Операционная система windows xp

 

Для назначения пользователю или группе разрешения на доступ к определенному  к файлу необходимо:

 

1. Указать файл мышью и нажать  правую кнопку. Выбрать пункт  Properties (Свойства) контекстного меню. В появившемся окне свойств  файла перейти на вкладку Security (Безопасность). По умолчанию данной вкладки там нет, чтобы она появилась необходимо в свойствах папки убрать галочку Simple File Sharing (использовать простой общий доступ к файлам).

 

2. В группе Name (Имя) показан список  пользователей и групп, которым уже предоставлены разрешения для этого файла. Для того, чтобы добавить или удалить пользователей или новые группы, нажать кнопку Add/Remove (Добавить, удалить) Появится окно диалога Select Users, Groups (Выбрать пользователей, группы). В поле Enter the object names to select (Введите имена выбираемых объектов) написать имя пользователя, кнопка Check Names (Проверить имена) позволяет проверить правильность написания имени.

 

3. В группе Permissions (Разрешения) устанавливаются  разрешения. Присутствуют указатели Deny (запретить) и Allow (Разрешить). Устанавливаются флажки для следующих параметров: Full Control (полный контроль) - пользователь получает неограниченный доступ к файлу, Modify (Изменение) - пользователь может изменять файл, Read & execute (Чтение и выполнение), Read (Чтение) - пользователь может только читать файл, Write (Запись) - пользователь может записывать в файл.

 

 

Для более тонкой настройки разрешений необходимо нажать кнопку Advanced. Появляется диалоговое окно Advanced Security Settings for (Дополнительные параметры безопасности). Здесь можно дополнительно указать дополнительные разрешения, настроить политику аудита, изменить (просмотреть) информацию о владельце файла и добавить / удалить пользователей, могущих получить доступ к файлу.

 

Следующее, очень полезное свойство файловой системы NTFS - это возможность  введения квот. Это свойство, как  правило необходимо системным администраторам, больших компаний, где работают большое  количество пользователей, у которых  нет привычки следить за актуальностью информации, и которые хранят ненужные файлы, тем самым занимая дисковое пространство. Так как администратор не может проследить за всем этим, он может ввести квоту на использование диска определенному пользователю. После установки квот пользователь может хранить на томе ограниченный объем данных, в то время как на этом диске может оставаться свободное пространство. Если пользователь превысит выданную ему квоту, в журнал событий будет внесена соответствующая запись. Чтобы включить квоты на диске нужно прежде всего, чтобы он был в формате NTFS, затем в свойствах папки Tools-Folder Options-View убрать флажок Simple File Sharing. Это нужно для того, чтобы в свойствах диска появилась вкладка Quota. В ней необходимо установить флажок на Enable quota managment (Активизировать управление квотами). Это будет установлена мягкое квотирование, которое выдаст предупреждение, что пользователь, если так случится, превысил квоту, но право на запись у него будет. Чтобы в случае превышения квоты пользователю было отказано в доступе к этому тому необходимо установить флажок на Deny disk space to users exceeding quota limit (Запретить запись на диск пользователям, превысившим размер дискового пространства). На этой же вкладке можно установить размер выделяемой квоты (Limit disk space to) и порог, превышение которого вызывает запись предупреждения в журнале событий (Set Warning level to) - Установить порог выдачи сообщения. Эти параметры устанавливаются по умолчанию для всех пользователей. В окне же Quota Entries можно изменить параметры квоты, задаваемой для конкретного пользователя. Для этого следует выделить конфигурируемую учетную запись с помощью контекстного меню выбрать свойства и сконфигурировать квоту.

 

И ещё одно нововведение NTFS - точки  монтирования. Пользователь может определить различные, не связанные с собой папки и даже диски в системе как один диск или папка. Это имеет большую важность для определения в одном месте разнородной информации, находящейся в системе. Файлы и папки таким образом созданные имеют уникальный идентификационный номер, что гарантирует их правильное нахождение в системе, даже если папка или файл был перенесен.

 

 

3 BIOS

 

При включении ПК автоматически  запускается находящаяся в BIOS программа  загрузки BOOT-ROUTINE. Эта программа вызывает подпрограмму самопроверки POST (Power-On Self Test), проверяющую процессор, микросхемы ROM, оперативную память, вспомогательные элементы материнской платы, жесткий диск и другую основную периферию.

 

Далее программа загрузки разыскивает  другие BIOS-чипы, которые могут быть встроены, к примеру, в платы расширения. SCSI- контроллеры при этом будут запускать свои собственные тестовые программы.

 

После этого BIOS берется уже конкретно  за платы расширения и расстановку  и проверку распределения ресурсов (IRQ, DMA, I/O).

 

Далее с загрузочных секторов жесткого диска в дело вступает начальный  загрузчик, BOOTSTRAP LOADER, - программа, знающая  файловую структуру носителя данных. Начальный загрузчик вызывает загрузку загрузочных программ операционной системы.

 

Этот стандартный алгоритм значительно дополнился и модернизировался с внедрением PnP-технологии и новой PCI-шины, а позже с появлением операционных систем, разработанных с учетом внедрения новейших технологий.

 

В зависимости от версии BIOS:

 

LOAD SETUP DEFAULTS, LOAD FAIL-SAFE, ORIGINAL или AUTO CONFIGURATION WITH POWER-ON DEFAULTS

 

- включение этих "безопасных" режимов имеет смысл только  тогда, когда система либо вообще  не запускается, либо при определенных  конфигурациях зависает, сбоит, т.п.  При включении таких режимов BIOS переводит систему в самое "консервативное" состояние, отключит внутреннюю и внешнюю кэш-память, переведет видео-кэш в значение "Disabled", задаст максимально возможные режимы ожидания (Waitstates) и т.п. В результате такого выбора увеличивается вероятность включения системы и ее дальнейшей настройки.

 

Above 1 MB Memory Test

 

- при установке опции в "Enabled" в процессе тестирования ОЗУ  проверяется область памяти свыше  1 Мб (область памяти XMS - Extended Memory Specification). На это расходуется дополнительное время в процессе загрузки, тем более такой тест является излишним, так как драйвер-менеджер памяти HIMEM.SYS сам осуществляет проверку оперативной памяти и предпочтительнее использовать именно этот тест, так как он работает в реальном рабочем окружении. При запрете опции расширенная память не тестируется, а только инициализируется.

 

BIOS Update

 

- (обновление BIOS). Процессоры семейства  P6 (Pentium Pro, Pentium II, Celeron, Xeon), а ныне и  процессоры следующих поколений  имеют особый механизм, называемый "программируемым микрокодом", который позволяет исправить некоторые виды ошибок, допущенных при разработке и/или изготовлении процессоров, за счет изменения микрокода. Обновления микрокода хранятся в BIOS и загружаются в процессор в процессе выполнения инструкций BIOS. Именно поэтому BIOS для материнских плат с указанными выше процессорами необходимо регулярно обновлять. Может принимать значения:

 

"Enabled" - разрешено,

 

"Disabled" - запрещено.

 

В "AMI BIOS" была встречена аналогичная  опция под названием "CPU MicroCode Updation".

 

Опция может называться "Pentium II Microcode" или "Microcode Update".

 

В процессоры 6-го поколения, начиная  с первого Pentium Pro, было встроено новое  средство, которое позволяет исправлять многие ошибки процессоров, изменяя микропрограмму в самом процессоре. Это средство называется "перепрограммируемой микропрограммой". Модификации микропрограмм постоянно находятся в системной ROM BIOS (их объем составляет до двух килобайт) и загружаются в процессор системой BIOS во время выполнения POST-теста.

 

Чтобы можно было установить новую  модификацию микропрограммы, BIOS системной  платы должен содержать подпрограммы поддержки модификации микропрограмм, т.е. API (Application Program Interface - программный  интерфейс приложений) обновления микрокода. Фактически все BIOS плат для Pentium Pro и Pentium II такие подпрограммы имеют. С помощью программы модификации процессора ("Processor Update Utility") фирмы "Intel", поставляемой обычно с т.н. "боксированными" процессорами, можно также определить, присутствует ли необходимый код в BIOS, сравнить номер версии процессора с номером версии микропрограммы модификации, загруженной в текущий момент, или установить новую микропрограмму модификации, если это необходимо. Указанная программа определяет используемый процессор во время выполнения POST (с помощью инструкции CPUID) и ищет соответствующее ему обновление в своей базе. Если найдена более новая версия микрокода, утилита локально перепрашивает блок данных в BIOS, не затрагивая остальные участки. Естественно, что для выполнения перепрошивки предварительно нужно разрешить перезапись флэш-памяти соответствующей перемычкой или опцией в "BIOS Setup" (см. отдельно). Несколько слов о термине "Stepping" (см. также "CPUID Instruction"). Чем выше Stepping процессора, тем меньше процессор содержит ошибок. Первый символ Stepping - это имя модели (k - ядро Katmai, c - Coppermine), второй символ указывает на серьезные изменения микрокода процессора (для процессоров Pentium III это буквы A, B или С), а последний - на незначительные изменения.

 

Boot From LAN First

 

- при установке опции в "Enabled" BIOS предпримет попытку первоначальной  загрузки из сетевого загрузочного  модуля, прежде чем пытаться загрузиться  с локального носителя. Понятно,  что данная опция по сути дает разрешение на использование удаленной загрузки.

 

Boot Sequence

 

- (последовательность начальной  загрузки системы). Определяется  последовательность опроса различных  накопителей для загрузки операционной  системы, можно сказать, поиска  загрузочных файлов на устройствах в последовательности, указанной пользователем. Понятно, что, если в качестве первичного загрузочного устройства установлен жесткий диск, и обычно система с него и загружается, то выбор следующих носителей не имеет никакого значения.

 

Все эти устройства обозначаются либо буквами для физических жестких  дисков и обычных дисководов, либо названием устройства, например, "CDROM" для накопителей CD-ROM. Поддерживаются устройства LS-120, Iomega ZIP, ATAPI CD-ROM, IDE- и SCSI-диски. Может принимать значения:

 

"A,C" - такой выбор оправдан  только для случая загрузки  с дискеты и встречался в  старых моделях ПК,

 

"A, C, SCSI",

 

"A, SCSI, C",

 

"C only",

 

"C,A",

 

"C, A, SCSI",

 

"C, CDROM, A",

 

"CDROM, C, A",

 

"D,A,SCSI" (предназначено при  использовании минимум двух IDE-жестких дисков),

 

"E,A,SCSI" (аналогично для 3-х  дисков),

 

"F,A,SCSI" (аналогично для 4-х  дисков),

 

"LS/ZIP, C",

 

"SCSI, A, C",

 

"SCSI,C,A".

 

Теперь заглянем в не такое уж и далекое прошлое. Очень непривычный  вариант загрузки в свое время предлагал "Phoenix BIOS" с опцией "System Load". Опция имела два параметра:

 

"Standard" - ОС могла быть загружена  (по умолчанию) либо с флоппика, либо с жесткого диска,

 

"Diskette Lock" - только с жесткого  диска. Понятно, что это было  давненько.

 

Один из ветеранов - опция "Boot devices". В ней явным образом указывалась не последовательность загрузочных устройств, а ...дисковод-загрузчик.

 

Ну а в более современных  версиях BIOS опция "Boot Sequence" трансформировалась в несколько самостоятельных  опций, естественно с большей возможностью отбора и большей гибкостью. Это выглядит следующим образом, например, у "AMI BIOS":

 

"First Boot Device"

 

"Second Boot Device"

 

"Third Boot Device"

 

"Boot Other Device" (или "Fourh Boot Device")

 

Параметры могут принимать следующие значения: "Floppy", "HDD-0", "HDD-1", "HDD-2", "HDD-3", "LAN" (или "Network"), "SCSI", "LS/ZIP", "CD-ROM", "Enable", "Disabled". Конечно, не все перечисленные устройства могут быть первичными загрузочными, перечислен весь перечень устройств для всех четырех опций.

 

А один из вариантов "AMI BIOS" содержит те же опции, но со значениями "Floppy", "Floptical" (RS 120), "CD ROM", "SCSI Device", "Network", "IDE0", "IDE1", "IDE2", а опция "Try Other Boot Devices" через  значение "Yes" дает возможность  не дополнительного выбора варианта загрузки, а по сути, определяет, поддерживает ли BIOS загрузку системы со второго или третьего загрузочного устройства, если система не была найдена на первом.

 

Более современный вариант "AMI BIOS" выглядит совсем необычно: "Disabled", "1st IDE-HDD", "2nd IDE-HDD", "3rd IDE-HDD", "4th IDE-HDD", "Floppy", "ARMD-FDD", "ARMD-HDD", "ATAPI CDROM", "SCSI" (только в качестве первого или второго загрузочного устройства), "NETWORK" и "I2O" (Intelligent Input Output) (последние два параметра только в качестве первого загрузочного устройства). Об ARMD (ATAPI Removable Media Disks) смотри подробнее в разделе "Peripherals & Resources", а также чуть ниже в опции "Support Removable Disks under BIOS as Fixed Disks".

 

Необходимо также отметить, что не всегда рекомендуется значение "Network" указывать в качестве первого загрузочного устройства. При этом могут возникнуть проблемы "арбитража" между сетевым адаптером и другим устройством в процессе загрузки системы.

 

Другое возможное название опции - "System Boot Sequence".

 

Необходимо еще отметить следующее. Все перечисленные варианты опций  не охватывают всех возможных нюансов  загрузки, предлагаемых различными версиями BIOS. Поэтому пользователь должен быть всегда готов к встрече с нестандартной  ситуацией. Подтверждение тому - BIOS материнских плат от "ABIT" (BE6 и BP6), которые содержали дополнительный (extra) IDE-контроллер. Тогда в "BIOS Setup" указание на SCSI заменяется на "SCSI/EXT". Но самое главное это то, что система может быть загружена с IDE-диска на третьем или четвертом каналах IDE-интерфейса, ну и естественно со SCSI-диска и первых двух IDE-каналов. Правда, ситуация "усложняется" тем, что пользователю придется дополнительно повозиться с опцией

 

x Boot Sequence EXT Means

 

- (последовательность загрузки с дополнительных устройств) со значениями "IDE", "SCSI". Для того, чтобы грузиться с 3-го или 4-го IDE-каналов, надо в основной опции выбрать расширение "SCSI/EXT", а затем в дополнительной - значение "IDE".

 

В дополнение ко всему вышесказанному! Правда, это касается некоторых старых системных плат. Если система не может найти загрузочной области на "первом" устройстве, хотя она присутствует на последующих (или следующем), система может прекратить загрузку с выводом сообщения "No Operating System Found". Понятно, что в этом случае надо исправить последовательность загрузки в "Boot Sequence".

 

Дополнительно смотрите ниже опцию "HDD Sequence SCSI/IDE First".