Зверева О.М. Операционные системы. Часть 1: Семейство операционных систем Windows 2000. Загрузка системы. Конфигурирование. Системный реестр

Подождите немного. Документ загружается.

раскрывшемся диалоговом окне выбрать удаляемый раздел и нажать

кнопку ОК.

Использование Regedt32

Редактор реестра Regedt32, который существует только в

Windows NT/2000, имеет интерфейс, абсолютно отличный от интерфейса

Regedit. Для каждого из корневых разделов реестра этот редактор

открывает отдельное окно (рис. 17).

Каждое из окон Regedt32 содержит 2 панели, но новые

возможности, заложенные в Regedit, включая контекстное меню,

выводимое

по нажатию правой кнопки мыши, отсутствуют. Тем не менее,

несмотря на не столь удобный интерфейс и отсутствие некоторых

возможностей, делающих Regedit более удобным в использовании,

Regedt32 обладает и рядом преимуществ. Так, хотя доступ к опциям

может осуществляться только через меню, сам набор опций является

существенно более широким, нежели доступный в Regedit. Одним из

преимуществ Regedt32 можно назвать возможность использовать эту

программу в режиме «только для чтения». Этот режим позволяет

защитить реестр от случайных непреднамеренных изменений в процессе

его просмотра и знакомства с его структурой. Чтобы перейти в данный

режим, выберите опцию Только чтение (Read Only Mode) из меню

Параметры (Options). наличие этой опции делает Regedt32

предпочтительным средством, с помощью

которого новички могут

знакомиться со структурой реестра.

Манипулирование реестрами и разделами с помощью

Regedt32

Базовые команды, позволяющие выполнять манипуляции над

реестром, можно найти в меню Реестр (Registry).

Ниже приведено краткое описание каждой из команд, доступных

в этом меню.

• Открыть локальный (Open Local) – эта команда позволяет открыть

файлы кустов реестра на локальном компьютере (данное

действие

выполняется по умолчанию при запуске Regedt32).

• Закрыть (С1оse) – эта команда позволяет закрыть окна активного

реестра. Если вы одновременно открыли несколько реестров или

имеете несколько представлений одного и того же реестра, то эта ко-

манда закроет все окна (каждое из которых соответствует кусту), от-

носящиеся к окну, раскрытому на

текущий момент.

• Загрузить куст (load hive) – данная команда позволяет загрузить в

реестр ранее сохраненный файл куста. Данная опция влияет только на

разделы НКЕY_USERS и НКЕY_LOCAL_MACHINE. Эта команда

меню будет активна только в тех случаях, если выбраны указанные

выше разделы, а во всех остальных случаях она будет недоступна.

После того как куст

будет загружен в реестр, он станет подразделом

одного из указанных выше разделов.

• Выгрузить куст (Unload hive) – с помощью этой команды куст можно

выгрузить из реестра. Перед выполнением данной команды куст не-

обходимо сохранить с тем, чтобы впоследствии его можно было вос-

становить.

• Восстановить (Restore) – эта команда используется для восстановле-

ния информации

из ранее сохраненного файла. При этом информация,

содержащаяся в разделах и подразделах выбранного куста, будет пе-

реписана.

• Сохранить раздел (Save Key) – эта команда применяется для сохра-

нения выбранного раздела в файле (данный файл не является файлом

АSCII).

• Выбрать компьютер (Select Computer) – эта команда используется

для того, чтобы открыть реестр на

удаленном компьютере

Windows NT/2000. Редактор реестра можно использовать для про-

смотра и редактирования содержимого реестра удаленного компью-

тера (если на этом компьютере работает сервис Сервер (Server)). При

получении доступа к реестрам удаленных систем можно просматри-

вать только ветви НКЕY_USERS и НКЕY_LOCAL_MACHINE. Вы

сможете просматривать и редактировать информацию разделов реест-

ра на удаленном компьютере,

если установленные для этого реестра

права доступа позволяют выполнять такие операции.

• Печать ветви (Print Subtree) – как следует из названия этой команды,

она применяется для распечатки выбранного поддерева.

• Сохранить ветвь как (Save Subtree As) - эта команда предназначена

для сохранения целых кустов или выбранных поддеревьев в виде тек-

стовых файлов. Несмотря на то,

что эти файлы представляют собой

файлы формата АSCII, они отличаются от REG-файлов, получаемых с

помощью приложения Regedit. Формат файлов, сохраняемых коман-

дой Regedt32 Сохранить ветвь как, отличается от формата файлов,

сохраняемых Regedit, хотя и те и другие файлы представляют собой

текст АSCII.

Модификация разделов и параметров

Меню Правка (Edit) программы Regedt32 содержит команды,

позволяющие добавлять, модифицировать и удалять разделы и значимые

элементы реестра.

Для добавления нового раздела в любой куст реестра следует

выбрать команду Добавить раздел (Add Key) меню Правка. При

выполнении этой команды вам предлагается ввести имя раздела и класс

(класс в данном

случае относится к типу данных). Диалоговое окно для

ввода этой информации показано на рис. 18. Списка, из которого можно

выбрать тип данных, в этом диалоговом окне не приводится, но

предоставляется возможность создать раздел, а тип данных определить

при вводе нового параметра в состав созданного раздела.

Рис. 18. Диалоговое окно Добавление раздела, открываемое при

создании нового раздела

Рис. 19. Диалоговое окно Добавление параметра позволяет до-

бавлять новые значимые элементы в состав разделов реестра

Команда Добавить параметр используется для добавления

значимых элементов в состав разделов реестра. Раскрывающееся при

выполнении этой команды диалоговое окно (рис. 19) содержит список,

позволяющий выбрать тип данных для значимого элемента: строковые

значения (REG_SZ, REG_MULTI_SZ, и REG_EXPAND_SZ) или

двоичные значения (REG_DWORD или REG_BINARY).

Чтобы удалить из реестра раздел или значимый элемент, выделите

объект (раздел или значимый элемент

), намеченный для удаления, и

выберите команду Удалить (Delete) меню Правка. Вам будет

предложено подтвердить свое намерение удалить выбранный раздел или

значимый элемент.

Примечание. Как уже неоднократно повторялось, редакторы

реестра не поддерживают операций отмены (Undo), поэтому после

подтверждения операции удаления в вашем распоряжении не будет

никакого другого способа восстановить удаленную информацию, кроме ее

восстановления по предварительно созданной резервной копии. Помимо

этого, редактор реестра предлагает подтвердить операцию удаления,

только если в меню Параметры установлена опция Подтверждение

удаления (Confirm On Delete). Поэтому, решившись на удаление разделов

реестра, не пренебрегайте резервным копированием.

Если вы случайно удалите что-либо из раздела реестра

НКЕY_LOCAL_MACHINE\System\CurrentControlSet, помните о

возможности восстановления содержимого этого

раздела с помощью

последней успешно загруженной конфигурации. Для выполнения этой

операции перезагрузите компьютер и сразу же после появления меню

нажмите клавишу <F8>, а затем выберите из отладочного меню опцию

Загрузка последней удачной конфигурации (Last Known Good).

Помимо команд удаления элементов реестра и добавления в его

состав новых разделов и параметров, в меню Правка редактора Regedt32

имеется

набор команд для редактирования существующих элементов (и

следует отметить, что этот набор опций гораздо шире, нежели тот,

который предоставляется более новой программой Regedit). Меню

Правка редактора реестра Regedt32 содержит команды Двоичные

данные (Binary), Двойное слово (DWORD) и Многострочные (Multi

String). Выбор каждой из команд запускает редактор значений

соответствующего типа – например, выбор команды Двоичные данные

запускает редактор двоичных значений - Binary Editor, выбор команды

Двойное слово – редактор значений типа DWORD, а выбор команд

Строка и Многострочные вызывает соответствующие редакторы

строковых и многострочных значений. Обратите внимание, что таких

широких возможностей в редакторе Regedit просто нет.

Управление безопасностью

Редактор Regedt32, в отличие от Regedit, позволяет обеспечить

безопасность реестра. Функции защиты реестра и установки аудита на

доступ к реестру устанавливаются при помощи функций меню

Безопасность (Security) редактора Regedt32 .

Установка прав доступа к разделам реестра. Команда

Разрешения (Permissions) из меню Безопасность используется для

просмотра и установления прав доступа к разделам реестра. Права

доступа к разделам реестра можно назначать вне зависимости от типа

файловой системы на разделе, где содержатся файлы Windows NT/ 2000.

Рис. 20. Диалоговое окно Разрешения для

Предупреждение. Изменение прав доступа к разделу реестра

может иметь серьезные последствия. Например, если вы установите права

доступа типа запретить полный доступ или запретить чтение (No

access) на раздел, необходимый для конфигурирования сети с помощью

опции Сеть и удаленный доступ к сети из панели управления, то эта

опция работать не будет.

Права полного доступа (Full Access) к разделам

реестра должны иметь, как минимум, члены группы Администраторы и

сама операционная система (System). Такая установка прав доступа

Рис. 21. Диалоговое окно Элементы разрешения для позволяет

установить индивидуальный набор прав доступа к разделу реест-

ра, назначаемых конкретному пользователю или группе

позволяет гарантировать возможность восстановления раздела реестра

администратором при запуске системы.

Поскольку установка ограничений по правам доступа к разделам

может иметь серьезные последствия, зарезервируйте эту меру для

разделов, добавляемых вами с целью настройки отдельных

индивидуально разработанных приложений или иных видов

индивидуальной настройки. Изменив права доступа к разделам реестра,

обязательно установите в

системе аудит, а затем проведите наблюдения за

различными видами системной активности, регистрируясь в системе с

использованием различных пользовательских и административных

учетных записей.

Примечание. Для того чтобы получить возможность выполнить

эти действия, необходимо зарегистрироваться в системе от имени

пользователя, имеющего административные права.

В Regedt32 команды из меню Безопасность по назначению

разделам реестра

прав владельца и прав доступа работают по такому же

принципу, как и аналогичные команды Проводника по установке прав

доступа к файлам и каталогам на разделах NTFS (используется обычный

редактор списков управления доступом, АСL). Чтобы установить права

доступа к конкретному разделу реестра, проделайте следующее:

1. Перед внесением изменений выполните резервное копирование тех

разделов

реестра, на которые будут устанавливаться права доступа.

2. Выделите раздел, на который собираетесь установить права доступа.

После этого выберите команду Разрешения меню Безопасность.

3. В открывшемся диалоговом окне Разрешения для (Permissions For)

(рис. 20) установите нужные права доступа, выбрав флажки в поле

Разрешения (Permissions). Права доступа, которые можно устано-

вить, перечислены в табл

. 8.

Права доступа к разделам реестра

Таблица 8

Тип доступа Описание

Чтение (Read) Позволяет пользователям, внесенным в список,

просматривать содержимое раздела реестра, не

позволяя сохранять изменения.

(Full Control) Позволяет пользователям, внесенным в список,

получать доступ к разделу, редактировать его

Тип доступа Описание

содержимое и изменять к нему уровень прав дос-

тупа.

Можно также установить аудит на доступ к реестру.

При нажатии кнопки Дополнительно (Advanced) раскрывается

диалоговое окно Параметры управления доступом (Ассеss Control

Settings), в котором можно установить более «тонкие» разрешения для

отдельных пользователей или групп, включить аудит и сменить владельца

выбранного раздела реестра.

Чтобы выбрать особые разрешения для некоторого пользователя

или группы, нужно

в окне Параметры управления доступом выделить

нужную строку в списке Элементы разрешений (Permissions Entry) и

нажать кнопку Показать/Изменить (View/Edit). Появится окно, где

можно выбрать требуемые разрешения, устанавливая или сбрасывая

соответствующие флажки (рис. 21).

Окно Элемент разрешения для содержит десять различных

флажков, позволяющих устанавливать различные права доступа к

разделам реестра. Краткое описание этих флажков

и устанавливаемых с

их помощью прав приведены в табл. 9.

Флажки диалогового окна Элемент разрешения для

Таблица 9

Флажок Назначение

Запрос значения (Query

Value)

Дает право чтения значимых элементов из

раздела реестра

Задание значения (Set

Value)

Дает право модифицировать значимый

элемент в разделе реестра

Создание подраздела

(Create Subkey)

Дает право создавать подразделы в

выбранном разделе реестра

Перечисление

подразделов (Enumerate

Subkey)

Дает право идентифицировать подразделы

выбранного раздела реестра

Уведомление (Notify) Дает право установить аудит на разделы

Флажок Назначение

реестра

Создание связи (Create

Link)

Дает право создавать символические

ссылки в конкретном подразделе реестра

Удаление (Delete) Дает право удаления выделенного раздела

Запись DAC(Write DAC) Дает право получать доступ к разделу и

создавать/ модифицировать для него

список управления доступом (Access

Control List , ACL)

Смена владельца (Write

Owner)

Дает право присвоения прав владельца

данного раздела

Чтение разрешений

(Read Control)

Дает право просматривать параиетры

безопасности, установленные для данного

раздела

Как системный администратор, вы можете присвоить себе права

владельца на раздел реестра и ограничить доступ к этому разделу. Чтобы

присвоить себе права владельца на раздел реестра, выберите в окне

Параметры управления доступом вкладку Владелец (Owner), в поле

Изменить владельца на (Change owner to) укажите нужного пользователя

или группу и нажмите кнопку Применить (Арр1

у).

Пользователь, зарегистрировавшийся на компьютере с правами

администратора, может присвоить себе права владельца на любой раздел

реестра. Однако если администратор будет иметь права владельца на

раздел без прав полного доступа, то раздел не может быть возвращен

первоначальному владельцу, а в журнале аудита появится

соответствующее сообщение.

Аудит действий в отношении реестра. Чтобы

установить аудит

на действия в отношении реестра, необходимо выполнить следующие

действия:

С помощью оснастки Групповая политика (Grоцр Ро1iсу)

активизировать в системе политику аудита – аудит доступа к объектам.

Указать пользователей и группы, за действиями которых в

отношении выбранных разделов реестра требуется установить аудит.

Воспользуйтесь для этого вкладкой Аудит (Auditing) в окне Параметры

управления доступом редактора реестра Regedt32.

Результаты аудита просматривайте в Журнале безопасности

(Security Log) с помощью оснастки Просмотр событий (Event Viewer).

Чтобы иметь возможность выполнить любое из указанных выше

действий, необходимо зарегистрироваться на компьютере с

использованием учетной записи из группы Администраторы. Политика

аудита может устанавливаться локально

или с помощью групповых

политик домена.

Примечание. Если при установке аудита выбрать опцию Успех

(Success) для событий доступа к объектам, то в системном журнале может

появляться большое количество записей, не имеющих большой

практической значимости. Поэтому нужно либо выбрать опцию Отказ

(Failure), либо регистрировать успешные попытки выполнения отдельных

критических операций типа изменения

значения параметра,

удаления/добавления разделов и т. п.

Резервное копирование и восстановление реестра

Как уже упоминалось, реестр Windows 2000 представляет собой

один из жизненно важных компонентов операционной системы,

необходимый, в том числе, и при ее загрузке. Именно поэтому при

подготовке процедур восстановления системы после сбоев нельзя

недооценивать важность роли резервного копирования и восстановления

системного реестра. Эту процедуру можно выполнить следующими

способами:

Резервное копирование и восстановление реестра осуществляется

в том числе и при выполнении рассмотренных ранее процедур резервного

копирования и восстановления системных данных (System State data).

• Резервное копирование реестра может выполняться при изготовлении

диска аварийного восстановления (ЕRD). Для этого при создании ЕRD

необходимо установить флажок Архивировать

реестр в папку вос-

становления (Also backup the registry to the repair directory). Резервное

копирование реестра будет произведено в папку %SystemRoot%\repair.

Процедура аварийного восстановления будет использовать информа-

цию из этой папки, поэтому никогда не следует ни удалять, ни моди-

фицировать ее содержимое.

• Резервное копирование и восстановление реестра Windows 2000 мо-

жет быть выполнено с помощью утилиты Reg, включенной в состав

программных продуктов Windows 2000 resource Kit.