбрать другую учетную запись для управления.
Рис. 8.5. Окно управления учетными записями пользователей
Для своей учетной записи можно выполнить следующие действия.
□ Создание пароля своей учетной записи, Изменение своего пароля или Удаление своего пароля. Пароль позволяет запретить несанкционированный доступ в систему. Для изменения или удаления пароля своей учетной записи необходимо указать текущий пароль.
□ Изменение своего рисунка. Для значка своей учетной записи можно выбирать не только предлагаемые системой изображения, но и любые другие рисунки. После выполнения данной команды перейдите по ссылке Поиск других рисунков ив появившемся окне укажите любой графический файл.
□ Изменение имени учетной записи. Для выполнения этого действия нужно подтвердить его в окне UAC. При изменении имени фактическое название папки пользователя остается прежним.
□ Изменение типа своей учетной записи. После подтверждения в окне UAC можно изменить тип учетной записи с обычной на администратора или наоборот. При наличии на компьютере только одной учетной записи сделать ее обычной невозможно.
Пользователи с правами администратора могут создавать, изменять и удалять любые учетные записи. Для выполнения этих операций откройте окно Учетные записи пользователей, перейдите по ссылке Управление другой учетной записью и подтвердите действия в окне UAC. В появившемся окне (рис. 8.6) можно выбрать учетную запись для редактирования или создать новую, щелкнув кнопкой мыши на ссылке Создание учетной записи.
Рис. 8.6. Управление учетными записями других пользователей
При наличии прав администратора вы можете изменить пароль любой учетной записи, однако при этом будут потеряны все зашифрованные файлы, сообщения электронной почты и хранимые пароли. Во избежание потери пароля создайте диск сброса пароля, щелкнув кнопкой мыши на ссылке Создание дискеты восстановления пароля в окне настройки своей учетной записи (см. рис. 8.5) и последовав указаниям Мастера, – если вы забудете пароль, то сможете сменить его на экране приветствия, установив созданный ранее диск.
Разграничение доступа к файлам
В Windows Vista можно управлять правами доступа к файлам и папкам для различных пользователей. Эта возможность реализована в файловой системе NTFS в виде разрешений, которые хранятся для каждого файла или папки вместе с именем, размером, датой и другими атрибутами. При выполнении каких-либо операций с файлом или папкой сначала проверяется список имеющихся для него (нее) разрешений, и если для текущего пользователя разрешение на осуществление конкретного действия отсутствует, пользователю будет отказано в его выполнении.
ВНИМАНИЕ
Механизм разрешений используется только на разделах жесткого диска с файловой системой NTFS. На разделах с файловой системой FAT/FAT32 любой пользователь имеет полный доступ ко всем файлам.
Windows Vista автоматически устанавливает оптимальный набор разрешений для различных объектов. Рассмотрим основные особенности разрешений по умолчанию:
□ любой пользователь имеет полный доступ к папкам своего профиля (Документы, Изображения и др.) и может управлять правами доступа к ним;
□ доступ к файлам других пользователей запрещен, однако пользователи, обладающие правами администратора, могут получить доступ к таким файлам после подтверждения действий в окне UAC;
□ все пользователи могут создавать и изменять свои файлы в папке Общие или одной из ее подпапок; файлы других пользователей можно только просматривать;
□ пользователям запрещено изменение системных папок, например Windows или Program Files; для выполнения этих операций нужно подтвердить права в окне UAC; изменение важных системных файлов запрещено даже для администраторов.
Для защиты своих файлов от посторонних необходимо:
□ сохранять файлы в одну из папок профиля, например Документы;
□ защитить свою учетную запись надежным паролем;
□ для других пользователей создать на вашем компьютере учетные записи с правами обычного пользователя.
ПРИМЕЧАНИЕ
Защита файлов на основе разрешений NTFS ненадежна, например можно получить доступ к таким файлам при загрузке из другой операционной системы. Для защиты секретных файлов следует использовать шифрование, которое доступно в версиях Business, Enterprise и Ultimate операционной системы Windows Vista.
Практическая работа 59. Создание новой учетной записи и изучение действующих разграничений доступа к файлам
Задание. Создать новую учетную запись и настроить ее параметры. Проверить действие прав доступа к личным папкам пользователей.
ВНИМАНИЕ
Для выполнения этой работы ваша учетная запись должна обладать правами администратора.
Последовательность выполнения
1. Откройте Панель управления с помощью меню Пуск, щелкните кнопкой мыши на ссылке Добавление и удаление учетных записей пользователей и подтвердите действия в окне UAC.
2. В окне Учетные записи пользователей (см. рис. 8.6) щелкните кнопкой мыши на ссылке Создание учетной записи.
3. В появившемся окне введите имя учетной записи, оставьте переключатель типа учетной записи в положении Обычный доступ и нажмите кнопку Создание учетной записи.
4. Выйдите из системы. Для этого нажмите кнопку Пуск, щелкните кнопкой мыши на стрелке рядом с кнопкой Блокировка и выполните команду Выход из системы.
5. На экране приветствия щелкните кнопкой мыши на значке новой учетной записи и дождитесь входа в систему.
6. Снова откройте окно Учетные записи пользователей, щелкнув кнопкой мыши на значке учетной записи в меню Пуск.
7. Перейдите по ссылке Создание пароля своей учетной записи, в появившемся окне введите один и тот же пароль в поля Новый пароль и Подтверждения пароля, по сле чего нажмите кнопку Создать пароль. Подсказка о пароле не является обязательной, но она может помочь вспомнить забытый пароль.
8. Щелкните кнопкой мыши на ссылке Изменение своего рисунка и выберите другое изображение для значка учетной записи.
9. Попробуйте выполнить настройки, которые запрещены для обычных пользователей, изменить системное время. Должно появиться окно (см. рис. 8.4), в котором нужно ввести пароль для одной из учетных записей с правами администратора.
10. Создайте текстовый документ или рисунок в личной папке Документы и скопируйте его в папку Общие. Значок папки Общие можно найти на панели Избранные ссылки программы Проводник.
11. Выйдите из системы и снова войдите с использованием учетной записи, обладающей правами администратора.
12. Попробуйте открыть ранее скопированный документ из папки Общие и внести в него изменения.
13. Попробуйте открыть личную папку ранее созданной учетной записи, которая находится по адресу С:\Пользователи\Имя_пользователя. Доступ к ней будет запрещен, однако после подтверждений в окнах UAC вы сможете получить доступ к файлам других пользователей.
14. Откройте окно Учетные записи пользователей и удалите ранее созданную учетную запись. Будет предложено сохранить личные файлы удаляемой учетной записи на Рабочем столе. Вы можете согласиться или удалить их окончательно.
Подведение итогов
Вопросы для проверки
□ Для чего нужна Панель управления?
□ Кто имеет право изменять параметры учетных записей?
□ Какие действия запрещены пользователям с обычной учетной записью?
□ Для чего используется контроль учетных записей пользователей (UAC)?
□ Может ли пользователь с правами администратора получить доступ к защищенным личным файлам другого пользователя?
При наличии подключения к Интернету вы не только получаете доступ к огромным объемам информации, но и подвергаете ваш компьютер риску быть атакованным хакерами, получить вирус или шпионскую программу. Оградит от подобных неприятностей комплекс средств обеспечения безопасности, входящий в состав WindowsVista, с работой которых вы ознакомитесь в следующем уроке.