Виртуальный компьютер с Windows Vista Ultimate

При успешном завершении установки или удаления программы  появляется значок информации, а при  возникновении ошибки в ходе одного из этих процессов появляется значок предупреждения.

Для других типов  событий стабильности при сбое отображается значок ошибки.

При наличии  данных за 30 или более дней можно  воспользоваться полосой прокрутки  в нижней части диаграммы и просмотреть даты за пределами отображаемого диапазона.

Просмотр данных для предыдущих дат

По умолчанию  монитор стабильности системы отображает данные для последней даты.

Чтобы просмотреть  данные для определенной даты, выберите столбец, соответствующий этой дате, на диаграмме стабильности системы либо выберите другую дату из раскрывающегося меню дат.

Чтобы просмотреть  данные для всех предыдущих дат, откройте раскрывающееся меню дат и выберите вариант Выделить все.

При наличии  данных более чем за 30 дней для просмотра данных за пределами отображаемого диапазона можно также воспользоваться полосой прокрутки в нижней части диаграммы.

Отчет о стабильности системы

Отчет о стабильности системы содержит список событий  стабильности, что позволяет пользователю идентифицировать изменения, негативно повлиявшие на индекс стабильности. Для просмотра событий нажмите кнопку со знаком «плюс» в заголовке любой из категорий событий стабильности.

Выберите столбец  даты в диаграмме стабильности системы, чтобы отобразить отчет о стабильности системы, содержащий события для этой даты. Для просмотра событий или выбора даты, не отображенных на экране диаграммы стабильности системы, выберите раскрывающееся меню дат в верхнем правом углу окна и воспользуйтесь календарем либо выберите Все даты.

События стабильности

В отчете о стабильности системы отображаются следующие  события:

 
 
 

Ошибки Windows

В этой категории  отслеживаются сбои операционной системы  и ошибки при загрузке.

Другие ошибки

В этой категории  отслеживаются ошибки, влияющие на стабильность системы и не вошедшие в предыдущие категории (включая  случаи неожиданного завершения работы операционной системы).

 

Использование данных монитора стабильности системы

Если монитор  стабильности системы часто указывает  на наличие событий, связанных с  ошибками стабильности, воспользуйтесь предоставленными данными для выработки  стратегии повышения стабильности операционной системы.

Программные ошибки

Если монитор  стабильности системы постоянно  сообщает о возникновении ошибок приложений, Windows или установки или  удаления программ, возможно, потребуется  обновить неработоспособное приложение или компоненты операционной системы. Для поиска соответствующих обновлений воспользуйтесь панелью управления Windows Update и панелью управления компонента «Отчеты о проблемах и решения».

Если приложение разработано сторонним производителем и в компоненте панели управления «Отчеты о проблемах и решения» отсутствует решение, попытайтесь найти обновления на веб-узле производителя.

Сбои оборудования

Если монитор  стабильности системы постоянно  сообщает о сбоях оборудования, это  может указывать на наличие серьезных технических проблем, которые не решаются программными методами. Обратитесь за помощью к производителю оборудования.

Анализ имеющихся  данных

Кроме того что  график монитора стабильности системы  помогает идентифицировать проблемы с  отдельными приложениями и компонентами оборудования, он позволяет легко определить, одновременно ли начались значительные изменения стабильности. Возможность просмотра всей активности за определенную дату в одном отчете позволяет принимать обоснованные решения относительно способов устранения неполадок. Например, если частые ошибки приложения начали возникать в один день со сбоями памяти, отображаемыми в разделе «Оборудование», для начала можно заменить неработоспособную память. Если возникновение ошибок приложения прекратится, значит, их причиной были проблемы с доступом к памяти. В противном случае следующим шагом будет восстановление приложений.

В мониторе производительности и стабильности группа сборщиков  данных является основным элементом  контроля над производительностью системы и оповещения пользователя о результатах этого контроля. Группа сборщиков данных организует различные точки сбора данных в единый компонент, который может использоваться для анализа или регистрации данных производительности. Группа сборщиков данных может создаваться, а затем записываться отдельно; объединяться с другими группами сборщиков данных в файлах журналов; отображаться для просмотра в окне монитора производительности; при соответствующих настройках генерировать оповещения по достижению определенных пороговых значений или использоваться приложениями сторонних разработчиков. Группу сборщиков данных можно связать с правилами планирования сбора данных в определенные моменты времени. При необходимости можно настроить автоматический запуск задач интерфейса управления Windows (WMI) после завершения сбора данных группой сборщиков данных.

Группы сборщиков  данных могут содержать следующие  типы сборщиков данных:

Счетчики производительности

Данные трассировки  событий

Сведения о  конфигурации системы (значения параметров реестра)

Группу сборщиков  данных можно создать с помощью  шаблона, с помощью существующего  набора сборщиков данных в представлении  монитора производительности либо путем  выбора отдельных сборщиков данных и установки отдельных параметров в свойствах группы сборщиков данных.

Службы

Оснастку «Службы» консоли управления (ММС) можно использовать для управления службами, которые  запущены на локальном или удаленных  компьютерах, чтобы, например, запустить  или остановить службу. Службами также  можно управлять с помощью команды sc config.

Что такое служба?

Служба –  это тип приложения, которое работает в фоновом режиме без пользовательского  интерфейса и похоже на процесс управляющей  программы UNIX. Службы обеспечивают ключевые возможности операционной системы, такие как веб-обслуживание, ведение журналов событий, работа с файлами, печать, шифрование и отчеты об ошибках.

Что можно сделать  с помощью оснастки «Службы»?

Можно выполнить  следующие операции со службами на локальном или удаленном компьютерах (удаленные компьютеры должны работать под управлением Microsoft Windows NT 4.0, Windows 2000, Windows XP, Windows Server 2003, Windows Vista или Windows Server 2008):

запуск, остановка, пауза, возобновление или отключение службы;

 настройка  действий восстановления в случае сбоя в работе службы – например, автоматический повторный запуск службы или перезагрузка компьютера;

выполнение службы в контексте безопасности определенной учетной записи пользователя, отличающейся от пользователя, вошедшего в систему, или учетной записи компьютера по умолчанию;

включение или  отключение службы для определенного  профиля оборудования;

экспортирование и сохранение сведений службы в файл .txt или .csv;

просмотр состояния  и описания каждой службы;

просмотр зависимостей службы.

Службы часто запускаются с параметрами по умолчанию. Например, при запуске служба может автоматически отключаться. Однако оснастку «Службы» можно использовать для изменения параметров службы по умолчанию. Это полезно при устранении неполадок в работе службы или если необходимо изменить учетную запись безопасности, с которой работает служба. Необходимое требование для выполнения этой процедуры – это членство в группе Операторы учета или в группах Администраторы домена, Администраторы предприятия.

Общие сведения о WMI

Инструментарий  управления Windows (WMI) — основной источник данных и функций управления на локальных  и удаленных компьютерах под  управлением операционных систем Microsoft Windows. Данные управления WMI можно получить непосредственно с помощью сценариев и приложений либо с помощью средств управления предприятием, таких как SMS-сервер (Microsoft Systems Management Server) и Microsoft Operations Manager (MOM). Для написания сценариев может использоваться любой язык, поддерживаемый сервером сценариев Windows.

Начиная с операционной системы Microsoft Windows Vista, приложения и  сценарии, использующие протокол WS-Management, могут получать данные WMI с помощью  удаленного управления Windows.

WMI является реализацией  промышленной инициативы WEBM, направленной на разработку стандартов доступа к данным управления и их общего использования во всей сети предприятия. WMI соответствует требованиям WBEM и обеспечивает интегрированную поддержку CIM — модели данных, которая описывает объекты, существующие в среде управления предприятием.

WMI включает CIM-совместимую  базу данных объектов и диспетчер  объектов CIM. Хранилище объектов  содержит определения объектов, предоставляющих данные для управляемого  оборудования и программного  обеспечения. Примерами классов  WMI могут служить классы Win32, такие как Win32_Printer или Win32_ComputerSystem и StdRegProv, который предоставляет данные реестра.

Диспетчер объектов CIM управляет сбором и обработкой объектов в хранилище, а также  собирает информацию от поставщиков WMI. Поставщики WMI действуют как посредники между WMI и компонентами операционной системы, драйверами, приложениями и другими системами. Поддержка WMI имеется в нескольких средствах управления системой Windows.

Общие сведения об элементе управления WMI

Элемент управления инструментария управления Windows (WMI) — это средство, позволяющее настроить параметры WMI на удаленном или

локальном компьютере. Элемент управления WMI позволяет  выполнять описанные далее задачи.

Архивирование хранилища

Элемент управления WMI можно настроить для регулярного выполнения архивации хранилища WMI (при этом резервную копию хранилища можно в любой момент создать вручную). Хранилище представляет собой базу данных объектов, к которым можно перейти с помощью WMI. Можно также восстановить предыдущую версию хранилища.

С помощью элемента WMI можно изменить заданное по умолчанию  пространство имен, используемое в  сценариях WMI.

Авторизация пользователей  или групп и установка уровней  разрешений

С помощью элемента управления WMI можно разрешить доступ к WMI для пользователя или группы. Для каждого пользователя или группы можно настроить свой уровень разрешений для определенных пространств имен.

Авторизация пользователей WMI и установка разрешений

Изменение разрешений и удаление авторизованных пользователей.

Управление безопасностью WMI

Инструментарий  управления Windows (WMI) поддерживает ограниченную форму безопасности, проверяющую  подлинность каждого пользователя перед подключением к WMI на удаленном  или локальном компьютере. Эта  безопасность накладывается на безопасность операционной системы. WMI не переопределяет и не игнорирует безопасность, обеспеченную операционной системой.

По умолчанию  только учетная запись администратора локального компьютера имеет полный доступ к службам WMI на управляемом  компьютере. Члены группы «Администраторы» имеют доступ к удаленным компьютерам, но могут не иметь доступа ко всем данным. Все остальные пользователи имеют разрешения на чтение, запись и выполнение методов только на своем локальном компьютере.

Для изменения  разрешений можно добавить пользователя к группе «Администраторы» на управляемом компьютере или авторизовать пользователей или группы в WMI и настроить для них уровень разрешений. Доступ основан на пространствах имен WMI.

Проверка безопасности производится только при подключении пользователя к службе WMI и пространству имен. Таким образом, любые изменения разрешений, выполненные в тот момент, когда пользователь уже находится в системе, вступают в силу только при следующем подключении к службе WMI. Например, при запрете доступа для пользователя изменения вступят в силу только после того, как пользователь завершит работу WMI и попытается снова подключиться к служ

Использование политик IPsec

IP-безопасность (IPSec) представляет собой систему  открытых стандартов для обеспечения безопасных конфиденциальных подключений через IP-сети с помощью криптографических служб безопасности. Реализация IPSec в Microsoft Windows основана на стандартах, разработанных рабочей группой IPsec IETF (Internet Engineering Task Force).

IPsec определяет доверительную и безопасную передачу данных от IP-адреса источника до IP адреса назначения. О защищаемом трафике должны знать только два компьютера — отправляющий и принимающий. Каждый из компьютеров предпринимает меры безопасности на своей стороне соединения, предполагая, что среда, через которую передаются данные, не безопасна. Для компьютеров, которые только маршрутизируют данные от исходной точки до конечной, поддержка IPSec необязательна, кроме случаев, когда между двумя компьютерами выполняется брандмауэрная фильтрация пакетов или преобразование сетевых адресов (NAT).