Зверева О.М. Операционные системы. Часть 1: Семейство операционных систем Windows 2000. Загрузка системы. Конфигурирование. Системный реестр

Подождите немного. Документ загружается.

с операционной системой. Эта проблема существовала во всех преды-

дущих версиях Windows NT. В Windows 2000 были введены дополни-

тельные средства защиты системных файлов и драйверов с помощью

цифровой подписи, которая гарантирует их совместимость и коррект-

ную работу в Windows 2000. Во избежание возникновения проблем

рекомендуется пользоваться этими средствами, которые будут под-

робно описаны далее

в этой главе.

• Резервное копирование системных конфигурационных файлов, в том

числе реестра, а также создание диска аварийного восстановления

(Emergency Repair Disk, ERD) перед каждым внесением серьезных

конфигурационных изменений в систему (включая установку новых

устройств или нового программного обеспечения) должно быть при-

вычкой каждого пользователя. Весьма желательно также иметь рабо-

тоспособную резервную копию всех

важных данных. Подробные ин-

струкции по выполнению этих операций будут приведены далее.

• Рекомендуется ежедневно просматривать журналы системных собы-

тий (как минимум, журналы системы и приложений), В особенности

обращайте внимание на ошибки, генерируемые драйвером FtDisk (от-

казоустойчивый драйвер) и драйверами жестких дисков, т. к. они мо-

гут указывать на возможные повреждения файловой

системы. Если

эта рекомендация не выполняется, то ошибки файловой системы мо-

гут остаться незамеченными до тех пор, пока программа Ckdsk не

укажет на их существование. Стоит отметить, что при этом повреж-

денные данные могут попасть и на резервную копию, поскольку про-

граммы резервного копирования (в том числе и встроенная программа

Backup, включенная

в состав Windows 2000) не могут распознавать

ошибки и повреждения в пользовательских данных.

• Регулярно выполняйте проверку дисков для своевременного обнару-

жения ошибок файловой системы. Кроме того, рекомендуется регу-

лярно дефрагментировать диски, что позволит увеличить производи-

тельность. Стоит дать отдельное предупреждение о том, что для деф-

рагментации следует применять только встроенные средства

Windows 2000 или утилиты сторонних производителей, имеющие ста-

тус «Designed for Windows 2000».

Изготовление загрузочных дискет

Несмотря на то, что в составе Windows 2000 появились новые

встроенные средства устранения неполадок с загрузкой, к числу которых

относятся так называемый безопасный режим (Safe Mode) и консоль

восстановления (Recovery Console), о которых речь пойдет далее в этой

главе, в ряде случаев вам очень пригодится и

загрузочная дискета

Windows NT 2000. Разумеется, безопасный режим предоставляет удобное

средство для устранения неполадок с загрузкой, например, если в системе

установлен несовместимый или некорректно работающий драйвер

устройства. Однако в некоторых ситуациях опции безопасного режима не

помогут. В частности, эта ситуация возникнет, если получит повреждение

один из системных модулей или жизненно важный драйвер устройства,

принадлежащий к минимальному набору драйверов, которые должны

быть загружены в любом случае. Также подобная проблема возникнет,

если повреждена, например, такая важная структура данных, как главная

загрузочная запись. Для таких случаев в составе Windows 2000 включено

новое мощное средство – Консоль восстановления.

Однако если опция запуска консоли восстановления не включена

в меню загрузчика, то для доступа к этому средству потребуется так

или

иначе запустить программу Windows 2000 Setup. Такой метод запуска

консоли восстановления является «штатным» и официально

рекомендуемым. Однако если имеющееся в вашем распоряжении

устройство СD-ROM не является загрузочным, возможен только запуск

консоли восстановления с помощью четырех установочных дискет

Windows 2000 (их предлагается создать при установке системы).

Загрузка с дискет занимает довольно много времени. Есть лучший

метод: изготовьте загрузочные дискеты Windows 98 и Windows 2000. При

загрузке с такой дискеты и последующем запуске программы winnt32 все

процедуры пройдут намного быстрее (попробуйте и убедитесь).

Для изготовления загрузочной дискеты Windows 2000:

Отформатируйте дискету из Windows 2000.

Скопируйте на эту дискету следующие файлы:

• Ntldr

• Ntdetect.com

• Boot.ini

• Bootsect.dos - если вы имеете мультизагрузочную систему и хотите

обеспечить возможность загрузки

с этой дискеты также для

Windows 9х или DOS

• Ntbootdd.sys - если в файле Вооt.ini применяется синтаксис scsi()

Загрузочная дискета Windows 2000 поможет выполнить загрузку

компьютера в следующих случаях:

• Повреждены главная загрузочная запись и/или загрузочный сектор

раздела на системном разделе.

• Возникли проблемы с диском, на котором находится системный раз-

дел (загрузочный раздел

находится на другом диске).

• Вы выполняете переконфигурирование жестких дисков и хотите

обеспечить возможность запуска Windows NT/2000 в случае возник-

новения проблем.

Обзор средств защиты от сбоев и восстановления

поврежденной системы

Если процедура РОST завершилась успешно, то аппаратные

средства компьютера инициализировались корректно. Если при этом в

процессе загрузки Windows 2000 все же происходит сбой, возможно, что

проблема

с загрузкой возникает по следующим причинам:

• Проблемы с жестким диском, на котором находится системный раздел

(загрузочный раздел может находиться на другом диске).

• Повреждение главной загрузочной записи (Master Boot Record, МВR)

или загрузочного сектора на системном разделе.

• Отсутствие или повреждение одного из файлов, необходимых для

загрузки Windows 2000. Список файлов, жизненно важных для

за-

грузки Windows 2000, был приведен ранее.

В составе Windows 2000 имеется целый набор средств,

позволяющих восстановить поврежденную систему, ниже перечислены

основные:

• Средства защиты системных файлов цифровой подписью. Windows

2000 предоставляет набор средств, позволяющих гарантировать защи-

ту системных файлов и драйверов устройств от их случайной замены

при установке дополнительного программного обеспечения. Во всех

предыдущих версиях

Windows системные файлы, в том числе дина-

мически загружаемые библиотеки (*.dll) и исполняемые файлы (*.ехе)

не имели такой защиты. При их замене некорректно работающей или

несовместимой версией были возможны самые разнообразные по-

следствия – от снижения общей производительности системы до ее

катастрофического сбоя. Набор средств защиты файлов цифровой

подписью включает в свой состав

такие средства, как защита систем-

ных файлов (Windows File Protection, WFP), проверка системных

файлов (System File Checker, SFC) и верификация цифровой подписи

файлов (File Signature Verification, FSV).

• Безопасный режим загрузки (Safe Mode). Эта опция, напоминающая

аналогичную опцию загрузки Windows 95/98, является новшеством,

отличающим Windows 2000 от предыдущих версий Windows NT. В

безопасном режиме система загружается с минимальным набором

драйверов устройств и сервисов. Безопасный режим также предостав-

ляет средства быстрого

восстановления системы после сбоев, вы-

званных некорректной установкой нового программного обеспечения

или драйверов устройств. Однако применение безопасного режима за-

грузки помогает не во всех случаях. Например, это практически бес-

полезно, если повреждены системные файлы или жесткий диск.

• Консоль восстановления (Recovery Console). Функции консоли вос-

становления предоставляют интерфейс командной строки, с помощью

которого можно выполнить восстановление

поврежденной системы.

Консоль восстановления также является новой функциональной воз-

можностью, впервые введенной в Windows 2000. С помощью консоли

восстановления можно активизировать и блокировать запуск серви-

сов, восстанавливать поврежденные главные загрузочные записи и за-

грузочные сектора разделов, а также заменять поврежденные систем-

ные файлы их работоспособными копиями. Эта функция предоставля-

ет максимум возможностей

по управлению процессом восстановле-

ния, и поэтому доступна только пользователям, имеющим админист-

ративные права в восстанавливаемой системе

• Диск аварийного восстановления (Emergency Repair Disk, ERD). Про-

цесс аварийного восстановления системы с помощью ERD применял-

ся и в более ранних версиях Windows NT, однако с появлением

Windows 2000 в этот процесс были внесены некоторые изменения.

Применение диска аварийного восстановления позволит

решить про-

блемы с поврежденными системными файлами, нарушениями конфи-

гурации в мультизагрузочных системах, а также с поврежденным за-

грузочным сектором на загрузочном разделе. Процедура изготовления

диска аварийного восстановления и его применение подробно рас-

смотрены далее в этой главе. Здесь же отметим, что основным ново-

введением, внесенным в этот процесс по

сравнению с его реализацией

в Windows NT 4.0, является то, что теперь предоставляется возмож-

ность выполнить процесс аварийного восстановления, даже если ЕRD

не был изготовлен заблаговременно. Однако в случае выполнения

процедуры аварийного восстановления без ЕRD все изменения, вне-

сенные в состав системы, будут потеряны, а установленное в системе

дополнительное программное обеспечение может потребовать пере

установки.

Все эти средства подробно описаны в данной главе.

Защита системных файлов Windows 2000

Все системные файлы и драйверы в Windows 2000 защищены с

помощью цифровой подписи. Это сделано, чтобы гарантировать их

совместимость с операционной системой Windows 2000. Цифровая

подпись Microsoft гарантирует, что файл, подписанный ею, тестировался

на совместимость с Windows 2000 и не был модифицирован или

переписан во время установки дополнительного программного

обеспечения.

В зависимости от установленных опций настройки, Windows 2000

может либо игнорировать драйверы, не имеющие цифровой подписи, либо

выводить предупреждение при обнаружении таких драйверов (эта опция

используется по умолчанию), или же просто не допускать их установки.

Чтобы установить опции защиты системных файлов в Windows 2000,

проделайте следующее:

Вызовите опцию Система (System) на панели управления и перейди-

те на вкладку Оборудование (Hardware).

2. Нажмите кнопку Подписывание драйверов (Driver Signing). На эк-

ране появится диалоговое окно Параметры подписывания драйве-

ра (Driver Signing Options), в котором имеется группа Проверка

подписи файла (File Signature Verification), позволяющая установить

следующие опции:

- Если установлен переключатель Пропустить (Ignore), то сис-

тема даст возможность устанавливать

любые драйверы, игно-

рируя наличие или отсутствие цифровой подписи. Как уже

упоминалось, отсутствие у драйвера или системного файла

цифровой подписи указывает на то, что его совместимость с

Windows 2000 официально не подтверждена, и он, возможно,

станет источником проблемы.

- Если установлен переключатель Предупреждать (Warn), то

система будет выводить предупреждающие сообщения при

попытке установить

драйвер, не имеющий цифровой подпи-

си. Обратите внимание, что несмотря на вывод предупрежде-

ния, драйвер, тем не менее, будет установлен.

- Если установлен переключатель Блокировать (Block), то

драйверы, не имеющие цифровой подписи, устанавливаться

не будут.

Примечание. Пользователи, зарегистрировавшиеся в системе как

Администратор или являющиеся членами группы Администраторы,

имеют возможность установить режим, при

котором выбранная ими опция

будет применяться как опция по умолчанию для всех пользователей,

регистрирующихся на данном компьютере. Для этого в группе

Административный параметр (Administrator Option) следует установить

флажок Использовать в качестве системного параметра по умолчанию

(Аррly setting as system default).

Кроме того, в состав Windows 2000 входят следующие

функциональные возможности по защите драйверов и системных файлов,

гарантирующие их неизмененное состояние:

• защита системных файлов;

• проверка системных файлов;

• верификация цифровой подписи.

Защита системных файлов

Все версии Windows, предшествовавшие Windows 2000, имели

один общий недостаток – при установке дополнительного программного

обеспечения практически любые совместно используемые системные

файлы, в том числе *.dll и *.ехе, могли быть изменены. Последствия

замены этих файлов некорректными или несовместимыми версиями могли

быть непредсказуемыми: от снижения производительности операционной

системы до некорректного поведения остальных приложений,

периодического появления ошибок STOP и даже проблем с загрузкой.

В Windows 2000 впервые за всю историю Windows сделана

попытка исправления этой ситуации. Функция защиты

системных файлов,

работающая по принципу определения цифровых подписей защищенных

системных файлов (в их число входят файлы с расширениями sys, dll, осх,

ttf, fon и ехе), не позволяет произвольно модифицировать и замещать эти

файлы. Данная функция работает в фоновом режиме и защищает все

файлы, установленные программой Windows 2000 Setup.

Функция защиты системных файлов выявляет все попытки других

программ

выполнить замену или перемещение защищенных системных

файлов, выполняя проверку наличия у файла цифровой подписи,

свидетельствующей о том, что версия, предназначенная на замену,

совместима с Windows 2000. Если новая версия системного файла не

является корректной, то этот файл замещается резервной копией из папки

%SystemRoot%\System32\Dllcache или с компакт-диска Windows 2000.

Если функция защиты системных файлов

не может обнаружить

надлежащей версии файла, она предлагает пользователю указать путь к

каталогу, из которого такая версия может быть скопирована, а также

регистрирует попытку замещения файла в системном журнале событий.

По умолчанию эта функция всегда активизирована и позволяет выполнять

замену системных файлов только в случае установки следующих видов

программного обеспечения:

•

сервисные пакеты Windows 2000 (с использованием программы Up-

date.exe);

• дистрибутивные пакеты типа Ноtfix (с использованием Hotfix.ехе);

• обновление версии операционной системы (с помощью winnt32.ехе);

• программное обеспечение Windows Update.

Проверка системных файлов

В состав Windows 2000 включено средство проверки системных

файлов, которое представляет собой утилиту командной строки. Эта

утилита сканирует все установленные системные файлы и выполняет

проверку их версий при перезагрузке компьютера. Если эта утилита

обнаружит, что один из защищаемых системных файлов был замещен, она

найдет корректную версию

этого файла в каталоге

%SystemRoot%\System32\Dllcache и запишет ее поверх измененного файла.

Эта утилита командной строки имеет следующий синтаксис:

sfc [/scannow] [/scanonce] [/scanboot] [/cancel] [/quiet] [/enable]

где:

/scannow – параметр, при использовании которого выполняется немед-

ленное сканирование всех защищаемых системных файлов;

/scanonce– параметр, указывающий на необходимость однократного

сканирования всех защищаемых системных файлов при следующей за-

грузке системы;

/scanboot

– параметр, задающий опцию сканирования всех защищаемых

системных файлов при каждой загрузке системы;

/cancel – параметр, отменяющий все отложенные запросы на сканирова-

ние защищаемых системных файлов;

/quiet – параметр, при установке которого замена всех некорректных вер-

сий защищаемых файлов будет происходить без вывода предупреждения

для пользователя;

/enable – устанавливает стандартный режим работы .

Примечания. 1.

Чтобы иметь возможность работы с утилитой

sfc.ехе, необходимо зарегистрироваться на компьютере как

Администратор или как пользователь, являющийся членом группы

Администраторы.

2. Если содержимое папки %SystemRoot%\System32\Dllcache окажется

поврежденным, воспользуйтесь опциями sfc /scanonce, sfc /scannow или

sfc /scanboot, которые позволят восстановить содержимое папки Dllcache.

Верификация цифровой подписи файлов

Как уже говорилось, в некоторых случаях установка нового

программного обеспечения приводит

к замещению системных файлов

некорректными или несовместимыми версиями (которые, естественно, не

имеют цифровой подписи). Такая замена, как уже неоднократно

упоминалось, как раз и может послужить источником нестабильности

системы (в том числе ошибок типа «синий экран» и проблем с загрузкой

Windows 2000).

Во избежание таких проблем все системные файлы,

устанавливаемые в процессе инсталляции операционной системы

Windows 2000, снабжены цифровой подписью Microsoft. Если системный

файл имеет подпись, это служит гарантией его совместимости с

Windows 2000 и указывает на то, что данный файл либо представляет

собой оригинальную версию, разработанную Microsoft, либо прошел

тестирование и признан пригодным для использования с Windows 2000.

Верификация цифровой подписи файлов позволяет идентифицировать все

установленные на проверяемом компьютере файлы, не имеющие

цифровой подписи, и получить об этих файлах следующую информацию:

• имя файла и точный путь к нему;

• дату модификации файла;

• тип файла

и точный номер его версии.

Чтобы запустить средство верификации цифровых подписей

файлов, нажмите кнопку Пуск, из раскрывшегося меню выберите команду

Выполнить и введите команду sigverif.

Максимальную практическую пользу при устранении проблем,

связанных с заменой системных файлов некорректными версиями, можно

получить, регистрируя информацию, собранную программой sigverif, в

файле журнала. Для этой цели проделайте

следующее:

1. Запустите программу Sigverif, и в появившемся на экране окне Про-

верка подписи файла (File Signature Verification) нажмите кнопку

Дополнительно (Advanced).

2. В раскрывшемся диалоговом окне Дополнительные параметры

проверки подписи файла (Advanced File Signature Verification Set-

tings) перейдите на вкладку Ведение журнала (Logging) (рис.12) и

установите флажок Сохранять результаты проверки подписи в

журнале (Save the file signature verification results to a log file).

3. Перейдите в группу Параметры журнала (Logging options),

где име-

ется возможность установить по выбору следующие опции ведения

файла журнала:

4. Добавлять к существующему журналу (Append to existing log file) –

если установить этот переключатель, то результаты новой операции

поиска будут добавлены в конец существующего файла журнала.

5. Заменять существующий журнал (Overwrite existing log file) – если

выбран этот переключатель, то результаты новой операции сканиро-

вания заместят существующий файл журнала.

6. В поле Имя файла журнала (Log file name) можно вручную ввести

имя файла журнала.

7. Нажмите кнопку ОК. Вы вернетесь в окно Проверка подписи фай-

ла. Чтобы начать операцию сканирования, нажмите в этом

окне

кнопку Начать (Start). Степень завершенности процесса сканирова-

ния будет отражаться индикатором Просмотр файлов (Scanning

files). Для отмены сканирования нажмите кнопку Остановить (Stop).

По завершении процесса сканирования на экране появится окно Ре-

зультаты проверки подписи (Signature Verification Result), в кото-

ром будет отображен список всех обнаруженных файлов, не имею-

щих цифровой подписи.

Рис. 12. Вкладка Ведение журнала окна Дополнительные па-

раметры проверки подписи файла

Процедуры резервного копирования и восстановления

Как и в предыдущих версиях Windows NT, официально

рекомендуемым методом резервного копирования и восстановления

данных в Windows 2000 является использование встроенной утилиты

Архивация (Backup). Однако если в Windows NT 4.0 эта программа

имела ряд весьма существенных ограничений, к числу которых

относились необходимость наличия в локальной системе совместимого с

Windows ленточного устройства и весьма

ограниченный список таких

Рис.13. Вкладка Сервис диалогового окна свойств диска